Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и Правилами размещения приложений на платформе VK Mini Apps и определяет порядок обработки и защиты информации о пользователях мини-приложения «SokolykOff Studio» (далее — Приложение).

1.2. Доступ к функциям Приложения предоставляется Пользователю только после явного принятия условий настоящей Политики и Пользовательского соглашения при первом запуске Приложения (п. 1.1.4 Правил платформы).

2. Состав обрабатываемых данных

Оператор обрабатывает исключительно минимальный объём данных, необходимый для работы заявленных функций Приложения (п. 1.1.2 Правил платформы):

• Идентификатор профиля (`vk_user_id`): передаётся платформой при запуске Приложения для отображения сохранённых смет Пользователя в разделе «Мои заказы».
• Имя и контакт для связи: указываются Пользователем добровольно в форме отправки брифа (заявки на расчёт проекта).
• Содержание заявки: выбранные в конфигураторе модули, расчётная смета, описание задачи и применённый код партнёра.
• Технические сведения: данные об открытии вкладок Приложения и IP-адрес для защиты от перегрузок и соблюдения лимитов запросов (п. 1.2.6 Правил платформы).

Приложение не запрашивает доступ к списку друзей, фотографиям, аудиозаписям, геолокации или личной переписке Пользователя.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются исключительно в целях: расчёта и сохранения предварительной сметы проекта; обратной связи с Пользователем по отправленной им заявке; отображения статуса заявки в разделе «Мои заказы»; отправки сервисных уведомлений о смене статуса заявки (только при наличии согласия Пользователя); обеспечения безопасности работы Приложения.

3.2. Правовым основанием обработки является добровольное явное согласие Пользователя (ст. 9 Федерального закона № 152-ФЗ), выражаемое при первом запуске Приложения и при отправке формы заявки.

4. Хранение, защита и передача третьим лицам

4.1. Сбор, запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

4.2. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме использования штатного API платформы ВКонтакте для доставки уведомлений по запросу самого Пользователя и случаев, прямо предусмотренных законодательством РФ.

4.3. Для защиты данных применяются: шифрование соединения по протоколу HTTPS, криптографическая проверка подписи параметров запуска (`HMAC-SHA256`), ограничение частоты запросов и закрытый ключ доступа к административным функциям.

5. Права Пользователя и удаление данных по требованию

5.1. Во исполнение п. 1.1.10 Правил платформы Пользователь имеет свободную возможность в любой момент самостоятельно прекратить обработку и удалить свои данные непосредственно в Приложении, нажав кнопку «Удалить мои данные» в разделе «Информация и поддержка». При нажатии кнопки персональные сведения в заявках немедленно обезличиваются, а история событий и настройки уведомлений полностью удаляются.

5.2. Пользователь также вправе направить запрос об уточнении, блокировании или удалении данных по контактам Оператора: SokolykOff@gmail.com или +7 (900) 290-57-96. Срок ответа составляет не более 7 календарных дней (п. 1.1.7 и 2.4.1 Правил платформы).

6. Заключительные положения

6.1. Рекламные файлы cookie и сторонние системы сбора аналитики в Приложении не используются.

6.2. Актуальная редакция Политики всегда доступна внутри Приложения по адресу `/privacy.html`.