Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Казакова Дина Денисовна, ИНН 231517858560, ОГРНИП 326237500441060, почтовый адрес: 353910, Краснодарский край, г. Новороссийск, пр-кт Ленина, д. 22, кв. 161. Дальше — «мы».

Вопросы и запросы о персональных данных: support@digitaldoma.ru. Отвечаем в течение 10 рабочих дней с даты получения запроса. Если понадобится больше времени, продлим срок не более чем на 5 рабочих дней и заранее объясним почему.

Политика относится к мобильному приложению «Дóма», к его веб-версии по адресу https://app.digitaldoma.ru и к страницам сервиса в интернете. Она опубликована по адресу https://www.digitaldoma.ru/legal/privacy и в приложении: Профиль → «Политика конфиденциальности».

2. Какие данные мы обрабатываем

Мобильным приложением можно пользоваться без входа — тогда объект ремонта привязан к устройству, и ни телефона, ни почты у нас нет. Веб-версия работает только со входом. В зависимости от того, чем вы пользуетесь, мы обрабатываем:

• контакт для входа — номер мобильного телефона или адрес почты российского почтового сервиса. Паролей нет: вход по одноразовому коду;
• имя — если вы укажете, как к вам обращаться;
• данные объекта ремонта: название, адрес, тип и площадь, ответы анкеты, отметки о выполненных работах, задачи, смета и расходы, реквизиты кассовых чеков (номер фискального накопителя, номер и фискальный признак документа, сумма и дата), документы и фотографии, которые вы добавляете, а также идеи во «Вдохновении» — снимки, ссылки на страницы и картинки к ним;
• замечания, заметки и согласования участников по объекту и его этапам: текст, кто и когда оставил, правки и ответы;
• жалобы на записи и участников: кто пожаловался, на какую запись или на кого, причина, пояснение и копия текста записи на момент жалобы, наше решение; кого вы заблокировали;
• вопросы Мастер-Кисте и его ответы, а для ответа — сведения о ваших объектах: названия, тип и статус, ответы анкеты, ход работ, замечания, задачи, техпаспорт (распознанное на фотографиях и в документах, названия документов) и, если она вам видна, смета. Сами фотографии Мастер-Кисте не передаются. Разговор с Мастер-Кистей хранится на вашем устройстве и на сервере сервиса — так он есть на всех ваших устройствах; очистить его можно на экране Мастер-Кисти. Если вы оцениваете ответ, вопрос и ответ попадают в журнал сервера — из них, как и из отчётов об ошибках, на устройстве убираются номера телефонов, адреса почты и длинные номера;
• участие в объектах: кто кого пригласил и с какой ролью;
• тариф: какой подключён и до какого числа, сколько из него израсходовано — место под файлы, число своих объектов и распознаваний для техпаспорта;
• согласие на обработку персональных данных: какой редакции и когда оно дано;
• технические сведения: случайный идентификатор установки приложения, адрес устройства для push-уведомлений, IP-адрес, сведения о приложении и устройстве из заголовков запросов, время запросов, а также события работы приложения — на каком по счёту вопросе прервана анкета, прошла ли синхронизация, загрузился ли снимок, — и отчёты об ошибках в приложении: что за ошибка, на каком экране она случилась, версия приложения и системы телефона. Из текста ошибки ещё на устройстве убираются номера телефонов, адреса почты и длинные номера. Ответы анкеты и содержимое файлов ни в события, ни в отчёты не входят;
• в веб-версии — файл cookie сессии: по нему сервер узнаёт, что вы вошли. Он недоступен скриптам страницы и отправляется только нашему серверу. Других cookie, счётчиков посещений и чужих скриптов в веб-версии нет;
• обращения через формы - заявка на пилот со страницы для бизнеса, запрос на удаление аккаунта, заявка на тариф в веб-версии, замечание или предложение из базы знаний сайта: имя, контакт для ответа (в базе знаний - по желанию), компания, кто вы (собственник, дизайнер, мастер), текст обращения, выбранный тариф. Чтобы формы не заваливали рассылками, сервер считает отправки по IP-адресу и отпечатку браузера - хешу его технических сведений (строки браузера, языка, а на страницах для бизнеса и базы знаний ещё и экрана, часового пояса и рисунка, который браузер выводит одинаково на одном устройстве); сами сведения не хранятся.

Фотографии пересжимаются на устройстве перед отправкой. Из служебных сведений снимка приложение берёт только дату съёмки, координаты места съёмки на сервер не попадают. К каждому снимку и файлу сохраняется, откуда он: снят камерой приложения, выбран из галереи или добавлен файлом, — а также модель телефона (без имени, которое ему дал владелец) и версия приложения, которыми он загружен. Это нужно, чтобы при споре подтвердить происхождение снимка. Документы загружаются в том виде, в каком вы их выбрали. Снимайте только то, что относится к ремонту: посторонние люди, чужие документы и соседские двери в кадре — это их персональные данные, а не ваши.

Специальные категории персональных данных и биометрические персональные данные мы не обрабатываем. Если вы вносите сведения о других людях — имя мастера в задаче, договор с подрядчиком в документах, чужой телефон в заметке к этапу, — вы подтверждаете, что вправе ими делиться.

3. Зачем

• впустить вас в учётную запись и отличить от других людей;
• хранить объект ремонта и синхронизировать его между вашими устройствами и участниками объекта;
• показывать участникам объекта то, что им положено по роли;
• давать участникам объекта согласовывать работы: оставлять замечания и заметки к объекту и его этапам;
• отвечать на вопросы о ремонте через Мастер-Кисть;
• вести тарифы: что в них входит и сколько израсходовано;
• отвечать на ваши обращения;
• рассматривать жалобы на записи и участников, удалять записи, нарушающие правила, и скрывать от вас записи тех, кого вы заблокировали;
• разбирать сбои, защищать сервис от злоупотреблений и понимать, где приложение неудобно.

Рекламы в приложении нет. Данные не используются для рекламы и для отслеживания вас в чужих приложениях и на сайтах, не продаются и не передаются для этого другим.

4. На каком основании

Ваше согласие на обработку персональных данных. Оно оформлено отдельным документом — https://www.digitaldoma.ru/legal/consent — и даётся отметкой на экране входа, до получения кода.

Исполнение пользовательского соглашения, стороной которого вы являетесь (https://www.digitaldoma.ru/legal/terms), — для объекта, который ведётся без входа, и для работы сервиса в целом.

5. Как и где хранятся данные

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.

Данные хранятся на вашем устройстве и на сервере сервиса. Сервер и база данных сервиса размещены в дата-центре АО «Селектел» в Санкт-Петербурге. Персональные данные граждан России записываются, хранятся и обновляются в базах данных на территории России, как требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

В веб-версии данные объекта, с которыми вы работаете, хранятся в памяти браузера на этом компьютере. При выходе из аккаунта они стираются из браузера — на сервере и у участников объекта всё остаётся. Если пользуетесь чужим или общим компьютером, выходите из аккаунта, закончив работу.

Между приложением и сервером данные передаются только по зашифрованному соединению. Коды входа хранятся в виде хеша, а не открытым текстом. Объект видят только его участники, и каждый — в пределах своей роли.

6. Кому данные доступны

Мы не продаём данные и не передаём их другим для их собственных целей. Доступ получают:

• участники объекта — те, кого пригласил собственник объекта; они видят данные объекта в пределах своей роли;
• поставщики, без которых сервис не работает, — только по нашему поручению и только в нужном объёме. Это:
• АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — по нашему поручению размещает сервер и базу данных сервиса в своём дата-центре в Санкт-Петербурге;
• сервис Expo (США), через который приложение получает обновления: при проверке обновления ему передаются IP-адрес, случайный идентификатор установки, платформа и версия приложения;
• сервис Firebase Cloud Messaging компании Google (США), а на iPhone — ещё и Apple Push Notification service компании Apple (США), через которые приходят push-уведомления: им передаются адрес устройства для уведомлений и текст уведомления — о каком событии и каком этапе, без имён, телефонов и почты;
• ООО «ЮНИСЕНДЕР СМАРТ» (сервис Unisender Go; ИНН 9731091240, ОГРН 1227700213180; 121205, г. Москва, тер. Сколково Инновационного Центра, ул. Малевича, д. 1, этаж 2, помещ. № 9, раб. места № 1, 2, 3) — по нашему поручению отправляет письма с кодом входа и пересылает в нашу почту обращения из форм; ему передаются адрес почты и текст письма с кодом, а для обращения — то, что в нём написано;
• ООО «СМС Аэро» (ИНН 5507109692, ОГРН 1155543029619; 644024, г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20) — по нашему поручению подтверждает вход по номеру телефона: присылает запрос подтверждения на экран телефона через оператора связи или SMS с одноразовым кодом и проверяет этот код; ему передаётся номер телефона. Данные он хранит в России;
• поставщики вычислительных мощностей для Мастер-Кисти. Ответ считается на нашем собственном оборудовании в России: сведения о ваших объектах и предыдущие реплики разговора обрабатываются только на нём. Если оно недоступно или перегружено, ответ может посчитать облачный поставщик в России — ему передаётся только текст вопроса, без сведений об объектах, без разговора, без вашего имени, телефона и почты. За пределы России вопросы не передаются. Не пишите в вопросе персональные данные, свои и чужие. Мы выбираем поставщиков, которые не используют переданное для обучения моделей;
• государственные органы — в случаях и в порядке, которые установлены законом.

Магазины приложений и операционная система телефона обрабатывают данные по своим правилам — их условия опубликованы у Apple и Google.

7. Сколько хранятся данные

• учётная запись, контакт для входа, подписка и отметка о согласии — пока вы не удалите аккаунт или не отзовёте согласие;
• одноразовый код — действует 10 минут, запись о нём удаляется в течение нескольких часов после истечения срока;
• обращения через формы — в почте поддержки, пока решается вопрос, и год после ответа; счётчики отправок форм (IP-адрес и хеш отпечатка браузера) — в памяти сервера, не дольше суток;
• cookie сессии в веб-версии — до выхода из аккаунта, но не дольше года; сам вход действует ограниченный срок, после него нужно войти заново;
• журнал отправки кодов — кому и когда отправлен код, с какого IP-адреса и какой установки приложения его запросили, — двое суток, затем удаляется автоматически. Он нужен, чтобы ограничивать рассылку кодов и не давать её использовать для злоупотреблений;
• данные объекта — пока существует объект. Объект — общий журнал ремонта всех его участников, поэтому удаление одного аккаунта его не стирает (раздел 9);
• замечания, заметки и согласования — как остальные записи объекта: пока существует объект;
• жалобы — до решения по ним и год после, затем удаляются автоматически: этот срок нужен, чтобы видеть повторные нарушения и отвечать на вопросы о решении;
• список заблокированных — пока вы не снимете блокировку или не удалите аккаунт;
• разговор с Мастер-Кистей на сервере — пока вы его не очистите или не удалите аккаунт, но не дольше года; хранятся последние 200 реплик;
• журналы сервера, включая события работы приложения и отчёты об ошибках, — 7 дней, затем удаляются автоматически.
• резервные копии сервера — 30 дней, затем удаляются автоматически. Удалённый аккаунт может оставаться в копиях до истечения этого срока; в работе сервиса он не используется.

8. Ваши права

• узнать, какие ваши данные мы обрабатываем, и получить сведения об их обработке;
• исправить неточные данные — большую часть можно поправить прямо в приложении;
• потребовать заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие — удалив аккаунт в приложении (Профиль → «Удалить аккаунт») или запросом на сайте: https://www.digitaldoma.ru/legal/delete-account, или написав на support@digitaldoma.ru. Отзыв не отменяет законности обработки, которая шла до него;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправляйте на support@digitaldoma.ru. Укажите телефон или почту, с которыми входите в приложение: мы можем попросить подтвердить, что аккаунт ваш.

9. Удаление

Удалить аккаунт можно в приложении (Профиль → «Удалить аккаунт») или запросом на сайте: https://www.digitaldoma.ru/legal/delete-account. Удаляются учётная запись, контакт для входа, участие в объектах, подписка, коды входа, разговор с Мастер-Кистей и список заблокированных. В поданных вами и на вас жалобах связь с удалённой учётной записью обрывается; сами жалобы хранятся до истечения их срока (раздел 7).

Данные объекта при этом остаются на устройствах и у других участников: ремонт — общий журнал, и один участник не может стереть его за всех. В записях журнала о том, кто и когда что отмечал, связь с удалённой учётной записью обрывается.

Собственник объекта может попросить удалить объект целиком — с фотографиями, документами и сметой — письмом на support@digitaldoma.ru. Подробности — https://www.digitaldoma.ru/legal/delete-account.

10. Дети

Сервис рассчитан на взрослых, которые ведут ремонт. Мы не собираем сознательно данные детей.

11. Изменения политики

Мы можем менять эту политику. Действующая редакция всегда опубликована по этому адресу и в приложении, дата редакции указана в начале документа.