Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Грушевой Алексей Дмитриевич, ИНН 504812539809, ОГРНИП 324774600158928, г. Москва (далее — «Оператор»).

Контакт по вопросам конфиденциальности: support@домеон.рф.

2. Область действия

Политика применяется к мобильному приложению «ДОМЕОН», его серверным функциям на домене api.domeon.online и связанным пользовательским сценариям: регистрации, проектированию дома, предварительной смете, заявкам подрядчикам, финансированию, страхованию и сопровождению сделки.

Сайты и сервисы самостоятельных подрядчиков, банков, страховщиков, Apple и иных третьих лиц действуют по собственным политикам конфиденциальности.

3. Какие данные обрабатываются

Состав данных зависит от выбранных функций. Часть сведений является необязательной и предоставляется пользователем самостоятельно.

Приложение не запрашивает полные реквизиты банковской карты и не хранит CVC/CVV. Если в будущем будет подключена оплата через отдельного платёжного провайдера, данные карты будет обрабатывать такой провайдер по собственной политике.

4. Разрешения устройства

Камера

Камера используется для AR-размещения 3D-модели дома и сканирования QR-кода подрядчика. Кадры камеры обрабатываются на устройстве и не записываются и не отправляются на сервер автоматически.

Фото и файлы

Доступ используется, когда пользователь выбирает изображение QR-кода, документ или фотографию для заявки либо сделки. Приложение получает только выбранный пользователем объект и загружает его на сервер лишь после явного действия пользователя.

Геолокация и микрофон

Текущая версия приложения не запрашивает доступ к геолокации и микрофону и не собирает точное местоположение устройства.

Разрешения можно изменить в настройках iOS или Android. Отказ от разрешения ограничит только связанную с ним функцию.

5. Цели и правовые основания обработки

Данные обрабатываются, чтобы:

• создать и защитить учётную запись, подтвердить номер телефона и восстановить доступ;
• сохранять и синхронизировать проекты дома, сметы и настройки;
• формировать и направлять выбранные пользователем заявки;
• получать и показывать предложения подрядчиков, банков и страховщиков;
• сопровождать договор, сделку, этапы работ, документы, фото и расчёты;
• предоставлять AR, QR, 3D- и визуализационные функции;
• обеспечивать безопасность, предотвращать злоупотребления и устранять ошибки;
• исполнять требования законодательства и отвечать на обращения пользователя.

Основаниями обработки являются согласие пользователя, необходимость исполнения договора или совершения действий по запросу пользователя до его заключения, исполнение обязанностей Оператора по закону, а также иные основания, предусмотренные законодательством Российской Федерации.

Пользователь может не предоставлять необязательные данные. Однако без номера телефона нельзя создать учётную запись, а без данных, необходимых для конкретной заявки, соответствующая услуга может быть недоступна.

6. Кому могут передаваться данные

Оператор может предоставить данные следующим получателям:

• подрядчикам — для рассмотрения направленного пользователем проекта, подготовки предложения и исполнения выбранной сделки;
• банкам и страховщикам — только при отправке пользователем заявки на финансирование или страхование и для дальнейшей работы по ней;
• операторам электронного документооборота, платёжным и иным участникам сделки — когда это необходимо для выбранной услуги;
• SMS.RU или SMS Aero — для отправки одноразового кода подтверждения на номер телефона; используется один настроенный Оператором сервис;
• поставщикам серверной инфраструктуры, хранения данных, связи и технической поддержки — в объёме, необходимом для работы приложения и на условиях конфиденциальности;
• государственным органам — только в случаях и порядке, установленных законом.

Для создания изображения по запросу пользователя выбранный ракурс проекта может обрабатываться серверным сервисом генерации изображений. Прямые контактные и паспортные данные в такой запрос не включаются.

Оператор не продаёт персональные данные и не передаёт их рекламным сетям. Приложение не использует данные для межсервисного рекламного отслеживания.

Первичная запись персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача допускается только при наличии законного основания и с соблюдением требований законодательства.

7. Хранение и удаление

Данные хранятся не дольше, чем этого требуют заявленные цели, договорные отношения и применимое законодательство. Конкретный срок зависит от вида данных:

• профиль и активные проекты — пока действует учётная запись или до удаления пользователем;
• одноразовые коды — ограниченное время, необходимое для подтверждения входа;
• заявки, предложения и данные сделки — на время рассмотрения и исполнения, а затем в течение срока, необходимого для претензий, бухгалтерского учёта, защиты прав и исполнения требований закона;
• технические события и журналы безопасности — в течение ограниченного срока, установленного внутренними правилами безопасности;
• локальные проекты и кэш — до удаления в приложении, очистки данных приложения или его удаления с устройства.

Удаление учётной записи

Пользователь может открыть раздел «Аккаунт», нажать «Удалить аккаунт» и подтвердить действие. После этого доступ прекращается, защищённое досье профиля удаляется, а основные идентификаторы учётной записи блокируются или обезличиваются.

Отдельные сведения о завершённых или незавершённых заявках, сделках, документах, платежах, согласиях и событиях безопасности могут сохраняться, если это необходимо для исполнения закона, договора, разрешения спора, предотвращения мошенничества или защиты прав Оператора и третьих лиц. После истечения обязательного срока такие сведения удаляются или обезличиваются.

Если удалить аккаунт из приложения невозможно, пользователь может направить запрос на support@домеон.рф с темой «Удаление аккаунта ДОМЕОН». Для защиты от удаления чужого аккаунта Оператор вправе запросить подтверждение личности или владения номером.

8. Защита данных

Оператор применяет правовые, организационные и технические меры защиты, соразмерные характеру данных и рискам. В частности, соединение с сервером защищается TLS, пароли хранятся в виде криптографических хэшей, токены авторизации сохраняются в iOS Keychain или защищённом хранилище Android, паспортные данные шифруются перед записью на сервере, а доступ партнёров ограничивается ролями и журналируется.

Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. При подозрении на несанкционированный доступ пользователь должен сменить пароль и сообщить Оператору.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно обработанных данных;
• отозвать согласие, если обработка основана на согласии;
• возражать против обработки в случаях, предусмотренных законом;
• обратиться в Роскомнадзор или суд для защиты своих прав.

Запрос можно направить по адресу support@домеон.рф. В запросе следует указать имя, номер телефона или email учётной записи, суть требования и способ получения ответа. Оператор может запросить данные, необходимые для подтверждения личности заявителя.

Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает обработку, для которой существует иное законное основание.

10. Данные несовершеннолетних

Приложение предназначено для совершеннолетних пользователей. Оператор не собирает заведомо данные детей без законного представителя. Если такие данные были предоставлены без надлежащего основания, законный представитель может обратиться к Оператору для их удаления.

11. Изменения Политики

Оператор может обновлять Политику при изменении функций приложения, состава получателей или законодательства. Актуальная редакция публикуется по тому же адресу с новой датой. Если изменение требует нового согласия, приложение запросит его отдельно.