Документы Kasuar
Политика обработки персональных данных
1. Общие положения
1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные в приложении Kasuar для iPhone и Android (далее - Приложение) и на сайте https://kasuar.ru (вместе - Сервис).
1.2. Оператор персональных данных: индивидуальный предприниматель Орешникова Светлана Михайловна, ОГРНИП 321508100162852, ИНН 501806973586, адрес регистрации: 141070, Московская область, г. Королёв, ул. Лесная, д. 21, кв. 11, электронная почта support@kasuar.ru (далее - Оператор).
1.3. Политика постоянно доступна по адресу https://kasuar.ru/privacy/.
1.4. Сайт kasuar.ru не использует файлы cookie и счётчики посещений и не обращается к сторонним сервисам. Как любой веб-сервер, хостинг сайта получает IP-адрес и сведения о браузере посетителя, чтобы отдать страницу.
2. Чьи данные обрабатываются
2.1. Пользователи - люди, которые зарегистрировались в Сервисе и ведут в нём учёт своей работы.
2.2. Клиенты Пользователей. Сведения о своих клиентах Пользователь вносит сам. В отношении этих сведений Пользователь определяет цели обработки и отвечает за наличие законного основания, а Оператор обрабатывает их по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) и только так:
- хранит, синхронизирует между устройствами Пользователя и показывает ему;
- передаёт на автоматический разбор, если Пользователь сам включил его, произнёс или написал эти сведения во фразе для разбора (раздел 6);
- уполномоченное лицо Оператора может просматривать их, чтобы помочь Пользователю и устранить ошибки; каждый такой просмотр записывается в журнал;
- для анализа работы Сервиса используются только выгрузки, из которых убраны имена, телефоны и адреса клиентов.
В других целях сведения о клиентах не используются.
3. Какие данные обрабатываются
3.1. Состав данных:
| Данные | Состав | Откуда |
|---|---|---|
| Аккаунт | Адрес электронной почты или идентификатор у провайдера входа (Apple, Google, VK ID, Яндекс ID); при входе через Apple с функцией «Скрыть e-mail» - адрес-посредник Apple; если провайдер не передаёт почту, Сервис создаёт технический адрес. Имя и фамилия, если их передал провайдер входа; при входе через Google - также ссылка на фото профиля. Идентификатор Аккаунта, способ входа. Пароль хранится только в виде хеша. | Пользователь при регистрации или провайдер входа |
| Профиль | Имя, телефон, виды работ - если Пользователь их указал. | Пользователь |
| Учёт | Клиенты (имя, телефон, адрес, заметки); заказы (работы, материалы, суммы, даты, адрес визита, подъезд, код домофона, как пройти, заметки, напоминания); оплаты; расходы. | Пользователь |
| Фото | Фото к заказам и чекам. Хранятся только на телефоне Пользователя. На сервер Оператора не копируются. | Пользователь |
| Геопозиция | Используется на телефоне, чтобы показать, сколько ехать до адреса заказа, если Пользователь разрешил доступ к геопозиции. Карты и расчёт пути выполняют службы Apple или Google на телефоне. Оператору геопозиция не передаётся. | Телефон Пользователя |
| Голос | Приложение не записывает и не хранит звук. Речь в текст переводит служба распознавания самого телефона (Apple на iPhone, Google на Android) по правилам этих компаний. | Пользователь |
| Тариф и лимиты | Тариф, срок действия Pro и пробного периода, количество голосовых записей по месяцам. | Сервис |
| Приглашения | Личный код приглашения, кто пригласил Пользователя, начисленные подарки. | Сервис |
| Журнал работы Приложения (с согласия) | Открытые экраны, нажатые кнопки, совершённые действия (без сумм и текста записей), расшифровки голосовых записей и результат их разбора, идентификатор установки, платформа и версия Приложения, дни заходов в Приложение. Перед отправкой Приложение автоматически заменяет в расшифровках распознанные имена, телефоны, номера домов и квартир условными метками; редкие имена могут остаться, названия улиц и городов остаются. | Приложение автоматически |
| Входы в Аккаунт | Дата и время входа и обновления сеанса, IP-адрес, сведения о браузере или устройстве. | Сервер автоматически |
| Оплата | Сумма, дата, оплаченный период, статус и номер платежа в банке, адрес почты для чека. При включённом автопродлении - идентификатор карты для повторного списания, выданный банком, маскированный номер карты и срок её действия. Полный номер карты Оператор не получает. | Пользователь и АО «ТБанк» |
| Согласие | Адрес почты, версия и время согласия, IP-адрес и сведения о браузере или устройстве, с которых оно дано, время отзыва. | Сервис |
| Обращения | Адрес почты и текст письма в поддержку. | Пользователь |
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические персональные данные.
4. Цели обработки
- регистрация в Сервисе и вход в Аккаунт;
- ведение учёта Пользователя, хранение его данных и их синхронизация между устройствами;
- автоматический разбор фраз и фото чеков по запросу Пользователя;
- учёт тарифа и его лимитов, приглашения и подарки;
- приём оплаты, автопродление Pro, выдача кассовых чеков, возвраты;
- служебные письма (подтверждение почты, вход, сведения об оплате) и ответы на обращения;
- безопасность Сервиса и устранение ошибок;
- улучшение Сервиса по журналу работы Приложения;
- исполнение требований законодательства, в том числе налогового.
5. Правовые основания
- исполнение договора с Пользователем - публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ): регистрация, вход, учёт, тариф и лимиты, приглашения, оплата, письма, поддержка, безопасность;
- согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ): журнал работы Приложения и его анализ, автоматический разбор фраз и фото чеков с передачей за рубеж (раздел 6). Согласие - отдельный документ, давать его не обязательно: без него Сервисом можно пользоваться, журнал не собирается, поля заполняются правилами на телефоне без отправки фразы, а чтение чеков по фото недоступно;
- поручение Пользователя (ч. 3 ст. 6 152-ФЗ): сведения о клиентах Пользователя (раздел 2.2);
- требования закона (п. 2 ч. 1 ст. 6 152-ФЗ): хранение сведений о платежах и чеков.
6. Кому передаются данные
6.1. Данные передаются только в объёме, нужном для указанной цели:
- ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) - хостинг сайта и серверов Сервиса в Москве. На этих серверах хранятся данные Аккаунта, профиля, учёта, тарифа, приглашений, журнала работы Приложения, входов, оплат и согласий;
- АО «ТБанк» - приём оплаты, автопродление и кассовые чеки: сумма, номер заказа, адрес почты для чека;
- Apple, Google, VK, Яндекс - если Пользователь сам выбрал вход через них: обмен данными, нужными для входа;
- сервис рассылки smtp.bz - отправка служебных писем с адреса noreply@kasuar.ru: адрес получателя и текст письма;
- автоматический разбор (с согласия) - когда Пользователь запускает заполнение по фразе (голосом или текстом) или чтение чека, текст фразы (до 600 знаков) или фото чека передаётся с телефона без идентификатора Аккаунта через сервер Supabase, Inc. в Ирландии поставщику языковой модели OpenAI, L.L.C. (США); результат разбора возвращается в Приложение. Сервер в Ирландии при этом видит IP-адрес телефона. Если Пользователь произносит или пишет во фразе имя, телефон или адрес клиента, эти сведения тоже передаются; их можно ввести вручную в отдельные поля;
- анализ журнала (с согласия) - для улучшения Сервиса Оператор может разбирать выгрузки журнала работы Приложения и данных учёта с помощью сервисов искусственного интеллекта Anthropic, PBC и OpenAI, L.L.C. (США). В выгрузке нет почты, имени и телефона Пользователя (он обозначен внутренним идентификатором), а у клиентов - имён, телефонов, адресов и заметок к заказам;
- государственные органы - в случаях и порядке, предусмотренных законом.
6.2. Передача в США является трансграничной передачей в государство, не обеспечивающее адекватную защиту прав субъектов персональных данных. Она выполняется только с согласия Пользователя и в порядке ст. 12 152-ФЗ.
6.3. Персональные данные не продаются и не передаются для рекламы.
7. Где и как долго хранятся данные
7.1. Данные Аккаунта, профиля, учёта, тарифа, приглашений, журнала работы Приложения, входов, оплат и согласий записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базах данных на серверах Timeweb Cloud в Москве (ч. 5 ст. 18 152-ФЗ). Фото и геопозиция остаются на телефоне Пользователя. Фразы и фото чеков, которые Пользователь отправил на разбор, передаются за рубеж в момент разбора, как описано в разделе 6.
7.2. Сроки:
- данные Аккаунта, профиля, учёта, тарифа и приглашений - пока Аккаунт существует. При удалении Аккаунта в Приложении (Настройки → Удалить аккаунт) они удаляются с сервера сразу;
- запись, удалённая Пользователем в Приложении (клиент, заказ, оплата, расход), удаляется и с сервера при синхронизации;
- кнопка «Удалить все данные» в Настройках стирает данные на телефоне; копия на сервере удаляется вместе с Аккаунтом;
- журнал работы Приложения - не дольше 1 года; при удалении Аккаунта - сразу, при отзыве согласия - в течение 30 дней;
- сведения о входах в Аккаунт - не дольше 6 месяцев; при удалении Аккаунта - сразу;
- сведения о платежах - 5 лет по требованиям налогового законодательства, в том числе после удаления Аккаунта;
- сведения о согласии и его отзыве - 5 лет после отзыва, чтобы подтвердить законность обработки.
7.3. По истечении сроков и при отсутствии оснований для обработки данные удаляются или обезличиваются.
8. Как защищены данные
- данные между Приложением, сайтом и серверами передаются только по защищённому протоколу HTTPS;
- каждый Пользователь видит только свои данные: это проверяет сама база данных;
- у Сервиса отдельная база данных и отдельные учётные записи доступа к ней;
- доступ к данным Пользователей на стороне Оператора есть только у уполномоченного лица для поддержки и улучшения Сервиса; каждый просмотр данных конкретного Пользователя и каждая выгрузка записываются в журнал;
- Оператор назначает ответственного за организацию обработки персональных данных и определяет уровень их защищённости (постановление Правительства РФ от 01.11.2012 № 1119).
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных - в Настройках Приложения или письмом на support@kasuar.ru;
- обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Запросы направляются на support@kasuar.ru или по адресу Оператора. Оператор отвечает в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9.3. Клиент Пользователя может обратиться к самому Пользователю или к Оператору; Оператор передаст запрос Пользователю, по поручению которого обрабатывает эти сведения.
10. Если произошла утечка
При неправомерной передаче персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор, в течение 72 часов сообщает результаты расследования и уведомляет затронутых Пользователей.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://kasuar.ru/privacy/. Об изменениях, расширяющих обработку данных, Пользователи уведомляются заранее; новая обработка на основании согласия начинается только после нового согласия.