Политика в отношении обработки персональных данных
Редакция № 1
Дата публикации: «26» июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных при использовании сайта, веб-версии, мобильного приложения, личного кабинета и иных функций Платформы.
1.2. Платформа предназначена для планирования путешествий, создания маршрутов и поездок, ведения заметок и расходов, загрузки документов поездки, публикации маршрутов, совместного редактирования, комментариев, реакций, подписок на пользователей, использования ИИ-функций, подписки, токенов и иных функций сервиса.
1.3. Оператором персональных данных является:
Шевченко Елизавета Вячеславовна, применяющая специальный налоговый режим «Налог на профессиональный доход»
ИНН: 236105460530
Адрес: РФ, Краснодарский край, г. Ейск, ул. Октябрьская, 292
Электронная почта: support@skopa-app.ru
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании Платформы.
1.5. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, настоящей Политикой, Пользовательским соглашением, Публичной офертой, Условиями оплаты, подписки и возвратов, согласиями Пользователя и иными документами Платформы, если такие документы применимы.
1.6. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119, а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.7. Настоящая Политика не является самостоятельным согласием Пользователя на обработку персональных данных.
Согласие на обработку персональных данных, согласие на обработку загружаемых документов поездки, согласие на получение рекламных сообщений, согласие на использование аналитических cookie-файлов и иные согласия оформляются отдельно, если такие согласия требуются законодательством Российской Федерации или функционалом Платформы.
1.8. Используя Платформу, регистрируясь, загружая данные, документы, маршруты, фотографии, комментарии, обращения в поддержку или используя ИИ-функции, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.9. Если Пользователь не согласен с настоящей Политикой, он должен прекратить использование Платформы.
2. Термины
2.1. Платформа / Сервис - сайт https://skopa-app.ru, веб-версия, мобильные приложения, серверная часть, личный кабинет, функции маршрутов, поездок, документов, пользовательского контента, ИИ-функции, платежные функции и иные программные, информационные и технические средства Платформы.
2.2. Оператор - Шевченко Елизавета Вячеславовна, определяющая цели, состав и способы обработки персональных данных Пользователей.
2.3. Пользователь - физическое лицо, использующее Платформу.
2.4. Личный кабинет / Аккаунт- закрытая часть Платформы, доступная Пользователю после регистрации или авторизации.
2.5. Пользовательский контент / UGC - маршруты, поездки, описания, заметки, расходы, комментарии, реакции, фотографии, публичные маршруты, данные совместного редактирования и иные материалы, создаваемые, загружаемые, размещаемые или публикуемые Пользователем.
2.6. Документы поездки - билеты, посадочные талоны, бронирования, страховки, чеки, квитанции, ваучеры и иные документы или изображения, которые Пользователь загружает в Платформу для ведения поездки и распознавания данных.
2.7. ИИ-функции - функции автоматизированной обработки пользовательских запросов, включая сборку маршрута, пересборку поездки или отдельного дня, замену места, добавление места и иные функции планирования путешествия.
2.8. Токены - внутренняя условная единица Платформы, используемая для доступа к отдельным ИИ-функциям в порядке, установленном Публичной офертой и Условиями оплаты, подписки и возвратов.
2.9. Обезличенные технические параметры - сведения, которые после серверной фильтрации, удаления, маскирования или замены идентификаторов не позволяют определить конкретного Пользователя без использования дополнительной информации, отсутствующей у получателя таких сведений.
2.10. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.11. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.12. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Пользователю.
2.13. Технические идентификаторы - cookie-файлы, IP-адрес, user-agent, push-токены, идентификаторы сессий, сведения об устройстве и иные технические сведения, которые могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей.
3.1.1. Данные аккаунта и авторизации:
имя;
фамилия, если она передана провайдером входа или указана Пользователем;
отображаемое имя;
адрес электронной почты;
номер телефона, если передается провайдером входа или указан Пользователем;
аватар или ссылка на аватар;
идентификаторы провайдеров входа Telegram, VK, Яндекс;
username, числовой ID или иной идентификатор провайдера авторизации;
идентификатор входа по коду на e-mail;
сведения о способах входа;
история регистрации;
история авторизации;
история активности;
история объединения аккаунтов;
дата регистрации и дата последней активности.
3.1.2. Данные профиля и социальных функций:
отображаемое имя;
аватар;
публичные маршруты;
подписки и подписчики;
комментарии;
реакции;
жалобы;
сведения об участии в совместном редактировании маршрутов.
3.1.3. Данные маршрутов и поездок:
направления поездок;
даты поездок;
маршруты по дням;
места;
координаты и адреса мест;
сведения об отелях;
заметки;
расходы;
участники поездки, если Пользователь их указывает;
история изменений маршрута;
сведения об авторах правок;
публичный или приватный статус маршрута;
история поисковых запросов.
3.1.4. Данные документов поездки:
изображения или файлы билетов, бронирований, страховок, чеков и иных документов поездки;
распознанные данные из документов;
номера билетов;
сведения о бронированиях;
даты поездки;
фамилии, имена, даты рождения, паспортные данные, данные загранпаспорта и иные сведения - только если такие данные содержатся в документе, добровольно загруженном Пользователем;
сведения о третьих лицах, если они содержатся в загруженном документе;
иные сведения, которые могут содержаться в документе, загруженном Пользователем.
3.1.5. Платежные и учетные данные:
суммы платежей;
статусы платежей;
идентификаторы платежей ЮKassa;
электронная почта для чека;
сведения о подписке;
сведения о токенах;
история начисления и списания токенов;
сведения о возвратах;
история операций;
сведения о предоставленных и использованных персональных лимитах и квотах на отдельные функции Платформы.
3.1.6. Данные ИИ-функций:
текстовые запросы Пользователя до серверной фильтрации;
обезличенные технические параметры запроса после серверной фильтрации;
выбранные фильтры;
параметры поездки;
направление поездки;
даты поездки;
состав текущего маршрута;
названия и координаты мест;
сведения о местах, адресах, организациях и иных объектах маршрута;
ИИ-ответы;
результаты ИИ-операций;
технические сведения об использовании ИИ-функций;
сведения о списании токенов за ИИ-операции;
сервисные логи ИИ-запросов.
3.1.7. Технические данные:
IP-адрес;
user-agent;
тип устройства;
операционная система;
тип и версия браузера;
сведения о сессии;
дата и время действий;
технические логи;
сведения об ошибках и сбоях;
push-токены;
технические идентификаторы;
сведения о версии документов и согласиях;
сведения о проставленных чекбоксах;
необратимо преобразованные или псевдонимизированные идентификаторы, включая криптографический хеш идентификатора способа входа, используемые для предотвращения повторных регистраций, повторного получения демонстрационного доступа, бонусов и иных злоупотреблений.
3.1.8. Данные поддержки и коммуникаций:
обращения в поддержку;
переписка по e-mail, в чате, Telegram-боте или иных каналах;
вложения, направленные Пользователем;
сведения о жалобах;
сведения о рассмотрении обращений.
3.2. Обязательными для регистрации и входа являются данные, без которых невозможно создать аккаунт или идентифицировать Пользователя: идентификатор провайдера входа, имя или отображаемое имя, а также иные данные, необходимые для выбранного способа авторизации.
3.3. Остальные данные Пользователь предоставляет добровольно, по мере использования соответствующих функций Платформы.
3.4. Пользователь самостоятельно определяет, какие маршруты, документы, изображения, заметки, расходы, комментарии, запросы и иные сведения он загружает в Платформу.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
регистрация Пользователя и создание личного кабинета;
авторизация Пользователя через Telegram, VK, Яндекс или электронная почта;
предоставление доступа к функциям Платформы;
создание, хранение и редактирование маршрутов и поездок;
совместное редактирование маршрутов несколькими Пользователями;
публикация публичных маршрутов;
отображение публичного профиля, подписок, подписчиков, комментариев и реакций;
обработка загружаемых документов поездки;
распознавание документов поездки;
сохранение распознанных данных в поездке Пользователя;
работа ИИ-функций;
сборка маршрута, пересборка поездки или отдельного дня, замена места, добавление места;
получение сведений о местах, адресах, координатах и организациях для формирования маршрута;
учет расходов поездки;
прием платежей за подписку и токены;
формирование чеков;
учет истории платежей и операций с токенами;
направление технических, сервисных и юридически значимых уведомлений;
направление push-уведомлений;
работа службы поддержки;
рассмотрение жалоб на контент и пользователей;
модерация пользовательского контента;
обеспечение безопасности Платформы;
предотвращение злоупотреблений, мошенничества, спама и нарушений;
диагностика технических ошибок;
ведение логов и мониторинг стабильности;
исполнение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора, Пользователей и третьих лиц;
предотвращение повторного неправомерного получения демонстрационного доступа, бонусов, наград, подарочных токенов и иных преимуществ посредством повторной регистрации или удаления и повторного создания Аккаунта.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих основаниях:
согласие Пользователя на обработку персональных данных;
исполнение договора с Пользователем, включая Пользовательское соглашение, Публичную оферту и Условия оплаты, подписки и возвратов;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора, Пользователей и третьих лиц, если при этом не нарушаются права и свободы Пользователей;
отдельное согласие Пользователя на обработку загружаемых документов поездки;
отдельное согласие Пользователя на получение рекламных сообщений, если такие сообщения направляются;
отдельное согласие Пользователя на использование аналитических cookie-файлов.
5.2. Пользователь вправе отказаться от необязательных функций, если не желает предоставлять соответствующие данные, например от геолокации, загрузки документов, публикации маршрутов, получения рекламных сообщений или использования отдельных ИИ-функций.
6. Порядок обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
6.2. Оператор может совершать с персональными данными следующие действия:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.
6.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей обработки.
6.4. Оператор не продает персональные данные Пользователей.
6.5. Оператор не передает персональные данные третьим лицам для их самостоятельных маркетинговых целей без отдельного согласия Пользователя.
6.6. Оператор принимает меры для обеспечения конфиденциальности, целостности и доступности персональных данных, а также для предотвращения неправомерного доступа к ним.
7. Документы поездки
7.1. Загрузка документов поездки, включая билеты, посадочные талоны, бронирования, страховки, чеки, квитанции, ваучеры и иные документы, производится Пользователем добровольно для удобства ведения деталей поездки.
7.2. Исходный файл временно поступает на сервер Платформы, расположенный на территории Российской Федерации и передается в сервисы Yandex Cloud, включая Yandex Cloud Vision OCR для распознавания текста и YandexGPT для структурирования распознанных сведений. После завершения обработки исходный файл удаляется, за исключением кратковременного технического хранения, предусмотренного настоящей Политикой. В базе Платформы сохраняются только распознанные и структурированные данные, необходимые для ведения поездки Пользователя.
7.3. Документы поездки могут содержать паспортные данные, данные загранпаспорта, номера билетов, даты рождения, сведения о бронировании, сведения о попутчиках, пассажирах, гостях, плательщиках и иных третьих лицах, если такие сведения содержатся в документе, добровольно загруженном Пользователем.
7.4. Оператор не осуществляет самостоятельный сбор таких сведений. Они могут обрабатываться только в случае их наличия в документе поездки, добровольно загруженном Пользователем.
7.5. Документ поездки всегда сначала поступает на сервер Платформы и только затем передается Оператором в сервис распознавания. Прямая передача документа от Пользователя к провайдеру распознавания не осуществляется.
7.6. Пользователь вправе удалить загруженный документ и/или распознанные данные через интерфейс Платформы, если такая функция доступна, либо путем обращения в поддержку.
7.7. Документы поездки и распознанные из них персональные данные не передаются зарубежным ИИ-провайдерам.
7.8. Изображения документов поездки, фотографии, сканы и иные графические материалы не используются Оператором для:
биометрической идентификации Пользователя или третьих лиц;
создания биометрических шаблонов;
установления личности лица по изображению.
7.9. Обработка персональных данных, содержащихся в документах поездки, осуществляется на основании отдельного Согласия на обработку персональных данных, содержащихся в документах поездки, загружаемых Пользователем.
8. ИИ-функции
8.1. Платформа может предоставлять ИИ-функции для сборки маршрута по запросу Пользователя, пересборки поездки или отдельного дня, замены места, добавления места и иных функций планирования путешествия.
8.2. Все обращения к ИИ-функциям осуществляются через серверную инфраструктуру Платформы.
8.3. При работе ИИ-функций Платформа может через сервер Оператора обращаться к сервису 2GIS для получения сведений о местах, адресах, координатах, организациях и иных данных, необходимых для формирования маршрута.
8.4. В заявленной технической модели Платформы трансграничная передача персональных данных при использовании ИИ-функций не осуществляется.
8.5. Зарубежным ИИ-провайдерам могут передаваться только обезличенные технические параметры маршрута и запроса после серверной фильтрации, если такие параметры не позволяют определить конкретного Пользователя.
8.5.1. Передача параметров зарубежному ИИ-провайдеру допускается только после исключения из запроса персональных данных, идентификаторов аккаунта, сетевых и технических идентификаторов Пользователя, документов, точной геолокации Пользователя и иной информации, которая самостоятельно или в совокупности с доступными получателю сведениями позволяет определить Пользователя или третье лицо.
8.6. Внешним ИИ-провайдерам не передаются:
фамилия, имя, отчество Пользователя;
адрес электронной почты;
номер телефона;
идентификаторы аккаунта;
платежные данные;
документы поездки;
изображения документов поездки;
распознанные данные документов поездки;
паспортные данные;
данные загранпаспорта;
обращения в поддержку;
push-токены;
IP-адрес;
иные сведения, позволяющие определить Пользователя.
8.7. Если запрос невозможно очистить от персональных данных или иной информации, которая не должна передаваться зарубежному ИИ-провайдеру, такой запрос не направляется соответствующему провайдеру.
8.8. Пользователь не должен вводить в ИИ-запросы персональные данные третьих лиц, документы, паспортные данные, банковские данные, пароли, специальные категории персональных данных, конфиденциальную информацию и сведения, которые Пользователь не вправе передавать.
8.9. ИИ-функции являются вспомогательным инструментом. Результаты ИИ могут быть неточными, неполными, устаревшими, неподходящими для конкретной поездки или основанными на неполных данных. Пользователь самостоятельно проверяет результаты ИИ-функций перед их использованием.
8.10. ИИ-запросы, результаты ИИ-операций и технические сведения об использовании ИИ-функций могут сохраняться в составе поездки, истории операций с токенами и сервисных логов в целях предоставления функции, списания токенов, контроля качества, диагностики ошибок, предотвращения злоупотреблений, рассмотрения обращений и защиты прав Оператора, Пользователей и третьих лиц.
8.11. Такие данные удаляются вместе с соответствующей поездкой или аккаунтом Пользователя, за исключением сервисных логов и сведений, которые могут временно храниться в сроки, предусмотренные настоящей Политикой, если это необходимо для учета операций, безопасности, рассмотрения претензий, предотвращения злоупотреблений, исполнения закона или защиты прав.
8.12. Оператор не передает персональные данные Пользователя ИИ-провайдерам для обучения моделей.
9. Пользовательский контент и публичные материалы
9.1. Пользователь может создавать, загружать, размещать или публиковать пользовательский контент, включая маршруты, поездки, описания, заметки, фотографии, комментарии, реакции, сведения о местах, отелях и расходах.
9.2. По умолчанию поездка является приватной, если Пользователь не совершил отдельное действие по ее публикации.
9.3. При публикации маршрута, фотографии, комментария, описания или иного пользовательского контента соответствующие сведения могут стать доступными другим пользователям или неопределенному кругу лиц в пределах выбранных Пользователем настроек и функционала Платформы.
9.4. Если публичное размещение профиля, имени, аватара, маршрута, фотографии, комментария или иного Пользовательского контента предполагает обработку персональных данных, разрешенных Пользователем для распространения, Оператор получает отдельное согласие в порядке, предусмотренном законодательством Российской Федерации.
Такое согласие оформляется отдельно от согласия на общую обработку персональных данных и позволяет Пользователю определить категории данных, которые могут быть доступны неопределенному кругу лиц, а также применимые запреты и условия их обработки.
9.4.1. Изменение маршрута с приватного на публичный не означает автоматического согласия на распространение иных персональных данных Пользователя, которые не были прямо выбраны им для публичного отображения.
9.5. Пользователь не должен публиковать персональные данные третьих лиц, документы, контактные данные, сведения о поездках третьих лиц, фотографии третьих лиц или иную информацию о других лицах без законного основания и необходимых согласий.
9.6. Использование пользовательского контента Оператором регулируется Пользовательским соглашением и Лицензионным соглашением.
10. Геолокация
10.1. Платформа может обрабатывать точную геолокацию устройства Пользователя только при наличии разрешения, предоставленного через настройки операционной системы устройства.
10.2. Геолокация используется для работы функций карты, поиска мест, построения маршрута, отображения объектов и планирования поездки.
10.3. Пользователь может отключить доступ к геолокации в настройках устройства. В этом случае часть функций Платформы может работать ограниченно.
10.4. Платформа не осуществляет постоянное фоновое отслеживание геолокации Пользователя.
10.5. Платформа может хранить координаты мест, отелей и иных объектов, которые Пользователь самостоятельно добавляет в маршрут.
11. Платежи, подписка и токены
11.1. В Платформе могут быть доступны платные функции, включая ИИ-операции, подписку, токены и косметические функции.
11.2. Для приема платежей и учета операций Оператор может обрабатывать суммы платежей, статусы платежей, идентификаторы платежей ЮKassa, электронная почта для чека, сведения о подписке, сведения о токенах, историю начисления и списания токенов, сведения о возвратах и историю операций, сведения о персональных лимитах и квотах, связанных с подпиской или отдельными функциями Платформы.
11.2.1. Оператор может предоставлять Пользователю однократный демонстрационный доступ к отдельным платным функциям на условиях, указанных в интерфейсе Платформы.
Для предотвращения повторного получения такого доступа посредством повторной регистрации Оператор вправе обрабатывать минимально необходимую антифрод-информацию в порядке, предусмотренном разделом 16 настоящей Политики.
11.3. Полные данные банковских карт Оператором не обрабатываются и не хранятся. Обработка платежных данных осуществляется платежным сервисом в соответствии с его правилами и требованиями законодательства Российской Федерации.
11.4. Условия платных функций, подписки, токенов, автопродления, оплаты, чеков и возвратов регулируются Публичной офертой и Условиями оплаты, подписки и возвратов.
12. Уведомления и рассылки
12.1. Оператор вправе направлять Пользователю технические, сервисные и юридически значимые уведомления, связанные с регистрацией, входом, безопасностью аккаунта, поездками, маршрутами, комментариями, подпиской, токенами, платежами, возвратами, поддержкой, жалобами, блокировками, изменением документов и иными событиями Платформы.
12.2. Технические, сервисные и юридически значимые уведомления не являются рекламными сообщениями.
12.3. Рекламные, маркетинговые и промо-сообщения направляются только при наличии отдельного согласия Пользователя.
12.4. Пользователь вправе отказаться от рекламных сообщений в порядке, указанном в соответствующем согласии и интерфейсе Платформы.
13. Cookie-файлы, метрические программы и аналогичные технологии
13.1. На сайте и в веб-версии Платформы могут использоваться cookie-файлы, технические идентификаторы, средства веб-аналитики и иные аналогичные технологии.
13.2. Необходимые cookie-файлы используются для работы сайта, личного кабинета, пользовательской сессии, безопасности, сохранения настроек и иных функций, запрошенных Пользователем.
13.3. Необходимые cookie-файлы применяются без отдельного согласия Пользователя, поскольку они требуются для работы сайта, личного кабинета, безопасности и функций Платформы.
13.4. Аналитические cookie-файлы и метрические программы используются только после получения согласия Пользователя через cookie-баннер, настройки cookie или иной механизм, предусмотренный интерфейсом сайта.
13.5. До получения согласия Пользователя аналитические cookie-файлы, Яндекс.Метрика и иные метрические программы, не относящиеся к необходимым технологиям, не должны загружаться и передавать данные аналитическим сервисам.
13.6. Оператор не использует рекламные cookie-файлы, рекламные пиксели, технологии ретаргетинга, рекламное профилирование и создание рекламных аудиторий, если иное прямо не указано в настройках согласия Пользователя и документах Платформы.
13.7. Подробные правила использования cookie-файлов, метрических программ и аналогичных технологий регулируются Правилами применения cookie-файлов, метрических программ и аналогичных технологий.
14. Передача персональных данных третьим лицам и техническим сервисам
14.1. Оператор может передавать персональные данные третьим лицам и техническим сервисам только в объеме, необходимом для выполнения конкретных функций Платформы, исполнения договора с Пользователем, выполнения требований законодательства Российской Федерации, обеспечения безопасности и защиты прав.
14.2. Оператор может использовать следующие сервисы и категории получателей:
Timeweb - хостинг, размещение серверной инфраструктуры и баз данных на территории Российской Федерации;
ЮKassa - прием платежей, обработка платежных операций, формирование расчетных данных;
VK, Яндекс, Telegram - авторизация и получение данных входа при использовании соответствующего способа авторизации;
Сервисы Yandex Cloud, включая Yandex Cloud Vision OCR и YandexGPT -распознавание документов поездки и структурирование распознанных сведений с использованием инфраструктуры, размещенной на территории Российской Федерации.
2GIS - получение сведений о местах, адресах, координатах, организациях и иных данных, необходимых для формирования маршрута;
DeepSeek, Anthropic - обработка обезличенных технических параметров ИИ-запросов при условии исключения передачи персональных данных;
Firebase Cloud Messaging (Google) - техническая доставка push-уведомлений при условии исключения передачи избыточных персональных данных;
Sentry - мониторинг технических ошибок при условии фильтрации и исключения передачи избыточных персональных данных;
Prometheus и Grafana - внутренний технический мониторинг работы серверной инфраструктуры и стабильности Платформы, закрытый от внешнего доступа;
Telegram-бот и электронная почта поддержки - обработка обращений Пользователей, если Пользователь обращается через соответствующий канал;
разработчики, технические специалисты и подрядчики Оператора - доступ только в объеме, необходимом для выполнения технических задач, на основании договора, поручения на обработку персональных данных либо иного законного основания, с соблюдением конфиденциальности;
государственные органы - в случаях и порядке, предусмотренных законодательством Российской Федерации.
14.3. При использовании сервисов авторизации Пользователь может взаимодействовать с соответствующим сервисом самостоятельно. Оператор получает от такого сервиса только данные, необходимые для регистрации, авторизации и работы аккаунта.
14.4. При использовании зарубежных технических сервисов Оператор применяет серверную фильтрацию, удаление, маскирование или замену идентификаторов, контактных данных, фамилий, имен, отчеств, паспортных реквизитов, данных Аккаунта, платежных данных и иных сведений, позволяющих определить Пользователя. Если исключить передачу персональных данных невозможно, соответствующий запрос или материал зарубежному сервису не передается.
14.5. Если использование отдельного сервиса предполагает передачу персональных данных за пределы Российской Федерации, такой сервис не используется для обработки персональных данных до изменения технической модели обработки, получения необходимых правовых оснований и актуализации документов Платформы.
15. Локализация и трансграничная передача персональных данных
15.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
15.2. Основная серверная инфраструктура и базы данных Платформы размещаются на территории Российской Федерации.
15.3. В заявленной технической модели Платформы трансграничная передача персональных данных не осуществляется.
15.4. Зарубежным ИИ-провайдерам не передаются персональные данные Пользователей, документы поездки, платежные данные, обращения в поддержку и иные сведения, позволяющие определить Пользователя.
15.5. Зарубежным ИИ-провайдерам могут передаваться только обезличенные технические параметры, если такие параметры не позволяют определить конкретного Пользователя.
15.6. При изменении технической архитектуры, подключении новых сервисов или невозможности исключить передачу персональных данных за пределы Российской Федерации Оператор проводит предварительную правовую оценку такой передачи, актуализирует документы Платформы и получает необходимые согласия или иные правовые основания, если они требуются законодательством Российской Федерации.
16. Сроки хранения персональных данных
16.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации, договором с Пользователем, необходимостью рассмотрения претензий, предотвращения злоупотреблений или защиты прав.
16.2. Данные аккаунта хранятся в течение срока использования аккаунта Пользователем.
16.3. Данные маршрутов, поездок, заметок, расходов, публичных маршрутов и пользовательского контента хранятся до их удаления Пользователем, удаления соответствующей поездки или удаления аккаунта, если более длительное хранение не требуется для законных целей.
16.4. Распознанные данные документов поездки хранятся до удаления соответствующего документа, поездки или аккаунта Пользователя, если более длительное хранение не требуется для исполнения обязательств, рассмотрения претензий, предотвращения злоупотреблений или защиты прав.
16.5. Исходные файлы документов поездки после завершения распознавания не хранятся постоянно и удаляются, за исключением кратковременного технического хранения в автоматизированных процессах обработки, диагностики ошибок, обеспечения безопасности или исполнения требований законодательства Российской Федерации.
16.6. ИИ-запросы, результаты ИИ-операций и технические сведения об использовании ИИ-функций хранятся в составе поездки, истории операций с токенами и сервисных логов в сроки, необходимые для предоставления функции, учета операций, контроля качества, диагностики ошибок, предотвращения злоупотреблений, рассмотрения обращений и защиты прав.
16.7. Платежные и учетные данные хранятся в сроки, необходимые для исполнения обязанностей по законодательству Российской Федерации, налогового и бухгалтерского учета, подтверждения расчетов, рассмотрения претензий и возвратов.
16.8. Обращения в поддержку и сведения о жалобах хранятся в течение срока, необходимого для рассмотрения обращения, защиты прав, предотвращения злоупотреблений и исполнения требований законодательства Российской Федерации.
16.9. Технические логи и сведения о безопасности хранятся в течение срока, необходимого для диагностики ошибок, обеспечения безопасности, предотвращения злоупотреблений и защиты прав Оператора, Пользователей и третьих лиц.
16.10. После удаления аккаунта персональные данные удаляются или обезличиваются с учетом технических процессов резервного копирования и сроков хранения резервных копий, за исключением данных, которые Оператор обязан или вправе временно сохранить по закону, договору, для учета операций, рассмотрения споров, возвратов, предотвращения злоупотреблений или защиты прав.
16.11. После удаления Аккаунта Оператор вправе сохранять отдельные технические антифрод-записи, необходимые для предотвращения повторного неправомерного получения демонстрационного доступа, бонусов, наград, подарочных токенов и иных преимуществ.
16.12. Такие записи могут содержать криптографически преобразованный идентификатор способа входа, сформированный с использованием дополнительного случайного значения или иного технического способа защиты.
16.13. Антифрод-записи не должны содержать имя, адрес электронной почты, номер телефона, содержимое маршрутов, документы поездки или иные сведения, непосредственно отображающие личность Пользователя. Они хранятся только в течение срока, обоснованно необходимого для предотвращения злоупотреблений, после чего удаляются или дополнительно обезличиваются.
17. Права Пользователя
17.1. Пользователь вправе:
получать информацию об обработке своих персональных данных;
уточнять свои персональные данные;
требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от рекламных сообщений;
изменить настройки cookie, если такой механизм реализован;
удалить аккаунт;
запросить выгрузку своих данных, если это технически возможно и не нарушает права Оператора, других Пользователей и третьих лиц;
направить Оператору запрос по вопросам обработки персональных данных.
17.2. Для реализации прав Пользователь может направить обращение на адрес: support@skopa-app.ru.
17.3. Оператор вправе запросить у Пользователя сведения, необходимые для подтверждения личности и обработки запроса.
17.4. Отзыв согласия на обработку персональных данных может привести к невозможности использования отдельных функций Платформы, если такие данные необходимы для их работы.
17.5. Отказ от обработки данных, необходимых для исполнения договора, обеспечения безопасности, учета платежей, рассмотрения претензий или исполнения закона, может быть невозможен до прекращения соответствующих оснований обработки.
18. Возраст пользователей
18.1. Самостоятельная регистрация и использование основных бесплатных функций Платформы допускаются Пользователями, достигшими возраста 14 лет.
18.2. Пользователи в возрасте от 14 до 18 лет вправе использовать Платформу с учетом ограничений, установленных законодательством Российской Федерации в отношении совершения несовершеннолетними сделок и распоряжения денежными средствами.
18.3. Приобретение подписки, токенов и иных платных функций Пользователем, не достигшим возраста 18 лет, допускается:
с согласия законного представителя;
за счет средств, которыми несовершеннолетний вправе самостоятельно распоряжаться в соответствии с законодательством Российской Федерации;
либо в иных случаях, предусмотренных законодательством Российской Федерации.
18.4. Оператор вправе запросить подтверждение возраста Пользователя или согласие законного представителя, если имеются разумные основания полагать, что платная операция либо использование Платформы осуществляется с нарушением требований законодательства.
18.5. Лица младше 14 лет не вправе самостоятельно создавать Аккаунт. Использование Платформы такими лицами допускается только через Аккаунт законного представителя либо при его непосредственном участии и контроле, если соответствующий функционал допускает такое использование.
18.6. При выявлении Аккаунта, созданного с нарушением настоящего раздела, Оператор вправе временно ограничить доступ к Аккаунту до выяснения обстоятельств либо удалить его с соблюдением требований законодательства Российской Федерации.
19. Меры защиты персональных данных
19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
19.2. К таким мерам могут относиться:
ограничение доступа к персональным данным;
использование учетных записей и средств аутентификации;
передача данных по защищенному соединению;
использование HTTPS/TLS;
ограничение доступа к серверной инфраструктуре;
использование межсетевого экрана и средств защиты от несанкционированного доступа;
резервное копирование;
ротация технических логов;
фильтрация персональных данных перед передачей во внешние технические сервисы;
контроль доступа разработчиков, технических специалистов и подрядчиков;
использование антивирусной защиты и паролей на рабочих устройствах;
хранение секретов и ключей доступа вне публичного репозитория кода;
внутренний технический мониторинг стабильности Платформы.
19.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения задач, связанных с работой Платформы, поддержкой, безопасностью, технической эксплуатацией или исполнением законодательства Российской Федерации.
20. Изменение Политики
20.1. Оператор вправе изменять настоящую Политику.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://skopa-app.ru, если иной срок не указан в новой редакции.
20.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
20.4. Если изменения существенно затрагивают права Пользователя или касаются новых способов обработки персональных данных, Оператор вправе уведомить Пользователя через интерфейс Платформы, электронную почту, push-уведомление или иной доступный канал.
21. Контакты Оператора
Оператор: Шевченко Елизавета Вячеславовна
Статус: плательщик налога на профессиональный доход
ИНН: 236105460530
Адрес: РФ, Краснодарский край, г. Ейск, ул. Октябрьская, 292
Электронная почта: support@skopa-app.ru
Сайт: https://skopa-app.ru
По вопросам обработки персональных данных, реализации прав Пользователя, отзыва согласий, удаления аккаунта, удаления данных или получения информации об обработке персональных данных Пользователь может обратиться по адресу: support@skopa-app.ru.
Оператор: Шевченко Елизавета Вячеславовна · ИНН 236105460530 · support@skopa-app.ru