buhapp-docs/legal/PRIVACY.md
2026-08-20 15:36:47 +00:00

123 lines
6.9 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# Политика конфиденциальности BuhApp
Версия: 1.0 от 20.08.2026
## 1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей Сервиса BuhApp (далее — «Сервис»).
1.2. Оператор персональных данных: Гордеев А.С. (далее — «Оператор»).
1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой.
## 2. Состав обрабатываемых данных
### 2.1. Данные, предоставляемые Пользователем:
- email
- номер телефона
- имя (псевдоним)
- дата рождения
- пол
- город проживания
- текстовое описание профиля (bio)
- фотографии
### 2.2. Автоматически собираемые данные:
- IP-адрес
- тип и версия браузера/приложения
- операционная система
- данные cookies
- действия Пользователя в Сервисе (audit log)
- геолокация (с согласия Пользователя)
- push-токен (для уведомлений)
### 2.3. Данные, получаемые от третьих лиц:
- Профиль из социальных сетей (при верификации, в будущем)
## 3. Цели обработки
Оператор обрабатывает персональные данные Пользователей для следующих целей:
- регистрация и идентификация Пользователя
- предоставление функциональности Сервиса
- отображение Пользователя на карте другим Пользователям
- обеспечение связи между Пользователями (чат)
- обеспечение безопасности (предотвращение мошенничества)
- уведомления Пользователя
- модерация контента
- сбор отзывов
- выполнение требований законодательства РФ
## 4. Правовые основания
4.1. Обработка осуществляется на основании:
- Федерального закона № 152-ФЗ «О персональных данных»
- Согласия Пользователя на обработку персональных данных
- Пользовательского соглашения Сервиса
## 5. Сроки обработки и хранения
5.1. Персональные данные обрабатываются с момента регистрации и до удаления аккаунта Пользователем.
5.2. После удаления аккаунта персональные данные удаляются в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону.
5.3. Данные геолокации хранятся в течение 1 часа после последнего обновления, затем автоматически удаляются.
5.4. Журнал действий (audit log) хранится в течение 1 года.
## 6. Передача третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев:
- передача другим Пользователям Сервиса (имя, фото, bio, приблизительное местоположение)
- по требованию государственных органов в случаях, предусмотренных законом
- при использовании сторонних сервисов (хостинг, аналитика) с соблюдением конфиденциальности
6.2. Оператор не продаёт персональные данные Пользователей.
## 7. Защита данных
7.1. Оператор принимает следующие меры для защиты персональных данных:
- шифрование данных при передаче (TLS/SSL)
- хеширование паролей (bcrypt)
- ограничение доступа к данным по принципу минимальных привилегий
- регулярное обновление программного обеспечения
- резервное копирование данных
- мониторинг инцидентов безопасности
7.2. Хранение персональных данных осуществляется на территории Российской Федерации.
## 8. Права Пользователя
Пользователь имеет право:
- получить информацию об обработке своих персональных данных
- уточнить свои персональные данные
- потребовать удаления своих персональных данных
- отозвать согласие на обработку
- обжаловать действия Оператора в Роскомнадзоре
Для реализации прав Пользователь может обратиться по адресу: admin@buhapp.mygoodservice.ru
## 9. Cookies и аналитика
9.1. Сервис использует cookies для обеспечения работоспособности.
9.2. Сервис может использовать анонимную аналитику для улучшения качества обслуживания.
## 10. Изменения Политики
10.1. Оператор вправе изменять настоящую Политику.
10.2. О существенных изменениях Пользователи будут уведомлены.
## 11. Реквизиты
Гордеев А.С.
Email: admin@buhapp.mygoodservice.ru
Домен: https://buhapp.mygoodservice.ru
---
**Регистрируясь в Сервисе, Пользователь подтверждает, что:**
1. Ознакомился с настоящей Политикой конфиденциальности
2. Согласен на обработку своих персональных данных в указанных целях
3. Понимает свои права как субъекта персональных данных