Политика конфиденциальности мобильного приложения DIMETRA
Этот документ описывает обработку персональных данных в мобильном приложении DIMETRA для iOS и Android. Обработка данных, которые вы оставляете через формы на сайте dimetra.kz, описана в политике конфиденциальности сайта.
1. Кто обрабатывает данные
Приложение публикуется в App Store и Google Play физическим лицом, которое ведёт его в интересах студии интерьеров и ремонта DIMETRA. Данные клиентов обрабатываются в рамках работы студии по заключённым договорам.
| Ответственный за обработку | Брико Антон |
|---|---|
| От имени | студия DIMETRA, design and renovation |
| Адрес | Республика Казахстан, г. Караганда, ул. Жамбыла, 103а |
| Телефон | +7 706 616 09 22 |
| Email для обращений | dimetra.apps@gmail.com |
2. Кому предназначено приложение
Приложение — личный кабинет действующего клиента студии DIMETRA. Оно показывает ход работ по вашему объекту и даёт связь с вашим менеджером. Регистрации в приложении нет: учётную запись создаёт менеджер студии для клиента, с которым заключён договор. Приложение не предназначено для лиц младше 18 лет.
3. Какие данные обрабатываются
| Категория | Состав | Откуда |
|---|---|---|
| Учётные данные | имя, номер телефона, пароль в зашифрованном виде, идентификатор учётной записи | от студии при создании учётной записи |
| Данные проекта | адрес и параметры объекта, этапы работ и сроки, график платежей и история оплат, договоры, сметы, акты, чеки, фотографии с объекта | вносит студия в ходе работ по договору |
| Переписка | сообщения в чате с менеджером и вложения к ним — фотографии и файлы, которые вы отправляете сами | от вас, в момент отправки |
| Технические данные | тип и версия операционной системы, версия приложения, IP-адрес соединения | автоматически при работе приложения |
Чего приложение не делает. Не определяет и не передаёт местоположение устройства, не читает контакты, не показывает рекламу, не содержит рекламных и аналитических трекеров, не отслеживает вас в других приложениях и на сайтах, не собирает платёжные реквизиты. Карта на экране «Паспорт объекта» строится по координатам вашего объекта из карточки проекта, а не по положению устройства.
4. Доступы на устройстве
Приложение запрашивает доступ к фотографиям и камере и только тогда, когда вы прикрепляете изображение к сообщению в чате. Доступ можно не давать — остальные разделы приложения продолжат работать. Фото-библиотека не сканируется: передаются только выбранные вами файлы.
5. Зачем обрабатываются данные
- предоставить вам доступ к сведениям о вашем объекте и ходе работ;
- вести переписку с менеджером и отвечать на обращения;
- показывать график платежей и историю оплат по договору;
- хранить и выдавать документы по вашему проекту;
- обеспечивать вход в приложение и безопасность учётной записи.
Данные не используются для рекламы, профилирования и автоматического принятия решений и не продаются третьим лицам.
6. Основание обработки
Обработка ведётся для исполнения договора, заключённого между вами и студией, и на основании вашего согласия, в соответствии с законодательством Республики Казахстан о персональных данных и их защите.
7. Кому передаются данные
Данные передаются только поставщикам услуг, без которых приложение не работает, и только в необходимом объёме:
| Получатель | Что получает | Зачем |
|---|---|---|
| Telegram Messenger | сообщения чата и вложения к ним | менеджеры студии отвечают клиентам через рабочую группу в Telegram |
| Cloudflare (хранилище R2) | файлы: документы, чеки, фотографии | хранение и выдача файлов в приложение |
| Mapbox | координаты объекта и IP-адрес соединения | построение изображения карты на экране «Паспорт объекта» |
| Expo (Expo Application Services) | версия приложения и платформа устройства | доставка обновлений приложения |
Данные также могут быть переданы государственным органам, если этого прямо требует закон.
8. Трансграничная передача
Основная база данных приложения размещается на серверах в Республике Казахстан. Перечисленные в разделе 7 поставщики услуг находятся за пределами Казахстана, поэтому переписка, вложения и файлы проекта обрабатываются в том числе на их серверах за рубежом. Пользуясь чатом и загружая вложения, вы соглашаетесь с такой передачей.
9. Сроки хранения
Данные проекта и переписка хранятся в течение срока действия договора и далее в течение срока, установленного законодательством для хранения документов по сделке. После этого данные удаляются или обезличиваются. Учётная запись блокируется по вашему запросу или после завершения сотрудничества.
10. Защита данных
Обмен между приложением и сервером идёт по защищённому соединению (HTTPS). Токен сессии хранится в защищённом хранилище операционной системы устройства (Keychain на iOS, Keystore на Android). Доступ сотрудников к данным ограничен рабочими задачами.
11. Ваши права
- получить сведения о том, какие ваши данные обрабатываются;
- потребовать исправить неточные данные;
- отозвать согласие и потребовать прекратить обработку;
- потребовать удалить данные — в объёме, который не противоречит обязанности хранить документы по договору;
- подать жалобу в уполномоченный орган по защите персональных данных.
Обращение направляйте на dimetra.apps@gmail.com или по телефону +7 706 616 09 22. Ответ — в срок, установленный законодательством. Порядок запроса на удаление описан на странице удаления данных.
12. Изменения политики
Актуальная редакция всегда доступна по этому адресу. Дата редакции указана вверху страницы. О существенных изменениях студия сообщает через приложение или менеджера.