ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Дата последнего обновления: 15 июля 2025 г.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по их защите в мобильном приложении WARP CREW.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором персональных данных является:

• Данные оператора будут указаны при запуске приложения

• Адрес регистрации будет указан при запуске приложения

• Email: warpcrew@yandex.com

• Telegram: @warpsupport

2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы обрабатываем следующие категории персональных данных:

2.1. Обязательные данные:

• Email (для авторизации и связи)

• Пароль (в зашифрованном виде)

• Никнейм (для идентификации в чате и на событиях)

2.2. Дополнительные данные (по желанию):

• Имя и фамилия

• Номер телефона

• Информация об автомобиле (марка, модель, описание, модификации)

• Фотография профиля

• Описание профиля

2.3. Данные заявок на мероприятия:

• Данные, указанные в форме заявки на конкретное событие

• Гос. номер транспортного средства (при необходимости)

• Фотографии автомобиля (при подаче заявки)

2.4. Технические данные:

• IP-адрес

• Данные об устройстве (модель, ОС, версия приложения)

• Push-токены для уведомлений

• Файлы cookie и данные о поведении в приложении

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются для следующих целей:

• Регистрация и авторизация пользователей в приложении

• Идентификация автора сообщений в чате

• Обработка заявок на участие в мероприятиях

• Обработка заказов товаров (передача контактов продавцу)

• Отправка push-уведомлений о новостях, товарах, событиях

• Уведомления об изменении статуса заявки пользователя

• Уведомления при упоминании в чате через "@"

• Внутренняя аналитика (количество пользователей, заказов, событий)

• Обеспечение безопасности и предотвращение нарушений

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (Федеральный закон № 152-ФЗ, п.1 ч.1 ст.6)

• Исполнения договора, стороной которого является субъект персональных данных (п.5 ч.1 ст.6)

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Основные данные профиля: до удаления аккаунта пользователем

• Push-токены: до отписки от уведомлений

• Данные заявок на события: 3 года после проведения мероприятия

• Технические логи и аналитика: 1 год

• Данные для внутренней статистики: в обезличенном виде без ограничений

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Мы не продаем и не передаем персональные данные третьим лицам, за исключением следующих случаев:

• При оформлении заказа товаров — передача контактных данных продавцу для связи

• При использовании технических сервисов (хостинг, отправка уведомлений) — только в объеме, необходимом для предоставления услуги

• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством

7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для защиты персональных данных мы применяем следующие меры:

7.1. Технические меры:

• Шифрование данных при передаче (HTTPS/TLS)

• Шифрование данных при хранении в базе данных

• Система аутентификации и авторизации

• Контроль доступа на уровне базы данных (RLS)

• Валидация и фильтрация входных данных

• Ограничение скорости запросов (rate limiting)

• Мониторинг доступа к данным и подозрительной активности

7.2. Организационные меры:

• Назначение ответственного за обработку персональных данных

• Ограничение круга лиц, имеющих доступ к персональным данным

• Регулярное обновление и резервное копирование данных

• План реагирования на инциденты информационной безопасности

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Получить информацию о наличии и содержании ваших персональных данных

• Требовать уточнения, блокирования или уничтожения неточных данных

• Отозвать согласие на обработку персональных данных

• Требовать удаления персональных данных при отзыве согласия

• Обжаловать действия оператора в Роскомнадзоре или суде

Для реализации своих прав обращайтесь к нам по контактам, указанным в разделе 1. Ответ предоставляется в течение 30 дней с момента обращения.

9. ФАЙЛЫ COOKIE И АНАЛИТИКА

Мы используем файлы cookie и аналогичные технологии для:

• Обеспечения работы приложения (технические cookie)

• Сбора статистики использования (аналитические cookie)

• Улучшения пользовательского опыта

Вы можете управлять использованием cookie в настройках приложения. Подробнее в нашей Cookie-политике.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

Обработка и хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории России, в соответствии с требованиями Федерального закона № 152-ФЗ.

Расположение серверов будет указано после завершения миграции.

11. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ

В случае нарушения безопасности персональных данных мы:

• Незамедлительно уведомляем Роскомнадзор

• Уведомляем затронутых пользователей при необходимости

• Принимаем меры по устранению последствий инцидента

12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

Мы можем обновлять данную Политику. О существенных изменениях пользователи уведомляются через приложение или по электронной почте не менее чем за 7 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна в приложении и на нашем сайте.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам обработки персональных данных обращайтесь:

• Email: warpcrew@yandex.com

• Через форму обратной связи в приложении

• В чате приложения с пометкой "Персональные данные"

• Telegram: @warpsupport