Согласие на обработку персональных данных

Политика обработки персональных данных мобильного приложения «Тулпар Фитнес» (пакет: ru.techmsys.tulpar) 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки персональных данных (ПДн) в мобильном приложении «Тулпар Фитнес» (далее — Приложение) и соответствует требованиям Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». 1.2. Оператор ПДн: Общество с ограниченной ответственностью «СИСТЕМЫ ТЕХНОЛОГИЧЕСКОГО МОДЕЛИРОВАНИЯ», ИНН/ОГРН 0278961470/1200200049664, юридический адрес Россия, Республика Башкортостан, г. Уфа, ул. Ленина, 150 кв. 34, сайт techmsys.ru, email для обращений субъектов ПДн info@techmsys.ru. 1.3. Политика распространяется на всех пользователей Приложения. Использование Приложения означает согласие с условиями Политики. 2. Категории обрабатываемых персональных данных Оператор обрабатывает следующие категории ПДн: идентификационные данные: email, пароль (в виде хэша), имя/ник, UUID пользователя, гостевой флаг, JWT access token, refresh token, аватар; геолокационные данные: GPS‑координаты (широта/долгота), маршруты и чекпоинты; данные о здоровье и активности: шаги, дистанция, калории за день, серии (streak), энергия, уровень, очки духа; платёжные данные: история заказов, email в платеже, внутренний кошелёк, фискальные данные; технические данные: бренд и модель устройства, SDK, fingerprint, stack traces, appVersion, User‑Agent, push‑токен, античит‑события, журнал круток колеса; пользовательский контент: AR‑фото. 3. Цели обработки персональных данных Обработка ПДн осуществляется для следующих целей: регистрация, аутентификация и ведение учётной записи пользователя; предоставление функционала Приложения (квесты, карта, AR‑элементы); обработка данных о физической активности (через Health Connect) для игровых механик; использование геолокационных данных для чекпоинтов и игровых объектов; обработка платежей и исполнение договора купли‑продажи цифровых товаров; техническая поддержка, сбор отчётов об ошибках, античит‑механизмы; исполнение требований законодательства (в т. ч. 54‑ФЗ при фискализации платежей). 4. Правовые основания обработки Основаниями для обработки ПДн являются: согласие субъекта ПДн; исполнение договора с субъектом ПДн (пользовательское соглашение, договор купли‑продажи цифровых товаров); требования законодательства РФ. 5. Способы и сроки обработки, место хранения 5.1. Способы обработки: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление. 5.2. Сроки обработки: идентификационные данные — пока активен аккаунт; геолокационные данные — до 30 дней (для логов/статистики); AR‑фото — до 60 дней; технические данные (телеметрия) — до 90 дней. 5.3. Место хранения: базы данных PostgreSQL (серверы оператора); объектное хранилище MinIO (аватары, отчёты об ошибках); локальное хранилище устройства (JWT, согласия, локальные логи). 6. Передача персональных данных третьим лицам Оператор может передавать ПДн следующим третьим лицам: Robokassa (платёжный агрегатор) — для обработки платежей; Google (ARCore, Health Connect) — для предоставления AR‑ и фитнес‑функционала на устройстве; OpenStreetMap / Overpass — для получения картографических данных. 7. Трансграничная передача данных Возможна трансграничная передача ПДн (в т. ч. в адрес Google, OpenStreetMap, Robokassa). Основания и порядок передачи соответствуют ст. 12 Федерального закона № 152‑ФЗ. 8. Меры защиты персональных данных Оператор принимает следующие меры для защиты ПДн: использование JWT‑токенов с ротацией и logout; хранение паролей в виде хэша (SHA‑256); защита секретов (Robokassa, JWT, MCP) через переменные окружения; внутренний доступ к API и MCP через ключи аутентификации; ограничение доступа к административным интерфейсам. 9. Права субъекта персональных данных Субъект ПДн имеет право: на доступ к своим ПДн; на уточнение, блокирование или удаление своих ПДн; на отзыв согласия на обработку ПДн; на обращение с вопросами и претензиями по адресу [ВСТАВИТЬ: email оператора]. Сроки ответа на запросы субъектов ПДн соответствуют требованиям Федерального закона № 152‑ФЗ. 10. Обработка данных несовершеннолетних Приложение не предназначено для использования лицами младше 14 лет. Если целевая аудитория включает несовершеннолетних от 14 до 18 лет, обработка их ПДн осуществляется с согласия законного представителя. 11. Изменение Политики Оператор вправе вносить изменения в Политику. При существенных изменениях пользователи будут уведомлены через Приложение и получат запрос на повторное согласие. Версия Политики и краткое описание изменений публикуются в админ‑панели и доступны в Приложении. 12. Контактная информация Для обращений по вопросам обработки ПДн обращайтесь по адресу: Россия, Республика Башкортостан, г. Уфа, ул. Ленина, 150 кв. 34.