Политика конфиденциальности

Дата последнего обновления: 1 июля 2025 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как веб-приложение «Nezabivaka» (далее — «Приложение») собирает, использует и защищает информацию, полученную от пользователей (далее — «Пользователь») при использовании веб-приложения, доступного по адресу https://nezabivaka.app/app/.

Используя Приложение, Пользователь подтверждает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Приложения.

Настоящая Политика разработана в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информационных, информационных технологиях и о защите информации»;
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказом Роскомнадзора от 18.12.2007 № 1121 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

2. Оператор персональных данных

Оператором персональных данных является:

3. Какие данные мы собираем

3.1. Данные, которые Пользователь предоставляет добровольно

  • Адрес электронной почты — при регистрации или входе в аккаунт. Используется для отправки одноразового кода подтверждения (OTP) и не передаётся третьим лицам.

3.2. Данные, собираемые автоматически

  • Данные о сессии — информация о типе браузера, операционной системе и времени последней активности. Собирается для обеспечения безопасности аккаунта.
  • IP-адрес — фиксируется сервером при обращении к API для предотвращения злоупотреблений и обеспечения безопасности. Не хранится в долгосрочной перспективе.

3.3. Данные, хранящиеся локально

  • Списки покупок — содержимое списков покупок хранится в локальном хранилище браузера (localStorage) и синхронизируется с сервером только при авторизованном использовании.
  • Настройки приложения — язык, тема оформления и другие настройки хранятся локально на устройстве.

4. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих целях:

  • Идентификация Пользователя при входе в аккаунт;
  • Синхронизация данных между устройствами Пользователя;
  • Обеспечение безопасности аккаунта (предотвращение несанкционированного доступа);
  • Информирование Пользователя об обновлениях сервиса (только при наличии согласия);
  • Исполнение обязательств оператора перед Пользователем.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия Пользователя на обработку его персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ);
  • Необходимости исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 3 Федерального закона № 152-ФЗ);
  • Необходимости обеспечения безопасности информационной системы (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

6. Порядок обработки и хранения персональных данных

  • Обработка персональных данных осуществляется с использованием автоматизированных средств;
  • Персональные данные хранятся на серверах, расположенных на территории Российской Федерации;
  • Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ;
  • Персональные данные уничтожаются при достижении целей обработки или при отзыве согласия Пользователем;
  • Все данные передаются по защищённому каналу (HTTPS/TLS);
  • Пароли и коды OTP не хранятся в открытом виде.

7. Меры по защите персональных данных

Для защиты персональных данных Пользователя оператором применяются следующие меры:

  • Шифрование данных при передаче (TLS 1.2/1.3);
  • Аутентификация с использованием одноразовых кодов подтверждения (OTP);
  • Ограничение доступа к персональным данным;
  • Ведение журнала безопасности (логирование попыток авторизации);
  • Регулярное обновление серверного программного обеспечения;
  • Резервное копирование данных.

8. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ, Пользователь имеет право:

  • На доступ к своим персональным данным — Пользователь вправе запросить информацию о наличии его персональных данных у оператора;
  • На уточнение (обновление, изменение) персональных данных — в случае если данные неполные или неточные;
  • На удаление персональных данных — Пользователь вправе потребовать удаления своих персональных данных при достижении целей обработки или при отзыве согласия;
  • На отзыв согласия — Пользователь в любое время может отозвать ранее данное согласие на обработку персональных данных;
  • На обжалование действий или бездействия оператора — в случае если обработка данных нарушает права Пользователя, он вправе обратиться в Роскомнадзор или суд;
  • На блокировку или уничтожение — в случае выявления неправомерной обработки персональных данных.

9. Удаление аккаунта и данных

Пользователь может удалить свой аккаунт и все связанные данные, обратившись по адресу support@nezabivaka.app. Запрос будет обработан в течение 30 календарных дней. После удаления аккаунта:

  • Все персональные данные (адрес электронной почты) будут удалены;
  • Списки покупок, хранящиеся на сервере, будут анонимизированы или удалены;
  • Локальные данные на устройстве Пользователя остаются нетронутыми и удаляются самим Пользователем.

10. Использование файлов cookie

Приложение может использовать технологию cookie и аналогичные механизмы для:

  • Обеспечения работы сессии;
  • Сохранения настроек пользователя;
  • Обеспечения безопасности (антифрод).

Пользователь может настроить блокировку cookie в своём браузере, однако это может привести к некорректной работе Приложения.

11. Несовершеннолетние пользователи

Приложение не предназначено для лиц младше 14 лет. Оператор не собирает персональные данные лиц младше 14 лет. Если стало известно, что были собраны данные несовершеннолетнего, они будут удалены в кратчайшие сроки.

12. Изменения в Политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений дата последнего обновления указывается в начале документа. Рекомендуем Пользователю периодически проверять обновления Политики.

Продолжая использовать Приложение после внесения изменений в Политику, Пользователь подтверждает своё согласие с обновлёнными условиями.

13. Контактная информация

По вопросам, связанным с обработкой персональных данных и настоящей Политикой, Пользователь может обращаться: