Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные собирает и обрабатывает ИП Пастушин Кирилл Аркадьевич (далее — Оператор) при использовании сервиса «Смена» (далее — Сервис), а также как эти данные используются, хранятся и защищаются.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, прекратите использование Сервиса.

1. Оператор персональных данных

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие данные:

• Регистрационные данные: адрес электронной почты, имя, наименование кофейни.
• Данные аккаунта: роль пользователя (владелец / бариста), идентификатор точки.
• Данные Telegram: chat_id при подключении Telegram-бота командой /start.
• Платёжные данные: информация о транзакциях (сумма, статус) — платёжные реквизиты карты Сервис не хранит, они обрабатываются оператором ЮКасса.
• Данные об использовании: задачи смены, фото-подтверждения, сообщения между сотрудниками, инциденты, остатки товаров.
• Технические данные: IP-адрес, тип браузера, идентификатор устройства для Web Push уведомлений.

3. Цели обработки данных

Мы обрабатываем персональные данные в следующих целях:

• Регистрация и идентификация пользователей в Сервисе.
• Предоставление функциональности Сервиса: управление задачами смены, заказами, уведомлениями.
• Отправка уведомлений через Telegram и Web Push об операционных событиях.
• Отправка email-уведомлений: еженедельный отчёт, billing-уведомления, activation-цепочка.
• Обработка платежей и выставление фискальных чеков в соответствии с требованиями 54-ФЗ.
• Обеспечение безопасности и технической поддержки Сервиса.
• Улучшение качества Сервиса на основе обезличенной аналитики.

4. Правовые основания обработки

• Исполнение договора (оказание услуг по подписке) — ст. 6(1)(б) 152-ФЗ.
• Согласие субъекта персональных данных — ст. 6(1)(а) 152-ФЗ.
• Соблюдение законодательных обязательств (54-ФЗ, НК РФ) — ст. 6(1)(в) 152-ФЗ.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут передаваться следующим сервисам-партнёрам исключительно для обеспечения работы Сервиса:

• Supabase Inc. — хранение базы данных и аутентификация (США, стандарт ISO 27001).
• Telegram Messenger Inc. — доставка уведомлений через Telegram-бот.
• ООО «ЮКасса» — обработка платежей и формирование фискальных чеков (Россия).
• Resend Inc. — доставка email-уведомлений (США).

Все перечисленные партнёры обязаны соблюдать применимые требования к защите персональных данных.

6. Сроки хранения данных

• Данные активного аккаунта — в течение всего периода пользования Сервисом.
• После отмены подписки — данные хранятся 30 дней, затем удаляются.
• Платёжные документы и фискальные чеки — 5 лет в соответствии с требованиями НК РФ.
• Данные о транзакциях — 3 года.

7. Права субъектов персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных.
• Запросить исправление неточных данных.
• Потребовать удаления данных (право на забвение).
• Отозвать согласие на обработку данных.
• Обратиться с жалобой в Роскомнадзор.

Для реализации прав направьте запрос на hi@mysmena.ru. Мы ответим в течение 30 дней с момента получения запроса.

8. Файлы cookie

Сервис использует технические cookie, необходимые для работы сессии авторизации. Аналитические cookie не используются. Вы можете управлять cookie через настройки браузера, однако отключение технических cookie может нарушить работу Сервиса.

9. Безопасность данных

Мы принимаем технические и организационные меры для защиты персональных данных: передача данных по протоколу HTTPS/TLS, хранение паролей в хешированном виде, ограничение доступа к данным на уровне базы данных (Row Level Security), разграничение прав пользователей по роли.

10. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по email или через уведомление в Сервисе. Продолжение использования Сервиса после публикации изменений означает принятие обновлённой Политики.

11. Контакты

По вопросам обработки персональных данных обращайтесь:
E-mail: hi@mysmena.ru
Телефон: +7 911 246-14-04