1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Дилап» (мобильные приложения и сайт дилап.рф, далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ДИЛАП» (ООО «ДИЛАП») (далее — Оператор). Реквизиты указаны в конце документа.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от клиентов, специалистов и посетителей сайта.
2. Какие данные мы обрабатываем
Клиенты: номер телефона; имя или псевдоним; фотография (по желанию); город; язык; интересы, указанные в профиле; история записей и консультаций; сообщения и файлы в чатах консультаций; запросы к ИИ-помощнику «Люси»; отзывы; операции по кошельку (без полных данных банковских карт).
Специалисты: дополнительно — фамилия, имя, отчество; сведения об образовании и опыте; правовой статус, ИНН, ОГРНИП, банковские реквизиты; статус плательщика налога на профессиональный доход; расписание, тарифы, сведения о доходах и выплатах.
Технические данные: идентификатор устройства и токен push-уведомлений, IP-адрес, сведения о версии приложения и операционной системы, журналы событий, cookie на сайте (см. Политику cookie).
Данные банковских карт вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются.
3. Цели обработки
- регистрация и авторизация в Сервисе;
- подбор специалистов, запись, проведение консультаций и обмен сообщениями;
- приём оплаты, учёт средств в кошельке, расчёты со специалистами и выплаты, формирование чеков;
- верификация специалистов;
- поддержка пользователей и рассмотрение обращений;
- обеспечение безопасности и предотвращение мошенничества;
- исполнение требований законодательства (бухгалтерский и налоговый учёт);
- направление рекламных и информационных сообщений — только при наличии отдельного согласия.
4. Правовые основания
Согласие субъекта персональных данных (согласие на обработку); заключение и исполнение договора, стороной которого является субъект (оферты для клиентов и специалистов); исполнение обязанностей, возложенных на Оператора законом.
5. Порядок обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.
5.2. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Видео- и аудиосвязь при консультациях не записывается. Сообщения и файлы в чатах хранятся, чтобы клиент и специалист могли вернуться к ним.
5.4. Специалист видит данные клиента, необходимые для консультации. В режиме анонимности специалисту показывается псевдоним вместо имени и фотографии.
6. Передача третьим лицам
Оператор передаёт персональные данные только в объёме, необходимом для целей обработки:
- специалисту или клиенту — для проведения консультации;
- платёжному сервису ЮKassa — для приёма платежей, выплат и формирования чеков;
- сервисам доставки push-уведомлений магазинов приложений — токен устройства и текст уведомления;
- государственным органам — в случаях, предусмотренных законом.
Персональные данные не продаются.
7. Сроки хранения
Персональные данные хранятся, пока действует учётная запись. После удаления учётной записи (с периодом ожидания 30 дней) данные удаляются или обезличиваются, за исключением сведений, которые Оператор обязан хранить по закону (бухгалтерские документы — не менее 5 лет), и записей о финансовых операциях, которые сохраняются в обезличенном виде.
8. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляйте на адрес электронной почты, указанный в реквизитах, с темой «Персональные данные». Срок ответа — не более 10 рабочих дней с возможностью продления на 5 рабочих дней по закону.
Удалить учётную запись можно в настройках приложения.
9. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений, разграничение доступа, журналирование действий администраторов, резервное копирование, регулярное обновление программного обеспечения.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.
Реквизиты оператора
- Оператор сервиса
- Общество с ограниченной ответственностью «ДИЛАП»
- ОГРН
- 1242400023370
- ИНН / КПП
- 2465364170 / 246501001
- Юридический адрес
- Красноярский край, г. Красноярск, ул. 9 Мая, д. 69, кв. 60
- Банковские реквизиты
- р/с 40702810931000069935, БИК 040407627
- Телефон
- +7 996 055-00-56
- Электронная почта
- [email protected]