Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных - Индивидуальный предприниматель Казакова Дина Денисовна, ИНН 231517858560, ОГРНИП 326237500441060, почтовый адрес: 353910, Краснодарский край, г. Новороссийск, пр-кт Ленина, д. 22, кв. 161. Дальше - «мы».

Вопросы и запросы о персональных данных: support@digitaldoma.ru. Отвечаем в течение 10 рабочих дней с даты получения запроса. Если понадобится больше времени, продлим срок не более чем на 5 рабочих дней и заранее объясним почему.

Политика относится к мобильному приложению «Дóма», к его веб-версии по адресу https://app.digitaldoma.ru и к страницам сервиса в интернете. Она опубликована по адресу https://www.digitaldoma.ru/legal/privacy и в приложении: Профиль → «Политика конфиденциальности».

2. Какие данные мы обрабатываем

Мобильным приложением можно пользоваться без входа - тогда объект ремонта привязан к устройству, и ни почты, ни телефона у нас нет. Веб-версия работает только со входом. В зависимости от того, чем вы пользуетесь, мы обрабатываем:

• контакт для входа - адрес почты российского почтового сервиса или номер мобильного телефона. Паролей нет: вход по одноразовому коду;
• имя - если вы укажете, как к вам обращаться;
• данные объекта ремонта: название, адрес, тип и площадь, ответы анкеты, отметки о выполненных работах, задачи, смета и расходы, реквизиты кассовых чеков (номер фискального накопителя, номер и фискальный признак документа, сумма и дата), документы и фотографии, которые вы добавляете, сведения техпаспорта, распознанные на фотографиях и в документах, а также идеи во «Вдохновении»: снимки, ссылки на страницы и картинки к ним;
• замечания, заметки и согласования участников по объекту и его этапам: текст, кто и когда оставил, правки и ответы;
• жалобы на записи и участников: кто пожаловался, на какую запись или на кого, причина, пояснение и копия текста записи на момент жалобы, наше решение; кого вы заблокировали, а если мы заблокировали учётную запись за нарушение правил, - отметка об этом;
• вопросы Мастер-Кисте и его ответы, а для ответа - сведения о ваших объектах: названия, тип и статус, ответы анкеты, ход работ, замечания, задачи, техпаспорт (распознанное на фотографиях и в документах, названия документов) и, если она вам видна, смета. Сами фотографии Мастер-Кисте не передаются. Разговор с Мастер-Кистей хранится на вашем устройстве и на сервере сервиса - так он есть на всех ваших устройствах; очистить его можно на экране Мастер-Кисти. Если вы оцениваете ответ, вопрос и ответ попадают в журнал сервера - из них, как и из отчётов об ошибках, на устройстве убираются номера телефонов, адреса почты и длинные номера;
• участие в объектах: кто кого пригласил и с какой ролью;
• тариф: какой подключён и до какого числа, сколько из него израсходовано - место под файлы, число своих объектов и распознаваний для техпаспорта;
• сведения об оплате тарифа: какой тариф, сумма, дата и время, статус и номер платежа у платёжного сервиса, способ оплаты словами (вид и последние четыре цифры карты), отметка об автопродлении и об отказе от него, сведения о возврате денег, если он был, и номер вашей учётной записи, который мы передаём платёжному сервису вместе с платежом. Номер карты к нам не попадает: вы вводите его на странице платёжного сервиса;
• почта для кассового чека: та, что вы указали при оплате, или почта, с которой вы входите. Мы передаём её платёжному сервису вместе с платежом. Если вы включили автопродление, храним её для чеков следующих списаний и писем о них - вместе с идентификатором способа оплаты, который сохранил платёжный сервис; без автопродления отдельно её не храним;
• согласие на обработку персональных данных: какой редакции и когда оно дано;
• язык интерфейса, если вы его выбрали: на нём приходят push-уведомления и письма;
• технические сведения: случайный идентификатор установки приложения, адрес устройства для push-уведомлений, IP-адрес, сведения о приложении и устройстве из заголовков запросов, время запросов, журнал отправки кодов входа (раздел 7), а также события работы приложения (на каком по счёту вопросе прервана анкета, прошла ли синхронизация, загрузился ли снимок) и отчёты об ошибках в приложении: что за ошибка, на каком экране она случилась, версия приложения и системы телефона. Из текста ошибки ещё на устройстве убираются номера телефонов, адреса почты и длинные номера. Ответы анкеты и содержимое файлов ни в события, ни в отчёты не входят;
• в веб-версии - файл cookie сессии: по нему сервер узнаёт, что вы вошли. Он недоступен скриптам страницы и отправляется только нашему серверу. Других cookie, счётчиков посещений и чужих скриптов в веб-версии нет;
• обращения через формы - заявка на пилот со страницы для бизнеса, запрос на удаление аккаунта, заявка на тариф в веб-версии, замечание или предложение из базы знаний сайта: имя, контакт для ответа (в базе знаний - по желанию), компания, кто вы (собственник, дизайнер, мастер), текст обращения, выбранный тариф. Чтобы формы не заваливали рассылками, сервер считает отправки по IP-адресу и отпечатку браузера - хешу его технических сведений (строки браузера, языка, а на страницах для бизнеса и базы знаний ещё и экрана, часового пояса и рисунка, который браузер выводит одинаково на одном устройстве); сами сведения не хранятся.

Участнику тестирования, который находится за пределами России и не может войти по российской почте или номеру, учётную запись можем создать мы. Для входа служат служебный адрес в нашем домене (на него ничего не отправляется) и код, который мы передаём лично; код действует весь срок тестирования. Мы храним хеш кода, срок доступа и тариф на это время, заметку о том, зачем выдан доступ (без фамилии и контактов), когда выдан код, сколько раз его ввели неверно, когда был последний вход и отметку, если доступ отозван или заблокирован за подбор кода. Согласие на обработку персональных данных даётся при первом входе, как у всех. Вход по такому коду проходит, только если по IP-адресу видно, что вы не в России: страну адреса сервер определяет по своей базе, не обращаясь к другим сервисам, а запрос с российского адреса завершает сессию.

Фотографии пересжимаются на устройстве перед отправкой. Из служебных сведений снимка приложение берёт только дату съёмки, координаты места съёмки на сервер не попадают. К каждому снимку и файлу сохраняется, откуда он: снят камерой приложения, выбран из галереи или добавлен файлом, а также модель телефона (без имени, которое ему дал владелец) и версия приложения, которыми он загружен. Это нужно, чтобы при споре подтвердить происхождение снимка. Документы загружаются в том виде, в каком вы их выбрали. Снимайте только то, что относится к ремонту: посторонние люди, чужие документы и соседские двери в кадре - это их персональные данные, а не ваши.

Специальные категории персональных данных и биометрические персональные данные мы не обрабатываем. Если вы вносите сведения о других людях (имя мастера в задаче, договор с подрядчиком в документах, чужой телефон в заметке к этапу), вы подтверждаете, что вправе ими делиться.

3. Зачем

• впустить вас в учётную запись и отличить от других людей;
• хранить объект ремонта и синхронизировать его между вашими устройствами и участниками объекта;
• показывать участникам объекта то, что им положено по роли;
• давать участникам объекта согласовывать работы: оставлять замечания и заметки к объекту и его этапам;
• отвечать на вопросы о ремонте и о ваших объектах через Мастер-Кисть;
• вести тарифы: что в них входит и сколько израсходовано;
• принимать оплату тарифов через платёжный сервис, продлевать тариф автоматически, если вы сами это включили, прекращать продление по вашему отказу, возвращать деньги, выдавать кассовые чеки и вести налоговый учёт доходов;
• рассматривать ваши обращения и заявки, в том числе на подключение организации, на тариф и на удаление аккаунта, и отвечать на них;
• рассматривать жалобы на записи и участников, удалять записи, нарушающие правила, блокировать учётные записи нарушителей и скрывать от вас записи тех, кого вы заблокировали;
• разбирать сбои, защищать сервис от злоупотреблений и понимать, где приложение неудобно.

Рекламы в приложении нет. Данные не используются для рекламы и для отслеживания вас в чужих приложениях и на сайтах, не продаются и не передаются для этого другим.

4. На каком основании

Ваше согласие на обработку персональных данных. Оно оформлено отдельным документом (https://www.digitaldoma.ru/legal/consent) и даётся отметкой на экране входа, до получения кода.

Исполнение пользовательского соглашения, стороной которого вы являетесь (https://www.digitaldoma.ru/legal/terms): для объекта, который ведётся без входа, для работы сервиса в целом и для оплаты тарифа.

Исполнение обязанностей, которые возлагает на нас закон, - для сведений об оплате: выдать кассовый чек (Федеральный закон от 22.05.2003 № 54-ФЗ) и вести налоговый учёт доходов (Налоговый кодекс Российской Федерации).

Наши законные интересы - защита сервиса от злоупотреблений: журналы сервера, журнал отправки кодов входа и счётчики отправок форм.

5. Как и где хранятся данные

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.

Данные хранятся на вашем устройстве, на сервере сервиса и в его хранилище файлов. Сервер, база данных и хранилище файлов сервиса (фото и документы) размещены в дата-центрах АО «Селектел» в Санкт-Петербурге. Персональные данные граждан России записываются, хранятся и обновляются в базах данных на территории России, как требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

В веб-версии данные объекта, с которыми вы работаете, хранятся в памяти браузера на этом компьютере. При выходе из аккаунта они стираются из браузера, а на сервере и у участников объекта всё остаётся. Если пользуетесь чужим или общим компьютером, выходите из аккаунта, закончив работу. Перед переходом к оплате браузер запоминает номер платежа, чтобы показать результат, когда вы вернётесь, и затем стирает его.

Между приложением и сервером данные передаются только по зашифрованному соединению. Коды входа хранятся в виде хеша, а не открытым текстом. Фотографии и файлы из хранилища открываются только по временным подписанным ссылкам. Данные банковской карты вы вводите на защищённой странице платёжного сервиса, и к нам они не попадают. Объект видят только его участники, и каждый - в пределах своей роли.

6. Кому данные доступны

Мы не продаём данные и не передаём их для рекламы. Доступ получают:

• участники объекта - те, кого пригласил собственник объекта; они видят данные объекта в пределах своей роли;
• поставщики, без которых сервис не работает, - только по нашему поручению и только в нужном объёме. Это:
• АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) - по нашему поручению размещает сервер, базу данных и хранилище файлов сервиса в своих дата-центрах в Санкт-Петербурге;
• сервис Expo (США), через который приложение получает обновления: при проверке обновления ему передаются IP-адрес, случайный идентификатор установки, платформа и версия приложения;
• сервис Firebase Cloud Messaging компании Google (США), а на iPhone ещё и Apple Push Notification service компании Apple (США), через которые приходят push-уведомления: им передаются адрес устройства для уведомлений и текст уведомления без имён, телефонов, почты и сумм - о каком событии и каком этапе, а о тарифе - что продлить его не удалось;
• ООО «ЮНИСЕНДЕР СМАРТ» (сервис Unisender Go; ИНН 9731091240, ОГРН 1227700213180; 121205, г. Москва, тер. Сколково Инновационного Центра, ул. Малевича, д. 1, этаж 2, помещ. № 9, раб. места № 1, 2, 3) - по нашему поручению отправляет письма с кодом входа и письма о тарифе (например, что продлить его не удалось) и пересылает в нашу почту обращения из форм; ему передаются адрес почты и текст письма, а для обращения - то, что в нём написано;
• ООО «СМС Аэро» (ИНН 5507109692, ОГРН 1155543029619; 644024, г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20) - по нашему поручению подтверждает вход по номеру телефона: присылает запрос подтверждения на экран телефона через оператора связи или SMS с одноразовым кодом и проверяет этот код; ему передаётся номер телефона. Данные он хранит в России;
• поставщики вычислительных мощностей для Мастер-Кисти. Ответ считается на нашем собственном оборудовании в России: сведения о ваших объектах и предыдущие реплики разговора обрабатываются только на нём. Если оно недоступно или перегружено, ответ может посчитать облачный поставщик в России - ему передаётся только текст вопроса, без сведений об объектах, без разговора, без вашего имени, телефона и почты. За пределы России вопросы не передаются. Не пишите в вопросе персональные данные, свои и чужие. Мы выбираем поставщиков, которые не используют переданное для обучения моделей.

ООО НКО «ЮМани» (сервис ЮKassa; ИНН 7750005725, ОГРН 1127711000031; 115035, г. Москва, ул. Садовническая, д. 82, стр. 2) принимает оплату тарифа картой, по СБП и другими способами и проводит возвраты, для автопродления сохраняет способ оплаты, а кассовые чеки выдаёт через привлечённого ею платёжного агрегатора. Мы передаём ей сумму, состав покупки (тариф и срок), номер вашей учётной записи и почту для чека; данные карты вы вводите на её странице, к нам они не попадают. ЮKassa обрабатывает данные как самостоятельный оператор, по своим правилам, а не по нашему поручению. Основание передачи - исполнение договора с вами (оплата тарифа) и обязанность выдать кассовый чек (Федеральный закон № 54-ФЗ).

Оператор фискальных данных и ФНС России получают сведения кассового чека, в том числе почту, на которую он отправлен, в порядке, установленном Федеральным законом № 54-ФЗ.

Государственные органы получают данные в случаях и в порядке, которые установлены законом.

Магазины приложений и операционная система телефона обрабатывают данные по своим правилам - их условия опубликованы у Apple и Google.

7. Сколько хранятся данные

• учётная запись, контакт для входа, тариф, язык интерфейса и отметка о согласии - пока вы не удалите аккаунт или не отзовёте согласие;
• сведения тестового доступа - пока существует учётная запись; когда срок доступа закончится, войти в неё нельзя, а удалить её можно, как любой аккаунт (раздел 9);
• одноразовый код - действует 10 минут, запись о нём удаляется в течение нескольких часов после истечения срока;
• обращения через формы - в почте поддержки, пока решается вопрос, и год после ответа; счётчики отправок форм (IP-адрес и хеш отпечатка браузера) - в памяти сервера, не дольше суток;
• cookie сессии в веб-версии - до выхода из аккаунта, но не дольше года; сам вход действует ограниченный срок, после него нужно войти заново;
• журнал отправки кодов (кому и когда отправлен код, с какого IP-адреса и какой установки приложения его запросили) - двое суток, затем удаляется автоматически. Он нужен, чтобы ограничивать рассылку кодов и не давать её использовать для злоупотреблений;
• сведения о платежах и возвратах (тариф, сумма, дата, статус, номер платежа и способ оплаты: вид и последние четыре цифры карты) - 5 лет после окончания года, в котором прошёл платёж (налоговый учёт, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), затем уничтожаются. При удалении аккаунта они отвязываются от него;
• идентификатор сохранённого способа оплаты и почта для чеков автопродления - пока автопродление включено: отказ от него, неудавшееся продление, разовая оплата без автопродления и удаление аккаунта их стирают;
• данные объекта - пока существует объект. Объект - общий журнал ремонта всех его участников, поэтому удаление одного аккаунта его не стирает (раздел 9);
• замечания, заметки и согласования - как остальные записи объекта: пока существует объект;
• жалобы - до решения по ним и год после, затем удаляются автоматически: этот срок нужен, чтобы видеть повторные нарушения и отвечать на вопросы о решении;
• список заблокированных - пока вы не снимете блокировку или не удалите аккаунт; отметка о блокировке учётной записи - пока мы её не снимем или аккаунт не будет удалён;
• разговор с Мастер-Кистей на сервере - пока вы его не очистите или не удалите аккаунт, но не дольше года; хранятся последние 200 реплик;
• журналы сервера, включая события работы приложения и отчёты об ошибках, - 7 дней, затем удаляются автоматически.
• резервные копии сервера - 30 дней, затем удаляются автоматически. Удалённый аккаунт может оставаться в копиях до истечения этого срока; в работе сервиса он не используется.

8. Ваши права

• узнать, какие ваши данные мы обрабатываем, и получить сведения об их обработке;
• исправить неточные данные - большую часть можно поправить прямо в приложении;
• потребовать заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие - удалив аккаунт в приложении (Профиль → «Удалить аккаунт») или запросом на сайте: https://www.digitaldoma.ru/legal/delete-account, или написав на support@digitaldoma.ru. Отзыв не отменяет законности обработки, которая шла до него, и не прекращает хранение сведений о платежах, которого требует закон (раздел 7);
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправляйте на support@digitaldoma.ru. Укажите телефон или почту, с которыми входите в приложение: мы можем попросить подтвердить, что аккаунт ваш.

9. Удаление

Удалить аккаунт можно в приложении (Профиль → «Удалить аккаунт») или запросом на сайте: https://www.digitaldoma.ru/legal/delete-account. Удаляются учётная запись и сведения тестового доступа, если он был, контакт для входа, участие в объектах, тариф вместе с сохранённым способом оплаты и почтой для чеков (автопродление прекращается), коды входа, разговор с Мастер-Кистей и список заблокированных. В поданных вами и на вас жалобах связь с удалённой учётной записью обрывается; сами жалобы хранятся до истечения их срока (раздел 7). Сведения о платежах остаются без связи с аккаунтом до истечения срока налогового учёта (раздел 7).

Данные объекта при этом остаются на устройствах и у других участников: ремонт - общий журнал, и один участник не может стереть его за всех. В записях журнала о том, кто и когда что отмечал, связь с удалённой учётной записью обрывается.

Собственник объекта может попросить удалить объект целиком, с фотографиями, документами и сметой, письмом на support@digitaldoma.ru. Подробности: https://www.digitaldoma.ru/legal/delete-account.

10. Дети

Сервис рассчитан на взрослых, которые ведут ремонт. Мы не собираем сознательно данные детей.

11. Изменения политики

Мы можем менять эту политику. Действующая редакция всегда опубликована по этому адресу и в приложении; дата редакции указана в начале документа, с этой даты редакция и действует.