Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в сервисе «Шабло» — на сайте shablo.store и в приложении «Шабло». Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
| Оператор | Индивидуальный предприниматель Усовская Надежда Викторовна |
| ИНН | 524602360893 |
| ОГРНИП | 326527500110771 |
| Адрес | [адрес регистрации ИП] |
| E-mail для обращений | nalisa781@gmail.com |
| Уведомление в Роскомнадзор | [дата подачи / регистрационный номер в реестре операторов] |
2. Какие данные обрабатываются
2.1. Заявка через форму на сайте
| Данные | Цель | Правовое основание |
|---|---|---|
| Имя (как вы его указали) | Обращение к вам в переписке | Согласие (п.1 ч.1 ст.6 152-ФЗ) |
| Адрес электронной почты | Ответ на заявку, отправка реквизитов и доступа | Согласие |
| Выбранный тариф, комментарий | Понимание, какой доступ вам открыть | Согласие |
| IP-адрес, дата и время | Защита формы от автоматических рассылок, фиксация факта согласия | Законный интерес оператора |
Согласие даётся отметкой в чекбоксе под формой. Момент проставления галочки и версия текста согласия фиксируются вместе с заявкой.
2.2. Учётная запись в приложении
| Данные | Цель |
|---|---|
| Адрес электронной почты | Идентификация аккаунта и вход |
| Хеш пароля | Проверка пароля при входе. Сам пароль не хранится и не может быть восстановлен |
| Идентификатор VK ID / Яндекс ID | Только при входе через соответствующий сервис |
| Статус и срок подписки | Предоставление доступа к оплаченным функциям |
| Оценки CSAT (от 1 до 5) | Улучшение приложения |
| Обращения в поддержку | Ответ на ваш вопрос |
| Необратимый хеш идентификатора | Предотвращение повторного получения бесплатного пробного периода |
2.3. Что не обрабатывается
- Содержание записей дневника. Тексты, оценки и выборы в полях форм хранятся только в базе данных на вашем устройстве и не передаются на серверы оператора. Это архитектурное свойство приложения, а не обещание.
- Фамилия, дата рождения, пол, номер телефона, адрес — не запрашиваются и не собираются.
- Данные банковских карт — не проходят через сайт и приложение, их обрабатывает банк-эквайер.
- Рекламные идентификаторы, трекеры и системы веб-аналитики на сайте не используются.
- Специальные категории персональных данных (о состоянии здоровья) оператором не обрабатываются.
3. Где хранятся данные
3.1. Записи дневника — только в памяти устройства пользователя (локальная база SQLite/Room). Доступа к ним у оператора нет.
3.2. Заявки с сайта и данные учётных записей российской версии приложения хранятся в Яндекс Cloud (ООО «Яндекс.Облако»), дата-центры на территории Российской Федерации, зона ru-central1. Требование о локализации баз данных граждан РФ (ч. 5 ст. 18 152-ФЗ) выполняется.
3.3. Версия приложения, распространяемая через Google Play, использует сервисы Firebase (Google LLC, серверы за пределами РФ) для аутентификации и учёта подписки. Пользователь такой версии отдельно и явно уведомляется об этом при первом запуске и даёт согласие на трансграничную передачу в соответствии со ст. 12 152-ФЗ. Данные, собранные через форму на сайте, в Firebase не передаются.
4. Передача третьим лицам
Персональные данные не продаются, не передаются рекламодателям и не используются для профилирования. Передача возможна только следующим лицам и только в объёме, необходимом для работы сервиса:
| Кому | Что передаётся | Зачем |
|---|---|---|
| ООО «Яндекс.Облако» (РФ) | Заявки с сайта, данные учётной записи | Хостинг базы данных и вычислений |
| Банк-эквайер [наименование] (РФ) | Данные платежа | Приём оплаты банковской картой |
| Оператор фискальных данных [ОФД] (РФ) | E-mail, сумма и предмет расчёта | Формирование кассового чека по 54-ФЗ |
| ООО «В Контакте», ООО «Яндекс» (РФ) | Только при входе через VK ID / Яндекс ID: идентификатор и e-mail | Авторизация |
| Google LLC (США) | Только в версии из Google Play: e-mail, статус подписки | Аутентификация Firebase |
5. Сроки хранения
- Заявки с сайта — 1 год с даты поступления, затем удаляются.
- Данные учётной записи — весь срок существования аккаунта.
- После удаления аккаунта данные удаляются в течение 30 календарных дней.
- Сохраняется только обезличенный необратимый хеш идентификатора — из него нельзя восстановить e-mail или личность; он нужен исключительно для того, чтобы бесплатный пробный период нельзя было получить повторно.
- Документы, связанные с расчётами, хранятся в сроки, установленные налоговым законодательством.
6. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или получены незаконно;
- отозвать согласие на обработку в любой момент — письмом на nalisa781@gmail.com;
- получить копию своих данных из приложения самостоятельно: Настройки → Данные → «Выгрузить все дневники»;
- удалить учётную запись и все связанные данные: Настройки → Опасная зона → «Удалить аккаунт»;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Ответ на обращение направляется в срок не более 30 календарных дней.
7. Меры защиты
- Передача данных между сайтом, приложением и сервером — по протоколу HTTPS (TLS).
- Пароли хранятся только в виде необратимого хеша (scrypt), в открытом виде не сохраняются нигде.
- Ограничение числа попыток входа и числа заявок с одного адреса — защита от перебора и автоматических рассылок.
- Доступ к базе данных — только у оператора, через сервисный аккаунт с ограниченными правами.
- Ключи доступа к внешним сервисам хранятся на сервере и не включаются в код приложения.
8. Файлы cookie
Сайт shablo.store не использует файлы cookie для отслеживания и не подключает внешние системы веб-аналитики. Единственный внешний ресурс, к которому обращается страница, — сервис шрифтов Google Fonts (загрузка шрифтового файла).
9. Возраст пользователей
Сервис предназначен для лиц старше 18 лет. Данные несовершеннолетних не собираются намеренно. Если вам стало известно, что данные ребёнка попали к оператору, напишите на nalisa781@gmail.com — они будут удалены.
10. Изменения политики
Актуальная редакция всегда размещена по адресу shablo.store/privacy.html. О существенных изменениях пользователи уведомляются через раздел поддержки в приложении.
11. Контакты
По любым вопросам обработки персональных данных: nalisa781@gmail.com
Полные реквизиты оператора — на странице «Контакты и реквизиты».