Политика конфиденциальности

1. Кто мы и о чём этот документ

Оператор персональных данных — Индивидуальный предприниматель Максимцев Никита Владимирович, владелец сервиса «Ключи».

ИНН:

234705643242

ОГРНИП:

320237500221168

Адрес:

г. Краснодар, ул. Тополиная, 40/1

Почта для вопросов о персональных данных:

support@klyuchiapp.ru

«Ключи» — сервис для дизайнеров интерьера, их заказчиков и прорабов: сайт klyuchiapp.ru, веб-кабинет app.klyuchiapp.ru и мобильные приложения.

Политика описывает, чьи данные мы обрабатываем, какие именно, зачем, на каком основании, кому передаём, сколько храним и как их защищаем. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые мы получаем.

Отдельный документ — согласие на обработку персональных данных: его вы отмечаете при регистрации, и он касается ваших собственных данных.

2. Основные принципы

Мы обрабатываем только те данные, которые нужны для работы сервиса, и только для целей, названных в разделе 4. Мы не собираем данные «на будущее», не объединяем базы, созданные для разных целей, и не храним данные дольше, чем требуется.

Мы не обрабатываем специальные категории персональных данных (статья 10 закона) и биометрические персональные данные (статья 11). Мы не запрашиваем паспорт, СНИЛС, адрес проживания и банковские карты.

Мы не принимаем решений, порождающих для вас юридические последствия, исключительно автоматизированной обработкой.

Мы не используем персональные данные для рекламы, не продаём их и не передаём рекламодателям.

3. Чьи данные и какие

3.1. Дизайнер — владелец аккаунта

Регистрируется самостоятельно и заключает с нами договор.

Обрабатываем: фамилию и имя; номер телефона; название студии, если указано; фотографию профиля, если вы её загрузили; адрес электронной почты, если вы указали его в настройках или написали нам; служебные записи о входах — дату и время запроса звонка, номер, на который звоним, и необратимо преобразованный (хешированный) сетевой адрес; идентификатор приложения для уведомлений; сведения о подписке — тариф, расчётный период, даты начала и окончания; сведения о платежах — сумму, дату, статус и идентификатор операции в банке; способ оплаты: для карты — маскированный номер (первые шесть и последние четыре цифры), срок её действия, идентификатор карты и идентификатор привязки, выданные банком; для счёта, привязанного через Систему быстрых платежей, — идентификатор привязки, выданный банком, код вашего банка в СБП и его название, без номера счёта; параметры соглашения об автоплатеже: тариф, сумму и периодичность, способ оплаты, дату первого списания, имя, телефон и почту на момент согласия; если вы зарегистрированы по ссылке коллеги — то, по ссылке какого аккаунта, и начисленные бесплатные месяцы с их датами.

Первые шесть цифр карты нужны для соглашения об автоплатеже: порядок банка требует указывать в нём маскированный номер именно в таком виде. В кабинете мы показываем только последние четыре.

3.2. Заказчик и прораб — участники, приглашённые дизайнером

Попадают в сервис только по приглашению дизайнера.

Обрабатываем: фамилию и имя; номер телефона; фотографию профиля, если вы её загрузили; адрес электронной почты, если вы указали его в настройках; служебные записи о входах; идентификатор приложения для уведомлений; содержание комментариев, отчётов с объекта и решений по согласованиям, которые вы оставляете в сервисе.

Имя и телефон вносит дизайнер, приглашая вас. Правовое основание для того, чтобы передать нам ваши данные, — на его стороне; мы обрабатываем их для того, чтобы дать вам доступ к объекту, к которому вас пригласили. Подробнее — раздел 11.

3.3. Сведения об объектах

Вместе с работой в сервисе появляются данные, которые относятся к проекту, но связаны с конкретными людьми: адрес объекта, суммы бюджета и платежей, документы и файлы, фотографии отчётов с площадки, переписка в комментариях. Мы обрабатываем их как персональные данные, поскольку они связаны с участниками объекта.

Фотоотчёты с площадки предназначены для фиксации хода работ. Мы просим не снимать людей: фотография человека — это его персональные данные, и основание для их размещения лежит на том, кто делает снимок.

Это же относится к любым сведениям о посторонних в файлах и комментариях — почему, объясняет раздел 11.

3.4. Посетители сайта

Обрабатываем данные, которые вы сами оставляете в формах обратной связи. Если вы нажали «Согласен» в окне о файлах cookie, — также данные, которые собирает сервис Яндекс Метрика: идентификаторы в файлах cookie, сетевой адрес, сведения о браузере, устройстве и операционной системе, адрес страницы, с которой вы пришли, и действия на сайте. Подробнее — раздел 9.

4. Цели и правовые основания

Регистрация и идентификация пользователей в приложении и веб-сервисе

Согласие субъекта (п. 1 ч. 1 ст. 6 закона)

Оказание услуг по ведению проектов дизайна и ремонта: ведение объектов и этапов, задачи и согласования, документы, бюджет

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие субъекта

Рассмотрение обращений пользователей, включая обращения по вопросам обработки персональных данных

Согласие субъекта; исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6)

Направление уведомлений, связанных с использованием сервиса: push-уведомления и звонки с кодом подтверждения

Согласие субъекта

Ответы ассистента на вопросы пользователя о его объектах

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие субъекта

Ответы ассистента команды на сообщения клиента в чате объекта

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие субъекта

Приём оплаты подписки и направление кассовых чеков

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), — договора-оферты, опубликованного по адресу klyuchiapp.ru/offer/; исполнение обязанностей, возложенных на оператора законодательством о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6; Федеральный закон от 22.05.2003 № 54-ФЗ)

Учёт того, по чьей ссылке зарегистрирован аккаунт, чтобы начислить бесплатные месяцы по условиям приглашения коллег

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), — договора-оферты, раздел «Приглашение коллег»

Обеспечение работы сайта и ведение статистики его посещений (сервис Яндекс Метрика)

Согласие субъекта, выраженное действием на сайте — нажатием кнопки «Согласен» в окне о файлах cookie (п. 1 ч. 1 ст. 6)

Налоговый учёт доходов от подписки

Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6; Налоговый кодекс Российской Федерации)

Действия, которые мы совершаем с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах раздела 6, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: часть операций выполняет программа, часть — человек. Данные не распространяются неограниченному кругу лиц.

5. Как мы получаем данные

От вас — при регистрации, при работе в сервисе и при обращении в поддержку. От дизайнера — когда он приглашает заказчика или прораба на объект. С сайта klyuchiapp.ru — автоматически, через Яндекс Метрику, и только если вы на это согласились (раздел 9). Данные из иных источников мы не получаем.

6. Кому передаём

Персональные данные получают только те, без кого сервис не работает. Одни обрабатывают их по нашему поручению, другие получают их как самостоятельные операторы — и отвечают за обработку сами, по своим правилам.

6.1. Обрабатывают по нашему поручению

• АО «Межрегиональный ТранзитТелеком» (сервис «МТС Exolve») — номер телефона, чтобы совершить звонок с кодом подтверждения;
• ООО «Таймвэб.Клауд» (Timeweb Cloud), ИНН 7810945525 — размещение серверов, баз данных и резервных копий на территории России, отправка писем на указанный вами адрес почты, а также обработка вопросов ассистенту: вопрос пользователя и краткая сводка по его объектам — названия, адреса, этапы, сроки, суммы там, где они ему открыты, названия документов — передаются на серверы Timeweb в России, где работает языковая модель. Имя, номер телефона, почта, переписка и файлы туда не уходят; вопросы и ответы не сохраняются. Если в чате объекта включён ассистент команды, туда же передаётся сообщение клиента и несколько предыдущих сообщений этого чата — из них заранее удалены имена участников, номера телефонов и адреса почты — и сводка по объекту в том виде, в каком её видит клиент: этапы, срок сдачи неделями, суммы, названия документов, без названия и адреса объекта. Модель эти данные не сохраняет; ответ ассистента хранится в чате как сообщение;
• ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис «Яндекс Метрика») — если посетитель сайта нажал «Согласен»: идентификаторы в файлах cookie, сетевой адрес, сведения о браузере, устройстве и операционной системе, адрес страницы, с которой пришёл посетитель, и действия на сайте, чтобы вести статистику посещений сайта klyuchiapp.ru. Обработка — по нашему поручению, на территории России и только для этой цели.

С ними заключены договоры, содержащие поручение на обработку персональных данных (ч. 3 ст. 6 закона): перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к безопасности. Поручение не освобождает нас от ответственности перед вами.

6.2. Получают как самостоятельные операторы

• АО «ТБанк» (сервис «Т-Касса»), ИНН 7710140679 — банк-эквайер — номер телефона плательщика и сумма платежа, чтобы принять оплату подписки и отправить кассовый чек на этот номер; по запросу банка при споре о списании — копия соглашения об автоплатеже. Банк обрабатывает эти данные как самостоятельный оператор — по банковскому законодательству и закону о контрольно-кассовой технике. Номер карты целиком хранит банк: мы получаем только маскированный номер — первые шесть и последние четыре цифры — и срок действия. Счёт, привязанный через СБП, знают ваш банк и банк-эквайер: мы получаем только идентификатор привязки, код вашего банка в СБП и его название;
• Google LLC и Apple Inc. — идентификатор приложения для уведомлений и текст уведомления, чтобы доставить его на устройство.

6.3. Другие участники объекта

Дизайнер, заказчик и прораб видят имена друг друга и то, что относится к их роли на объекте. Бюджет и суммы доступны только владельцу объекта и тем, кому он их открыл.

Государственным органам данные передаются только по основаниям, прямо предусмотренным законом, и в объёме, который закон требует.

7. Хранение на территории России и передача за её пределы

Базы данных, в которых мы записываем, систематизируем, накапливаем, храним, уточняем и извлекаем персональные данные граждан Российской Федерации, находятся на территории России — у хостинг-провайдера, включённого в реестр Роскомнадзора. Все ваши данные — имя, номер, объекты, документы, суммы, переписка — хранятся там и остаются там.

Одно исключение касается push-уведомлений. Доставить уведомление на телефон может только операционная система устройства: для Android это службы Google, для iPhone — Apple, и их серверы находятся за пределами России. Туда передаются идентификатор приложения и текст самого уведомления. Поэтому текст мы держим нейтральным — «Согласование ждёт решения», «Новый отчёт с объекта» — без имён, адресов, сумм и названий объектов; подробности приложение загружает с наших серверов, когда вы открываете уведомление. Уведомления можно отключить в приложении или в настройках телефона, всё остальное продолжит работать.

Языковая модель, которая отвечает ассистенту, работает на серверах того же хостинг-провайдера на территории России; за пределы страны вопрос, сообщения чата объекта и сводка по объектам не передаются.

Статистику посещений сайта ООО «ЯНДЕКС» обрабатывает на территории России; за пределы страны эти данные мы не передаём.

Иной трансграничной передачи персональных данных мы не осуществляем.

8. Сроки хранения и уничтожение

• аккаунт, фотография профиля и всё, что вы внесли в объекты, — пока вы пользуетесь сервисом;
• после удаления аккаунта или отзыва согласия — уничтожаем в срок не более 30 дней. Сведения об операциях по оплате — сумма, дата, статус, тариф и идентификатор операции в банке — сохраняются в обезличенном виде, не позволяющем определить, кому они принадлежат, для налогового учёта и подтверждения расчётов;
• соглашение об автоплатеже — 180 дней после окончания подписки, в том числе если аккаунт удалён раньше: столько банк вправе запрашивать его при споре о списании (правовое основание — исполнение договора с банком-эквайером);
• записи о согласии (версия документа, дата, способ) — 3 года после отзыва: закон обязывает нас уметь подтвердить, что согласие было получено;
• служебные записи о входах — 6 месяцев с момента записи;
• идентификатор приложения для уведомлений — пока приложение установлено; удаляется при удалении аккаунта, отключении уведомлений или удалении приложения;
• обращения в поддержку — 1 год с даты ответа;
• файлы cookie Яндекс Метрики — в вашем браузере, не дольше одного года; их можно удалить раньше (раздел 9).

Уничтожение выполняется удалением записей из баз данных и хранилища файлов, включая резервные копии в пределах срока их ротации. Факт уничтожения фиксируется.

9. Файлы cookie и статистика посещений сайта

На сайте klyuchiapp.ru мы ведём статистику посещений через сервис Яндекс Метрика: она показывает, какие страницы читают и где их бросают, и помогает сделать сайт понятнее.

Счётчик запускается только после того, как вы нажмёте «Согласен» в окне о файлах cookie внизу страницы. До этого браузер не обращается к серверам Яндекса. Если вы нажмёте «Не сейчас», счётчик не запустится, а сайт будет работать так же, как с ним.

Что собирает счётчик: идентификаторы в файлах cookie _ym_uid, _ym_d и другие служебные cookie Метрики с префиксом _ym; сетевой (IP) адрес; сведения о браузере, устройстве и операционной системе; адрес страницы, с которой вы пришли; какие страницы сайта вы открыли, сколько на них пробыли и что на них нажимали — например, переход в кабинет или демонстрацию приложения.

Чего счётчик не делает: Вебвизор выключен — запись сессий не ведётся, карта кликов не строится, текст, который вы вводите в формы на сайте, счётчик не собирает.

Правовое основание — ваше согласие, выраженное действием на сайте: нажатием кнопки «Согласен» (п. 1 ч. 1 ст. 6 закона). Данные обрабатывает ООО «ЯНДЕКС» по нашему поручению — раздел 6.1.

Сколько хранится: файлы cookie Метрики живут в вашем браузере не дольше одного года. Ваш выбор сайт запоминает в браузере, в локальном хранилище, а не в cookie: отказ — на 180 дней, после чего окно спросит снова; согласие — пока действует эта редакция политики.

Как отозвать согласие: нажмите «Настройки cookie» внизу любой страницы сайта и выберите «Не сейчас» — счётчик перестанет работать, а его файлы cookie мы удалим из браузера. Или удалите файлы cookie сайта klyuchiapp.ru в настройках браузера.

10. Согласие и его отзыв

Согласие даётся отдельным действием при регистрации — отметкой флажка со ссылкой на текст согласия. Флажок не отмечен заранее, и до его отметки кнопка продолжения неактивна.

Отозвать согласие можно в любой момент: кнопкой «Удалить аккаунт» в настройках или письмом на support@klyuchiapp.ru с номера телефона, указанного в аккаунте. Отзыв согласия равносилен удалению аккаунта: без имени и номера телефона сервис работать не может.

После отзыва мы прекращаем обработку и уничтожаем данные в срок, указанный в разделе 8. Исключение — то, что закон прямо обязывает нас хранить.

Согласие на статистику посещений сайта — отдельное: оно даётся кнопкой «Согласен» в окне о файлах cookie и отзывается ссылкой «Настройки cookie» (раздел 9). С аккаунтом оно не связано: отказ от статистики ничего не меняет в работе сервиса.

11. Данные, которые пользователи вносят о других людях

Приглашая заказчика или прораба, дизайнер вносит чужие имя и телефон. Прежде чем это сделать, он должен получить согласие человека: правовое основание для передачи нам чужих данных лежит на том, кто их вносит. Это же относится к любым сведениям о третьих лицах, которые пользователь размещает в комментариях, документах и файлах.

Мы обрабатываем такие данные исключительно для того, чтобы предоставить приглашённому доступ к объекту, и по тем же правилам, что описаны в этой политике. Приглашённый вправе обратиться к нам напрямую по адресу support@klyuchiapp.ru — раздел 12 действует для него так же, как для владельца аккаунта.

12. Ваши права и как ими воспользоваться

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие именно, с какой целью, кому передаём и откуда получили;
• потребовать уточнить неточные или неполные данные;
• потребовать заблокировать или уничтожить данные, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать согласие;
• возражать против обработки;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос направляйте на support@klyuchiapp.ru. Он должен позволять вас идентифицировать — достаточно написать с номера телефона или адреса, указанного в аккаунте, либо привести сведения, подтверждающие ваше участие в объекте.

Ответим в течение десяти рабочих дней с даты получения запроса. Если потребуется больше времени, продлим срок не более чем на пять рабочих дней и объясним причину. Уточнение, блокирование и уничтожение данных по обоснованному требованию выполняем в те же сроки.

13. Как мы защищаем данные

Ответственность за организацию обработки персональных данных несёт лично оператор: индивидуальный предприниматель, осуществляющий деятельность без привлечения работников.

Организационные меры: утверждены эта политика и формы согласий; определён перечень лиц, имеющих доступ к данным, и правила доступа; определены угрозы безопасности и разработана модель угроз; произведена оценка вреда, который может быть причинён субъектам; ведётся внутренний контроль соответствия обработки требованиям закона; утверждён порядок действий при инцидентах, включая уведомление Роскомнадзора в течение 24 часов с момента выявления и сведения о результатах расследования в течение 72 часов; с поставщиками услуг заключены договоры с поручением на обработку.

Технические меры: передача данных по защищённым каналам с использованием протокола TLS; шифрование данных при хранении; многофакторная аутентификация при доступе к системам управления инфраструктурой; разграничение прав доступа по ролям по принципу минимально необходимых привилегий; регистрация действий пользователей; доступ к документам и файлам объектов — по ссылкам с ограниченным сроком действия; регулярное обновление программного обеспечения; автоматическое резервное копирование с хранением копий на территории России.

Для информационной системы определён четвёртый уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; применяются меры, предусмотренные приказом ФСТЭК России от 18.02.2013 № 21 для этого уровня.

14. Изменения политики

Мы можем изменить эту политику. Действующая редакция всегда опубликована по адресу klyuchiapp.ru/privacy/ с указанием номера и даты утверждения. Если изменения затронут цели обработки, состав данных или тех, кому мы их передаём, мы сообщим об этом в сервисе.

Изменения политики не отменяют согласий, данных по предыдущим редакциям: если новая редакция потребует иного объёма согласия, мы запросим его заново.