Политика конфиденциальности мобильного приложения

1. О чём эта Политика

Настоящая Политика описывает обработку персональных данных в мобильном приложении «ДелоВед» (далее — «Приложение») и действует во всех магазинах приложений, где Приложение распространяется. Обработку данных на сайте delovedcrm.ru регулирует отдельная Политика.

Приложение предназначено для клиентов юридических компаний, которые ведут процедуру банкротства физического лица. Оно показывает пользователю ход его собственного дела: этапы процедуры, запрошенные документы, график платежей и переписку с юристом. Приложение не оказывает юридических и финансовых услуг — их оказывает юридическая компания, с которой пользователь заключил договор.

Самостоятельная регистрация в Приложении не предусмотрена. Учётную запись создаёт юридическая компания после заключения договора, вход выполняется по номеру телефона и паролю, выданному компанией.

2. Кто обрабатывает данные

Оператор персональных данных — юридическая компания, с которой пользователь заключил договор на сопровождение процедуры банкротства. Именно она определяет цели обработки, ведёт дело и вносит данные в систему. Её реквизиты указаны в договоре, а название отображается в Приложении.

Разработчик и распространитель Приложения — Целоев Филипп (Filipp Tseloev), физическое лицо, от имени которого Приложение размещено в магазинах приложений.

Лицо, обрабатывающее персональные данные по поручению Оператора (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ) — Индивидуальный предприниматель Целоев Родион Александрович, ОГРНИП 325554300002122, ИНН 550718849357: сторона договора с юридическими компаниями на использование сервиса «ДелоВед». Обработка ведётся исключительно по поручению Оператора и для целей, указанных в разделе 5; данные пользователей не используются в собственных целях.

Обращения по вопросам обработки данных: hello@delovedcrm.ru. Если обращение касается содержания дела, быстрее решит вопрос ваша юридическая компания.

3. Какие данные обрабатываются

Часть данных вносит юридическая компания при ведении дела, часть пользователь передаёт сам через Приложение.

Данные учётной записи и профиля:

• фамилия, имя, отчество;
• номер телефона (используется как логин);
• адрес электронной почты, дата рождения, адрес — если внесены компанией;
• пароль — хранится только в виде необратимого хеша.

Данные по процедуре банкротства:

• сведения о деле: номер, суд, этап процедуры, финансовый управляющий, события по делу;
• сведения о задолженности: кредиторы и суммы;
• сведения о платежах по договору с компанией: график, суммы, даты, статус оплаты;
• документы, которые пользователь загружает по запросу юриста (файлы и их содержимое), а также документы по делу, загруженные компанией.

Данные, создаваемые пользователем в Приложении:

• сообщения и вложения в чате с юристом;
• записи журнала звонков коллекторов, которые пользователь ведёт вручную: кто звонил и комментарий (Приложение не имеет доступа к журналу вызовов телефона и не читает его);
• имя и номер телефона знакомого, если пользователь сам передаёт их в разделе «Помочь близкому» — см. раздел 4.

Технические данные:

• токен push-уведомлений устройства и тип платформы (Android / iOS) — только если пользователь разрешил уведомления;
• токен сессии, сохраняемый на устройстве, чтобы не вводить пароль при каждом запуске.

Приложение не собирает геолокацию, не обращается к контактам, календарю, микрофону, камере и журналу вызовов, не показывает рекламу и не содержит сторонних рекламных или аналитических трекеров.

4. Данные третьих лиц

В разделе «Помочь близкому» пользователь может передать имя и номер телефона знакомого, которому, по его мнению, нужна помощь юристов. Передавая эти данные, пользователь подтверждает, что получил согласие этого человека на передачу его контактов юридической компании для связи. Такие данные используются исключительно для однократного обращения компании к указанному человеку и удаляются по его требованию, направленному на адрес из раздела 2.

5. Цели и правовые основания обработки

• исполнение договора между пользователем и юридической компанией: ведение процедуры банкротства, сбор необходимых документов, информирование о ходе дела, расчёты по договору (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• предоставление пользователю доступа к сведениям о его собственном деле;
• направление уведомлений о событиях по делу — сообщение юриста, запрос или приём документа, переход дела на новый этап;
• исполнение обязанностей, предусмотренных законодательством о банкротстве.

Данные, которые пользователь передаёт добровольно (журнал звонков коллекторов, контакты в разделе «Помочь близкому»), обрабатываются на основании его согласия, выражаемого действием по их внесению.

6. Кому передаются данные

Персональные данные не продаются, не передаются в рекламных целях и не используются для профилирования. Передача возможна только в следующих случаях:

• юридической компании, ведущей дело пользователя, и её сотрудникам, допущенным к этому делу;
• государственным органам, арбитражному суду, финансовому управляющему и иным участникам процедуры — в объёме, необходимом для ведения дела о банкротстве и предусмотренном законодательством;
• поставщику услуги доставки push-уведомлений: для отправки уведомления его текст и токен устройства передаются сервису Expo (Expo Push Service) и далее сервису Google — Firebase Cloud Messaging. Уведомления содержат короткие оповещения («юрист написал сообщение», «дело перешло на новый этап») и не включают документы, суммы долга и содержание переписки. Отключить их можно в настройках устройства;
• по мотивированному требованию уполномоченных органов в случаях, предусмотренных законодательством Российской Федерации.

7. Хранение и защита

Данные хранятся на сервере, расположенном на территории Российской Федерации. Обмен данными между Приложением и сервером выполняется по защищённому каналу (HTTPS). Пароли хранятся в виде необратимых хешей. Доступ к данным дела ограничен сотрудниками юридической компании, ведущей это дело: сотрудник одной компании не имеет доступа к данным клиентов другой компании.

Данные хранятся в течение срока действия договора с юридической компанией и в течение срока, установленного законодательством для хранения документов по процедуре банкротства, после чего удаляются или обезличиваются.

8. Права пользователя, удаление данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения данных, если они неполны, неточны или устарели;
• отозвать согласие на обработку данных, передаваемых добровольно;
• требовать удаления учётной записи и данных.

Так как учётная запись создаётся юридической компанией, удаление запрашивается у неё — через юриста, чат в Приложении или письмом на hello@delovedcrm.ru с указанием номера телефона, на который заведена учётная запись. Учётная запись и связанные с ней данные удаляются в срок не более 30 дней с даты обращения.

Исключение: сведения и документы, которые Оператор обязан хранить в силу закона (документы по завершённой процедуре банкротства, бухгалтерские документы по расчётам), сохраняются в течение установленного законом срока и после удаления учётной записи — доступ к ним через Приложение при этом прекращается.

9. Дети

Приложение предназначено для лиц старше 18 лет: процедура банкротства физического лица проводится в отношении совершеннолетних. Приложение не адресовано детям и не собирает данные детей осознанно.

10. Изменения Политики

Актуальная редакция настоящей Политики всегда доступна по адресу delovedcrm.ru/privacy-app. При существенных изменениях пользователи уведомляются через Приложение. Продолжение использования Приложения после вступления изменений в силу означает согласие с обновлённой редакцией.