Политика конфиденциальности

Оператор персональных данных — ООО «ЮКомплекс», ИНН 2014008067, ОГРН 1132031000771, адрес: 364014, Чеченская Республика, г. Грозный, ул. Тверская, д. 48, кв. 39. Контакт по вопросам персональных данных: support@salamgrozny.ru.

Политика распространяется на сайт salamgrozny.ru, мобильное приложение Салам, Грозный!, API, кабинет магазина, обращения в поддержку и связанные функции. Она относится к посетителям, зарегистрированным пользователям, покупателям, представителям магазинов и лицам, которые обращаются к Оператору.

Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Обработка включает их сбор, запись, хранение, изменение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение с применением автоматизации или без неё.

Состав данных зависит от выбранных пользователем функций:

• Аккаунт и авторизация: внутренний идентификатор, имя, username, фотография профиля, электронная почта, номер телефона, отметки их подтверждения, данные входа с Apple, хеш пароля, сведения о сессиях и привязке установки. Пароли и refresh-токены хранятся в виде хешей там, где это предусмотрено архитектурой Сервиса.
• Городские предпочтения: выбранный город, интересы, избранные места, события, маршруты, магазины и товары, настройки уведомлений и действия, необходимые для сохранения состояния Сервиса.
• Геолокация: текущие координаты при разрешении доступа «во время использования» для сортировки ближайших объектов и отображения положения на карте. Фоновый постоянный доступ к геопозиции релизная версия не запрашивает. Точные координаты не сохраняются в профиле и не передаются в продуктовую аналитику.
• Пользовательский контент: аватар, фотографии, описания, отзывы, оценки, жалобы, ответы на модерацию и иные материалы, которые пользователь решил загрузить.
• Корзина и заказы: выбранные товары, магазин и филиал, количество, снимок цены и названия, статусы резервирования, подтверждения выдачи и получения, причина отмены и история заказа.
• Данные магазинов и их представителей: рабочие контакты, роль и членство в команде, приглашения, сведения о юридическом лице или предпринимателе, ИНН, регистрационный номер, данные контактного лица и загруженные регистрационные, разрешительные или удостоверяющие полномочия документы.
• Устройства и уведомления: push-токен, платформа, модель устройства, версия приложения, состояние разрешения, выбранные категории уведомлений, тихие часы и отметки доставки или прочтения.
• Технические данные: IP-адрес, user-agent, идентификатор запроса, время и результат обращения, версия приложения, события безопасности, диагностические сведения и журналы административных действий.
• Поддержка: адрес отправителя, текст обращения, номера заказа или объекта, снимки экрана и иные сведения, которые человек сам сообщает для решения вопроса.

Доступ к камере или медиатеке запрашивается системой устройства только при выборе функции загрузки фото. Сервис получает выбранный пользователем файл, а не всю медиатеку. Метаданные файла могут удаляться или технически изменяться при оптимизации изображения.

При обращении к AI-помощнику текст текущей беседы, публичный контекст найденных городских объектов и псевдонимный идентификатор безопасности передаются поставщику AI-модели для формирования ответа. Приватные данные аккаунта, магазина и заказа не добавляются Оператором в запрос. Для запроса к модели установлен признак store: false.

Пользователь не должен вводить в чат чужие персональные данные, пароли, документы, платёжные реквизиты и другую чувствительную информацию. Сообщения обрабатываются для ответа и обеспечения безопасности; локальная история в приложении может ограничиваться последними сообщениями.

Автоматизированные средства могут помогать искать контент, выявлять риск и предварительно проверять материалы. Пользователь может оспорить ограничение или результат модерации через поддержку. Оператор не принимает на основании AI-ответа юридически значимые решения о пользователе без предусмотренного законом основания.

• создание, подтверждение и защита аккаунта, управление сессиями и восстановление доступа;
• показ городского каталога, карты, расстояния, погоды, поиска, избранного и персональных настроек;
• формирование ответа AI-помощника по публичному городскому контенту;
• публикация и модерация фотографий, отзывов, магазинов, товаров и иных материалов;
• ведение корзины, резервирование остатков, создание и сопровождение заказов;
• предоставление кабинета магазина, проверка полномочий и разграничение доступа сотрудников;
• доставка сервисных и разрешённых пользователем push- и email-уведомлений;
• работа поддержки, рассмотрение жалоб, предотвращение мошенничества и разрешение споров;
• диагностика, аудит, обеспечение безопасности, восстановление после сбоев и улучшение Сервиса;
• исполнение требований закона и защита прав пользователей, магазинов и Оператора.

В зависимости от цели Оператор обрабатывает данные на следующих основаниях:

• заключение и исполнение соглашения с пользователем либо действия по его запросу до заключения соглашения;
• согласие пользователя — когда оно требуется, включая добровольную продуктовую аналитику;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, магазинов или других пользователей при условии, что это не нарушает права и свободы субъекта персональных данных;
• обработка данных, которые пользователь сам сделал общедоступными, в пределах заявленной цели публикации.

Системные разрешения iOS на геолокацию, камеру, фото и уведомления можно не предоставлять или отозвать в настройках устройства. В этом случае недоступна только зависящая от разрешения функция.

В зависимости от функции публично могут быть видны имя, username, аватар, опубликованный отзыв, оценка, сведения магазина, карточка товара и загруженные для публикации фотографии. До публикации Сервис может провести модерацию.

Данные регистрации, email, подтверждённый телефон, документы магазина, приватные сведения контактного лица, корзина и история заказов не публикуются. Контакты получателя заказа доступны только проверенным участникам команды соответствующего магазина и только при выполнении заказа; раскрытие фиксируется в журнале аудита.

Доступ предоставляется в минимальном объёме, необходимом для соответствующей функции:

• магазину, у которого пользователь оформил заказ, и уполномоченным участникам его команды;
• уполномоченным сотрудникам и подрядчикам поддержки, модерации, разработки и информационной безопасности;
• поставщикам хостинга, базы данных, резервного копирования, объектного хранения и электронной почты;
• SMS.RU — для подтверждения номера телефона звонком или кодом;
• Apple — для входа с Apple и доставки APNs-уведомлений; Google — для FCM-уведомлений на поддерживаемых устройствах;
• Яндексу — при работе карты и получении погоды; погодный запрос использует координаты центра города;
• поставщику OpenAI API — при добровольном использовании AI-помощника;
• Sentry — для диагностики ошибок без включения передачи персональных данных по умолчанию;
• PostHog — только после отдельного согласия на продуктовую аналитику;
• государственным органам, суду или иным лицам, когда передача обязательна по закону или нужна для защиты прав.

Получатели действуют по договору с Оператором, как самостоятельные операторы либо по своим опубликованным правилам — в зависимости от роли. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует для межсервисного рекламного профилирования.

Данные аккаунта и пользовательское состояние хранятся, пока аккаунт действует и данные нужны для функций Сервиса. Коды и проверочные токены используются в течение ограниченного срока действия. Записи заказов, модерации, документов магазина, обращений, аудита и безопасности могут храниться после удаления аккаунта в течение срока, необходимого для исполнения закона, бухгалтерского учёта, защиты прав, разрешения споров и предотвращения злоупотреблений. Резервные копии удаляются по циклу обновления.

Имя и телефон получателя, точный адрес и координаты доставки, комментарий и свободный текст операционной переписки по магазинному заказу хранятся не более 90 дней после завершения, отмены или истечения заказа, а затем удаляются или заменяются нейтральным значением. Состав заказа, суммы, магазин и филиал, обезличенная зона доставки, статусы, даты операций и журнал аудита сохраняются без этих контактных данных. Очистка может быть временно приостановлена только документированным legal hold, необходимым для спора или исполнения закона; установка и снятие такого ограничения фиксируются в журнале аудита.

При достижении цели данные удаляются, уничтожаются или обезличиваются, если отсутствует другое законное основание хранения. Конкретный срок по категории данных пользователь может запросить у Оператора.

При сборе персональных данных граждан Российской Федерации Оператор использует базы данных на территории Российской Федерации в случаях и объёме, предусмотренных законом. Отдельные поставщики, включая Apple, OpenAI, Sentry и PostHog, могут обрабатывать данные за пределами Российской Федерации. Такая передача осуществляется только при наличии правового основания, после выполнения применимых уведомительных процедур и оценки защиты данных принимающей стороной.

Веб-версия использует необходимые cookies и локальное хранилище для сессии, безопасности, сохранения выбора и работы интерфейса. Без необходимых технологий вход и отдельные функции могут не работать.

Выбор продуктовой аналитики хранится локально. PostHog не получает события до согласия; автоматический сбор кликов, запись сессий, форм и экранов отключены. В события не включаются телефон, email, текст поискового запроса, точные координаты, документы, сообщения или AI-промпты.

При согласии Сервис передаёт PostHog ограниченные события: открытие разделов и публичных объектов, результат поиска без текста запроса, изменение избранного, способ входа, использование офлайн-кэша и переход во внешний сервис. Аналитика использует случайный идентификатор установки и не связывает события с идентификатором, телефоном или профилем учётной записи.

Согласие можно отозвать в любой момент. После отказа новые события не отправляются, а локальный аналитический идентификатор сбрасывается. Отзыв не делает незаконной обработку, выполненную до него.

Оператор применяет разграничение ролей, повторную проверку доступа к магазину, защищённые сессии, хеширование паролей и токенов, шифрованный транспорт, приватное хранение документов, короткоживущие ссылки, ограничения на загрузку файлов, аудит действий, резервное копирование и маскирование чувствительных полей в журналах.

Ни один способ защиты не исключает риск полностью. Пользователь должен защищать устройство, не сообщать коды, использовать уникальный пароль и обращаться в поддержку при подозрении на компрометацию аккаунта.

Субъект персональных данных вправе:

• получить сведения об обработке и доступ к своим данным;
• потребовать уточнения, блокирования или удаления неточных, лишних или незаконно обработанных данных;
• отозвать согласие или потребовать прекратить обработку, когда это допускает закон;
• оспорить результат автоматизированной обработки или модерации;
• обратиться с жалобой в Роскомнадзор или в суд.

Удаление аккаунта можно начать непосредственно в приложении: «Профиль» → «Удалить аккаунт». Для защиты от чужого запроса потребуется повторно подтвердить номер телефона и действие. Сессии и push-устройства отключаются сразу, а удаление или анонимизация пользовательских данных выполняется в течение семи дней. При незавершённом заказе запрос можно отправить после его завершения или отмены. Другие запросы можно направить на support@salamgrozny.ru; Оператор вправе запросить разумное подтверждение личности и полномочий.

Удаление аккаунта не отменяет действий других участников и не требует уничтожать сведения, которые Оператор обязан или вправе сохранить по закону, для исполнения заказа, разрешения спора или защиты безопасности. Такие сведения ограничиваются в использовании и удаляются после отпадения основания хранения.

Сервис не предназначен для самостоятельного оформления заказов или иных юридически значимых действий лицами без необходимой дееспособности. В таких случаях требуется участие законного представителя. Если Оператору станет известно о неправомерной передаче данных ребёнка, он рассмотрит запрос представителя и примет предусмотренные законом меры.

Политика может обновляться при изменении функций, поставщиков или требований закона. Актуальная редакция и дата её действия публикуются на этой странице; о существенных изменениях Оператор сообщает доступным разумным способом.

По вопросам обработки данных обращайтесь в ООО «ЮКомплекс»: 364014, Чеченская Республика, г. Грозный, ул. Тверская, д. 48, кв. 39, support@salamgrozny.ru.