Политика конфиденциальности

Дата вступления в силу: [ЗАПОЛНИТЬ ДАТУ]. Последнее обновление: [ЗАПОЛНИТЬ ДАТУ].

1. Общие положения

Настоящая Политика конфиденциальности регулирует обработку персональных данных пользователей мобильного приложения и сайта outcafe (далее — «Сервис»), принадлежащих Оператору.

Оператор персональных данных: [ЗАПОЛНИТЬ ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ — например, «ИП Чистяков Вячеслав Сергеевич»], ИНН [ЗАПОЛНИТЬ], ОГРН/ОГРНИП [ЗАПОЛНИТЬ], адрес: [ЗАПОЛНИТЬ ЮРИДИЧЕСКИЙ АДРЕС].

Контакт по вопросам обработки персональных данных: abvgdezh136@gmail.com

Используя Сервис, вы подтверждаете, что прочитали и согласны с настоящей Политикой. Если вы не согласны, не используйте Сервис.

2. Какие данные мы собираем

2.1. Данные, предоставляемые вами

• Номер мобильного телефона (для авторизации)
• Имя (опционально, для обращения в заказе)
• Электронная почта (только для сотрудников кофеен и администраторов)
• Состав заказа: выбранные позиции меню, кофейня, время
• Платёжные данные: при сохранении карты — последние 4 цифры и тип карты (полные реквизиты карты не передаются нам и обрабатываются платёжным провайдером)

2.2. Данные, собираемые автоматически

• IP-адрес
• Идентификатор устройства (случайный UUID, генерируемый приложением)
• Push-токен (FCM) — для уведомлений о статусе заказа
• Геолокация — только при использовании карты для отображения ближайших кофеен; не сохраняется на наших серверах
• Технические логи: время запроса, URL, статус-код, request ID

3. Цели обработки

• Идентификация и авторизация пользователя
• Создание, оплата и выдача заказов
• Уведомления о статусе заказа (push, реал-тайм)
• Отображение карты с расположением кофеен
• Защита Сервиса (предотвращение мошенничества, подбора паролей, ботов)
• Соблюдение требований законодательства (фискализация, налогообложение)

4. Правовые основания

Обработка осуществляется в соответствии со ст. 6 Федерального закона №152-ФЗ «О персональных данных»:

• исполнение договора, стороной которого является субъект (оформление заказа)
• выполнение обязанностей, возложенных законодательством (54-ФЗ, налоговый учёт)
• согласие субъекта (push-уведомления, маркетинговые рассылки — если будут)
• законные интересы Оператора (предотвращение мошенничества)

5. Передача третьим лицам

Мы передаём данные следующим обработчикам, заключив с ними договоры:

• ООО НКО «ЮMoney» (ЮKassa): приём платежей. Передаются: идентификатор заказа, сумма, номер плательщика для возврата (опционально). Полные реквизиты карты вводятся пользователем непосредственно на стороне ЮKassa и нам не передаются.
• ООО «Plusofon»: верификация номера телефона по входящему звонку. Передаётся только номер телефона.
• ООО «Яндекс.Облако»: хранение файлов (фото меню), резервные копии. Данные хранятся на территории РФ.
• Google LLC (Firebase Cloud Messaging): доставка push-уведомлений. Передаётся: push-токен устройства и текст уведомления (без PII — только номер заказа и статус).
• Google LLC (Maps SDK): отображение карты на мобильных устройствах. Передача данных происходит между устройством пользователя и серверами Google в соответствии с Политикой конфиденциальности Google.

Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам в маркетинговых целях.

6. Хранение данных

Все персональные данные граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud).

Сроки хранения:

• Данные аккаунта (телефон, имя): пока аккаунт активен; до удаления по запросу
• История заказов и платежей: 5 лет с момента заказа (требование 402-ФЗ о бухучёте)
• Технические логи: до 90 дней
• Push-токены: до отписки или удаления приложения

7. Безопасность

• Все соединения защищены TLS (HTTPS)
• Пароли сотрудников хранятся в виде bcrypt-хэша; пароли клиентов не используются (вход по верификации номера)
• JWT-токены подписываются HS256, хранятся в защищённом хранилище устройства (iOS Keychain / Android Keystore)
• Платёжные карты — обрабатываются провайдером ЮKassa (PCI DSS Level 1), не хранятся у нас
• Доступ к данным внутри компании — по принципу минимальных привилегий

8. Ваши права

В соответствии со ст. 14 №152-ФЗ вы имеете право:

• получить информацию о составе обрабатываемых данных
• требовать уточнения, блокирования или уничтожения данных, если они неточны
• отозвать согласие на обработку (за исключением случаев, когда обработка обязательна по закону — например, история платежей)
• обжаловать действия Оператора в Роскомнадзоре или суде

Запросы направляйте на abvgdezh136@gmail.com. Срок ответа — до 30 дней.

9. Дети

Сервис не предназначен для лиц младше 14 лет. Мы не собираем сознательно данные таких лиц.

10. Изменения политики

Мы можем обновлять Политику. Существенные изменения публикуются в Сервисе за 14 дней до вступления в силу. Дата последнего обновления указана в начале документа.

11. Контакты

По любым вопросам обработки данных: abvgdezh136@gmail.com

Уведомление в Роскомнадзор подано: [№ уведомления, ДАТА] (заполняется после регистрации Оператора в реестре операторов ПДн).