Политика конфиденциальности

📄 Скачать (.docx)

мобильного приложения «Маяк Заботы»

Версия 1.0 от [22.06.2026]

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ИП МОРГУНОВ МАТВЕЙ ДЕНИСОВИЧ (ИНН 622901830024, адрес: Российская Федерация, 390044, РЯЗАНСКАЯ ОБЛ, Г РЯЗАНЬ, УЛ КОМБАЙНОВАЯ, дом 1/5, кв. 27) (далее — «Оператор», «мы», «нас») собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения «Маяк Заботы» (далее — «Приложение», «Сервис»).

1.2. Используя Приложение, вы (далее — «Пользователь», «вы») подтверждаете, что ознакомились с настоящей Политикой и даете согласие на обработку персональных данных в соответствии с описанными условиями.

1.3. Если вы не согласны с условиями настоящей Политики, вы не должны использовать Приложение.

1.4. Настоящая Политика разработана в соответствии с:

- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Требованиями App Store, Google Play и RuStore;

- Общим регламентом по защите данных (GDPR) — для пользователей из ЕС.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные, которые вы предоставляете напрямую:

Обязательные данные:

- Номер мобильного телефона (для регистрации и отправки уведомлений);

- Имя или псевдоним (для идентификации в системе).

Данные для платных функций:

- Платежная информация (обрабатывается платежным шлюзом ЮKassa, мы не храним данные банковских карт).

2.2. Данные, которые собираются автоматически:

Данные о местоположении (геолокация):

- Координаты GPS (широта и долгота);

- Точность определения местоположения;

- Время фиксации координат.

Важно: Мы собираем только последние известные координаты (last known location), а не историю перемещений в реальном времени. Данные обновляются:

- При нажатии кнопки «Я в порядке»;

- При нажатии кнопки «Мне нужна помощь» (SOS);

- В фоновом режиме не чаще 1 раза в 1-2 часа при значительном изменении местоположения (Significant Location Change).

Данные о физической активности:

- Количество шагов (через HealthKit на iOS или Health Connect на Android);

- Данные о разблокировке экрана.

Важно: Эти данные обрабатываются локально на вашем устройстве для работы «Умного режима». На сервер передается только флаг активности (активен/неактивен), без передачи детальной истории здоровья.

Технические данные:

- Тип устройства и операционной системы;

- Версия приложения;

- Время последней активности;

- Статус батареи (для предотвращения ложных тревог);

- IP-адрес (для безопасности).

2.3. Данные, создаваемые в процессе использования:

- История проверок (время нажатия кнопки «Я в порядке»);

- Журнал событий (пропущенные проверки, срабатывания SOS, отправленные уведомления);

- Связи между пользователями (кто является Куратором, кто Близким);

- Настройки расписания и уведомлений.

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Мы обрабатываем ваши персональные данные для следующих целей:

3.1. Обеспечение безопасности:

- Периодическое подтверждение вашего статуса «Я в порядке / SOS»;

- Автоматическое оповещение доверенных лиц при отсутствии ответа;

- Передача последних известных координат в экстренных ситуациях.

3.2. Работа функционала приложения:

- Регистрация и аутентификация пользователей;

- Отправка Push-уведомлений, SMS и голосовых звонков;

- Работа «Умного режима» (автоматический сброс таймера при активности);

- Синхронизация данных между устройствами.

3.3. Улучшение сервиса:

- Анализ использования функций (анонимно);

- Исправление ошибок и техническая поддержка;

- Разработка новых функций.

3.4. Выполнение юридических обязательств:

- Соблюдение требований 152-ФЗ;

- Ответы на запросы правоохранительных органов (только по официальному запросу).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Мы обрабатываем персональные данные на следующих правовых основаниях:

- Ваше согласие (ст. 6, ст. 9 152-ФЗ) — основное основание для обработки;

- Исполнение договора (ст. 6 152-ФЗ) — для выполнения обязательств по Пользовательскому соглашению;

- Законный интерес (ст. 6 152-ФЗ) — для обеспечения безопасности пользователей.

4.2. Данные о здоровье (шаги) относятся к специальной категории персональных данных (ст. 10 152-ФЗ) и обрабатываются только с вашего явного согласия.

4.3. Вы можете отозвать согласие на обработку персональных данных в любой момент (см. раздел 7).

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Мы передаем ваши персональные данные третьим лицам только в следующих случаях:

Вашим доверенным лицам (Кураторам):

- Имя и статус (в порядке/тревога);

- Последние известные координаты (только при срабатывании тревоги или SOS);

- Время последней активности;

Важно: Доверенные лица не получают доступ к истории ваших перемещений в реальном времени.

Провайдерам услуг (для работы сервиса):

- SMS-шлюзы (Voximplant, MTT, SMS.ru): номер телефона для отправки SMS;

- Голосовые провайдеры: номер телефона для голосовых звонков;

- Платежный шлюз (ЮKassa): платежные данные (мы не храним данные карт);

- Хостинг-провайдер (Yandex Cloud, VK Cloud): данные для хранения на серверах в РФ.

Правоохранительным органам:

- Только по официальному запросу в соответствии с законодательством РФ.

5.2. Мы не продаем и не передаем ваши персональные данные рекламодателям или третьим лицам в коммерческих целях.

5.3. Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и использовать данные только для указанных целей.

6. СРОКИ ХРАНЕНИЯ ДАННЫХ

6.1. Мы храним персональные данные в течение следующих сроков:

- Номер телефона и имя: до удаления аккаунта или отзыва согласия;

- Геолокация (last known coordinates): 30 дней, затем автоматическое удаление;

- Журнал событий (история проверок): 1 год, затем автоматическое удаление;

- Данные о физической активности: не хранятся на сервере, обрабатываются только локально на устройстве;

- Платежная информация: не хранится нами, обрабатывается платежным шлюзом.

6.2. После истечения сроков хранения данные автоматически удаляются из наших систем.

6.3. Вы можете запросить досрочное удаление ваших данных в любой момент (см. раздел 7).

7. ВАШИ ПРАВА

7.1. В соответствии с 152-ФЗ и GDPR, вы имеете следующие права:

Право на доступ:

- Вы можете запросить информацию о том, какие ваши данные мы обрабатываем;

- Запрос направляется на email: privacy@mayak-care.ru

Право на исправление:

- Вы можете исправить неточные данные через настройки приложения или обратившись к нам.

Право на удаление («Право на забвение»):

- Вы можете удалить свой аккаунт и все связанные данные через настройки приложения;

- Или направить запрос на email: privacy@mayak-care.ru

Данные будут удалены в течение 30 дней.

Право на отзыв согласия:

- Вы можете отозвать согласие на обработку персональных данных в любой момент;

- Отзыв согласия не влияет на законность обработки до момента отзыва;

- После отзыва мы прекратим обработку и удалим данные (если нет иных правовых оснований).

Право на переносимость данных:

- Вы можете запросить выгрузку ваших данных в машиночитаемом формате.

Право на ограничение обработки:

- Вы можете потребовать ограничить обработку ваших данных (например, оспорить их точность).

7.2. Для реализации ваших прав направьте запрос на email: privacy@mayak-care.ru с темой «Запрос по персональным данным». Мы ответим в течение 10 рабочих дней.

8. МЕРЫ ЗАЩИТЫ ДАННЫХ

8.1. Мы применяем следующие меры для защиты ваших персональных данных:

Технические меры:

- Шифрование данных при передаче (TLS 1.2/1.3);

- Шифрование чувствительных данных при хранении (AES-256);

- Хранение данных на серверах в Российской Федерации (в соответствии с 152-ФЗ);

- Регулярное резервное копирование;

- Мониторинг безопасности и обнаружение вторжений;

- Ограничение доступа к данным (только уполномоченные сотрудники).

Организационные меры:

- Обучение сотрудников правилам работы с персональными данными;

- Подписание соглашений о конфиденциальности с сотрудниками и партнерами;

- Регулярные аудиты безопасности.

8.2. Несмотря на применяемые меры защиты, мы не можем гарантировать абсолютную безопасность данных при передаче через сеть Интернет.

9. ДАННЫЕ ДЕТЕЙ

9.1. Приложение не предназначено для детей младше 14 лет.

9.2. Мы не собираем персональные данные детей. Если вы считаете, что мы получили данные ребенка, пожалуйста, свяжитесь с нами, и мы удалим их.

10. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

10.1. Мы можем обновлять настоящую Политику время от времени.

10.2. При существенных изменениях мы уведомим вас через:

- Push-уведомление в приложении;

- Email (если указан);

- Размещение новой версии Политики на сайте: https://mayak-care.ru

10.3. Продолжение использования приложения после внесения изменений означает ваше согласие с новой редакцией Политики.

10.4. Дата последнего обновления указана в начале документа.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

11.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Оператор: ИП МОРГУНОВ МАТВЕЙ ДЕНИСОВИЧ

ИНН: 622901830024

Адрес: Российская Федерация, 390044, РЯЗАНСКАЯ ОБЛ, Г РЯЗАНЬ, УЛ КОМБАЙНОВАЯ, дом 1/5, кв. 27

Email для вопросов по обработке ПДн: privacy@mayak-care.ru

Телефон: +79009065376

11.2. Вы также имеете право обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций):

Сайт: https://rkn.gov.ru

Телефон: 8 (800) 555-73-45

12. ОСОБЫЕ УСЛОВИЯ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ ИЗ ЕС (GDPR)

12.1. Если вы находитесь в Европейском Союзе, на вас распространяются дополнительные права согласно GDPR:

- Право подать жалобу в надзорный орган вашей страны;

- Право на получение информации о автоматизированном принятии решений (мы не используем такие системы);

- Право на возражение против обработки (мы обработаем запрос в течение 30 дней).

12.2. Для пользователей из ЕС данные обрабатываются на серверах в РФ, что может означать передачу данных в страну, не входящую в ЕС. Мы применяем стандартные договорные положения для защиты данных.

13. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Используя Приложение, вы подтверждаете, что:

- Ознакомились с настоящей Политикой;

- Даете согласие на обработку персональных данных в указанных целях;

- Понимаете, что данные о здоровье (шаги) обрабатываются с вашего явного согласия;

- Понимаете, что геолокация используется только для безопасности и передается доверенным лицам только в экстренных случаях;

- Можете отозвать согласие в любой момент.

Дата вступления в силу: 22.06.2026

Версия: 1.0

Следующая проверка: 22.06.2027

← На главную