1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мессенджера «Шепни» (далее — «Сервис»), доступного по адресу шепни.рф.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Регистрируясь в Сервисе, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку персональных данных на изложенных в ней условиях.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, прошедшее регистрацию в Сервисе и использующее его функциональные возможности.

Оператор — лицо, осуществляющее обработку персональных данных, определяющее цели и содержание обработки.

3. Состав персональных данных

В процессе использования Сервиса могут обрабатываться следующие категории персональных данных:

3.1. Данные, предоставляемые при регистрации:

• Номер мобильного телефона
• Отображаемое имя (никнейм)
• Уникальный логин (@логин)
• Адрес электронной почты (email)
• Пароль (хранится в хешированном виде)

3.2. Данные, предоставляемые в процессе использования:

• Изображение профиля (аватар)
• Содержание сообщений (текст, изображения, файлы, голосовые и видеосообщения)
• Геолокация (только при явной отправке пользователем)
• Контактная информация (только при явной отправке)

3.3. Данные, собираемые автоматически:

• IP-адрес
• Тип и версия браузера, тип устройства
• Дата и время доступа к Сервису
• Статус онлайн/оффлайн и время последнего визита
• Данные push-подписки (endpoint, ключи шифрования)
• Информация об активных сессиях

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация и идентификация Пользователя в Сервисе
• Обеспечение функционирования мессенджера: доставка сообщений, управление контактами, организация групповых чатов и каналов
• Обеспечение безопасности: аутентификация, предотвращение несанкционированного доступа, обнаружение злоупотреблений
• Отправка push-уведомлений о новых сообщениях
• Восстановление доступа к аккаунту
• Связь с Пользователем по вопросам функционирования Сервиса
• Улучшение качества Сервиса и разработка новых функций
• Исполнение обязанностей, предусмотренных законодательством РФ

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта — Пользователь даёт согласие на обработку при регистрации в Сервисе (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора — обработка необходима для предоставления услуг Сервиса в рамках пользовательского соглашения (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законные интересы оператора — обеспечение безопасности и стабильной работы Сервиса (ст. 6 ч. 1 п. 7 152-ФЗ)
• Исполнение требований закона — выполнение обязанностей, установленных 149-ФЗ и 374-ФЗ (ст. 6 ч. 1 п. 2 152-ФЗ)

Нормативная база: Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 06.07.2016 № 374-ФЗ.

6. Порядок обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации (информационная система мессенджера «Шепни») и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется с соблюдением принципов:

• Законности и справедливости
• Ограничения обработки достижением конкретных, заранее определённых целей
• Недопущения обработки, несовместимой с целями сбора
• Недопущения объединения баз данных с несовместимыми целями
• Обработки только тех данных, которые отвечают целям обработки
• Соответствия содержания и объёма данных заявленным целям
• Обеспечения точности и достаточности данных
• Уничтожения или обезличивания по достижении целей

7. Хранение персональных данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ.

По истечении указанных сроков или при достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

При удалении аккаунта Пользователем его персональные данные удаляются в течение 30 дней, за исключением данных, хранение которых предусмотрено законодательством РФ.

8. Передача персональных данных

Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• По запросу уполномоченных государственных органов Российской Федерации, осуществляющих оперативно-розыскную деятельность или обеспечение безопасности, в случаях, предусмотренных федеральными законами
• С согласия Пользователя
• В обезличенном виде для целей статистики и улучшения Сервиса

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации.

9. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Меры защиты включают:

• Шифрование канала передачи данных (TLS/SSL)
• Хеширование паролей пользователей
• Разграничение прав доступа к информационной системе
• Хранение сессий в защищённой базе данных (HttpOnly, Secure, SameSite cookies)
• Регулярное резервное копирование
• Мониторинг и логирование событий безопасности
• Ограничение физического доступа к серверному оборудованию

10. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд
• Удалить свой аккаунт и связанные с ним данные

Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты: privacy@шепни.рф. Запрос должен содержать ФИО, номер телефона, привязанный к аккаунту, и описание требуемого действия. Срок рассмотрения — 30 дней.

При отзыве согласия на обработку персональных данных Оператор прекращает обработку и удаляет данные в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании.

11. Cookie и автоматический сбор данных

Сервис использует файлы cookie для обеспечения авторизации и работы пользовательских сессий. Используемые cookie:

• SHEPNI_SESSION — идентификатор сессии авторизации (сессионный cookie, HttpOnly, Secure)

Сервис также использует технологию localStorage в браузере для хранения пользовательских предпочтений (тема оформления, настройки эквалайзера, версия приложения). Эти данные не являются персональными и не передаются на сервер.

Сервис использует технологию Service Worker для доставки push-уведомлений. Данные push-подписки (endpoint, ключи) хранятся на сервере и используются исключительно для отправки уведомлений.

12. Заключительные положения

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией.

Актуальная версия Политики постоянно доступна по адресу: шепни.рф/privacy.html

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты: privacy@шепни.рф