# Политика конфиденциальности BuhApp

Версия: 1.0 от 20.08.2026

## 1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей Сервиса BuhApp (далее — «Сервис»).

1.2. Оператор персональных данных: Гордеев А.С. (далее — «Оператор»).

1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой.

## 2. Состав обрабатываемых данных

### 2.1. Данные, предоставляемые Пользователем:
- email
- номер телефона
- имя (псевдоним)
- дата рождения
- пол
- город проживания
- текстовое описание профиля (bio)
- фотографии

### 2.2. Автоматически собираемые данные:
- IP-адрес
- тип и версия браузера/приложения
- операционная система
- данные cookies
- действия Пользователя в Сервисе (audit log)
- геолокация (с согласия Пользователя)
- push-токен (для уведомлений)

### 2.3. Данные, получаемые от третьих лиц:
- Профиль из социальных сетей (при верификации, в будущем)

## 3. Цели обработки

Оператор обрабатывает персональные данные Пользователей для следующих целей:
- регистрация и идентификация Пользователя
- предоставление функциональности Сервиса
- отображение Пользователя на карте другим Пользователям
- обеспечение связи между Пользователями (чат)
- обеспечение безопасности (предотвращение мошенничества)
- уведомления Пользователя
- модерация контента
- сбор отзывов
- выполнение требований законодательства РФ

## 4. Правовые основания

4.1. Обработка осуществляется на основании:
- Федерального закона № 152-ФЗ «О персональных данных»
- Согласия Пользователя на обработку персональных данных
- Пользовательского соглашения Сервиса

## 5. Сроки обработки и хранения

5.1. Персональные данные обрабатываются с момента регистрации и до удаления аккаунта Пользователем.

5.2. После удаления аккаунта персональные данные удаляются в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону.

5.3. Данные геолокации хранятся в течение 1 часа после последнего обновления, затем автоматически удаляются.

5.4. Журнал действий (audit log) хранится в течение 1 года.

## 6. Передача третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев:
- передача другим Пользователям Сервиса (имя, фото, bio, приблизительное местоположение)
- по требованию государственных органов в случаях, предусмотренных законом
- при использовании сторонних сервисов (хостинг, аналитика) с соблюдением конфиденциальности

6.2. Оператор не продаёт персональные данные Пользователей.

## 7. Защита данных

7.1. Оператор принимает следующие меры для защиты персональных данных:
- шифрование данных при передаче (TLS/SSL)
- хеширование паролей (bcrypt)
- ограничение доступа к данным по принципу минимальных привилегий
- регулярное обновление программного обеспечения
- резервное копирование данных
- мониторинг инцидентов безопасности

7.2. Хранение персональных данных осуществляется на территории Российской Федерации.

## 8. Права Пользователя

Пользователь имеет право:
- получить информацию об обработке своих персональных данных
- уточнить свои персональные данные
- потребовать удаления своих персональных данных
- отозвать согласие на обработку
- обжаловать действия Оператора в Роскомнадзоре

Для реализации прав Пользователь может обратиться по адресу: admin@buhapp.mygoodservice.ru

## 9. Cookies и аналитика

9.1. Сервис использует cookies для обеспечения работоспособности.

9.2. Сервис может использовать анонимную аналитику для улучшения качества обслуживания.

## 10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику.

10.2. О существенных изменениях Пользователи будут уведомлены.

## 11. Реквизиты

Гордеев А.С.
Email: admin@buhapp.mygoodservice.ru
Домен: https://buhapp.mygoodservice.ru

---

**Регистрируясь в Сервисе, Пользователь подтверждает, что:**
1. Ознакомился с настоящей Политикой конфиденциальности
2. Согласен на обработку своих персональных данных в указанных целях
3. Понимает свои права как субъекта персональных данных