Оператор (контролёр данных): Хацкелевич Алексей Юрьевич, ИНН 590586625787, самозанятый (плательщик налога на профессиональный доход)
Ответственный за организацию обработки персональных данных: Хацкелевич Алексей Юрьевич (оператор), e-mail: info@bubka.app
1. Общие положения
Настоящая Политика описывает, какие персональные данные собирает и обрабатывает Хацкелевич Алексей Юрьевич (далее — «Бубка», «мы», «оператор») — физическое лицо, применяющее специальный налоговый режим «налог на профессиональный доход» (самозанятый), — в мобильном приложении «Бубка», на сайте и при оказании сервиса: цели обработки, порядок хранения и защиты данных, а также ваши права как субъекта персональных данных.
Оператор подал заявление о включении в реестр операторов обработки персональных данных Роскомнадзора; по получении номера регистрации он будет указан здесь.
Политика размещена в свободном доступе в интернете и внутри приложения. Используя приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — не используйте приложение.
2. Какие данные мы собираем
2.1. Данные учётной записи
| Данные | Зачем | Обязательно? |
|---|---|---|
| Вход по коду на e-mail, связь с вами | Да, для создания аккаунта | |
| Номер мобильного телефона | Вход по SMS-коду (альтернативный способ) | Нет (по вашему выбору) |
| Имя пользователя | Отображение в интерфейсе и общих данных питомца | Да |
2.2. Данные питомцев
- кличка, вид, порода, пол, дата рождения, вес;
- события ухода (прививки, визиты к ветеринару, груминг, кормление и т. п.);
- фотографии питомца и «сторис»;
- документы (медкарта, справки, результаты анализов) — файлы, которые вы загружаете сами.
Важно: документы и события могут содержать сведения о здоровье. Мы обрабатываем их только по вашему поручению — чтобы вы вели карту питомца, и не используем их для иных целей, кроме предоставления сервиса.
2.3. Технические данные
- идентификатор устройства и push-токен (APNs / FCM) — для доставки push-уведомлений о событиях питомца;
- IP-адрес, сведения о версии приложения и ОС, журналы обращений — для работы и защиты сервиса;
- данные об ошибках и сбоях приложения — для исправления неполадок.
2.4. Данные, которые мы НЕ собираем
- мы не продаём и не передаём ваши данные рекламным сетям;
- мы не собираем данные о банковских картах: на момент публикации в приложении нет платных функций; при их появлении оплата будет проходить через платёжную систему, и реквизиты карт нам передаваться не будут;
- геолокация будет использоваться для функции карты на ленте (поиск pet-friendly мест, клиник и груминга рядом) — в ближайшем обновлении. Доступ к местоположению запрашивается только с вашего разрешения; если его не давать, карта работает без геолокации.
3. Цели и основания обработки
| Цель | Основание (GDPR) | Основание (152-ФЗ) |
|---|---|---|
| Создание аккаунта и вход по коду | Исполнение договора (ст. 6(1)(b)) | Согласие при регистрации + исполнение оферты |
| Ведение карты питомца: события, документы, фото | Исполнение договора (ст. 6(1)(b)) | Согласие |
| Push-уведомления о событиях | Согласие (отзываемо в настройках) | Согласие |
| Безопасность сервиса, защита от злоупотреблений | Законный интерес (ст. 6(1)(f)) | Закон № 152-ФЗ, ст. 6 ч. 1 п. 1 |
| Улучшение сервиса на основе агрегированной статистики | Законный интерес (ст. 6(1)(f)) | Согласие / законный интерес |
| Исполнение требований закона | Юридическая обязанность (ст. 6(1)(c)) | Ст. 6 ч. 1 п. 2, 3 152-ФЗ |
4. Кому мы передаём данные
Мы не продаём персональные данные. Доступ получают только:
- провайдеры инфраструктуры — хостинг и хранилище файлов (S3-совместимое объектное хранилище): Beget (Россия) для пользователей из РФ, DigitalOcean (Амстердам, ЕС) — для остальных;
- e-mail-провайдер — UniGo — для доставки кодов входа и уведомлений;
- Apple / Google — для доставки push-уведомлений через APNs / FCM;
- компетентные органы — в случаях, прямо предусмотренных законом.
Все вовлечённые лица обрабатывают данные на основании договоров и только по нашим инструкциям.
5. Где хранятся данные и трансграничная передача
Регион хранения определяется страной учётной записи:
- пользователи из Российской Федерации — данные хранятся на серверах в РФ (хостинг-провайдер Beget);
- пользователи из других стран — данные хранятся на серверах DigitalOcean в Европейском союзе (Амстердам).
Данные не перемещаются между площадками: учётная запись закрепляется за одним регионом, включая резервные копии. Для пользователей из ЕС это означает, что их данные обрабатываются и хранятся внутри Европейского союза; все обязательства по GDPR (цели обработки, права, сроки, защита) мы выполняем независимо от региона.
6. Сроки хранения
- данные аккаунта — пока аккаунт существует;
- данные питомцев, документы, фото — пока аккаунт существует;
- после удаления аккаунта — 30 дней на техническое удаление всех данных, включая резервные копии;
- журналы безопасности — 12 месяцев;
- данные, которые мы обязаны хранить по закону, — в течение установленного законом срока.
7. Ваши права
Вы имеете право:
- получить копию своих данных;
- уточнить (исправить) неточные данные;
- удалить данные («право на забвение»), в том числе удалить аккаунт в приложении;
- отозвать согласие на обработку (например, отключить push) — в любой момент, не затрагивая обработку, уже выполненную на основании согласия;
- возражать против обработки на основании законного интереса;
- пожаловаться в уполномоченный орган: в РФ — Роскомнадзор (rkn.gov.ru), в ЕС — надзорный орган по вашему месту жительства.
Запросы направляйте на info@bubka.app. Мы отвечаем в течение 30 дней. Для подтверждения личности мы можем запросить дополнительные сведения.
8. Дети
Приложение не предназначено для лиц младше 14 лет и не собирает их данные сознательно. Лица в возрасте от 14 до 18 лет могут использовать приложение с согласия родителей (законных представителей). Если вы — родитель или законный представитель и считаете, что ребёнок передал нам данные, напишите на info@bubka.app — мы их удалим.
9. Как мы защищаем данные
- передача данных только по HTTPS/TLS;
- доступ к данным — по принципу минимальных полномочий, доступ сотрудников ограничен и журналируется;
- пароли и секреты хранятся в зашифрованном виде;
- регулярное резервное копирование;
- файлы (документы, фото) отдаются по временным подписанным ссылкам.
10. Изменения политики
Мы можем обновлять Политику. Новая версия публикуется в приложении и на сайте с указанием даты. Существенные изменения мы дополнительно сообщим на e-mail, указанный в вашей учётной записи. Предыдущие версии хранятся в архиве и предоставляются по запросу.
11. Контакты
Оператор: Хацкелевич Алексей Юрьевич, ИНН 590586625787 E-mail: info@bubka.app Телефон: +7 995 862-46-63