Согласие на обработку персональных данных

📌 1. Общие положения

1.1. Настоящим документом, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), я, субъект персональных данных, свободно, своей волей и в своем интересе даю согласие Оператору на обработку моих персональных данных на условиях, изложенных в настоящем документе.

🏢 2. Оператор персональных данных

⚖️ 3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании:

• Ст. 6 ФЗ-152 — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение);
• Ст. 9 ФЗ-152 — согласие субъекта персональных данных на обработку его персональных данных;
• Ст. 10 ФЗ-152 — обработка осуществляется с соблюдением принципов обработки персональных данных;
• Договор оферты — принятие условий Пользовательского соглашения.

📋 4. Перечень персональных данных

4.1. Данные, предоставляемые при регистрации:

• Номер мобильного телефона — обязательное поле для идентификации и авторизации в Приложении.

4.2. Данные, собираемые автоматически:

• Технические данные: IP-адрес, тип устройства, операционная система и её версия, уникальный идентификатор устройства (Device ID), версия Приложения;
• Данные об использовании Сервиса: история сканирования QR-кодов, дата и время активации скидок, информация о посещённых партнёрах;
• Данные о транзакциях: история платежей, статус подписки, выбранный тарифный план, дата начала и окончания подписки;
• Геолокационные данные: приблизительное местоположение для показа ближайших партнёров (только при явном согласии в настройках устройства).

4.3. Данные, получаемые от третьих лиц:

• Информация о статусе платежа от платёжной системы YooKassa (ООО «НКО ЮМани»);
• Подтверждение доставки SMS-кода от провайдера SMS-сервисов.

🎯 5. Цели обработки персональных данных

5.1. Согласие даётся на обработку персональных данных в следующих целях:

5.1.1. Исполнение договора (Пользовательского соглашения):

• Регистрация и идентификация Пользователя в Сервисе;
• Авторизация и предоставление доступа к функциональности Приложения;
• Предоставление возможности сканирования QR-кодов партнёров для получения скидок;
• Предоставление доступа к системе скидок партнёров;
• Обработка платежей и управление подпиской;
• Предоставление технической поддержки;
• Выполнение обязательств по договору оферты.

5.1.2. Улучшение качества Сервиса:

• Анализ использования Приложения для улучшения функционала;
• Выявление и устранение технических ошибок;
• Проведение статистических исследований (в обезличенном виде);
• Персонализация пользовательского опыта (рекомендации партнёров).

5.1.3. Обеспечение безопасности:

• Предотвращение мошенничества и злоупотреблений;
• Защита от несанкционированного доступа к учётной записи;
• Обеспечение соблюдения условий Пользовательского соглашения;
• Выполнение требований законодательства РФ.

5.1.4. Коммуникация (с согласия пользователя):

• Отправка уведомлений о статусе подписки (окончание срока, успешная оплата);
• Информирование об изменениях в условиях Сервиса;
• Отправка важных технических сообщений;
• Ответы на обращения в службу поддержки.

⚙️ 6. Способы и действия по обработке

6.1. Согласие даётся на совершение следующих действий с персональными данными:

• Сбор — получение персональных данных;
• Запись — фиксация на материальном носителе;
• Систематизация — упорядочение персональных данных;
• Накопление — создание базы данных;
• Хранение — содержание в базе данных;
• Уточнение (обновление, изменение) — изменение персональных данных;
• Извлечение — получение из базы;
• Использование — применение для целей, указанных в п. 5;
• Передача (предоставление, доступ) — передача третьим лицам в случаях, указанных в п. 7;
• Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту;
• Блокирование — временное прекращение обработки;
• Удаление — уничтожение персональных данных;
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных.

🤝 7. Передача персональных данных третьим лицам

7.1. Согласие даётся на передачу персональных данных следующим третьим лицам:

7.1.1. Партнёры по обработке данных (процессоры):

• ООО «НКО ЮМани» (YooKassa) — для обработки платежей по подписке через веб-форму на сайте dostup-app.ru. Передаются: номер телефона (для идентификации), сумма платежа. Правовое основание: исполнение договора, согласие субъекта ПД. Примечание: оплата производится на веб-сайте, мобильное приложение не содержит встроенных платёжных форм;
• SMS-провайдер — для отправки кодов подтверждения при регистрации и авторизации. Передаётся: номер телефона. Правовое основание: исполнение договора;
• Яндекс.Облако — для хостинга серверов и хранения данных на территории РФ. Правовое основание: исполнение договора, обеспечение функционирования Сервиса.

7.1.2. Партнёры Сервиса (предоставляющие скидки):

• Передаётся минимальный набор данных для проверки права на скидку;
• Передаётся: хэш номера телефона или уникальный ID пользователя (не номер телефона в открытом виде);
• Партнёр получает информацию о наличии активной подписки (да/нет);
• Передача осуществляется только при сканировании Пользователем QR-кода партнёра.

7.1.3. Государственные органы:

• По мотивированному запросу уполномоченных органов в случаях, предусмотренных законодательством РФ;
• Для выполнения требований законодательства о противодействии легализации доходов;
• По решению суда.

🌍 8. Трансграничная передача персональных данных

8.1. Подтверждаю, что мне известно:

• Оператор осуществляет обработку персональных данных исключительно на территории РФ;
• Все серверы расположены в дата-центрах Яндекс.Облако на территории РФ;
• В случае использования зарубежных сервисов, данные обрабатываются с использованием серверов на территории РФ.

⏱️ 9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся в следующие сроки:

9.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

🛡️ 10. Меры по защите персональных данных

10.1. Подтверждаю, что мне известно о применении Оператором следующих мер защиты:

10.1.1. Технические меры:

• Шифрование данных при передаче по сети (протокол TLS 1.3, HTTPS);
• Шифрование персональных данных в базе данных (алгоритм AES-256);
• Хеширование паролей и критичных данных (необратимое шифрование);
• Применение межсетевых экранов (firewall) для защиты серверов;
• Системы обнаружения и предотвращения вторжений (IDS/IPS);
• Регулярное обновление ПО и устранение уязвимостей;
• Многофакторная аутентификация для административного доступа;
• Автоматизированное резервное копирование данных;
• Мониторинг безопасности в режиме реального времени.

10.1.2. Организационные меры:

• Назначение лица, ответственного за обработку персональных данных;
• Ограничение доступа к ПД (только для уполномоченных лиц);
• Обучение сотрудников правилам обработки персональных данных;
• Внутренний аудит соблюдения требований ФЗ-152;
• Учёт лиц, осуществляющих обработку персональных данных;
• Контроль за действиями с персональными данными (журналирование).

🤖 11. Автоматизированная обработка и принятие решений

11.1. Согласие даётся на автоматизированную обработку персональных данных.

11.2. Решения на основе автоматизированной обработки:

• Проверка статуса подписки при сканировании QR-кода (автоматическая);
• Выявление подозрительной активности антифрод-системой (автоматическая);
• Персонализация рекомендаций партнёров (автоматическая).

👤 12. Права субъекта персональных данных

12.1. В соответствии с ФЗ-152, субъект имеет следующие права:

12.1.1. Право на информацию (ст. 14 ФЗ-152):

• Получать подтверждение факта обработки персональных данных;
• Получать информацию о целях обработки;
• Получать информацию о способах обработки;
• Получать информацию о сроках обработки;
• Получать информацию о третьих лицах, которым передаются данные.

12.1.2. Право на уточнение и исправление:

• Требовать уточнения своих персональных данных;
• Требовать их блокирования или уничтожения, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.1.3. Право на отзыв согласия и удаление (ст. 14 ФЗ-152):

• Отозвать согласие на обработку персональных данных в любой момент;
• Требовать прекращения обработки персональных данных;
• Требовать удаления персональных данных (за исключением данных, хранение которых обязательно по закону).

12.1.4. Право на защиту своих прав:

• Обжаловать действия или бездействие Оператора в Роскомнадзор;
• Обжаловать в судебном порядке;
• Требовать возмещения убытков и компенсации морального вреда (ст. 17 ФЗ-152).

🔄 13. Порядок отзыва согласия

13.2. Способы отзыва согласия:

1. Письменное заявление на email: dostupp_app@mail.ru с темой «Отзыв согласия на обработку ПД»;
2. Сообщение через Telegram: @dostup_support;
3. Форма в Приложении: раздел «Поддержка» → «Удаление данных».

13.3. Заявление должно содержать:

• Фамилию, Имя, Отчество (при наличии) субъекта;
• Номер телефона, указанный при регистрации;
• Подпись (для письменного) или подтверждение через SMS-код (для электронного);
• Дату составления заявления.

13.4. Сроки рассмотрения:

13.5. Последствия отзыва:

📅 14. Срок действия согласия

14.1. Настоящее согласие действует:

• С момента регистрации в мобильном приложении «ДОСТУП» путём подтверждения номера телефона через SMS-код;
• До момента отзыва согласия в порядке, предусмотренном п. 13;
• Или до момента достижения целей обработки (прекращение использования Сервиса);
• Или до момента утраты необходимости в достижении целей обработки.

14.2. При отзыве согласия Оператор прекращает обработку и удаляет данные в сроки, указанные в п. 13.5.

👶 15. Обработка данных несовершеннолетних

15.2. Если субъекту не исполнилось 18 лет, он подтверждает, что:

• Получил согласие родителей (законных представителей) на использование Приложения;
• Родители (законные представители) ознакомлены с условиями обработки ПД;
• Родители (законные представители) дали согласие на обработку персональных данных.

15.3. Оператор не осуществляет намеренный сбор данных несовершеннолетних без согласия родителей.

15.4. В случае обнаружения факта обработки данных несовершеннолетнего без согласия родителей, такие данные подлежат немедленному удалению.

🏛️ 16. Обращения в уполномоченный орган

В случае несогласия с действиями Оператора по обработке персональных данных, субъект имеет право обратиться с жалобой в Роскомнадзор или в суд.

✍️ 17. Принятие условий согласия

17.1. Способы выражения согласия:

• Регистрация в мобильном приложении «ДОСТУП»;
• Подтверждение номера телефона путём ввода SMS-кода;
• Нажатие кнопки «Согласен» или «Принимаю условия» при регистрации;
• Продолжение использования Сервиса после ознакомления с настоящим документом.

17.2. Подтверждение субъекта:

• Полностью ознакомился с текстом настоящего Согласия;
• Понимаю цели, способы и условия обработки персональных данных;
• Понимаю свои права как субъекта персональных данных;
• Понимаю порядок отзыва согласия и его последствия;
• Даю согласие свободно, своей волей и в своём интересе;
• Обладаю необходимой дееспособностью для принятия настоящего Согласия.

📞 18. Контактная информация

✅ 19. Заключительные положения

19.1. Настоящее Согласие — неотъемлемая часть:

• Пользовательского соглашения (Публичной оферты);
• Политики конфиденциальности и обработки персональных данных.

19.2. Все вопросы, не урегулированные настоящим Согласием, разрешаются в соответствии с законодательством РФ, в том числе ФЗ-152.

19.3. Актуальная версия: dostup-app.ru/consent.html

19.4. При внесении изменений Оператор уведомляет пользователей через Приложение. Новая редакция вступает в силу через 10 календарных дней после публикации.