Индивидуальный предприниматель Кирейчикова Мирослава Владимировна (ИНН 666103877350, ОГРНИП 326965800045292), далее — Оператор, обрабатывает персональные данные пользователей приложения и сайта «Тяжёлые пакеты» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Эта политика объясняет, какие данные собираются, зачем, где хранятся и как ими управлять.
1. Какие данные обрабатываются
1.1. Данные аккаунта: адрес электронной почты, имя (по желанию), дата регистрации, факт согласия с условиями.
1.2. Данные устройств: идентификатор устройства, который приложение придумывает само, название модели или «Браузер», платформа, версия приложения, время последней активности. Они нужны, чтобы показать список устройств и позволить завершить сессию на любом из них.
1.3. Содержимое списков: названия товаров, количество, заметки, цены, отделы, отметки о покупке, участники общих списков. Это данные, которые Пользователь вводит сам; они обрабатываются только для работы сервиса.
1.4. Технические журналы сервера: время запроса, адрес и код ответа. Журналы хранятся не дольше 30 дней и используются для устойчивости сервиса и расследования сбоев.
1.5. Данные банковских карт Оператор не получает: оплата проходит на стороне платёжного провайдера, Оператору передаётся только факт и сумма платежа.
2. Работа без регистрации
2.1. Без аккаунта списки хранятся только на устройстве Пользователя и на сервер не передаются. Никаких данных о таком Пользователе Оператор не получает.
2.2. При последующем входе списки, созданные без регистрации, переносятся в аккаунт по желанию Пользователя.
3. Цели и основания обработки
3.1. Исполнение договора (оферты): вход по коду из письма, синхронизация списков между устройствами, общие списки, подписка Pro, письма о платежах.
3.2. Согласие Пользователя: анонимная статистика использования. В текущей версии приложение статистику не собирает; переключатель на экране «Конфиденциальность» запоминает выбор и начнёт действовать, когда сбор появится. Отказ от статистики не ограничивает работу приложения.
3.3. Законные интересы Оператора: защита от злоупотреблений (ограничение частоты запросов, блокировка аккаунтов), учёт платежей по требованиям закона.
4. Кому передаются данные
4.1. Участникам общих списков видны содержимое списка, имя и отметки других участников — ровно то, что нужно для совместной работы. Адрес почты другим участникам не показывается.
4.2. Поставщикам инфраструктуры: хостинг серверов и базы данных, сервис отправки писем, платёжный провайдер. Серверы расположены на территории Российской Федерации. Поставщики получают только те данные, которые необходимы для их части работы.
4.3. Государственным органам — только по законному требованию.
4.4. Данные не продаются и не передаются рекламным сетям.
5. Сроки хранения
5.1. Данные аккаунта и списков хранятся, пока существует аккаунт.
5.2. После запроса на удаление аккаунт ждёт 30 дней (за это время вход отменяет удаление), затем аккаунт, списки, товары, свои отделы и настройки стираются безвозвратно. Общие списки передаются другому участнику или удаляются у всех по выбору Пользователя.
5.3. Документы об оплате хранятся в сроки, установленные законодательством о бухгалтерском учёте.
5.4. Копия списков на устройстве Пользователя удаляется при выходе из аккаунта; данные без регистрации — при удалении приложения или очистке данных сайта.
6. Права Пользователя
6.1. Пользователь может в приложении: посмотреть и изменить имя, выгрузить списки (экспорт), посмотреть устройства и завершить сессии, отключить статистику, удалить аккаунт.
6.2. Запросы на уточнение, блокирование или уничтожение данных, а также отзыв согласия направляются на support@tpakety.ru. Оператор отвечает в течение 10 рабочих дней.
6.3. Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных.
7. Безопасность
7.1. Передача данных защищена TLS. Доступ к аккаунту — по короткоживущему токену с обновлением; на телефоне токены хранятся в защищённом хранилище системы.
7.2. Доступ сотрудников к данным ограничен необходимым для поддержки и фиксируется. Резервные копии базы шифруются и хранятся не дольше 30 дней.
8. Файлы cookie и локальное хранилище
8.1. Веб-версия использует локальное хранилище браузера для сессии, настроек и копии списков, чтобы работать без сети. Рекламных и сторонних аналитических cookie нет.
9. Изменения и контакты
9.1. Оператор вправе обновлять политику; действующая редакция всегда доступна в приложении и на сайте, дата редакции указана вверху документа.
9.2. Вопросы о персональных данных: support@tpakety.ru.
Оператор: ИП Кирейчикова М. В., ИНН 666103877350, ОГРНИП 326965800045292. Почта: support@tpakety.ru.