ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку и защиту персональных данных пользователей сервиса аренды пауэрбанков «Быстрый Заряд», оператором которого является Индивидуальный предприниматель Татаева Аиона Рамзановна (ИНН 20038814, ОГРНИП 326RA000179, адрес: 1-й Красномаякский переулок, г. Сухум, Республика Абхазия).

1.Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Татаева Аиона Рамзановна, осуществляющий обработку персональных данных.
• Пользователь — физическое лицо, использующее сервис «Быстрый Заряд» (аренда пауэрбанка через станцию или приложение).
• Сервис — мобильное приложение/сайт/арендные станции «Быстрый Заряд».
• Онлайн-касса — сервис фискализации платежей, реализованный через платёжный сервис ЮKassa в соответствии с требованиями к применению контрольно-кассовой техники.

2.Цели обработки данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора аренды пауэрбанка (в том числе на основании публичной оферты);
• идентификация и авторизация Пользователя в Сервисе;
• оказание услуг аренды, учёт выданных и возвращённых пауэрбанков, расчёт стоимости аренды;
• предоставление технической поддержки (в том числе по телефону +7 940 751 0005 и в мессенджерах WhatsApp, Telegram, Max);
• направление информационных и сервисных сообщений (уведомления об аренде, статусе сессии, возврате, сбоях, акциях);
• обеспечение безопасности и противодействие мошенничеству (проверка аномальных операций, блокировка недобросовестных пользователей);
• ведение статистики и аналитики использования Сервиса (по возможности без привязки к конкретным персональным данным);
• выполнение требований законодательства, включая формирование и передачу фискальных чеков через онлайн-кассу (ЮKassa);
• хранение документов и подтверждений операций в течение сроков, установленных законодательством.

3.Категории собираемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• регистрационные и авторизационные данные: номер телефона, e-mail (при наличии), данные учётной записи;
• платёжные данные: реквизиты банковской карты (номер, срок действия, CVC), токены и идентификаторы транзакций — обрабатываются платёжным сервисом ЮKassa; Оператор не хранит полные реквизиты карт;
• фискальные данные: суммы, даты и время платежей, номера чеков, статусы фискализации — передаются и хранятся в рамках работы онлайн-кассы ЮKassa;
• технические данные: IP-адрес, тип устройства, версия ОС и приложения, идентификатор устройства, данные о местоположении (координаты станции выдачи/возврата), информация о сессиях и ошибках;
• данные об использовании Сервиса: история аренды (дата/время выдачи и возврата, станция, длительность, стоимость), статусы сессий, обращения в поддержку;
• дополнительные данные, предоставляемые Пользователем добровольно: отзывы, фото/видео при обращении в поддержку.

4.Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя, выраженное совершением действий по акцепту публичной оферты и настоящей Политики (регистрация, сканирование QR-кода, аренда, оплата);
• необходимость исполнения договора (публичной оферты) между Оператором и Пользователем;
• требования законодательства Республики Абхазия, а также обязанности по фискализации платежей через онлайн-кассу;
• законные интересы Оператора (обеспечение безопасности, предотвращение мошенничества, улучшение сервиса).

5.Порядок и сроки обработки и хранения данных

• Персональные данные обрабатываются с момента акцепта оферты и в течение срока, необходимого для исполнения договора и соблюдения требований законодательства.
• Данные, необходимые для расчётов, фискальной отчётности и подтверждения операций, хранятся не менее 5 лет с даты завершения аренды (в соответствии с требованиями к хранению финансовых и фискальных документов).
• Данные для целей технической поддержки и безопасности могут храниться до 3 лет.
• По истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются.
• Хранение осуществляется на защищённых серверах и в базах данных, доступ к которым предоставляется только уполномоченным сотрудникам Оператора и подрядчикам, обязанным соблюдать конфиденциальность.

6.Передача персональных данных третьим лицам

Оператор может передавать персональные данные:

• платёжному сервису и эквайеру ЮKassa — для обработки платежей, фискализации (формирования чеков) и соблюдения правил платёжного сервиса;
• подрядчикам, обеспечивающим работу Сервиса (техническая поддержка, разработка и сопровождение ПО, логистика, аналитика) — на основании договоров с обязательствами по конфиденциальности и защите данных;
• государственным органам — в случаях и порядке, предусмотренных законодательством Республики Абхазия;
• иным лицам — только с согласия Пользователя или в силу требований законодательства.

Оператор не продаёт и не передаёт персональные данные в рекламных целях третьим лицам без согласия Пользователя.

7.Особенности работы с платёжными и фискальными данными через ЮKassa

• Платёжные данные (реквизиты карты) обрабатываются строго в рамках платёжного шлюза ЮKassa; Оператор не получает и не хранит полные реквизиты карт.
• Фискализация платежей (формирование и отправка чеков) осуществляется через онлайн-кассу ЮKassa. Пользователь соглашается, что при оплате автоматически формируется фискальный чек, который может быть направлен на e-mail или иным способом, предусмотренным правилами ЮKassa.
• Идентификация платежа в фискальных документах осуществляется с использованием технических идентификаторов транзакции и станции аренды, без раскрытия избыточных персональных данных сверх требований законодательства.

8.Меры по обеспечению безопасности данных

Для защиты персональных данных Оператор применяет следующие меры:

• контроль доступа (только уполномоченные сотрудники и подрядчики);
• шифрование данных при передаче (HTTPS, платёжные токены);
• хранение платёжных данных в соответствии со стандартами платёжного эквайера и отрасли;
• регулярное обновление программного обеспечения и средств защиты;
• процедуры реагирования на инциденты и утечки данных;
• обучение сотрудников правилам обработки персональных данных и конфиденциальности.

9.Права Пользователя

Пользователь имеет право:

• получать информацию о наличии, составе и обработке своих персональных данных;
• требовать исправления, блокирования или удаления своих персональных данных при отсутствии законных оснований для их хранения;
• отозвать согласие на обработку данных, направив обращение в каналы поддержки Оператора (это может повлечь ограничение доступа к Сервису, поскольку его использование требует обработки данных, необходимой для исполнения публичной оферты);
• подать жалобу в уполномоченный орган по защите субъектов персональных данных в Республике Абхазия.

Для реализации указанных прав Пользователь может обратиться:

• телефон: +7 940 751 0005;
• мессенджеры: WhatsApp, Telegram, Max;
• e-mail: KV544549@yandex.ru;
• или через форму обратной связи в приложении/на сайте.

Обращения рассматриваются в течение 30 календарных дней с даты получения.

10.Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте/в приложении. Продолжение использования Сервиса после публикации обновлённой Политики означает согласие Пользователя с изменёнными условиями.

11.Контактные данные Оператора