Политика конфиденциальности

Политика конфиденциальности Последнее обновление: [Дата]

1. Контролёр данных Контролёром обработки ваших персональных данных является: • Наименование: [Название компании Ltd] • Регистрационный номер: [HE xxxxxx] • Адрес: [Полный юридический адрес на Кипре] • Email для связи: [contact@example.com] • Email DPO (если назначен): [dpo@example.com]

2. Какие данные мы собираем 2.1 Данные, предоставляемые вами • Идентификационные данные: имя, фамилия • Контактные данные: email, номер мобильного телефона • Данные учётной записи: имя пользователя, пароль (хранится в виде хеша bcrypt/argon2) • Данные компании (при регистрации юридического лица): наименование, ИНН/НДС, адрес 2.2 Данные, собираемые автоматически • Идентификатор устройства (IDFA на iOS / GAID на Android) — только с согласия • Тип устройства, операционная система и версия приложения • IP-адрес (для безопасности и предотвращения мошенничества) • Журналы использования: метки времени, посещённые страницы/экраны, действия (только при согласии на аналитику)

3. Цели и правовая основа обработки Цель Данные Правовая основа Создание и управление учётной записью Имя, email, пароль Статья 6(1)(b) — Исполнение договора Предоставление услуг приложения Данные учётной записи и использования Статья 6(1)(b) — Исполнение договора Отправка маркетинговых email/SMS Email, телефон, имя Статья 6(1)(a) — Согласие Профилирование и персонализация Данные о поведении, предпочтения Статья 6(1)(a) — Согласие Безопасность и предотвращение мошенничества IP, ID устройства, журналы Статья 6(1)(f) — Законный интерес Соблюдение правовых обязательств Все вышеперечисленные при необходимости Статья 6(1)(c) — Юридическое обязательство

4. Срок хранения • Данные учётной записи: пока вы поддерживаете активную учётную запись + 12 месяцев после удаления • Маркетинговые данные: до отзыва согласия или 24 месяца неактивности • Журналы безопасности: 12 месяцев • Платёжные данные: 6 лет (налоговое обязательство Кипра)

5. Получатели данных Ваши данные могут быть переданы: • Обработчикам (облачным провайдерам, например AWS, Google Cloud) • Поставщикам email/SMS (например SendGrid, Twilio) • Поставщикам аналитики (только при наличии вашего согласия) • Государственным органам при наличии правовой обязанности Все вышеперечисленные связаны Соглашениями об обработке данных (DPA) в соответствии со Статьёй 28 GDPR.

6. Передача за пределы ЕС Если ваши данные передаются за пределы Европейской экономической зоны (например, на серверы в США), это происходит на основе Стандартных договорных условий (SCC) Европейской комиссии или в страны с решением об адекватности.

7. Ваши права В соответствии с GDPR вы обладаете следующими правами: • Право на доступ (Статья 15) • Право на исправление (Статья 16) • Право на удаление / «право быть забытым» (Статья 17) • Право на ограничение обработки (Статья 18) • Право на переносимость данных (Статья 20) • Право на возражение (Статья 21) • Право в любой момент отозвать согласие (Статья 7(3)) — отзыв не затрагивает законность ранее произведённой обработки • Право не подвергаться автоматизированному принятию решений (Статья 22) Для реализации прав: [privacy@example.com] Право подать жалобу в надзорный орган: Управление Комиссара по защите персональных данных Кипра, www.dataprotection.gov.cy.

8. Безопасность Мы применяем следующие технические и организационные меры: • Шифрование данных at-rest (AES-256) и in-transit (TLS 1.3) • Хеширование паролей с использованием bcrypt/argon2 • Ролевая модель доступа (RBAC) • Регулярное резервное копирование и процедуры аварийного восстановления • Ежегодные аудиты безопасности и тесты на проникновение

9. Нарушение защиты данных В случае нарушения защиты данных, которое может повлечь высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки и в течение 72 часов (Статьи 33–34 GDPR).

10. Изменения Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях будет сообщено через приложение или по email не менее чем за 30 дней до вступления в силу.