buhapp-docs/legal/PRIVACY.md
2026-08-20 15:36:47 +00:00

6.9 KiB
Raw Blame History

Политика конфиденциальности BuhApp

Версия: 1.0 от 20.08.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей Сервиса BuhApp (далее — «Сервис»).

1.2. Оператор персональных данных: Гордеев А.С. (далее — «Оператор»).

1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой.

2. Состав обрабатываемых данных

2.1. Данные, предоставляемые Пользователем:

  • email
  • номер телефона
  • имя (псевдоним)
  • дата рождения
  • пол
  • город проживания
  • текстовое описание профиля (bio)
  • фотографии

2.2. Автоматически собираемые данные:

  • IP-адрес
  • тип и версия браузера/приложения
  • операционная система
  • данные cookies
  • действия Пользователя в Сервисе (audit log)
  • геолокация (с согласия Пользователя)
  • push-токен (для уведомлений)

2.3. Данные, получаемые от третьих лиц:

  • Профиль из социальных сетей (при верификации, в будущем)

3. Цели обработки

Оператор обрабатывает персональные данные Пользователей для следующих целей:

  • регистрация и идентификация Пользователя
  • предоставление функциональности Сервиса
  • отображение Пользователя на карте другим Пользователям
  • обеспечение связи между Пользователями (чат)
  • обеспечение безопасности (предотвращение мошенничества)
  • уведомления Пользователя
  • модерация контента
  • сбор отзывов
  • выполнение требований законодательства РФ

4. Правовые основания

4.1. Обработка осуществляется на основании:

  • Федерального закона № 152-ФЗ «О персональных данных»
  • Согласия Пользователя на обработку персональных данных
  • Пользовательского соглашения Сервиса

5. Сроки обработки и хранения

5.1. Персональные данные обрабатываются с момента регистрации и до удаления аккаунта Пользователем.

5.2. После удаления аккаунта персональные данные удаляются в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону.

5.3. Данные геолокации хранятся в течение 1 часа после последнего обновления, затем автоматически удаляются.

5.4. Журнал действий (audit log) хранится в течение 1 года.

6. Передача третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев:

  • передача другим Пользователям Сервиса (имя, фото, bio, приблизительное местоположение)
  • по требованию государственных органов в случаях, предусмотренных законом
  • при использовании сторонних сервисов (хостинг, аналитика) с соблюдением конфиденциальности

6.2. Оператор не продаёт персональные данные Пользователей.

7. Защита данных

7.1. Оператор принимает следующие меры для защиты персональных данных:

  • шифрование данных при передаче (TLS/SSL)
  • хеширование паролей (bcrypt)
  • ограничение доступа к данным по принципу минимальных привилегий
  • регулярное обновление программного обеспечения
  • резервное копирование данных
  • мониторинг инцидентов безопасности

7.2. Хранение персональных данных осуществляется на территории Российской Федерации.

8. Права Пользователя

Пользователь имеет право:

  • получить информацию об обработке своих персональных данных
  • уточнить свои персональные данные
  • потребовать удаления своих персональных данных
  • отозвать согласие на обработку
  • обжаловать действия Оператора в Роскомнадзоре

Для реализации прав Пользователь может обратиться по адресу: admin@buhapp.mygoodservice.ru

9. Cookies и аналитика

9.1. Сервис использует cookies для обеспечения работоспособности.

9.2. Сервис может использовать анонимную аналитику для улучшения качества обслуживания.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику.

10.2. О существенных изменениях Пользователи будут уведомлены.

11. Реквизиты

Гордеев А.С. Email: admin@buhapp.mygoodservice.ru Домен: https://buhapp.mygoodservice.ru


Регистрируясь в Сервисе, Пользователь подтверждает, что:

  1. Ознакомился с настоящей Политикой конфиденциальности
  2. Согласен на обработку своих персональных данных в указанных целях
  3. Понимает свои права как субъекта персональных данных