1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей приложения «Семейная корзина» (далее — Приложение), доступного в виде веб-приложения по адресу pokupki-website.ru и в виде мобильного приложения для Android.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных (далее — Оператор): Бомко Кирилл Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 631625633075, г. Самара, Российская Федерация.

Используя Приложение, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с её условиями, он должен прекратить использование Приложения.

2. Какие данные мы собираем

2.1. Данные учётной записи

• Логин (имя пользователя) — указывается Пользователем самостоятельно при регистрации. Требований указывать настоящее имя нет.
• Пароль — в открытом виде не хранится. Сохраняется только необратимый криптографический хэш (алгоритм bcrypt). Восстановить исходный пароль из хэша невозможно, в том числе Оператору.

Приложение не запрашивает при регистрации адрес электронной почты, номер телефона, дату рождения, адрес проживания и иные данные, позволяющие прямо идентифицировать личность.

2.2. Данные, создаваемые Пользователем в Приложении

• Названия и состав групп («семей»), коды приглашения, список участников группы;
• Списки товаров: наименование, количество, единица измерения, категория, цена, отметка о покупке и сведения о том, кем товар добавлен и куплен;
• История покупок и статистика расходов, в том числе установленный месячный бюджет группы;
• Сообщения во внутригрупповом чате и отметки об их прочтении;
• Фотографии чеков, загружаемые Пользователем для автоматического распознавания позиций.

2.3. Технические данные

• Подписка на push-уведомления — технический идентификатор (endpoint) и ключи, выдаваемые браузером или операционной системой устройства. Сохраняется только если Пользователь сам разрешил уведомления;
• Данные локального хранилища устройства (localStorage): идентификатор и логин Пользователя, выбранная тема оформления. Эти данные хранятся на устройстве Пользователя и используются, чтобы не вводить пароль при каждом входе;
• Служебные журналы сервера: IP-адрес, дата и время обращения, адрес запрошенной страницы, тип браузера. Используются исключительно для обеспечения работоспособности и безопасности сервиса;
• Идентификатор чата Telegram — только для тех Пользователей, которые добровольно подключили Telegram-бота к своей группе командой /link.

Приложение не собирает геолокацию, контакты, список установленных приложений и не использует рекламные трекеры и сторонние аналитические системы.

3. Цели обработки данных

• Регистрация и аутентификация Пользователя (логин и хэш пароля);
• Предоставление основной функциональности: ведение общего списка покупок, синхронизация между участниками группы в реальном времени, чат, статистика расходов;
• Отправка уведомлений о событиях в группе (добавлен или куплен товар, новое сообщение, превышение бюджета) — только при наличии согласия;
• Автоматическое распознавание позиций из фотографии чека;
• Обеспечение технической работоспособности, диагностика сбоев и защита от злоупотреблений.

Данные Пользователей не используются для рекламы и профилирования и не продаются третьим лицам.

4. Правовые основания обработки

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое действиями Пользователя при регистрации и использовании Приложения;
• Необходимость исполнения соглашения, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Как и где хранятся данные

Данные хранятся в базе данных на сервере Оператора — виртуальном выделенном сервере хостинг-провайдера Beget (ООО «Бегет»), дата-центр в г. Санкт-Петербурге, Российская Федерация, что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации баз данных граждан РФ.

Передача данных между устройством Пользователя и сервером осуществляется по защищённому протоколу HTTPS (TLS).

Пароли хранятся исключительно в виде хэшей bcrypt. Доступ к серверу ограничен Оператором и осуществляется по ключу SSH.

5.1. Сроки хранения

• Логин, пароль (в виде хэша) и push-подписки Пользователя хранятся до удаления учётной записи — это можно сделать самостоятельно и мгновенно в самом Приложении (см. раздел 7.1);
• Товары, сообщения в чате и другой контент, добавленный Пользователем в общий список или чат группы, — общая история этой группы, видимая остальным её участникам. Поэтому при удалении учётной записи такой контент не удаляется и хранится, пока существует сама группа (так же происходит и при обычном выходе из группы без удаления аккаунта). Удалить группу целиком, со всем её содержимым, может только Оператор по отдельному обращению;
• Фотографии чеков не сохраняются: изображение обрабатывается в оперативной памяти сервера и удаляется сразу после распознавания. Сохраняется только распознанный текстовый список позиций, который Пользователь подтвердил вручную;
• Служебные журналы сервера (технические записи о запросах к приложению) не имеют автоматической ротации по времени и хранятся до ручной очистки Оператором;
• Подписка на push-уведомления удаляется при отключении уведомлений или при удалении учётной записи.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо перечисленных ниже и необходимых для работы Приложения:

• Распознавание чеков — GigaChat (Публичное акционерное общество «Сбербанк России»). При использовании функции сканирования чека загруженное Пользователем изображение передаётся в сервис GigaChat для распознавания позиций. GigaChat — российский сервис, изображение чека не покидает юрисдикцию Российской Федерации, трансграничной передачи данных при этом не происходит. Функция используется только по прямой инициативе Пользователя. GigaChat не получает логин, идентификатор Пользователя и иные данные учётной записи — передаётся только само изображение чека. Пользователю не следует загружать чеки, содержащие данные, которые он не желает передавать.
• Резервный вариант — Gemini API (Google LLC, США). В коде Приложения предусмотрен запасной способ распознавания чеков через сервис Gemini, но в текущей рабочей конфигурации Приложения он не используется — распознавание идёт только через GigaChat, как описано выше. Если Оператор когда-либо переключит распознавание на этот резервный вариант, изображение чека будет передаваться в Google LLC (США), что будет являться трансграничной передачей данных по ст. 12 152-ФЗ и потребует отдельного согласия Пользователя и уведомления Роскомнадзора до начала такой передачи. На момент публикации этой Политики данный сценарий не применяется.
• Доставка push-уведомлений осуществляется через сервисы производителей браузеров и операционных систем (Google, Apple, Mozilla и другие). Им передаётся только технический идентификатор подписки и текст уведомления.
• Telegram Messenger — только для Пользователей, добровольно подключивших Telegram-бота: сообщения бота и добавляемые через него товары проходят через инфраструктуру Telegram.
• Передача данных уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством РФ.

7. Права Пользователя и удаление данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных.

7.1. Как удалить данные

Учётную запись можно удалить самостоятельно и мгновенно прямо в Приложении: в настройках профиля есть кнопка «Удалить аккаунт», удаление подтверждается повторным вводом пароля. Также можно направить письменное обращение на адрес, указанный в разделе 8, с указанием логина в Приложении — такое обращение рассматривается в срок не более 30 дней с момента получения.

Отдельные данные Пользователь может удалить самостоятельно и без удаления всего аккаунта: выйти из группы, удалить товары из списка, отключить push-уведомления в настройках устройства.

Обратите внимание: при удалении учётной записи товары и сообщения, добавленные Пользователем в общие группы, остаются видны остальным участникам этих групп под тем именем, под которым были добавлены — удаляется сама учётная запись и её связи с группами, а не общий контент группы (подробнее — раздел 5.1).

8. Контакты

По любым вопросам, связанным с обработкой персональных данных, включая запросы на удаление, обращайтесь:

• Электронная почта: Bomkokir@mail.ru
• Оператор: Бомко Кирилл Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 631625633075, г. Самара

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу pokupki-website.ru/privacy.html. Существенные изменения доводятся до Пользователей через уведомление в Приложении.

← Вернуться в приложение