Политика конфиденциальности и обработки персональных данных

1. Общие положения и Оператор данных

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных пользователей сервиса «Assis» (далее — «Сервис», включающий сайт assisapp.ru, мобильное приложение «Assis» для iOS и Android, API и сопутствующие веб-сервисы).

1.2. Оператором обработки персональных данных является Администрация сервиса «Assis» (далее — «Оператор»). Контактный адрес электронной почты по вопросам персональных данных: privacy@assisapp.ru.

1.3. Настоящая Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами РФ в области защиты данных.

2. Категории собираемых персональных данных

Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователем добровольно при регистрации и использовании Сервиса:

• Идентификационные данные: Номер мобильного телефона (используется как основной уникальный идентификатор аккаунта), адрес электронной почты (при указании в профиле), фамилия, имя, отчество либо псевдоним.
• Данные профиля: Фотография профиля (аватар), описание профессиональной деятельности (bio), адрес кабинета/студии, ссылки на социальные сети и мессенджеры.
• Профессиональные данные мастера: Перечень оказываемых услуг, их стоимость, длительность, категории, фотографии портфолио и график работы.
• Данные записей и взаимоотношений: История созданных записей, даты и время визитов, статусы бронирования, контакты клиентов (внесенные мастером для ведения персонального учета).
• Технические и метаданные: IP-адрес, токены push-уведомлений (Firebase Cloud Messaging / Apple Push Notification service), модель устройства, версия операционной системы, часовой пояс, системные логи и обезличенные аналитические данные использования функций.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в конкретных, заранее определенных и законных целях:

4. Локализация, хранение и защита данных

4.1. Локализация баз данных в РФ: В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Технические меры безопасности:

• Шифрование каналов связи по протоколу TLS 1.3 / HTTPS с поддержкой современных шифронаборов;
• Изоляция записей на уровне базы данных по модели Row Level Security (RLS) — каждый пользователь имеет доступ строго к своим авторизованным данным;
• Криптографическое хранение служебных ключей и паролей в изолированном защищенном хранилище Supabase Vault;
• Регулярное создание зашифрованных резервных копий и ограничение физического доступа к серверным мощностям.

5. Сроки хранения и порядок удаления данных (Право на забвение)

5.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до момента отзыва согласия Пользователем.

5.2. Заморозка кабинета мастера: При приостановке подписки или временной неактивности данные услуг, расписания и клиентской базы сохраняются в зашифрованном виде в течение 90 (девяноста) календарных дней для обеспечения возможности быстрого восстановления кабинета. По истечении 90 дней невостребованные архивные данные подлежат автоматической очистке.

5.3. Полное удаление аккаунта: Пользователь вправе в любой момент инициировать полное удаление учетной записи непосредственно в мобильном приложении (путь: «Настройки» → «Безопасность» → «Удалить аккаунт») либо направив заявление на электронную почту privacy@assisapp.ru.

5.4. При подтверждении удаления аккаунта запускается атомарная процедура каскадного уничтожения персональных данных: профиль, журнал записей, клиентские связи, сообщения и фотографии удаляются безвозвратно из рабочей базы данных и резервных копий в течение 30 календарных дней.

6. Передача третьим лицам

6.1. Оператор не продает, не сдает в аренду и не передает персональные данные третьим лицам в маркетинговых или рекламных целях.

6.2. Передача данных третьим лицам допускается исключительно в объеме, необходимом для технологического функционирования Сервиса:

• Операторам связи и SMS-шлюзам: исключительно номер телефона и текст кода подтверждения/напоминания;
• Банкам и платежным сервисам (СБП, эквайринг): данные транзакции для проведения оплаты;
• Уполномоченным государственным органам РФ: строго в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.

7. Права Пользователя

В соответствии с 152-ФЗ РФ Пользователь имеет право:

• Получать полную информацию о составе и способах обработки своих персональных данных;
• Требовать уточнения, блокирования или уничтожения недостоверных или неполных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или судебном порядке.