Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Ruumy.app (далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Попов Дмитрий Сергеевич, ИНН 245734497107, ОГРНИП 324508100408421 (далее — «Оператор»).

1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь должен прекратить использование Сервиса.

1.4. Настоящая Политика применяется только к Сервису Ruumy.app. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.

2. Персональные данные, которые собираются

2.1. Оператор может собирать следующие персональные данные Пользователя:

• адрес электронной почты;
• имя и фамилия (при указании);
• пароль для доступа к учётной записи (хранится в зашифрованном виде);
• IP-адрес, данные о браузере и устройстве;
• файлы cookie;
• информация о посещённых страницах и действиях в Сервисе;
• изображения, загруженные Пользователем для генерации дизайна.

2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (биометрические, данные о состоянии здоровья, религиозные убеждения и т.д.).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функционалу Сервиса;
• обработка платежей и управление балансом румов;
• оказание услуг по генерации дизайна интерьера;
• связь с Пользователем, включая отправка уведомлений и ответов на обращения;
• улучшение качества работы Сервиса и разработка новых функций;
• проведение аналитики и статистических исследований;
• выполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных (ст. 9 ФЗ-152);
• необходимость исполнения договора, стороной которого является Пользователь (ст. 6 ФЗ-152);
• необходимость соблюдения законов и иных нормативных правовых актов РФ.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Срок хранения персональных данных определяется целями их обработки и составляет:

• данные учётной записи — до момента удаления аккаунта Пользователем;
• загруженные изображения — до момента удаления Пользователем или в течение 1 (одного) года с момента последнего использования;
• данные о платежах — в течение срока, установленного законодательством РФ о бухгалтерском учёте;
• файлы cookie — в соответствии с настройками браузера Пользователя.

5.4. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные Пользователя третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

6.2. В целях оказания услуг Оператор может передавать загруженные Пользователем изображения в сторонние API искусственного интеллекта, необходимые для генерации результатов. Такие передачи осуществляются в рамках исполнения договора и не являются распространением персональных данных.

6.3. Оператор может привлекать третьих лиц для обработки персональных данных (платёжные агрегаторы, хостинг-провайдеры, сервисы аналитики). При этом Оператор обеспечивает соблюдение такими лицами требований конфиденциальности и безопасности.

6.4. В случае передачи персональных данных третьим лицам Оператор несёт ответственность перед Пользователем за их действия.

7. Защита персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Применяемые меры защиты включают:

• использование защищённого протокола HTTPS для передачи данных;
• хранение паролей в зашифрованном виде;
• ограничение доступа к персональным данным для сотрудников и подрядчиков;
• регулярное обновление программного обеспечения и систем безопасности;
• резервное копирование данных.

7.3. Оператор не гарантирует абсолютную защиту данных от утечек при целенаправленных атаках или форс-мажорных обстоятельствах, однако предпринимает все разумные меры для минимизации таких рисков.

8. Файлы cookie

8.1. Сервис использует файлы cookie для корректной работы, анализа посещаемости и персонализации контента.

8.2. Пользователь может отключить использование cookie в настройках браузера, однако это может привести к ограничению функциональности Сервиса.

8.3. Сервис использует следующие типы cookie:

• Необходимые — обеспечивают базовую функциональность (аутентификация, сессия);
• Аналитические — помогают понять, как Пользователи взаимодействуют с Сервисом;
• Функциональные — запоминают предпочтения и настройки Пользователя.

9. Права Пользователя

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• осуществлять иные права, предусмотренные законодательством РФ.

9.2. Для реализации своих прав Пользователь может направить запрос на электронную почту Оператора: support@ruumy.app. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя.

9.3. Оператор рассматривает запрос в течение 30 (тридцати) дней с момента его получения и направляет ответ Пользователю.

10. Удаление аккаунта и данных

10.1. Пользователь вправе в любой момент удалить свою учётную запись и связанные с ней персональные данные.

10.2. Для удаления аккаунта Пользователь должен направить запрос на электронную почту Оператора. Удаление производится в течение 30 (тридцати) дней с момента получения запроса.

10.3. В случае удаления аккаунта все персональные данные Пользователя подлежат уничтожению, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента их публикации в Сервисе.

11.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

12. Контактная информация