Политика в отношении обработки персональных данных
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Полевой Андрей Алексеевич, ИНН 773000785598, ОГРНИП 326774600186657, адрес: 121165, г. Москва, Кутузовский проспект, д. 30, кв. 285, электронная почта: .
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает через сайт aqtora.com, веб-версию https://app.aqtora.com и мобильное приложение Aqtora.
2. Какие данные обрабатываются
| Группа | Данные | Зачем |
|---|---|---|
| Аккаунт | Номер телефона, имя, хеш пароля, язык интерфейса, фотография профиля (по желанию) | Вход в Сервис, отображение автора действий другим участникам проекта |
| Содержание проектов | Названия проектов, сметы, работы, суммы и даты платежей, сообщения, фотографии | Основная функция Сервиса — учёт работ и денег между участниками проекта |
| Подписка и платежи | Тариф, статус, дата окончания периода, идентификаторы платежей и способа оплаты, выданные ЮKassa, адрес электронной почты для чека (по желанию) | Предоставление доступа к платному тарифу, выставление чеков, поддержка |
| Технические | IP-адрес, версия приложения и операционной системы, токен push-уведомлений, журналы обращений к серверу и сведения об ошибках | Работоспособность, диагностика сбоев, защита от несанкционированного доступа |
Данные банковских карт Оператор не получает и не хранит. Реквизиты карты вводятся на стороне платёжного сервиса; Оператору возвращается только идентификатор способа оплаты, по которому нельзя восстановить номер карты.
Оператор не собирает биометрические данные, не определяет геопозицию устройства и не обрабатывает специальные категории персональных данных.
3. Основания обработки
- исполнение договора с Пользователем — публичной оферты (пункт 5 части 1 статьи 6 № 152-ФЗ);
- согласие Пользователя, данное акцептом оферты, — в части направления уведомлений и хранения фотографии профиля;
- исполнение обязанностей, возложенных законом, — в части бухгалтерского и налогового учёта, включая требования № 54-ФЗ.
4. Кому данные передаются
Оператор не продаёт данные, не передаёт их в рекламные сети и не использует для профилирования. Передача происходит только тем обработчикам, без которых Сервис не работает:
| Кому | Что передаётся | Зачем |
|---|---|---|
| ООО «ЮMoney» (ЮKassa) | Сумма, назначение платежа, телефон или адрес электронной почты для чека | Приём оплаты и выдача кассового чека |
| Google (Firebase Cloud Messaging), Apple (APNs) | Токен устройства и текст push-уведомления | Доставка уведомлений. Тексты уведомлений не содержат сумм, названий тарифов и платёжных сведений |
| Хостинг-провайдер | Данные размещаются на арендованных серверах, расположенных на территории Российской Федерации | Размещение серверной части и файлов вложений |
Сбор сведений об ошибках выполняется на собственном сервере Оператора; сторонним аналитическим сервисам эти данные не передаются. Иным третьим лицам данные передаются только по требованию уполномоченных органов в порядке, установленном законом.
5. Сайт: файлы cookie и аналитика
Сайт aqtora.com не использует файлы cookie, не содержит счётчиков, рекламных пикселей и сторонних скриптов. Веб-версия Сервиса сохраняет в браузере токен входа — он нужен, чтобы не запрашивать пароль при каждом открытии, и удаляется при выходе из аккаунта.
6. Сроки хранения
- данные аккаунта и содержание проектов — в течение действия аккаунта;
- сведения о платежах — 5 лет, как требует законодательство о бухгалтерском учёте;
- журналы обращений к серверу и сведения об ошибках — не более 90 дней;
- токены push-уведомлений — до отзыва устройством или выхода из аккаунта.
7. Удаление данных
Пользователь удаляет свои проекты, сметы и работы самостоятельно. Удаление в Сервисе устроено так: запись сначала помечается удалённой и остаётся видимой участникам, которые уже имели к ней доступ, ещё на два открытия соответствующего экрана, затем уходит в архив автора и может быть удалена окончательно.
Удаление аккаунта производится по запросу на с номера телефона, указанного в аккаунте, либо из Сервиса, если такая возможность доступна в установленной версии. Аккаунт и связанные с ним персональные данные удаляются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону.
8. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на . Ответ предоставляется в течение 30 дней. Отзыв согласия, необходимого для исполнения договора, влечёт прекращение доступа к Сервису.
9. Защита данных
- обмен с сервером — только по HTTPS;
- пароли хранятся в виде хеша, восстановлению не подлежат;
- файлы вложений выдаются по ссылкам с ограниченным сроком действия, а не по постоянным адресам;
- доступ к содержанию проекта имеют только его участники;
- резервные копии создаются регулярно и хранятся в зашифрованном виде.
10. Изменения политики
Новая редакция размещается на этой странице и вступает в силу с момента размещения. Существенные изменения Оператор дополнительно сообщает в Сервисе.