Индивидуальный предприниматель Салтыкова Елена Леонидовна (ОГРНИП 323350000008567), адрес: ул. Космонавта Беляева, д. 28, г. Череповец, 162616, Россия (далее — «Платформа», «мы»), является оператором персональных данных пользователей мобильного приложения CyberPass (далее — «Приложение») для iOS и Android.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные мы собираем при использовании Приложения, как их используем, кому передаём и какие права есть у пользователя. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных.

Согласие на обработку персональных данных предоставляется пользователем отдельно, при регистрации в Приложении, путём проставления отметки в форме регистрации. Текст согласия размещён по адресу https://cyberpass.tech/consent.

1. Какие данные мы собираем


Мы не собираем и не храним данные банковских карт. На данный момент оплата абонементов через Приложение не осуществляется; при подключении платёжного функционала в будущем настоящая Политика будет обновлена соответствующим образом.

Аналитика.На момент публикации настоящей Политики Приложение не использует сторонние сервисы аналитики использования. В будущем мы можем подключать сервисы аналитики (такие как Firebase Analytics, Яндекс.Метрика, AppMetrica или аналогичные), а также инструменты диагностики сбоев (например, Crashlytics или Sentry). При подключении таких инструментов настоящая Политика будет обновлена, а актуальный перечень будет отражён в декларациях App Store (App Privacy) и Google Play (Data safety).

2. Цели обработки данных

• создание и ведение учётной записи пользователя;
• авторизация в Приложении по номеру телефона;
• предоставление доступа к Услуге, начисление и списание минут/часов цифрового абонемента, формирование и отображение QR-кода;
• бронирование игровых слотов у Исполнителя и предоставление Исполнителю доступа к сведениям, необходимым для оказания услуги;
• получение обратной связи о качестве оказанной услуги через интерфейс Приложения;
• обработка заявок пользователя на проведение мероприятий и иные индивидуальные услуги Исполнителей — при наличии отдельного согласия, предоставляемого в момент оформления заявки;
• направление push-уведомлений о состоянии счёта и иной сервисной информации;
• направление рекламно-информационных сообщений о продуктах, акциях и специальных предложениях Платформы и Исполнителей — только при наличии отдельного согласия пользователя;
• обработка обращений пользователей в службу поддержки;
• исполнение договора, заключаемого на условиях Публичной оферты (https://cyberpass.tech/user-agreement);
• исполнение требований законодательства Российской Федерации.

Правовыми основаниями обработки являются: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6), и исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6).

3. Кому передаются данные
Мы передаём часть данных сторонним сервисам, необходимым для работы Приложения. Эти организации выступают в качестве обработчиков данных и обязаны использовать полученные сведения исключительно в целях оказания соответствующей услуги нам:

• ООО "Медиа технолоджи" — сервис авторизации по звонку или сообщению; получает только номер телефона пользователя, sigmasms.ru
• BookNow.ru — сервис бронирования слотов; получает имя, номер телефона, дату/время и статус бронирования. Политика конфиденциальности сервиса: booknow.ru/business/page/privacy-policy.html
• ООО «Много приложений» (ОГРН 1237700094752, 125040, г. Москва, Ленинградский проспект, д. 34, помещ. 36/1П) — сервис push-уведомлений RuStore, основной канал доставки уведомлений на устройства Android. Получает токен устройства и технические сведения об устройстве. Серверы расположены на территории Российской Федерации. Доставка осуществляется через установленные на устройстве приложения-дистрибьюторы экосистемы VK (RuStore, Почта Mail, Дзен, Одноклассники). Политика конфиденциальности сервиса: rustore.ru/help/legal/privacy-policy-users
• Google LLC (Firebase Cloud Messaging) — резервный канал доставки push-уведомлений на устройства Android при недоступности сервиса RuStore.
• Apple Inc. (Apple Push Notification service) — доставка push-уведомлений на устройства iOS.

Исполнители — партнёры Платформы
Данные предоставляются Исполнителям услуги исключительно через программное обеспечение Платформы и в объёме, необходимом для оказания услуги: имя, QR-код, сведения о начислении и списании минут (часов), дата и время бронирования, номер телефона и адрес электронной почты. Доступ имеют уполномоченные сотрудники Исполнителя и только в отношении своих клиентов.
Исполнители обрабатывают эти данные по поручению Платформы в порядке ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, на основании заключённого с Платформой договора, содержащего обязанность соблюдать конфиденциальность и требования ст. 19 указанного закона. Ответственность перед пользователем за действия Исполнителей в этой части несёт Платформа.
Исполнитель не вправе использовать контактные данные пользователя для направления рекламных сообщений от своего имени, передавать их третьим лицам, выгружать за пределы программного обеспечения Платформы или использовать в целях, не связанных с оказанием услуги.
Обработка контактных данных Исполнителем в собственных целях допускается только при оформлении пользователем заявки на проведение мероприятия или иную индивидуальную услугу — на основании отдельного согласия, предоставляемого в момент оформления заявки с указанием конкретного Исполнителя. В отношении данных, полученных в рамках заявки, Исполнитель выступает самостоятельным оператором персональных данных.

Трансграничная передача
Передача технических идентификаторов устройства компаниям Google LLC (Firebase Cloud Messaging, резервный канал доставки на Android) и Apple Inc. (Apple Push Notification service, доставка на iOS), зарегистрированным в Соединённых Штатах Америки, является трансграничной передачей персональных данных. Передача осуществляется в объёме, необходимом исключительно для доставки push-уведомлений: токен устройства, тип устройства, версия операционной системы, идентификатор установки приложения, содержание push-уведомления.

4. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.
Отдельные технические идентификаторы устройств передаются за пределы Российской Федерации исключительно для доставки push-уведомлений — см. раздел 3.

5. Срок хранения
Мы храним персональные данные пользователя в течение срока действия учётной записи. После удаления аккаунта данные удаляются в срок не позднее 7 (семи) календарных дней, за исключением случаев, когда более длительное хранение требуется законодательством Российской Федерации (например, для целей налогового или бухгалтерского учёта).

6. Права пользователя
Пользователь вправе:

• самостоятельно удалить учётную запись в настройках Приложения;
• запросить доступ к своим персональным данным, их исправление или удаление;
• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ, по запросу на support@cyberpass.tech; ответ предоставляется в течение 10 рабочих дней;
• отозвать согласие на обработку персональных данных и на получение рекламно-информационных рассылок;
• обратиться с жалобой в Роскомнадзор (для пользователей на территории РФ) или в надзорный орган по защите данных своей страны (для пользователей за пределами РФ).

Для реализации указанных прав, а также по любым вопросам, связанным с обработкой персональных данных, обращайтесь по адресу, указанному в разделе «Контакты».

7. Пользователи за пределами России
Приложение доступно для скачивания из любого региона. Если вы находитесь за пределами Российской Федерации, в том числе в Европейском союзе, к обработке ваших данных наряду с российским законодательством могут применяться требования Общего регламента по защите данных (GDPR). Правовым основанием обработки является исполнение договора (оказание Услуги) и согласие пользователя. Мы прилагаем разумные организационные и технические меры для защиты данных независимо от местонахождения пользователя.

8. Возрастные ограничения
Приложением могут пользоваться лица, достигшие 18 лет. Мы не собираем осознанно персональные данные лиц младше 18 лет. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами — мы удалим такие данные.

9. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе: разграничение прав доступа к информационной системе, именные учётные записи сотрудников Исполнителей, шифрование каналов передачи данных (TLS), резервное копирование. Однако ни один способ передачи данных через интернет или хранения данных не может быть гарантированно защищён на 100%.

10. Изменения в Политике
Мы можем время от времени обновлять настоящую Политику, в частности при подключении новых сервисов аналитики, платёжных решений или иных инструментов обработки данных. Актуальная редакция Политики всегда доступна по адресу https://cyberpass.tech/app-privacy; дата вступления в силу и дата последнего обновления указываются в начале документа. Рекомендуем периодически знакомиться с текстом Политики.
Если изменения затрагивают цели обработки персональных данных, состав обрабатываемых данных или перечень лиц, которым они передаются, мы запросим у вас новое согласие на обработку персональных данных в Приложении.

11. Контакты
ИП Салтыкова Елена Леонидовна ОГРНИП: 323350000008567 ИНН: 352813858590 Адрес: ул. Космонавта Беляева, д. 28, г. Череповец, 162616, Россия Email: support@cyberpass.tech
Лицо, ответственное за организацию обработки персональных данных: Салтыкова Елена Леонидовна, support@cyberpass.tech