Согласие на обработку персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Максимцев Никита Владимирович, владелец сервиса «Ключи». Он определяет, зачем и как обрабатываются ваши данные, и отвечает за их сохранность.

ИНН:

234705643242

ОГРНИП:

320237500221168

Адрес:

г. Краснодар, ул. Тополиная, 40/1

Почта для вопросов о персональных данных:

support@klyuchiapp.ru

2. Как вы даёте согласие

Вы отмечаете флажок «Согласен на обработку персональных данных» на втором шаге регистрации. Флажок не отмечен заранее и ничего не отправляет сам: пока вы его не нажали, кнопка «Запросить звонок» выключена. Так согласие остаётся свободным, конкретным, предметным, информированным, сознательным и однозначным — как требует часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Мы сохраняем не текст, а факт: версию этого документа, дату и время отметки и способ — флажок при регистрации. Этого достаточно, чтобы подтвердить, с чем именно вы согласились. Ни подписи, ни скана, ни паспорта не нужно.

Вы — тот, кто указал при регистрации имя и номер телефона. Других документов, удостоверяющих личность, сервис не спрашивает.

3. Какие данные мы обрабатываем

Только те, без которых сервис не работает:

• номер телефона — вход в аккаунт и связь по объекту;
• имя и фамилия — их видят клиент и прораб в приглашениях и отчётах;
• название студии — необязательно, вы можете его не указывать;
• адрес электронной почты — необязательно; если вы его укажете, мы пришлём на него код, чтобы убедиться, что почта ваша, а потом — письма по вашему аккаунту и объектам. Другим участникам объектов адрес не показываем;
• фотография профиля — необязательно; её видят участники объектов, на которые вы приглашаете. Для установления личности мы её не используем;
• служебные записи о входах — дата и время запроса звонка, номер, на который звоним, и необратимо преобразованный (хешированный) адрес, с которого пришёл запрос, а также дата и время писем с кодом для подтверждения почты. Без них нельзя защитить аккаунт от подбора кода;
• идентификатор приложения для уведомлений — случайный набор символов, который операционная система выдаёт установленному приложению. По нему телефон понимает, что уведомление адресовано именно ему. Имени, номера и вообще каких-либо сведений о вас он не содержит;
• сведения об оплате подписки — тариф, расчётный период, даты начала и окончания подписки; сумма, дата, статус и идентификатор каждого платежа в банке; способ оплаты: для карты — маскированный номер (первые шесть и последние четыре цифры), срок её действия, идентификатор карты и идентификатор привязки, выданные банком; для счёта, привязанного через Систему быстрых платежей, — идентификатор привязки, выданный банком, код вашего банка в СБП и его название; параметры соглашения об автоплатеже: тариф, сумма и периодичность списаний, способ оплаты, дата первого списания, ваши имя, телефон и почта на момент согласия. Первые шесть цифр карты нужны только для соглашения — так требует порядок банка; в кабинете видны последние четыре. Номер карты целиком вы вводите на странице банка, и хранит его банк, а не мы; номер счёта мы не получаем вовсе.

Паспорт, СНИЛС, адрес проживания, банковские карты, биометрию и данные о здоровье мы не запрашиваем ни при регистрации, ни позже. Специальные категории персональных данных (статья 10 закона) и биометрические данные (статья 11) не обрабатываем.

4. Зачем

Цель одна: дать вам работать в сервисе «Ключи» — создать аккаунт и входить в него по звонку, вести объекты, приглашать на них клиента и прораба, получать уведомления по своим объектам, спрашивать ассистента о своих объектах, получать ответы ассистента команды в чате объекта, оплачивать подписку и получать чеки, обращаться в поддержку.

На рекламу, рассылки и передачу данных партнёрам это согласие не распространяется. Понадобится — спросим отдельно, отдельным согласием.

5. Что мы с ними делаем

Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) — в пределах раздела 6, — обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: часть операций делает программа, часть — человек.

Решения, которые порождают для вас юридические последствия, только автоматикой мы не принимаем.

6. Кому передаём

Данные получают только те, без кого сервис не работает:

• АО «Межрегиональный ТранзитТелеком» (сервис «МТС Exolve») — оператор связи — номер телефона, чтобы совершить звонок с кодом подтверждения;
• ООО «Таймвэб.Клауд» (Timeweb Cloud), ИНН 7810945525 — хостинг-провайдер — размещение серверов, баз данных и резервных копий на территории России, отправка писем на указанный вами адрес почты, а также обработка вопросов ассистенту: ваш вопрос и краткая сводка по вашим объектам — названия, адреса, этапы, сроки, суммы там, где они вам открыты, названия документов — передаются на серверы Timeweb в России, где работает языковая модель. Имя, номер, почта, переписка и файлы туда не уходят; вопросы и ответы не сохраняются. Если в чате объекта включён ассистент команды, туда же передаётся ваше сообщение и несколько предыдущих сообщений этого чата — из них заранее удалены имена участников, номера телефонов и адреса почты — и сводка по объекту в том виде, в каком её видит клиент: этапы, срок сдачи неделями, суммы, названия документов, без названия и адреса объекта. Модель эти данные не сохраняет; ответ ассистента хранится в чате как сообщение;
• АО «ТБанк» (сервис «Т-Касса»), ИНН 7710140679 — банк-эквайер — номер телефона плательщика и сумма платежа, чтобы принять оплату подписки и отправить кассовый чек на этот номер; по запросу банка при споре о списании — копия соглашения об автоплатеже; при оплате через СБП банк сообщает нам идентификатор привязки счёта, код и название вашего банка. Банк обрабатывает эти данные как самостоятельный оператор — по банковскому законодательству и закону о контрольно-кассовой технике;
• Google LLC и Apple Inc. — идентификатор приложения для уведомлений, чтобы доставить уведомление на ваш телефон;
• люди, которых вы сами пригласили на объект — клиент и прораб видят ваше имя и название студии: без этого непонятно, от кого пришло приглашение.

Больше никому. Мы не продаём данные, не передаём их рекламодателям и не используем для профилирования.

Про уведомления и границу. Все ваши данные — имя, номер, объекты, документы, суммы, переписка — хранятся на серверах в России и остаются там. Но показать уведомление на телефоне может только сама операционная система: для Android это службы Google, для iPhone — Apple, и их серверы находятся за пределами России. Туда уходит идентификатор приложения и текст самого уведомления. Поэтому текст мы держим нейтральным: «Согласование ждёт решения», «Новый отчёт с объекта» — без имён, адресов, сумм и названий объектов. Подробности приложение загружает уже с наших серверов, когда вы открываете уведомление. Если вы не хотите и этого — уведомления можно выключить в настройках телефона или в самом приложении, всё остальное продолжит работать.

7. Сколько храним

• аккаунт, фотография профиля, объекты и всё, что вы в них внесли, — пока вы пользуетесь сервисом;
• после отзыва согласия — уничтожаем в срок не больше 30 дней, как требует закон. Сведения об операциях по оплате — сумма, дата, статус, тариф и идентификатор операции в банке — сохраняются в обезличенном виде, не позволяющем определить, кому они принадлежат, для налогового учёта и подтверждения расчётов;
• соглашение об автоплатеже — 180 дней после окончания подписки, в том числе если аккаунт удалён раньше: столько банк вправе запрашивать его при споре о списании;
• записи о самом согласии — версия, дата, способ — 3 года после отзыва: закон обязывает нас уметь доказать, что согласие было;
• служебные записи о входах — 6 месяцев с момента записи;
• идентификатор приложения для уведомлений — пока приложение установлено; удаляется при удалении аккаунта, отключении уведомлений или удалении приложения.

8. Как отозвать

В любой момент, без объяснения причин: кнопкой «Удалить аккаунт» в настройках или письмом на support@klyuchiapp.ru с номера телефона, указанного в аккаунте.

Отзыв согласия равносилен удалению аккаунта: без имени и номера телефона сервис работать не может. Доступ клиента и прораба к вашим объектам прекратится, документы и переписка будут удалены вместе с аккаунтом. Скачайте нужное заранее.

После отзыва мы прекращаем обработку. Исключение одно: то, что закон прямо обязывает нас хранить, — например, сведения о самом отзыве.

9. Ваши права

Вы вправе узнать, какие ваши данные мы обрабатываем и откуда их получили, потребовать уточнить неверные, заблокировать или уничтожить лишние, отозвать это согласие, а также обжаловать наши действия в Роскомнадзоре или в суде.

Запрос присылайте на support@klyuchiapp.ru. Ответим в течение десяти рабочих дней; если понадобится больше времени, продлим срок не больше чем на пять рабочих дней и скажем почему.

10. Данные ваших клиентов и прорабов

Приглашая клиента или прораба, вы вносите чужое имя и телефон. Это согласие их не касается — оно только про ваши данные. Спросите человека, прежде чем вносить его номер: основание для этого на вашей стороне.

Их данные мы обрабатываем ровно для того, чтобы дать им доступ к вашему объекту, и по тем же правилам, что описаны выше.

11. Если документ изменится

У документа есть версия. Мы сохраняем ту, с которой согласились именно вы, — она не меняется задним числом. Если новая редакция затронет цели, состав данных или тех, кому мы их передаём, попросим согласие заново.