Политика конфиденциальности re:ROOTS
ЧЕРНОВИК для юриста. Версия [0.1] от [ДАТА]. Это политика обработки персональных данных по ст. 18.1 152-ФЗ и информация по ст. 13 GDPR. Страна сервера и юрлица ещё не выбрана — см. раздел 61 спецификации.
1. Кто обрабатывает данные
Оператор: [НАЗВАНИЕ ЮРЛИЦА], [СТРАНА], рег. номер [НОМЕР], адрес [АДРЕС]. Ответственный за обработку данных / DPO: [ИМЯ], [ПОЧТА ДЛЯ ВОПРОСОВ О ДАННЫХ]. Регистрационный номер в реестре операторов: [ЕСЛИ ПРИМЕНИМО].
2. Главное коротко
- Мы собираем только то, без чего Сервис не работает.
- Не собираем и не храним: сканы и номера документов, геолокацию, сведения о воинском учёте, медицинские данные на сервере, биометрию.
- Не продаём данные и не передаём их для рекламы.
- Другим пользователям виден только ваш город — и только если вы это включили.
- Личные сообщения и контакты хранятся зашифрованными; при удалении аккаунта ключ уничтожается.
3. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| ID и имя в Telegram или почта | Вход и уведомления | Согласие; исполнение соглашения (ст. 6(1)(b) GDPR) |
| Профиль семьи: состав, возраст детей, профессии, страна и город плана, бюджет | План переезда, подбор страны, руководства | Согласие; исполнение соглашения |
| Список документов: тип, чей, страна выдачи, даты выдачи и окончания (без сканов и номеров) | Напоминания о сроках | Согласие |
| Личные сообщения, вопросы, ответы, отзывы | Сообщество и связь со специалистами | Согласие; исполнение соглашения |
| Местный номер телефона (подтверждение переезда) | Значок «переехал» | Согласие |
| Данные специалистов: профиль, результат проверки личности и лицензии | Каталог и защита от мошенников | Согласие; законный интерес (ст. 6(1)(f) GDPR) |
| Технические данные: устройство, версия приложения, журналы ошибок | Безопасность и работа Сервиса | Законный интерес |
| Обезличенная статистика использования | Улучшение Сервиса | Согласие на аналитику |
| Ответы опроса о работе и зарплате | Общая статистика для семей | Отдельное согласие; хранятся отдельно от профиля |
Дневник настроения и экстренная медкарточка хранятся только на вашем устройстве [ИЛИ: с отдельным письменным согласием — решить].
4. Где и сколько храним
Данные хранятся на серверах в [СТРАНА СЕРВЕРА] [ЕСЛИ ВАРИАНТ Б: и в России — только данные плана до переезда]. Сроки — предложение, уточнить с юристом:
| Данные | Срок |
|---|---|
| Аккаунт и профиль | Пока аккаунт активен; после удаления — до 30 дней |
| Список документов | Пока вы их не удалите; в бэкапах становятся нечитаемыми сразу после удаления ключа |
| Личные сообщения | Пока жив аккаунт хотя бы одного участника чата |
| Результат проверки специалиста | Пока профиль активен + 1 год |
| Технические журналы | 90 дней |
| Журнал согласий | 3 года после отзыва (доказательство законности) |
5. Как защищаем
Шифрование при передаче и хранении, отдельный ключ для каждого аккаунта, доступ сотрудников — только по аппаратному ключу и с записью в журнал, регулярные проверки безопасности. Подробно — на странице «Как мы храним ваши данные».
6. Кому передаём
Только обработчикам, без которых Сервис не работает, по договору о защите данных:
| Обработчик | Зачем | Страна |
|---|---|---|
| [ХОСТИНГ] | Серверы и хранилище | [СТРАНА] |
| Telegram | Вход и уведомления | [УТОЧНИТЬ] |
| [ИИ-ПРОВАЙДЕР] | Ответы помощника без номеров документов и контактов; без хранения и обучения | [СТРАНА] |
| [ПОЧТОВЫЙ СЕРВИС] | Письма со ссылкой входа | [СТРАНА] |
| [KYC-ПРОВАЙДЕР] | Проверка личности специалистов | [СТРАНА] |
| [АНАЛИТИКА] | Обезличенная статистика | [СТРАНА] |
Госорганам — только по законному требованию, обязательному для оператора по праву [СТРАНА ЮРЛИЦА]. Раз в год публикуем отчёт о числе таких запросов.
Трансграничная передача: [СПИСОК СТРАН] — на основании [согласия / стандартных договорных условий].
7. Ваши права
- Узнать, какие данные мы храним, и скачать их («Скачать мои данные» в профиле).
- Исправить или удалить данные, удалить аккаунт.
- Отозвать согласие в профиле или письмом на [ПОЧТА]; мы прекратим обработку в срок, установленный законом.
- Возразить против обработки на основе законного интереса.
- Пожаловаться в надзорный орган: [Роскомнадзор — если применим 152-ФЗ] или орган по защите данных страны ЕС, где вы живёте.
Отвечаем на запросы в течение [10 рабочих дней — срок по 152-ФЗ; не более 1 месяца — по GDPR].
8. Дети
Аккаунты — только для взрослых. Профиль ребёнка создаёт родитель; достаточно прозвища и возраста. Данные детей не попадают в ИИ, аналитику и списки людей.
9. Cookies и аналитика
На сайте — только необходимые cookies без согласия; аналитика — только после вашего согласия в баннере, без записи экрана.
10. Если случится утечка
Мы уведомим надзорный орган в сроки закона (по 152-ФЗ — 24 и 72 часа, по GDPR — 72 часа) и напишем затронутым пользователям, что случилось и что делать.
11. Изменения политики
Новая версия публикуется по адресу [URL] с датой; о существенных изменениях мы предупреждаем в Сервисе.
12. Контакты
Вопросы о данных: [ПОЧТА ДЛЯ ВОПРОСОВ О ДАННЫХ], почтовый адрес: [АДРЕС].