Политика в отношении обработки персональных данных и конфиденциальности

1. Общие положения и область действия

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании информационного сайта KupiBOOM (далее — «Сайт»), мобильного приложения KupiBOOM для Android (далее — «Приложение»), серверного API и связанных каналов поддержки (совместно — «Сервис»).

1.2. Политика подготовлена с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса Российской Федерации, Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» в части рассылок, а также применимых требований Правительства Российской Федерации, Роскомнадзора и ФСТЭК России.

1.3. Политика распространяется на сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Обезличенные сведения, по которым лицо нельзя определить без использования дополнительной информации, обрабатываются с учётом применимых требований к обезличиванию.

1.4. Политика не является согласием на обработку персональных данных. Когда обработка требует согласия, Сервис запрашивает его отдельно от пользовательского соглашения, настоящей Политики и иных подтверждаемых пользователем документов. Согласие на рекламные сообщения также запрашивается отдельно.

1.5. Простое посещение Сайта означает только запрос пользователем его страниц и не заменяет отдельное согласие там, где оно требуется законом. До предоставления необязательных данных пользователь вправе ознакомиться с настоящей Политикой.

Основные термины

Оператор — лицо, указанное в разделе 2, которое определяет цели, состав и способы обработки. Пользователь — посетитель Сайта, гость, владелец аккаунта, участник списка или лицо, обратившееся в поддержку. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение данных.

2. Оператор персональных данных и контакты

2.1. Оператор как физическое лицо самостоятельно организует обработку персональных данных, отвечает за соблюдение настоящей Политики и взаимодействует с субъектами персональных данных и Роскомнадзором.

2.2. Запросы о данных, их исправлении, прекращении обработки, удалении и отзыве согласия направляются по email или почтовому адресу, указанному выше. Порядок направления запроса приведён в разделе 13.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей; не объединяет базы данных для несовместимых целей; обеспечивает точность, достаточность и актуальность данных; ограничивает срок хранения; уничтожает или обезличивает данные после достижения цели, если закон не требует хранить их дольше.

3.2. В зависимости от процесса правовым основанием выступают:

• заключение и исполнение договора с пользователем, включая предоставление функциональности Сервиса по запросу пользователя;
• отдельное, конкретное, информированное и однозначное согласие пользователя — для необязательных данных или операций, когда оно необходимо;
• исполнение обязанностей и реализация полномочий, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы пользователя не нарушаются, в частности для защиты Сервиса, предотвращения злоупотреблений и обеспечения работоспособности;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

3.3. Если для основного функционала достаточно меньшего объёма данных, Оператор не ставит предоставление необязательных сведений условием доступа к такому функционалу.

3.4. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия или иным образом существенно влияющих на пользователя, исключительно на основании автоматизированной обработки. Автоматическая категоризация товаров, сортировка и подсказки не являются такими решениями.

4. Цели, категории субъектов и состав данных

Ниже описана фактическая модель данных Сервиса. Для каждой цели применяется минимально необходимый набор операций: получение, запись, систематизация, хранение, уточнение, извлечение, использование, передача предусмотренным получателям, блокирование, удаление, уничтожение и, когда применимо, обезличивание.

Данные, которые Сервис не предназначен собирать

Сервис не предназначен для сбора паспортных, платёжных и банковских реквизитов, точной геолокации, содержимого адресной книги, SMS и звонков, сведений о здоровье, политических взглядах, религии, интимной жизни, судимости, а также биометрических данных для установления личности. Суммы и история покупок являются пользовательским учётом расходов и не содержат реквизитов банковской карты.

Пользователю не следует помещать специальные категории данных или сведения третьих лиц в свободные названия и заметки. Если такие сведения внесены без необходимости, Оператор вправе удалить или обезличить их.

Сведения для раздела Data safety в Google Play

Для прозрачности категории ниже сопоставлены с категориями, используемыми Google Play в форме Data safety. Выбранный пользователем город указан как приблизительное местоположение, хотя Приложение не получает координаты устройства и не использует GPS: город вводится или выбирается вручную и нужен для каталога, цен и магазинов. Форма Data safety в Google Play заполняется отдельно для конкретной опубликованной сборки и должна соответствовать настоящей Политике, фактическому поведению Приложения и подключённым библиотекам.

В текущей версии не собираются через Приложение аудио, контакты, SMS, звонки, точная геолокация, платёжные реквизиты и данные банковских карт. Разрешение RECORD_AUDIO, если оно присутствует в манифесте конкретной сборки, не используется для записи или передачи звука; его наличие не означает сбор микрофона и должно быть удалено, если оно не нужно функции.

5. Источники получения данных

Оператор получает данные:

• непосредственно от пользователя — при заполнении профиля, создании списков, выборе города, добавлении аватара и обращении в поддержку;
• автоматически от устройства, браузера, Сайта, Приложения и серверов — в объёме технических сведений, необходимых для сетевого соединения, сессии, синхронизации и безопасности;
• от другого пользователя — когда тот вводит email приглашённого лица или добавляет участника в группу. Инициатор обязан иметь законное основание использовать этот адрес и не направлять нежелательные приглашения;
• от уполномоченных органов и иных лиц — только при наличии законного основания.

6. Особенности мобильного приложения и разрешений Android

6.1. Приложение построено по принципу offline-first: значительная часть данных сначала записывается в локальные SQLite/MMKV-хранилища на устройстве, после чего при наличии сети может синхронизироваться с сервером. Удаление Приложения обычно удаляет локальные данные, но не удаляет данные аккаунта и синхронизированные копии на сервере.

6.2. Сессия и настройки могут храниться в защищённом или прикладном хранилище устройства. Пользователь отвечает за блокировку устройства и не должен передавать разблокированное устройство или данные сессии посторонним.

Разрешения текущей Android-сборки

6.3. Приложение не заявляет разрешения на точную/примерную геолокацию и контакты. Город выбирается вручную, а email приглашённого вводится пользователем; адресная книга устройства не считывается.

6.4. Фото может содержать встроенные метаданные (например, дату, модель камеры или координаты, если они сохранены в исходном файле). Оператор не использует их для отслеживания местоположения и должен удалять не требуемые для аватара метаданные при серверной обработке.

6.5. Если Приложение запрашивает чувствительное разрешение Android, до системного диалога пользователь должен увидеть понятное сообщение о том, какие данные нужны, для какой функции и передаются ли они на сервер. Отказ или последующий отзыв разрешения не должен блокировать функции, которым это разрешение не требуется.

7. Совместные списки, группы и видимость данных

7.1. При принятии приглашения участники конкретного списка или группы могут видеть отображаемое имя, аватар, роль, содержимое общего списка, цены, заметки и сведения о действиях: кто добавил, изменил или отметил товар купленным. Это предоставление ограниченному кругу лиц для совместной работы, а не распространение неопределённому кругу лиц.

7.2. Владелец управляет участниками и доступом. После выхода или удаления участника новый доступ прекращается, но ранее синхронизированные данные могли быть увидены, сохранены или сфотографированы другими участниками. Оператор не может гарантировать удаление копий, самостоятельно созданных другими пользователями вне Сервиса.

7.3. Пользователь, отправляющий приглашение по email, подтверждает, что адрес получен законно и используется для ожидаемого приглашения. Нельзя использовать функцию для массовых, повторных или рекламных сообщений. Приглашённое лицо вправе потребовать прекращения таких сообщений.

7.4. При удалении аккаунта записи, необходимые для целостности совместного списка, могут сохраниться в обезличенном виде (например, «Удалённый пользователь»), а персональные атрибуты профиля удаляются в установленные сроки.

8. Сайт, cookies и внешние ресурсы

8.1. В текущей версии Сайт не содержит форм регистрации/обратной связи, не устанавливает собственные рекламные cookies и не подключает системы веб-аналитики. Интерактивные демонстрационные элементы работают в памяти браузера и сами по себе не отправляют введённые данные на сервер.

8.2. Хостинг и веб-сервер могут автоматически вести журналы запросов, указанные в разделе 4. Это необходимо для доставки страниц и APK, диагностики, защиты от атак и расследования сбоев.

8.3. Приложение KupiBOOM размещено и распространяется через Google Play и RuStore. На Сайте размещены официальные кнопки/значки обеих площадок: кнопка Google Play ведёт на карточку Приложения в Google Play, а кнопка RuStore — на карточку Приложения в RuStore. При загрузке значка или переходе по кнопке браузер напрямую обращается к соответствующей площадке и может передать ей IP-адрес, user-agent, referrer, идентификатор устройства и иные стандартные параметры запроса.

8.4. Google Play и RuStore являются самостоятельными операторами своих площадок и по собственным документам обрабатывают сведения об аккаунте магазина, устройстве, загрузке, установке, обновлениях, платежах, оценках, отзывах и действиях в магазине: Политика конфиденциальности Google и Политика конфиденциальности RuStore. Эти сведения обрабатываются площадками независимо от Оператора. Размещение или установка Приложения не передаёт Google Play или RuStore содержимое аккаунта KupiBOOM, списков, истории покупок или аватара.

8.5. Удаление аккаунта KupiBOOM не удаляет аккаунт Google или RuStore, историю загрузок/установок, оценки, отзывы и иные сведения, которые соответствующая площадка хранит по своим правилам. Запросы об этих сведениях направляются непосредственно оператору Google Play или RuStore.

8.6. Если в дальнейшем появятся аналитика, cookies, пиксели, формы или рекламные технологии, до их включения Оператор обновит Политику и, когда это требуется, запросит отдельное согласие и предоставит средство управления настройками.

9. Хранение, актуализация, блокирование и уничтожение

9.1. Конкретные базовые сроки указаны в таблице раздела 4. Во всех случаях данные хранятся не дольше, чем того требуют цели обработки, договор, защита прав сторон и обязательные сроки по закону.

9.2. После удаления из рабочей базы данные могут временно оставаться в резервных копиях с ограниченным доступом до завершения цикла перезаписи, но не более 90 дней. Такие копии не используются для обычной работы и восстанавливаются только при аварии; удалённые записи повторно удаляются после восстановления.

9.3. При подтверждении неточности Оператор уточняет данные, а на период проверки при необходимости блокирует их. При выявлении неправомерной обработки Оператор прекращает её, блокирует данные и устраняет нарушение либо уничтожает данные в сроки, установленные законом.

9.4. Отзыв согласия не всегда влечёт немедленное удаление всех сведений: Оператор вправе продолжить обработку в объёме, необходимом для исполнения договора, закона, разрешения спора или защиты прав, если для этого существует самостоятельное правовое основание.

9.5. Сброс гостевых данных в настройках удаляет локальные гостевые списки, историю и покупки на конкретном устройстве. Если гостевая сессия ранее синхронизировалась, для удаления серверной копии пользователь направляет запрос, приложив доступный идентификатор гостевой сессии/установки. Переустановка Приложения не является запросом на удаление серверных данных.

10. Предоставление и получатели данных

10.1. Оператор не продаёт персональные данные, не предоставляет их рекламным сетям и не публикует их в открытом доступе. Доступ предоставляется только в необходимом объёме:

10.2. Договор с обработчиком должен определять перечень данных и операций, цели, конфиденциальность, требования к безопасности, локализации, уведомлению об инцидентах и уничтожению после прекращения поручения. Ответственность перед пользователем за действия обработчика несётся в порядке, установленном законом.

10.3. При реорганизации Оператора данные могут перейти правопреемнику только с сохранением применимых целей и гарантий либо на ином законном основании. О существенном изменении пользователя уведомят.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации посредством Сайта, Приложения и API запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений. Основная инфраструктура размещена у российского провайдера Jino.ru, который указывает, что его серверы находятся в дата-центрах на территории Российской Федерации.

11.2. Оператор не планирует трансграничную передачу персональных данных в рамках описанной конфигурации. Ссылки на иностранные технические материалы, оставшиеся внутри программного пакета, сами по себе не означают передачу пользовательских данных.

11.3. Если трансграничная передача станет необходимой, до её начала Оператор выполнит отдельную процедуру уведомления Роскомнадзора, оценит получателей, меры защиты и применимое иностранное регулирование по действующей редакции статьи 12 Закона № 152-ФЗ, определит законное основание, обновит настоящую Политику и при необходимости получит отдельное согласие. Передача не начинается до выполнения обязательных требований.

12. Меры защиты и действия при инцидентах

12.1. Оператор принимает правовые, организационные и технические меры с учётом характера данных, актуальных угроз, уровня защищённости информационной системы и возможного вреда пользователям, в том числе:

• назначение ответственного, утверждение локальных актов, учёт информационных систем и процессов обработки;
• разграничение доступа по ролям и принципу минимальных привилегий, учёт действий администраторов и регулярный пересмотр доступов;
• защиту сетевого обмена современными версиями TLS, безопасное хранение секретов и токенов, ротацию ключей и отзыв сессий;
• хеширование паролей стойким алгоритмом; пароли не должны храниться в открытом виде;
• защиту баз данных и резервных копий, изоляцию сред, обновление компонентов, контроль уязвимостей и антивирусную защиту, где применимо;
• минимизацию содержимого журналов, маскирование токенов и пользовательского контента, контроль сроков хранения;
• резервное копирование, проверку восстановления, мониторинг аномалий, план реагирования и обучение лиц с доступом к данным;
• оценку вреда и внутренний контроль соответствия требованиям и настоящей Политике.

12.2. Абсолютная безопасность не может быть гарантирована. При выявлении инцидента, повлёкшего нарушение прав субъектов, Оператор фиксирует обстоятельства, принимает меры по прекращению и устранению последствий и уведомляет Роскомнадзор в сроки, установленные законом (первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов). Пользователи уведомляются, если это требуется законом или необходимо для снижения риска.

12.3. Пользователь должен использовать уникальный пароль, не передавать коды и токены, завершать чужие сессии и незамедлительно сообщать о подозрении на компрометацию.

13. Права пользователя и порядок обращения

13.1. Пользователь вправе получить подтверждение обработки и предусмотренные законом сведения; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие; потребовать прекращения обработки; возражать против рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд.

13.2. Для обращения направьте на email из раздела 2 сообщение с темой «Персональные данные». Укажите:

• ФИО и email/ID аккаунта либо идентификатор гостевой установки, позволяющий найти данные;
• суть требования и перечень данных или операций, к которым оно относится;
• сведения, подтверждающие взаимодействие с Оператором; для представителя — полномочия;
• предпочтительный способ получения ответа и подпись в форме, требуемой законом.

Не отправляйте скан паспорта по обычной электронной почте без отдельного запроса и защищённого канала. Оператор вправе запросить соразмерные дополнительные сведения исключительно для проверки личности и предотвращения удаления чужого аккаунта.

13.3. Оператор отвечает и исполняет требования в сроки, установленные законодательством. В частности, сведения по запросу предоставляются, как правило, в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Требование о прекращении обработки исполняется в пределах установленного законом срока, если отсутствует иное правовое основание. При отзыве согласия и отсутствии иных оснований данные уничтожаются не позднее 30 дней.

13.4. Удаление аккаунта и связанных данных

Для аккаунта KupiBOOM доступны два самостоятельных способа удаления:

1. В Приложении: открыть меню профиля, выбрать «Удалить аккаунт», ознакомиться с предупреждением о безвозвратности и подтвердить действие. Приложение отправляет авторизованный запрос на удаление и после успешного ответа очищает локальные данные аккаунта.
2. Через веб-страницу: открыть публичную страницу https://app.kupiboom.ru/account-deletion/ без установленного Приложения, ввести email и пароль аккаунта, установить подтверждение и нажать «Удалить аккаунт навсегда». Страница проверяет данные для входа и отправляет запрос на удаление аккаунта через API.

Запрос необратим. При его выполнении профиль, email, отображаемое имя, аватар, списки, товары, историю покупок, избранное, бюджеты, приглашения, синхронизированные данные и связанные с аккаунтом служебные данные удаляют или обезличивают из основных систем не позднее 30 календарных дней. Записи, необходимые для целостности общих списков, могут остаться в обезличенном виде для других участников. Резервные копии могут содержать удалённые данные до 90 дней, не используются в обычной работе и удаляются при цикле перезаписи. Сведения, которые необходимо хранить по закону, для безопасности, предотвращения злоупотреблений, разрешения спора или подтверждения исполнения обязанностей, могут сохраняться дольше в предусмотренном разделе 9 объёме.

Удаление Приложения с телефона само по себе не является запросом на удаление серверных данных. Удаление аккаунта KupiBOOM также не удаляет аккаунт Google или RuStore и сведения, которые эти площадки хранят самостоятельно.

13.5. Жалобу можно направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) через официальный сайт rkn.gov.ru либо в суд.

14. Несовершеннолетние

14.1. KupiBOOM — семейный инструмент, но не сервис, специально адресованный малолетним детям. Оператор не намерен сознательно собирать данные ребёнка без участия законного представителя.

14.2. За пользователя, который по возрасту или объёму дееспособности не может самостоятельно заключить соответствующее соглашение или дать действительное согласие, необходимые действия совершает законный представитель. Пользователям 14–18 лет следует использовать Сервис с согласия законного представителя в случаях, когда оно требуется гражданским законодательством.

14.3. Если законный представитель полагает, что данные ребёнка собраны без надлежащего основания, он может направить запрос по разделу 13. После проверки данные будут удалены или обработка будет приведена в соответствие с законом.

15. Изменение и доступность Политики

15.1. Актуальная редакция постоянно доступна по адресу /privacy.html без регистрации. Ссылка размещается в футере Сайта, должна быть доступна из настроек/экрана регистрации Приложения, а также указывается в карточках Приложения в Google Play и RuStore.

15.2. Оператор пересматривает документ при изменении процессов, состава данных, поставщиков, разрешений, законодательства или архитектуры. В начале документа указываются номер редакции и дата.

15.3. О существенных изменениях, затрагивающих цели, состав данных, получателей или права, Оператор уведомляет заметным сообщением на Сайте/в Приложении либо по email. Если для новой обработки требуется согласие, она не начинается до получения отдельного согласия.

Нормативная и техническая основа

• Федеральный закон № 152-ФЗ «О персональных данных» в актуальной редакции;
• Федеральный закон от 28.02.2025 № 23-ФЗ об актуальных требованиях к обработке и локализации;
• Федеральный закон от 24.06.2025 № 156-ФЗ, включая отдельное оформление согласия с 01.09.2025;
• Федеральный закон от 26.07.2026 № 265-ФЗ, уточнивший требования статьи 12 к трансграничной передаче;
• требования Google Play к пользовательским данным и политике конфиденциальности;
• требования Google Play к разделу Data safety и удалению аккаунта;
• действующие требования RuStore к декларированию данных и чувствительных разрешений.