Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ATOMSHOP
Политика в отношении обработки персональных данных
Редакция от 22 октября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения AtomShop.
1.2. Оператор персональных данных и владелец приложения: ИП Милованова Зоя Ивановна, ИНН 614905368954, страна регистрации: Российская Федерация, адрес оператора: Ростовская область, г. Ростов-на-Дону, ул. Мечникова, д. 37, офис 13, электронная почта для обращений: atomsportpit@mail.ru, телефон: +7 950 845-16-85 (приём звонков с 10:00 до 21:00).
1.3. Политика применяется только к данным, получаемым через мобильное приложение AtomShop, его API и отдельные публичные страницы поддержки или удаления аккаунта после их запуска. Она не распространяется на существующий сайт atom-shop.ru без отдельной проверки и обновления документов.
2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
2.1. Для регистрации и входа обрабатываются номер мобильного телефона, дата, время и результат проверки номера обратным звонком, а при выборе резервного способа — одноразовый SMS-код и сведения о его отправке и проверке.
2.2. В профиле могут обрабатываться имя, электронная почта, пол, дата рождения и адрес, если Пользователь предоставил эти сведения.
2.3. Для программы приглашений и бонусного учета обрабатываются персональный код приглашения, факт его применения, связь между пригласившим и приглашенным пользователями, бонусный баланс и история операций. При успешном применении кода бонусы начисляются приглашенному и пригласившему по действующему правилу. Для предотвращения повторного начисления по тому же подтвержденному номеру создается отдельный псевдонимизированный HMAC-факт участия в конкретном правиле.
2.4. Для безопасности и стабильной работы кратковременно используется сетевой адрес, из которого формируются псевдонимизированные ключи ограничения частоты. Также обрабатываются дата и время обращения, технические идентификаторы запросов и сессий, сведения об ошибках, сбоях и попытках несанкционированного доступа. Прикладные журналы маскируют сырой сетевой адрес.
2.5. При обращении в поддержку могут обрабатываться имя, номер телефона, электронная почта, содержание обращения и материалы, которые Пользователь приложил самостоятельно.
2.6. AtomShop не предназначен для сбора сведений о здоровье, диагнозах, лечении, политических взглядах, религии и иных специальных категориях персональных данных.
2.7. По выбору Пользователя приложение запрашивает доступ к камере для чтения QR-кода приглашения. Распознавание выполняется на устройстве: фото и видео не записываются, кадры камеры не отправляются на сервер. Для применения приглашения серверу передается распознанный код. Вместо камеры можно ввести код вручную. Приложение не запрашивает доступ к контактам, фотографиям, микрофону или точной геолокации устройства.
2.8. В Android-сканере QR-кодов используется Google ML Kit. Этот SDK собирает технические сведения об устройстве и версии приложения, идентификатор установки, параметры и события распознавания, показатели производительности и коды ошибок для диагностики и анализа использования SDK; технические данные передаются Google по HTTPS. Кадры камеры не передаются. Рекламные SDK, межсервисное рекламное отслеживание, рекламные рассылки и push-уведомления в текущей версии отсутствуют.
3. ЦЕЛИ ОБРАБОТКИ
3.1. Данные обрабатываются для регистрации и авторизации, ведения учетной записи и профиля, работы программы приглашений и бонусного учета, начисления бонусов по действующим правилам, предотвращения злоупотреблений, отображения баланса и истории операций, обработки обращений, обеспечения безопасности и выполнения требований законодательства.
3.2. Данные не используются для рекламы, рекламных рассылок или профилирования. Владелец AtomShop не продает персональные данные. Если такие цели появятся, документы и механизм согласия должны быть обновлены до начала обработки.
4. ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Основаниями обработки являются согласие Пользователя, необходимость заключения и исполнения соглашения с Пользователем, выполнение требований законодательства, а также обеспечение безопасности и предотвращение мошенничества при условии соблюдения прав Пользователя.
4.2. Согласие на обработку персональных данных должно оформляться отдельно от Правил пользования и других документов. Для рекламных рассылок требуется отдельное согласие.
5. ПОРЯДОК ОБРАБОТКИ
5.1. Владелец может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным обработчикам, блокирование, обезличивание и уничтожение данных.
5.2. Обработка производится автоматизированно и, при работе службы поддержки, с участием сотрудников.
5.3. Данные поступают непосредственно от Пользователя, автоматически при использовании приложения, от поставщика проверки звонком в части результата подтверждения номера и от поставщика резервных SMS в части результата доставки сообщения.
5.4. При использовании приглашения владелец не передает пригласившему полный номер телефона приглашенного пользователя.
6. ПЕРЕДАЧА ДАННЫХ
6.1. Для отдельных операций используются ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud: сервер, база данных и резервные копии), ИП Соколов Павел Александрович (FlashCall: проверка номера звонком), ИП Щучкин Сергей Владимирович (SMSPILOT: резервная SMS), ООО «ВК» (Почта Mail: публичный почтовый ящик поддержки) и Google (ML Kit: техническая диагностика и анализ использования Android-сканера, пункт 2.8).
6.2. Такие лица получают только необходимые данные и обязаны соблюдать конфиденциальность и требования безопасности. Данные также могут предоставляться государственным органам в случаях, предусмотренных законом.
6.3. Трансграничная передача и привлечение иных обработчиков допускаются только после выполнения требований законодательства и предварительного обновления Политики.
7. МЕСТО И СРОКИ ХРАНЕНИЯ
7.1. Данные учетной записи, профиля, приглашений и бонусного учета, поступающие в API AtomShop, записываются и хранятся в базах данных на территории Российской Федерации.
7.2. Технические данные SDK Google ML Kit передаются Google отдельно от API AtomShop, как описано в пункте 2.8. Указание на расположение баз данных AtomShop в пункте 7.1 не распространяется на обработку этих технических данных Google.
7.3. Попытка проверки номера, резервный одноразовый SMS-код и незавершенная регистрация действуют не более пяти минут. После успешной проверки, истечения срока или превышения допустимого числа попыток SMS-код становится недействительным. Не связанное с учетной записью доказательство согласия удаляется вместе с незавершенной регистрацией. Псевдонимизированные HMAC ключи ограничения частоты хранятся в пределах текущих окон: до 15 минут для сетевого адреса и до одного часа для номера телефона.
7.4. Короткий токен доступа действует не более 15 минут. Серверная сессия действует до 180 дней бездействия. Когда пользователь снова использует приложение, токены автоматически заменяются, а срок бездействия начинается заново; фоновый таймер сам по себе сессию не продлевает. Сессия прекращается раньше при выходе, удалении учетной записи, повторном использовании замененного токена либо отклонении сессии сервером, после которого приложение очищает локальные токены.
7.5. Номер телефона в учетной записи, данные профиля, живые связи приглашений и данные бонусного учета пользователя хранятся, пока существует учетная запись. Автоматическое удаление действующей учетной записи только из-за неактивности не выполняется. При удалении учетной записи эти данные удаляются из действующей базы одной каскадной транзакцией. Отдельная минимальная антифрод-запись из пункта 7.11 сохраняется по самостоятельной цели предотвращения повторного начисления.
7.6. При подтвержденном требовании субъекта или отзыве согласия обработка прекращается, а соответствующие live данные удаляются в сроки, установленные применимыми требованиями 152-ФЗ; в предусмотренных законом случаях — как правило, не позднее 30 дней. Продолжение хранения допускается только при наличии отдельного законного основания.
7.7. Минимальное доказательство согласия хранится, пока существует учетная запись, и три года после ее удаления или отзыва согласия. После удаления остаются только внутренний идентификатор и версия текста согласия, первоначальное серверное время принятия, псевдонимизированный HMAC субъекта, серверное время удаления или отзыва и предельная дата хранения. Номер телефона, профиль, имя, электронная почта, IP адрес, сессия и бонусные данные в такую запись не входят. Трехлетний срок установлен для подтверждения законности обработки и защиты прав владельца с учетом общего трехлетнего срока исковой давности. Это не прямой срок 152-ФЗ: хранение основано на законном интересе только при условии, что не нарушает права пользователя, и прекращается автоматически по истечении срока. Серверная реализация и внешний зашифрованный журнал удаления работают в production.
7.8. Обычные прикладные журналы не содержат номер телефона, данные профиля, электронную почту, токены, тела запросов или сырой IP адрес; публичный reverse proxy не ведёт обычный журнал доступа. Технические журналы хранятся только в ограниченном циклическом буфере: не более пяти файлов по 10 МБ на контейнер, после чего старые записи удаляются при ротации. Если для расследования подтвержденного инцидента отдельно выделены минимально необходимые материалы с персональными данными, они хранятся не более одного года после закрытия инцидента и затем уничтожаются, если закон или конкретный спор не требуют иного срока.
7.9. Удаление из действующей базы не переписывает уже созданные резервные копии. Локальные дампы PostgreSQL на VPS хранятся 14 дней. Зашифрованные копии в приватном S3 удаляются по lifecycle не позднее 90 дней, а первые 30 дней защищены COMPLIANCE Object Lock и не допускают точечного удаления. Удаленные данные не возвращаются в эксплуатацию: перед открытием восстановленной базы применяется внешний журнал удалений и выполняется контрольная проверка.
7.10. В приложении и API нет собственной формы, хранилища обращений или вложений. При обращении по электронной почте письмо обрабатывается почтовыми сервисами отправителя и получателя по их правилам. Переписка поддержки удаляется не позднее 90 дней после закрытия обращения, а вложения — не позднее 30 дней, если их более длительное хранение не требуется законом или конкретным спором.
7.11. Живые связи приглашений, баланс и история удаляемого пользователя удаляются вместе с учетной записью. Уже проведенная операция пригласившего и обезличенная статистическая строка остаются в его учетной записи. Отдельно сохраняется минимальный антифрод-факт: код бонусного правила, HMAC-представление подтвержденного номера, сумма и время первого участия. Он не содержит исходный номер, идентификатор пользователя, профиль, имя, электронную почту, IP адрес или сессию. Запись хранится, пока действует соответствующее правило и ограничение одного участия на номер, и удаляется не позднее 30 дней после окончательного прекращения правила, если иной срок не требуется законом или конкретным спором. В первом выпуске нет покупок, заказов, оплаты и интеграции с 1С; сроки хранения бухгалтерских записей к текущей обработке не применяются.
8. ЗАЩИТА ДАННЫХ
8.1. Применяются необходимые правовые, организационные и технические меры защиты. Токен авторизации хранится в защищенном системном хранилище устройства, локальные данные шифруются, а обмен с сервером выполняется по HTTPS.
8.2. Доступ сотрудников предоставляется только в объеме, необходимом для выполнения их обязанностей.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, удалить учетную запись и обжаловать действия владельца в Роскомнадзоре или суде.
9.2. Запросы принимаются по адресу atomsportpit@mail.ru; обратиться также можно по телефону +7 950 845-16-85 в часы приёма с 10:00 до 21:00.
10. НЕСОВЕРШЕННОЛЕТНИЕ
10.1. Приложение предназначено для подростков от 16 лет и взрослых и не ориентировано на детей младше 16 лет.
10.2. При использовании приложения несовершеннолетними учитываются требования применимого законодательства к их дееспособности и участию законных представителей. Указание целевой аудитории не заменяет согласие законного представителя в случаях, когда такое согласие требуется законом.
10.3. По вопросам обработки данных несовершеннолетнего его законный представитель может обратиться по адресу atomsportpit@mail.ru. Оператор проверяет полномочия заявителя и рассматривает обращение в порядке, предусмотренном законодательством.
11. ИЗМЕНЕНИЕ ПОЛИТИКИ
11.1. Политика может обновляться при изменении законодательства, состава данных, целей обработки или технической инфраструктуры. Актуальная редакция размещается в приложении и на отдельных публичных страницах приложения после их запуска.