Політика конфіденційності мобільного застосунку BEL.S

1. Загальні положення

1.1. Ця Політика конфіденційності (далі - Політика) визначає порядок збирання, використання, зберігання та захисту персональних даних осіб, які користуються мобільним застосунком BEL.S (далі - Застосунок). Документ поширюється також на супутню веб-сторінку Застосунку.

1.2. Політика поширюється на всіх Користувачів Застосунку - і на Замовників, і на Виконавців. Терміни, що вживаються тут із великої літери, мають значення, визначене Публічним договором про користування Застосунку (далі - Договір), якщо в цій Політиці не зазначено інше.

1.3. Користуючись Застосунком, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтеся з викладеними тут умовами обробки ваших персональних даних. Якщо ви не погоджуєтеся з будь-яким її положенням - будь ласка, не реєструйтеся на Платформі.

1.4. Ця Політика є невід'ємною частиною Договору. У разі розбіжностей переважну силу має документ, що надає вам більший обсяг захисту персональних даних.

2. Які дані ми збираємо

2.1. Персональні дані - це будь-яка інформація, за якою вас можна прямо або опосередковано ідентифікувати: ім'я, номер телефону, електронна пошта, податковий номер тощо.

2.2. Обробка персональних даних - це будь-які дії з вашими даними: збирання, запис, зберігання, використання, передавання, зміна, видалення. Ми обробляємо дані відповідально, лише з визначеною метою і в межах законодавства України.

2.3. Володільцем персональних даних є Оператор.

Обсяг даних залежить від того, як саме ви користуєтесь Застосунком (Замовник, Виконавець або обидві ролі одночасно).

2.4. Дані, які ви надаєте самостійно

При реєстрації та під час користування Застосунком ви надаєте такі відомості: прізвище, ім'я та по батькові; номер мобільного телефону; адреса електронної пошти; фотографія профілю (аватар); місто проживання або надання послуг. Для Виконавців додатково: категорії послуг, опис досвіду, ціни на послуги. Реєстрація можлива також через Sign in with Apple або інший сторонній сервіс авторизації - у такому разі ми отримуємо лише ті дані, які ви дозволили передати.

2.5. Дані Верифікації Для підтвердження особи Виконавця та/або Замовника ми збираємо фотографію паспорта громадянина України або ID-картки. Результат Верифікації має один зі статусів: на розгляді / підтверджено / відхилено. У разі відхилення Верифікації фотографії документів видаляються протягом 30 днів.

2.6. Геолокація

Застосунок використовує foreground-геолокацію пристрою (тобто лише коли Застосунок відкрито і активно використовується) у таких випадках:

• для Замовника: показ карти та пошук найближчих вільних Виконавців за обраною категорією послуг;
• для Виконавця: визначення місцезнаходження зі статусом «вільний» та під час виконання прийнятого Замовлення для інформування Замовника.

Постійного фонового відстеження місцезнаходження (background location) у режимі 24/7 Застосунок не здійснює. Ви можете вимкнути доступ до геолокації в налаштуваннях пристрою, проте це обмежить функціонал пошуку та прийняття Замовлень.

2.7. Фінансові дані

Оператор зберігає інформацію про рух коштів на внутрішньому Балансі Виконавця: суми поповнень, суми та дати списань Сервісного збору, призначення платежу. Реквізити платіжних карток (номер, CVV, строк дії) Оператор не отримує і не зберігає - під час оплати дані картки вводяться безпосередньо на захищеній сторінці Платіжного провайдера.

2.8. Контент, створений Користувачами

У процесі взаємодії Користувачі можуть створювати контент: повідомлення в чаті між Замовником і Виконавцем у межах конкретного Замовлення; фотографії та відео, прикріплені до Замовлення (від Замовника - для опису завдання, від Виконавця - для звіту про хід або результат роботи); оцінки від 1 до 5 зірок, текстові коментарі до оцінки та обрані теги причин оцінки; скарги на Замовлення (спори) та скарги/блокування інших Користувачів із зазначенням причини.

2.9. Технічні дані

Під час роботи з Застосунком автоматично збираються: push-токен пристрою (унікальний ідентифікатор для надсилання сповіщень через Expo Push Notifications); дата та час реєстрації й останнього входу до Застосунку; IP-адреса підключення до серверів Застосунку; тип операційної системи пристрою (iOS / Android) та її версія - для забезпечення сумісності та діагностики технічних проблем.

2.10. Видимість даних між Користувачами

Ім'я та фото Виконавця видимі Замовнику в списку «Рекомендовані виконавці» та при пошуку за категоріями. Рейтинг є публічним у межах Застосунку для всіх зареєстрованих Користувачів.

3. Навіщо нам ваші дані

3.1. Ми обробляємо ваші дані з такою метою та на таких правових підставах:

3.2. Ми не здійснюємо трекінг між застосунками чи сайтами для реклами.

Персональні дані не передаються рекламним мережам, брокерам даних чи аналітичним сервісам, не продаються і не використовуються для профілювання з комерційною метою.

4. Кому і за яких обставин передаються дані

Ми передаємо персональні дані третім особам лише тоді, коли це необхідно для функціонування Застосунку або коли цього вимагає чинне законодавство. Перелік отримувачів та обсяг даних:

Іншому Користувачеві: ім'я, фото та Рейтинг Виконавця видимі Замовнику під час підбору. Номер телефону другої сторони розкривається лише після прийняття Замовлення. Адреса та опис Замовлення стають доступні Виконавцю в обсязі, необхідному для надання Послуг. Фото документів Верифікації іншим Користувачам не передаються та не показуються.

Платіжному провайдеру: сума, призначення платежу та внутрішній ідентифікатор Користувача - для обробки поповнення Балансу та здійснення виплат. Провайдер обробляє дані відповідно до власної політики конфіденційності та стандарту PCI DSS.

Сервісу доставки сповіщень: push-токен пристрою та текст сповіщення - для доставки push-повідомлень про статус Замовлення, нові пропозиції та системні оновлення.

Постачальникам інфраструктури: хмарні сервіси, що забезпечують роботу серверів Застосунку та зберігання даних. Ці постачальники отримують доступ до даних виключно в обсязі, необхідному для надання технічних послуг, на умовах конфіденційності.

Державним органам: правоохоронним органам, судам і контролюючим органам - виключно на підставі законної вимоги (рішення суду, запит у межах кримінального або адміністративного провадження, запит податкових органів тощо).

Ми не передаємо ваші дані стороннім особам для їхніх власних цілей. Передавання відбувається лише тоді, коли це необхідно для роботи Платформи або виконання вимог закону.

5. Як довго ми зберігаємо ваші дані

Ми зберігаємо персональні дані лише протягом строку, необхідного для досягнення мети їх збирання або передбаченого законодавством:

Дані Облікового запису (ім'я, контакти, профіль, історія Замовлень) - протягом усього часу існування вашого акаунта. Після видалення акаунта дані зберігаються ще 12 місяців - для врегулювання можливих претензій та спорів відповідно до строків позовної давності. Після закінчення цього строку дані видаляються або знеособлюються.

Фото документів Верифікації - протягом дії акаунта Виконавця. Після видалення акаунта - зберігаються 12 місяців. У разі відхилення Верифікації - фотографії видаляються протягом 30 календарних днів з моменту відхилення.

Листування у чаті та файли Замовлень - протягом дії акаунта. Після видалення акаунта - 12 місяців.

Фінансові дані (рух коштів за Сервісним збором, акти, виписки) - протягом строку, встановленого податковим законодавством України (не менше 1095 днів з дати подання відповідної звітності).

Технічні дані (IP-адреси, журнали подій, push-токени) - до 12 місяців з моменту фіксації або до моменту видалення акаунта, залежно від того, що настане раніше.

Захисний ідентифікатор - після видалення акаунта ми зберігаємо лише односторонні контрольні суми (хеші) вашої електронної пошти та номера телефону - без імені, без самої адреси та без самого номера. Це потрібно, щоб запобігти обходу блокувань і зловживанням, зокрема повторній реєстрації з метою уникнути наслідків порушень. Строк зберігання - стільки, скільки необхідно для цієї мети. Правова підстава - законний інтерес Оператора в безпеці Платформи.

6. Захист даних

Оператор вживає комплекс технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, втрати, зміни чи знищення.

Технічні заходи:

• усі з'єднання між Застосунком і серверами шифруються за протоколом TLS (Transport Layer Security);
• дані зберігаються на захищених серверах з обмеженим доступом, що підтримують автоматичне резервне копіювання;
• паролі Користувачів зберігаються у хешованому вигляді (bcrypt) і недоступні у відкритій формі навіть адміністраторам;
• ведеться журнал подій безпеки для виявлення та реагування на підозрілу активність.

Організаційні заходи:

• доступ до персональних даних Користувачів мають лише ті працівники Оператора, яким це безпосередньо необхідно для виконання їхніх посадових обов'язків;
• фотографії документів Верифікації доступні виключно уповноваженому адміністратору, відповідальному за перевірку;
• працівники ознайомлені з правилами поводження з персональними даними та несуть відповідальність за їх порушення;
• діють внутрішні правила реагування на інциденти інформаційної безпеки.

Жодна система не може гарантувати абсолютний захист.

7. Ваші права як суб'єкта персональних даних

Ви маєте право:

• знати місцезнаходження бази персональних даних, мету обробки, володільця та осіб, яким передаються ваші дані;
• отримати інформацію про умови надання доступу до ваших персональних даних, зокрема про третіх осіб, яким передаються дані;
• отримати доступ до своїх персональних даних не пізніш як за 30 календарних днів з дня отримання запиту;
• вимагати виправлення неточних, неповних або застарілих даних;
• вимагати видалення даних, якщо вони обробляються незаконно або більше не відповідають меті збирання;
• обмежити обробку даних - наприклад, на час перевірки їх точності;
• відкликати раніше надану згоду на обробку у будь-який момент. Відкликання не впливає на законність обробки, здійсненої до моменту відкликання;
• заперечувати проти обробки ваших даних;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду, якщо ви вважаєте, що ваші права порушено.

8. Видалення Облікового запису та даних

Ви можете видалити свій Обліковий запис у будь-який момент одним із двох способів:

Через Застосунок: «Профіль» → «Налаштування» → «Видалити акаунт». Перед видаленням необхідно завершити або скасувати всі незавершені Замовлення.

Без встановленого Застосунку: направте запит на видалення з адреси електронної пошти, прив'язаної до вашого акаунта, на адресу bels.bilatserkva@gmail.com. Ми підтвердимо вашу особу та видалимо ваш Обліковий запис і пов'язані дані протягом 14 робочих днів.

Видалення запису для входу: разом з Обліковим записом одразу й безповоротно видаляється запис для входу - адреса електронної пошти, пароль і активні сеанси. Для захисту від зловживань залишаються лише контрольні суми (хеші), описані в розділі 5.

Наслідки видалення: після видалення акаунта ви втрачаєте доступ до історії Замовлень, листування, Рейтингу та інших даних профілю. Невикористаний залишок Балансу повертається Виконавцеві за запитом відповідно до розділу 5 Договору. Дані зберігаються протягом строків, зазначених у розділі 5 цієї Політики, після чого видаляються або знеособлюються.

9. Модерація контенту Користувачів

Застосунок містить контент, створений Користувачами: чат, відгуки, фотографії та оцінки. Для забезпечення безпеки спільноти діють такі механізми:

• кожен Користувач може поскаржитися на контент або поведінку іншого Користувача безпосередньо через Застосунок (кнопка «Поскаржитись» у профілі або Замовленні);
• Оператор розглядає скарги протягом 5 робочих днів і за результатами може: видалити контент, винести попередження, тимчасово обмежити доступ або заблокувати Обліковий запис порушника;
• Оператор має право видалити будь-який контент, що порушує Договір, цю Політику або законодавство України, після того як йому стало про це відомо - в тому числі без попереднього повідомлення автора контенту;
• Користувач має можливість заблокувати іншого Користувача, після чого взаємодія між ними стає неможливою.

Контакти для термінових звернень щодо контенту (у тому числі щодо контенту, який загрожує безпеці осіб): alex.belkin.bc@gmail.com / +380673813828.

10. Обробка даних дітей

BEL.S призначений виключно для осіб, яким виповнилося 18 років. Ми свідомо не збираємо та не обробляємо персональні дані неповнолітніх. Якщо нам стане відомо, що ми обробляємо дані особи, молодшої за 18 років, ми видалимо ці дані та заблокуємо відповідний Обліковий запис. Якщо ви вважаєте, що неповнолітній зареєстрував акаунт у Застосунку, повідомте нас за адресою bels.bilatserkva@gmail.com.

11. Зміни до цієї Політики

11.1. Ми можемо оновлювати Політику у зв'язку зі зміною законодавства або функціоналу Застосунку. Актуальна редакція завжди доступна у Застосунку.

11.2. Про суттєві зміни ми повідомимо не пізніше ніж за 14 днів до набрання чинності. Продовження користування Застосунком після цієї дати означає згоду з оновленою Політикою.

12. Як з нами зв'язатися

З будь-яких питань, що стосуються цієї Політики, обробки ваших персональних даних або реалізації ваших прав:

Оператор: Ковалевський Олексій Михайлович

РНОКПП: 3102011816

Адреса: с.Гребінки, вул. Робітнича, 10

Email з питань приватності: alex.belkin.bc@gmail.com

Телефон: +380673813828