Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных: ИП Сошникова Анжелика Юрьевна, ИНН 503002300922, ОГРНИП 317507400031219. Адрес для корреспонденции: 143300, Российская Федерация, Московская область, Наро-Фоминский городской округ, г. Наро-Фоминск, ул. Ефремова, д. 9.

2. Какие данные обрабатываются

• Данные учётной записи: адрес электронной почты, идентификаторы, необходимые для работы учётной записи, сведения о статусе аккаунта и подписки.
• Данные, которые пользователь вносит в сервис: проекты, планы и этапы, чек-листы, бюджет и расходы, контакты, файлы, фотографии и иные записи, необходимые для работы приложения.
• Служебная информация и технические журналы работы сервиса, необходимые для авторизации, безопасности и стабильной работы.

3. Устройства и безопасность сессии

Мы фиксируем устройство входа для безопасности, поддержки и аналитики сервиса. Геолокация не собирается.

Для учёта активных сессий сервис может сохранять технический идентификатор устройства (deviceKey), тип устройства, браузер, признак PWA, даты первого и последнего визита. IP-адрес при необходимости сохраняется в маскированном или хэшированном виде для защиты от злоупотреблений. Точная геолокация не запрашивается и не сохраняется.

4. Push-уведомления и напоминания

Push-уведомления нужны для важных напоминаний. На iPhone работают для PWA, добавленной на экран «Домой». Звук зависит от настроек телефона.

При включении push в браузере создаётся подписка на уведомления (push subscription) — технические данные для доставки сообщений на устройство. Уведомления используются для напоминаний по задачам, событий биллинга (например, неуспешное автопродление) и сервисных сообщений. Отключить push можно в интерфейсе приложения или в настройках браузера/устройства.

5. Платёжные данные

Оплата осуществляется через платёжный сервис ЮKassa или иной подключённый платёжный сервис. BuildChecklists не хранит полные данные банковских карт пользователей (включая полный номер карты и CVV). Для проведения оплаты платёжному сервису могут передаваться данные, необходимые для совершения платежа, возврата, направления чека и выполнения требований законодательства.

Сохранение способа оплаты у платёжного провайдера и возможное в будущем автопродление подписки — разные сценарии; автопродление не подключается без отдельного явного согласия пользователя на условиях публичной оферты.

6. Цели обработки

• Регистрация пользователя и предоставление доступа к сервису BuildChecklists.
• Исполнение пользовательского соглашения и оферты, сопровождение аккаунта.
• Обработка оплат и предоставление доступа по выбранному тарифу.
• При подключённых функциях биллинга — сопровождение разовой оплаты, сохранения способа оплаты у платёжного провайдера и (после отдельного согласия пользователя) возможного автопродления на условиях оферты.
• Поддержка пользователей, ответы на обращения.
• Соблюдение требований законодательства Российской Федерации, включая 152-ФЗ.
• Обеспечение информационной безопасности и работоспособности сервиса.

7. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (в случаях, когда оно требуется), исполнения договора (оферты), заключённого с пользователем, а также на основании полномочий оператора, предусмотренных законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ.

8. Передача данных третьим лицам

Передача персональных данных третьим лицам допускается при наличии законного основания, в том числе для проведения платежей через подключённый платёжный сервис — в объёме, необходимом для проведения операций, направления чеков и соблюдения требований закона. Иные передачи — только при наличии правового основания или с отдельного согласия пользователя.

9. Место обработки и хранение на территории РФ

При обработке персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законодательством РФ.

10. Файлы cookie и аналогичные технические средства

Сайт и приложение могут использовать технические файлы cookie и аналогичные технологии, необходимые для авторизации, сохранения настроек, безопасности и стабильной работы сервиса. Пользователь может ограничить использование cookie в настройках браузера, но это может повлиять на работу отдельных функций.

11. Хранение, защита и сроки

Оператор применяет организационные и технические меры для защиты персональных данных. Сроки хранения определяются целями обработки и регламентами сервиса; после удаления аккаунта данные удаляются или обезличиваются в соответствии с внутренними правилами и законом.

12. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или удаления персональных данных;
• отзывать согласие на обработку персональных данных — в случаях, когда обработка основана на согласии;
• направлять обращения оператору на адрес support@buildchecklists.ru.

13. Удаление данных

Удаление персональных данных выполняется при отсутствии обязанности продолжить хранение таких данных по закону, договору или для защиты прав и законных интересов оператора.

14. Обращения

По вопросам персональных данных и для реализации прав субъекта: support@buildchecklists.ru. В обращении рекомендуется указать email учётной записи и суть запроса.

15. Связанные документы

• Публичная оферта
• Контакты и реквизиты исполнителя