1. Термины и определения
В настоящей Политике используются термины в значениях, установленных Пользовательским соглашением «Экообменник»:
Приложение (Сервис) — мобильное программное обеспечение «Экообменник».
Администрация (Правообладатель, Администратор Сервиса) — ИП Лысов Борис Витальевич, ОГРНИП: 323265100102642, ИНН: 263410912730. Администрация является лицом, обладающим исключительными правами на Приложение, и обеспечивает функционирование Сервиса, и выступающее в качестве Оператора персональных данных.
Пользователь — физическое лицо, использующее функции Приложения.
Фракции — виды принимаемого вторсырья (крышечки, батарейки, одежда, блистеры).
Бонусы (Экомонеты) — виртуальные единицы лояльности, начисляемые за сдачу Фракций, выполнение Заданий или успехи в Игре. Не являются денежными средствами.
Устройство (Экообменник/Фандомат/Пункт приема) — техническое средство или точка сбора, отображаемые на Карте, предназначенные для приема Фракций.
Партнер — стороннее лицо, в пользу которого Пользователь может вывести Бонусы или чьи спецпредложения размещены в «Магазине».
Площадка — территория или объект (магазин, ТЦ, ЖК и т.д.), на котором размещено Устройство.
2. Общие положения
2.1. Оператор персональных данных: ИП Лысов Борис Витальевич, ОГРНИП: 323265100102642, ИНН: 263410912730.
Контакты для обращений по вопросам персональных данных: privacy@itecosolutions.ru. По вопросам работы Сервиса и начислений Бонусов: support@itecosolutions.ru.
2.2. Настоящая Политика разработана в соответствии с требованиями законодательства о персональных данных (включая ФЗ-152 «О персональных данных» для РФ и применимые международные стандарты). Она определяет порядок сбора, записи, систематизации, накопления, хранения и уничтожения персональной информации.
2.3. Использование Приложения, прохождение авторизации или ручной ввод данных (включая номер карты лояльности Партнера) является акцептом данной Политики. Пользователь подтверждает, что действует свободно, своей волей и в своем интересе, предоставляя согласие на обработку данных.
2.4. Предоставление персональных данных является необходимым условием для использования бонусной системы и интерактивных функций. В случае несогласия с условиями обработки данных, Пользователь должен немедленно прекратить использование Приложения и удалить его.
2.5. Политика действует исключительно в рамках Приложения «Экообменник». Если Пользователь переходит по баннеру в «Магазине» на сайт или в приложение Партнера, он попадает в правовое поле этого Партнера. Администрация не несет ответственности за то, как сторонние сервисы обрабатывают данные Пользователя.
2.6. Администрация вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации в Приложении. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.
2.7. Обработка данных может осуществляться как автоматизированным, так и неавтоматизированным способом. Администрация использует алгоритмы для верификации сдачи Фракций и выявления признаков Фрода, при этом Пользователь сохраняет право на апелляцию в соответствии с Пользовательским соглашением.
3. Состав обрабатываемых данных
Администрация обрабатывает следующие категории данных:
3.1. Идентификаторы профиля:
— Номер мобильного телефона (используется как основной идентификатор аккаунта).
— Уникальный идентификатор (ID) в мессенджере Telegram (в случае авторизации через данный сервис).
— Адрес электронной почты (используется для связи со Службой поддержки и направления официальных уведомлений).
3.2. Данные о местоположении (Геопозиция):
Сведения о географических координатах мобильного устройства. Данные собираются только при запущенном Приложении и при наличии разрешения Пользователя. Геопозиция используется для отображения ближайших Устройств на Карте и навигации к ним.
При включенном разрешении геопозиция также может использоваться для выявления аномальной активности и предотвращения мошенничества (антифрод), без принятия решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки.
3.3. Информация об активности и лояльности:
— Экологическая активность: История сдачи Фракций (тип, объем, дата), частота посещения конкретных Устройств, прогресс выполнения еженедельных Заданий.
— Игровые показатели: Статистика в «Игре в слова» (количество составленных слов, набранные баллы), полученные Достижения и место в публичном Рейтинге.
— Данные Партнеров: Номера карт лояльности сторонних компаний, вводимые Пользователем вручную для осуществления вывода «Экомонеток».
3.4. Медиа-материалы:
Фотографии и видеозаписи, которые Пользователь самостоятельно загружает в раздел «Поддержка».
Примечание: Администрация просит Пользователей избегать попадания в кадр лиц третьих лиц или их персональных данных на видео/фото, не относящихся к предмету обращения.
3.5. Технические и аналитические данные:
— Сведения об устройстве (модель, производитель, версия операционной системы).
— IP-адрес, данные об интернет-провайдере.
— Сведения о взаимодействии с интерфейсом Приложения (логи нажатий, время сессии, отчеты о критических ошибках/крашах).
Администрация может использовать сторонние сервисы аналитики (например, Yandex AppMetrica, Google Firebase) для сбора обезличенных данных о работе Приложения. Эти данные помогают нам понимать, где приложение «падает», и какие функции популярны. Порядок обработки таких данных регулируется политиками конфиденциальности соответствующих сервисов.
4. Цели обработки данных
Администрация обрабатывает данные исключительно для достижения следующих целей:
4.1. Обеспечение работы основного функционала (Эко-система):
— Идентификация Пользователя в Приложении и ведение его уникального бонусного счета.
— Техническая верификация факта сдачи Фракций и автоматическое начисление «Экомонеток» в соответствии с курсом.
— Управление личными Достижениями и прогрессом по еженедельным Заданиям.
4.2. Геолокационные сервисы (Карта):
— Определение местоположения Пользователя для отображения ближайших к нему Устройств.
— Предоставление актуальных данных о статусе заполненности и работоспособности Устройств в радиусе нахождения Пользователя.
4.3. Социально-игровое взаимодействие:
— Обеспечение работы «Игры в слова» и сохранение игрового прогресса.
— Формирование и отображение публичного Рейтинга Пользователей (использование никнейма и игровых показателей).
4.4. Исполнение запросов на вознаграждение (Партнеры):
— Осуществление технической передачи номера карты лояльности Пользователя конкретному Партнеру для зачисления бонусов/скидок в рамках раздела «Магазин».
— В случае вывода Бонусов в пользу Партнера Администрация передает Партнеру сведения, необходимые для исполнения операции (в частности, номер карты лояльности, введенный Пользователем, и параметры операции). Партнер обрабатывает такие данные как самостоятельный оператор в соответствии со своей политикой и правилами. Администрация не отвечает за дальнейшую обработку данных Партнером.
4.5. Безопасность и борьба с мошенничеством (Антифрод):
— Мониторинг и анализ активности Пользователя для выявления аномалий, подозрительных начислений или попыток автоматизации игрового процесса.
— Проверка предоставленных фото- и видеодоказательств для разрешения спорных ситуаций и принятия решений о снятии персональных лимитов.
4.6. Коммуникация и поддержка:
— Сервисные сообщения: Администрация вправе направлять Пользователю сообщения, необходимые для исполнения Соглашения (подтверждение сдачи фракций, статус начисления Бонусов, ответы поддержки, уведомления об изменении ПС). Такие сообщения носят информационный характер и не являются рекламой.
— Рекламные и информационные рассылки: Пользователь может дать согласие на получение сообщений об акциях в «Магазине», спецпредложениях Партнеров и экологических инициативах.
— Право на отзыв: Пользователь имеет право в любой момент отозвать согласие на получение рекламных сообщений через настройки профиля в Приложении, путем нажатия на ссылку «отписаться» в электронном письме, либо отключив Push-уведомления в настройках мобильного устройства.
4.7. Аналитика и развитие:
Сбор обезличенной статистики для оптимизации логистики вывоза Фракций, улучшения интерфейса Приложения и расширения сети Устройств.
5. Порядок и сроки хранения
5.1. В соответствии с законодательством РФ, первичный сбор, запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются на серверах, физически находящихся на территории РФ.
5.2.1. Сроки хранения зависят от категории данных и целей обработки. Общий предельный срок хранения персональных данных составляет не более 5 лет с даты последнего зафиксированного действия Пользователя в Приложении, если более длительный срок не требуется по закону или для защиты прав Администрации.
5.2.2. Идентификаторы профиля (телефон, Telegram ID, e-mail) хранятся до удаления аккаунта Пользователем и далее в пределах срока, необходимого для исполнения требований закона и рассмотрения возможных споров.
5.2.3. Медиа-материалы из Поддержки хранятся на срок рассмотрения обращения и проведения проверок, а также на разумный срок для защиты прав Администрации, но не более предельного срока, указанного в п. 5.2.1, если иной срок не требуется по закону.
5.3.1. При получении запроса на удаление аккаунта или отзыве согласия Администрация удаляет (либо прекращает обработку) идентификаторы профиля и медиа-материалы в срок до 30 дней, если иной срок не установлен законом.
5.3.2. Данные об активности, статистика и игровые показатели могут сохраняться в обезличенном виде при условии невозможности идентификации Пользователя (необратимое удаление/замена идентификаторов и иных связок, позволяющих установить личность). Такие данные после обезличивания не относятся к персональным данным.
6. Меры по защите данных
Администрация обеспечивает конфиденциальность и безопасность персональных данных при их обработке, принимая необходимые правовые, организационные и технические меры:
6.1. Технические меры защиты:
— Шифрование данных: Использование защищенных протоколов передачи данных (SSL/TLS) для предотвращения перехвата информации при обмене между Приложением и сервером.
— Защита хранилищ: Использование межсетевых экранов (Firewalls), систем обнаружения вторжений и антивирусного программного обеспечения на серверах.
— Хеширование: Хранение чувствительных технических идентификаторов в зашифрованном виде.
6.2. Организационные меры:
— Разграничение доступа: Доступ к персональным данным Пользователей имеет строго ограниченный круг сотрудников Администрации, которым это необходимо для выполнения должностных обязанностей (например, специалисты Службы поддержки).
— Обязательства о неразглашении: Все сотрудники, имеющие доступ к данным, подписывают соглашения о конфиденциальности (NDA) и несут персональную ответственность за нарушение режима защиты данных.
6.3. Правовые меры:
— Проведение регулярных внутренних аудитов системы защиты информации на соответствие законодательству о персональных данных.
— Назначение ответственного лица за организацию обработки персональных данных.
6.4. В случае выявления факта несанкционированного доступа или утечки данных, Администрация обязуется предпринять незамедлительные меры по локализации угрозы и, в установленных законом случаях, уведомить Пользователей и соответствующие государственные органы о случившемся.
7. Права Пользователя
Пользователь является субъектом персональных данных и обладает полным набором прав, предусмотренных законодательством:
7.1. Право на доступ: Пользователь имеет право получить информацию о том, какие именно его данные обрабатываются Администрацией, в каких целях и какими способами.
7.2. Право на актуализацию (исправление): Если данные изменились или содержат ошибки (например, неверно указана почта), Пользователь вправе требовать их уточнения через Службу поддержки.
7.3. Право на удаление («Право на забвение»):
Пользователь может в любой момент направить запрос на полное удаление своего аккаунта и связанных с ним персональных данных.
Важное предупреждение: Удаление аккаунта влечет за собой безвозвратную потерю накопленного баланса «Экомонеток», истории достижений и места в Рейтинге без возможности восстановления.
7.4. Пользователь может отозвать согласие на обработку данных в любой момент. С даты получения такого отзыва Администрация прекращает обработку данных (за исключением случаев, когда закон обязывает нас хранить информацию — например, для налогового аудита или антифрод-мониторинга).
7.5. Пользователь может потребовать ограничить обработку определенных данных (например, запретить сбор геопозиции в настройках ОС), что может привести к частичной неработоспособности функций Приложения (например, Карты).
7.6. Порядок реализации прав:
Для реализации любого из указанных прав Пользователь должен направить официальный запрос через встроенный чат Поддержки или на электронную почту support@itecosolutions.ru.
В запросе необходимо указать номер телефона, к которому привязан аккаунт, чтобы Администрация могла идентифицировать субъекта данных.
7.7. Администрация обязуется рассмотреть запрос и предоставить ответ (или подтверждение выполнения действия) в течение 10 календарных дней с момента получения обращения.