Условия обработки персональных данных

Настоящие Условия (далее — «Условия») определяют порядок сбора, хранения, использования и защиты персональных данных пользователей приложения «Погнали» (далее — «Приложение»).

Общие правила сервиса — в Пользовательском соглашении. Требования к инструкторам — в Правилах для автоинструкторов. Документы доступны в Приложении и на сайте pognali.pro.

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Юдин Дмитрий Сергеевич.

Регистрационный номер (ОГРНИП)	323650000012106
Налоговый идентификатор (ИНН)	651601370327
Юридический адрес	694820, Сахалинская обл., р-н Томаринский, г. Томари, ул. Юбилейная, д. 15, кв. 17
E-mail	support@pognali.pro

Оператор соблюдает применимое законодательство о персональных данных и при необходимости выполняет обязательные процедуры в уполномоченных органах.

2. Общие положения

2.1. Условия распространяются на все персональные данные, получаемые от пользователей Приложения, и на данные, порученные Оператору третьими лицами.

2.2. Используя Приложение, пользователь подтверждает ознакомление с Условиями и согласие на обработку данных в указанном объёме. При несогласии — необходимо воздержаться от использования Приложения.

2.3. Оператор вправе менять Условия с публикацией новой редакции в Приложении. Продолжение использования означает согласие с новой редакцией.

3. Кто обрабатывается

Пользователи — лица, использующие Приложение для поиска инструкторов, записи на занятия, отзывов и иной функциональности.
Инструкторы — пользователи со статусом автоинструктора.
Ученики инструктора — лица, данные которых инструктор вносит вручную (ФИО, телефон) для учёта занятий.

4. Какие данные обрабатываются

Собираем и обрабатываем:

Учётные: email (вход по одноразовому коду, без паролей).
Профиль: ФИО, телефон, дата рождения (по желанию), пол.
Местоположение: город, регион, страна (вручную или по геолокации с разрешения пользователя). Координаты используются только для определения города и не сохраняются.
Фото: добровольно для профиля и автомобилей (не используются для биометрической идентификации).
Профиль инструктора: описание, услуги, стаж, место занятий, авто (марка, модель, год, цвет, госномер, КПП, цена), расписание, отсутствия.
Взаимодействие: записи на уроки, статусы, оценки, отзывы, жалобы.
Ученики (от инструктора): ФИО, телефон, заметки.
Технические: тип клиента (мобильное / веб) — в заголовках запросов, без постоянного хранения.
История согласия на маркетинговые сообщения: email, дата и время действия, источник, редакция текста согласия, IP-адрес и User-Agent — при включении, отключении или отклонении рекламной рассылки.

Не собираем: ID устройства и рекламные идентификаторы; историю браузера и посещений вне Приложения; специальные категории данных (здоровье, убеждения и т.п.), кроме добровольно размещённых пользователем.

5. Зачем обрабатываем

Данные используются для: входа и профиля; поиска инструкторов и записи на занятия; расписания и учёта учеников; отзывов и модерации; уведомлений и поддержки; отправки рекламных и информационных сообщений при наличии отдельного согласия; улучшения Приложения; исполнения пользовательского соглашения и требований закона.

Решения с юридическими последствиями только на основании автоматизированной обработки не принимаются.

6. Правовые основания

Согласие — при регистрации и создании профиля. Инструктор, внося данные ученика, подтверждает наличие необходимых согласий.
Отдельное согласие на маркетинговые сообщения — для отправки новостей платформы, информации о новых функциях, акциях, специальных предложениях и тарифах по email.
Договор — исполнение пользовательского соглашения.
Законный интерес — безопасность и работоспособность Приложения, если это не нарушает права пользователя.
Закон — когда обработка прямо предписана.

Отзыв согласия — на support@pognali.pro. Отзыв не отменяет законность прошлой обработки; Оператор может продолжить обработку по закону. Без email и иных данных, нужных для входа, использование Приложения может стать невозможным.

7. Как обрабатываем

Сбор, хранение, использование, уточнение, передача (в случаях ниже), блокирование, удаление и обезличивание — в основном автоматизированно по HTTPS/TLS; при модерации возможно участие сотрудников.

Постоянной трансграничной передачи нет. Координаты для определения города могут временно передаваться в Nominatim (OpenStreetMap) без привязки к учётной записи — только по нажатию пользователем кнопки определения города.

8. Хранение и защита

Данные хранятся у Оператора и подрядчиков с соблюдением требований безопасности и локализации.

Меры: HTTPS/TLS; токены в SecureStore (мобильные) или sessionStorage (веб); refresh-токен в httpOnly cookie на веб (недоступен из JS); ограничение доступа сотрудников.

Сроки:

Учётные и профиль	Пока действует учётная запись
Записи, отзывы	До удаления учётной записи + 3 года (споры, отчётность)
Ученики инструктора	Пока активны отношения в Приложении, не дольше учётной записи инструктора
История согласий на маркетинговые сообщения	Пока необходимо подтвердить факт согласия или отзыва и исполнить обязанности по закону

По истечении срока — удаление или обезличивание. Учётную запись можно удалить в любой момент. Выход из аккаунта очищает локальные данные на устройстве, но не удаляет серверные.

9. Передача третьим лицам

Передача только в случаях:

Подрядчики (хостинг, облако) — по договору с требованиями конфиденциальности.
Nominatim — координаты без ID пользователя для определения города (по инициативе пользователя).
Госорганы — по закону.
Правопреемник — при реорганизации Оператора с сохранением режима обработки.

Данные не продаются и не передаются для рекламы без отдельного согласия.

10. Геолокация

Сбор в фоне не ведётся. Доступ — только при использовании Приложения для определения города; можно отказаться и указать город вручную. Доступ отключается в настройках ОС.

11. Cookie и локальное хранение

Веб: sessionStorage — токен доступа (до закрытия вкладки, срок токена до 24 ч); httpOnly Secure cookie — refresh-токен (только сервер).

Мобильные: SecureStore (Keychain / EncryptedSharedPreferences).

Сторонние аналитические и рекламные cookie не используются.

12. Права пользователя

Пользователь вправе: получить информацию об обработке; потребовать уточнения, блокирования или удаления неточных или избыточных данных; отозвать согласие; обжаловать действия Оператора; получить данные в машиночитаемом виде (где предусмотрено законом).

Запрос на support@pognali.pro: ФИО, email учётной записи, суть запроса. Ответ — в сроки по применимому законодательству.

13. Несовершеннолетние

Если по закону нужно согласие законного представителя — использование только с таким согласием. При регистрации без него Оператор вправе заблокировать или удалить учётную запись.

14. Заключительные положения

14.1. Условия — неотъемлемая часть Пользовательского соглашения.

14.2. Применяется законодательство по месту нахождения Оператора с учётом обязательных норм в стране пользователя.

14.3. Споры — переговоры, затем суд по применимому праву.

14.4. По персональным данным: support@pognali.pro.