1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «еКарман» (далее — «Приложение»).

Оператором персональных данных является:

Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в описанном порядке. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Приложения.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Приложение.
• Оператор — ООО «НИКА», осуществляющее обработку персональных данных.

3. Какие данные мы собираем

3.1. Данные, предоставляемые пользователем

Категория данных	Состав	Обязательность
Контактные данные	Номер телефона	Обязательно
Идентификационные данные	Имя, фамилия, отчество	Имя — обязательно, остальное — по желанию
Персональные сведения	Дата рождения, пол, город проживания	По желанию
Электронная почта	Адрес email	По желанию
Учётные данные	Пароль (хранится в зашифрованном виде)	Обязательно
Пользовательский контент	Тексты и фотографии в отзывах, сообщения в поддержку, прикреплённые файлы	По желанию

3.2. Данные, собираемые автоматически

Категория данных	Состав	Цель сбора
Данные устройства	Уникальный идентификатор устройства, тип операционной системы (iOS/Android)	Доставка push-уведомлений, обеспечение безопасности
Токены уведомлений	Токены push-сервисов (FCM, APNS)	Отправка уведомлений
Сетевые данные	IP-адрес, строка User-Agent	Обеспечение безопасности, предотвращение мошенничества
Данные сессии	Идентификатор сессии, время авторизации	Поддержание авторизованного состояния
Данные активности	Просмотры новостей, лайки, голосования в опросах, избранные магазины	Персонализация контента, формирование ленты

3.3. Данные, которые мы НЕ собираем

Приложение не запрашивает и не обрабатывает:

• Геолокацию (GPS-координаты) устройства
• Контакты, журнал вызовов, SMS
• Данные камеры или микрофона (фото выбираются пользователем из галереи)
• Финансовые данные (банковские карты, платёжная информация)
• Биометрические данные

4. Цели обработки персональных данных

Мы обрабатываем ваши данные для следующих целей:

1. Регистрация и аутентификация — создание учётной записи, подтверждение номера телефона через SMS-код, вход в Приложение.
2. Предоставление услуг — отображение магазинов, новостей, акций и скидок, работа программы лояльности.
3. Персонализация — подбор контента на основе выбранного города, избранных магазинов и интересов пользователя.
4. Коммуникация — отправка push-уведомлений об акциях, новостях и изменениях в работе магазинов; ответы в службе поддержки.
5. Программа лояльности — учёт бонусных баллов, присвоение уровня участия, выпуск бонусной карты.
6. Модерация контента — проверка отзывов на соответствие правилам Приложения.
7. Безопасность — предотвращение несанкционированного доступа, выявление мошенничества, ведение журналов аудита.
8. Улучшение сервиса — анализ агрегированных (обезличенных) данных об использовании Приложения.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта — вы даёте согласие при регистрации в Приложении. Согласие может быть отозвано в любой момент.
• Исполнение договора — обработка необходима для исполнения Пользовательского соглашения, стороной которого является пользователь.
• Законный интерес Оператора — обеспечение безопасности, предотвращение мошенничества, улучшение качества сервиса.

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в рекламных целях. Передача осуществляется исключительно в следующих случаях:

6.1. Технические партнёры

Партнёр	Назначение	Передаваемые данные
Google LLC (Firebase Cloud Messaging)	Доставка push-уведомлений на Android	Push-токен устройства
Apple Inc. (APNs)	Доставка push-уведомлений на iOS	Push-токен устройства
SMS-провайдер (ООО «ИнфоПуш»)	Отправка SMS-кодов подтверждения	Номер телефона

6.2. Трансграничная передача данных

Для доставки push-уведомлений токены устройств передаются на серверы Google LLC (США) и Apple Inc. (США). Передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ. Указанные компании обеспечивают надлежащий уровень защиты персональных данных.

Все остальные персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации.

6.3. Иные случаи передачи

Персональные данные могут быть переданы третьим лицам в случаях:

• По запросу уполномоченных государственных органов в порядке, предусмотренном законодательством РФ.
• В целях защиты прав и законных интересов Оператора в судебном или досудебном порядке.
• В рамках реорганизации или ликвидации Оператора — с уведомлением пользователей.

7. Хранение и защита данных

7.1. Место хранения

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (г. Санкт-Петербург), в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

7.2. Меры защиты

Для защиты ваших данных мы применяем:

• Шифрование данных при передаче (TLS/SSL).
• Хранение паролей в хешированном виде (bcrypt).
• Шифрованное хранение токенов авторизации на устройстве (Keychain на iOS, Keystore на Android).
• Разграничение прав доступа сотрудников к данным.
• Журналирование действий с данными.
• Регулярное обновление программного обеспечения серверов.

7.3. Сроки хранения

Данные	Срок хранения
Данные учётной записи	До момента удаления аккаунта + 30 дней (период восстановления)
Журналы авторизации (IP, User-Agent)	7 дней
Записи о согласиях	3 года с момента отзыва согласия или удаления аккаунта
Отзывы и пользовательский контент	До удаления пользователем или аккаунтом
Обращения в поддержку	1 год после закрытия обращения

8. Служба поддержки и автоматизированная обработка

Для ускорения обработки обращений в службу поддержки используются локальные языковые модели (AI), размещённые на серверах Оператора. Автоматизированная система выполняет первичную классификацию обращений и предлагает варианты решений.

Если автоматизированная система не может решить вопрос, обращение передаётся оператору (живому сотруднику) для персональной обработки. Данные обращений не передаются сторонним AI-сервисам.

9. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

1. На доступ — получить информацию о том, какие ваши данные обрабатываются.
2. На уточнение — обновить или исправить свои персональные данные через настройки Приложения или обращение в поддержку.
3. На удаление — запросить удаление учётной записи и связанных данных. Удаление доступно в настройках Приложения (раздел «Аккаунт»). После запроса аккаунт деактивируется, а через 30 дней данные удаляются безвозвратно. В течение этого периода вы можете отменить удаление.
4. На отзыв согласия — отозвать согласие на обработку данных, направив запрос на privacy@ekarman.ru. Отзыв согласия влечёт прекращение использования Приложения.
5. На отказ от рассылок — отключить маркетинговые уведомления в настройках Приложения или через настройки уведомлений вашего устройства.
6. На обжалование — обратиться в Роскомнадзор (Федеральную службу по надзору в сфере связи) в случае нарушения ваших прав.

Для реализации указанных прав направьте запрос на privacy@ekarman.ru с пометкой «Персональные данные». Мы ответим в течение 10 рабочих дней.

10. Возрастные ограничения

Приложение предназначено для лиц, достигших 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы обнаружили, что ребёнок младше 16 лет предоставил нам свои данные, свяжитесь с нами по адресу privacy@ekarman.ru, и мы оперативно удалим эту информацию.

11. Файлы cookie

Мобильное приложение «еКарман» не использует файлы cookie. Для хранения данных авторизации на устройстве используется защищённое хранилище операционной системы (Keychain / Keystore).

12. Изменения в Политике

Мы можем обновлять настоящую Политику. При внесении существенных изменений мы уведомим вас через push-уведомление в Приложении или иным доступным способом. Актуальная версия Политики всегда доступна по адресу legal.ekarman.ru/privacy.

Продолжая использовать Приложение после публикации изменений, вы подтверждаете согласие с обновлённой Политикой.

13. Контактная информация