Редакция от 22 августа 2026 г.
Политика обработки персональных данных
Веб-приложение Popolama (popolama.com)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее -- Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей веб-приложения Popolama, расположенного по адресу popolama.com (далее -- Сервис).
1.2. Оператором персональных данных является:
- ФИО: [ФИО ОПЕРАТОРА]
- Адрес: [АДРЕС ОПЕРАТОРА]
- Контактный email: support@popolama.com
(далее -- Оператор).
1.3. Настоящая Политика разработана и действует в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее -- 152-ФЗ);
- Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных.
1.4. Настоящая Политика является общедоступным документом и размещается на странице popolama.com/privacy.
1.5. Основные понятия, используемые в настоящей Политике:
- Персональные данные -- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных -- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- Субъект персональных данных (Пользователь) -- физическое лицо, зарегистрированное в Сервисе или использующее его функционал;
- Пользовательское соглашение -- договор между Пользователем и Оператором, определяющий условия использования Сервиса, размещенный по адресу popolama.com/terms;
- Пространство (Space) -- совместная группа в Сервисе, в рамках которой участники ведут учет расходов;
- Участник-гость (placeholder member) -- запись об участнике Пространства, не имеющем учетной записи в Сервисе, созданная другим участником для целей разделения расходов.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| # | Цель обработки | Описание |
|---|---|---|
| 1 | Регистрация и аутентификация | Создание учетной записи Пользователя, вход в Сервис посредством email и пароля либо через Telegram |
| 2 | Предоставление основного функционала | Ведение учета расходов, разделение затрат между участниками Пространства, расчет балансов и задолженностей |
| 3 | Идентификация в Пространствах | Отображение Пользователя для других участников Пространства (имя, аватар) |
| 4 | Сервисные уведомления | Отправка электронных писем, связанных с функционированием учетной записи: подтверждение email-адреса, сброс пароля |
| 5 | Обеспечение взаиморасчетов между участниками | Предоставление информации о реквизитах СБП (номер телефона, наименование банка) другим участникам Пространства -- исключительно при наличии отдельного согласия Пользователя |
2.2. Оператор не обрабатывает персональные данные в целях:
- рекламы и маркетинга;
- профилирования поведения Пользователей;
- передачи данных рекламным и аналитическим системам;
- продажи персональных данных третьим лицам.
2.3. Сервис не использует инструменты веб-аналитики (Google Analytics, Яндекс.Метрика и аналогичные), не собирает данные геолокации, не использует cookies для отслеживания.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на различных правовых основаниях в зависимости от цели обработки:
| Категория обработки | Правовое основание | Норма закона | Примечание |
|---|---|---|---|
| Регистрация и аутентификация (email, пароль, display_name) | Исполнение договора | Ст. 6 ч. 1 п. 5 152-ФЗ | Пользовательское соглашение (popolama.com/terms) |
| Аутентификация через Telegram (Telegram ID, имя, username) | Исполнение договора | Ст. 6 ч. 1 п. 5 152-ФЗ | Telegram-вход как способ аутентификации, предусмотренный Пользовательским соглашением |
| Ведение учета расходов, чеки, товары, суммы | Исполнение договора | Ст. 6 ч. 1 п. 5 152-ФЗ | Основной функционал Сервиса по Пользовательскому соглашению |
| Хранение фотографий чеков | Исполнение договора | Ст. 6 ч. 1 п. 5 152-ФЗ | Загрузка добровольная, является частью функционала |
| Участники-гости (placeholder members) | Исполнение договора | Ст. 6 ч. 1 п. 5 152-ФЗ | Минимальные данные (имя/прозвище), вводимые другим участником |
| Сервисные email-уведомления | Исполнение договора | Ст. 6 ч. 1 п. 5 152-ФЗ | Неотъемлемая часть функционала (подтверждение email, сброс пароля) |
| Двойная бухгалтерия (ledger), расчет балансов | Исполнение договора | Ст. 6 ч. 1 п. 5 152-ФЗ | Основной функционал Сервиса |
| Предоставление реквизитов СБП другим участникам (номер телефона, банк) | Отдельное согласие субъекта | Ст. 6 ч. 1 п. 1 152-ФЗ | Включается Пользователем самостоятельно; может быть отозвано в любой момент |
3.2. Core-обработка (регистрация, аутентификация, учет расходов, участники, сервисные уведомления) осуществляется на основании исполнения Пользовательского соглашения. Отказ от обработки данных, необходимых для исполнения договора, влечет невозможность использования Сервиса.
3.3. Обработка персональных данных в целях предоставления реквизитов СБП осуществляется исключительно на основании отдельного, конкретного и информированного согласия Пользователя, которое может быть отозвано в любой момент без последствий для использования основного функционала Сервиса.
4. Перечень обрабатываемых персональных данных
4.1. Данные, собираемые при регистрации через email
| Данные | Обязательность | Способ хранения |
|---|---|---|
| Адрес электронной почты (email) | Обязательно | В открытом виде |
| Пароль | Обязательно | В хешированном виде (bcrypt); Оператор не имеет доступа к паролю в открытом виде |
| Отображаемое имя (display_name) | Обязательно | В открытом виде |
4.2. Данные, получаемые при входе через Telegram
При выборе Пользователем способа входа через Telegram Bot следующие данные получаются от Telegram и сохраняются в Сервисе:
| Данные | Обязательность | Примечание |
|---|---|---|
| Telegram user_id (числовой идентификатор) | Обязательно | Используется для идентификации учетной записи |
| Имя (first_name) | Обязательно | Отображается как имя в Сервисе |
| Фамилия (last_name) | Необязательно | Может отсутствовать, если не задана в Telegram |
| Имя пользователя (username) | Необязательно | Может отсутствовать, если не задано в Telegram |
4.3. Данные, возникающие при использовании Сервиса
| Данные | Описание |
|---|---|
| Данные о расходах | Суммы, описания чеков, названия товаров, названия магазинов, даты покупок |
| Фотографии чеков | Загружаются Пользователем добровольно; хранятся в объектном хранилище на сервере Оператора |
| Имена участников-гостей | Обозначения (имя/прозвище) участников без учетной записи, создаваемые другими участниками Пространства |
| Членство в Пространствах | Информация о принадлежности Пользователя к Пространствам и его роли |
| Данные двойной бухгалтерии | Записи о транзакциях, балансах и взаиморасчетах между участниками |
4.4. Данные, предоставляемые добровольно (по отдельному согласию)
| Данные | Условие | Видимость |
|---|---|---|
| Номер телефона (для СБП-платежей) | Вводится Пользователем в настройках | Виден другим участникам Пространства только при включенном согласии на предоставление (phone_sharing_consent) |
| Предпочитаемый банк (для СБП) | Выбирается Пользователем в настройках | Аналогично -- виден только при включенном согласии |
4.5. Технические данные
| Данные | Описание | Примечание |
|---|---|---|
| Токен сессии | Хранится в localStorage браузера Пользователя | Используется для поддержания авторизованной сессии; не передается третьим лицам |
| Языковая настройка (locale) | ru-RU | Определяется автоматически |
| Валюта по умолчанию | RUB | Определяется автоматически |
4.6. Данные, которые Сервис НЕ собирает
- Cookies для отслеживания и аналитики;
- данные веб-аналитики (Google Analytics, Яндекс.Метрика и аналогичные не используются);
- данные геолокации;
- контакты из адресной книги устройства;
- фотографии из галереи устройства (за исключением фотографий чеков, загружаемых Пользователем добровольно);
- биометрические данные (загружаемые аватары не используются для биометрической идентификации — см. §6.5.4);
- данные о здоровье, убеждениях и иные специальные категории персональных данных.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория | Описание |
|---|---|
| Зарегистрированные пользователи | Физические лица, создавшие учетную запись в Сервисе посредством регистрации по адресу электронной почты либо входа через Telegram, VK или Яндекс ID |
| Участники-гости (placeholder members) | Физические лица, обозначения которых (имя/прозвище) были добавлены в Пространство другим участником. До момента привязки к учетной записи обрабатывается минимальный объем данных (только отображаемое имя) |
| Посетители Сервиса | Физические лица, не создавшие учетную запись: пользователи демонстрационного распознавания чека (§6.6) и посетители сайта, в отношении которых обрабатываются технические данные продуктовой аналитики (§4) |
5.2. Сервис предназначен для пользователей, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется автоматизированным способом с использованием следующих технологий:
- Система управления базами данных PostgreSQL;
- Система аутентификации Supabase Auth (GoTrue) -- управление учетными записями, хешированием паролей, выпуском токенов;
- API-шлюз Kong -- маршрутизация запросов;
- Объектное хранилище Supabase Storage -- хранение загруженных файлов (фотографий чеков).
6.2. Действия (операции) с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
6.3. Оператор не осуществляет распространение персональных данных (предоставление неограниченному кругу лиц). Данные Пользователя доступны только самому Пользователю и, в ограниченном объеме (отображаемое имя, данные расходов), другим участникам тех же Пространств.
6.4. Автоматизированное принятие решений, включая профилирование, на основе персональных данных Пользователей не осуществляется.
6.5. Аватары (фотографии профиля)
6.5.1. Пользователь может добавить аватар (фотографию профиля) одним из двух способов:
- Автоматический импорт при входе через VK или Telegram: при наличии согласия с настоящей Политикой версии не ниже
avatars-v1Сервис однократно скачивает публичную аватарку аккаунта VK/Telegram, перекодирует её в формат JPEG 512×512 на стороне сервера и сохраняет в приватном хранилище под идентификатором Пользователя. - Ручная загрузка через раздел Настройки → Профиль. Изображение кадрируется и сжимается в браузере до формата JPEG 512×512; EXIF-метаданные (включая возможные GPS-координаты съёмки) автоматически удаляются при перекодировании.
6.5.2. Доступ к аватару ограничен: файл хранится в приватном хранилище avatars/<user_id>/<uuid>.jpg и не доступен по прямой ссылке. При запросе аватара Сервис проверяет, что запрашивающий Пользователь является участником хотя бы одного общего Пространства с владельцем аватара, и выдаёт временную подписанную ссылку с TTL 1 час. По истечении ссылки требуется новый запрос с повторной проверкой принадлежности к Пространствам.
6.5.3. Данная схема обмена аватарами квалифицируется как предоставление персональных данных определенному кругу лиц (статья 3 части 6 152-ФЗ) и осуществляется на основании договорной основы (статья 6 части 1 пункта 5), а не как распространение неограниченному кругу лиц. Согласие на публикацию аватара в открытом доступе у Пользователя не запрашивается, и такая публикация не производится.
6.5.4. Аватар не используется для биометрической идентификации в смысле статьи 11 152-ФЗ: распознавание лиц, поиск по фото и иные технологии биометрической обработки к загруженным изображениям не применяются.
6.5.5. Пользователь может в любой момент удалить или заменить аватар через раздел Настройки → Профиль. При удалении или замене предыдущий файл удаляется из хранилища. При удалении аккаунта аватар уничтожается вместе с остальными персональными данными (см. §12.3).
6.6. Демонстрационное распознавание чека без регистрации
6.6.1. На главной странице и на странице popolama.com/scan любой посетитель может загрузить фотографию чека и получить распознанные позиции без создания учетной записи. Это демонстрация возможностей Сервиса.
6.6.2. Загруженное изображение не сохраняется. Файл принимается в оперативную память сервера, передается модели распознавания и уничтожается вместе с завершением запроса. В объектное хранилище он не записывается, в базу данных не заносится, в журналы работы сервера содержимое файла не выгружается.
6.6.3. Для распознавания изображение передается стороннему поставщику вычислений на условиях, аналогичных распознаванию чеков зарегистрированных Пользователей. Посетителю рекомендуется не загружать изображения, содержащие персональные данные, не относящиеся к чеку.
6.6.4. Результат распознавания и загруженное изображение сохраняются только в браузере посетителя (локальные хранилища localStorage и IndexedDB) на срок до 24 часов — чтобы после регистрации перенести распознанный чек в созданное Пространство. Посетитель может удалить их в любой момент средствами браузера, очистив данные сайта. Если регистрация не состоялась, запись удаляется по истечении указанного срока.
6.6.5. Для ограничения нагрузки Оператор ведет технический учет количества запросов с сетевого адреса. Сам сетевой адрес в журналах не сохраняется — используется его необратимое хеш-значение.
7. Место хранения персональных данных
7.1. В соответствии с требованиями статьи 18 части 5 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Все персональные данные Пользователей хранятся на виртуальном выделенном сервере (VPS), физически расположенном на территории Российской Федерации.
7.3. Состав инфраструктуры хранения:
| Компонент | Назначение | Расположение |
|---|---|---|
| PostgreSQL (база данных) | Хранение всех структурированных данных | Сервер на территории РФ |
| Supabase Auth (GoTrue) | Хранение учетных записей и данных аутентификации | Сервер на территории РФ |
| Supabase Storage | Хранение загруженных файлов (фотографии чеков) | Сервер на территории РФ |
7.4. Оператор не осуществляет трансграничную передачу персональных данных за исключением случаев, указанных в разделе 10 настоящей Политики.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:
| Категория данных | Срок хранения | Условие прекращения |
|---|---|---|
| Данные учетной записи (email, display_name, данные Telegram, VK, Яндекс) | До удаления аккаунта Пользователем или прекращения договора. Исключение: в Пространствах, где остаются иные Пользователи, сохраняется метка участника вида «Имя (аккаунт удален)» (см. п. 8.2) | Удаление аккаунта в Сервисе, отзыв согласия (для данных, обрабатываемых на основании согласия) |
| Хешированный пароль | До удаления аккаунта или смены пароля | Автоматическое уничтожение предыдущего хеша при смене пароля |
| Данные о расходах и чеки | В Пространствах, где остаются иные Пользователи, сохраняются бессрочно как записи расчетов этих Пользователей. В Пространствах без иных участников уничтожаются вместе с аккаунтом | Удаление аккаунта последним участником Пространства |
| Фотографии чеков и фотографии в галерее Пространства | В Пространствах, где остаются иные Пользователи, сохраняются как общий контент Пространства. В Пространствах без иных участников уничтожаются вместе с аккаунтом | Удаление аккаунта последним участником Пространства; удаление файла |
| Данные СБП (телефон, банк) | До удаления данных Пользователем или отзыва согласия на предоставление | Отключение phone_sharing_consent или запрос на удаление |
| Данные участников-гостей | До удаления записи участником Пространства или привязки к учетной записи | Удаление или привязка (claim) |
| Токены сессии | До выхода из Сервиса или истечения срока действия | Автоматическое истечение; удаление при выходе |
| Токены Telegram-авторизации (tg_auth_requests) | 5 минут с момента создания | Автоматическое удаление по истечении срока |
8.2. Удаление аккаунта инициируется Пользователем самостоятельно в Сервисе (раздел «Настройки» → «Аккаунт») и выполняется немедленно и необратимо в момент подтверждения. Восстановление аккаунта после удаления невозможно.
8.2.1. При удалении аккаунта уничтожаются:
- учетная запись и возможность входа в Сервис;
- данные профиля: отображаемое имя, адрес электронной почты, номер телефона, фотография профиля;
- привязки к Telegram, VK и Яндекс ID;
- настройки уведомлений и подписки на push-уведомления;
- Пространства, в которых не осталось иных участников, вместе со всеми чеками и фотографиями в них;
- связь событий продуктовой аналитики с личностью Пользователя (обезличивание).
8.2.2. В Пространствах, где остаются иные Пользователи, сохраняются совместные расчеты (сведения о том, кто и за что платил и кто кому какую сумму должен), фотографии чеков и общие фотографии Пространства. Вместо имени удалившегося Пользователя иные участники видят метку вида «Имя (аккаунт удален)», содержащую фрагмент ранее указанного им отображаемого имени.
8.2.3. Правовым основанием сохранения данных, указанных в п. 8.2.2, являются п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора) и законный интерес иных Пользователей в сохранности собственных финансовых записей: без указания на то, чей это расчет, запись утрачивает смысл для остальных участников. Ч. 4 ст. 21 Федерального закона № 152-ФЗ допускает сохранение данных при наличии оснований для дальнейшей обработки.
8.3. По истечении срока обработки персональные данные уничтожаются в порядке, установленном разделом 14 настоящей Политики.
9. Передача персональных данных третьим лицам
9.1. Оператор не продает, не обменивает и не передает персональные данные Пользователей третьим лицам в целях, не связанных с предоставлением функционала Сервиса.
9.2. Персональные данные могут быть переданы следующим третьим лицам:
9.2.1. UniSender (ООО «Юнисендер»)
| Параметр | Значение |
|---|---|
| Получатель | ООО «Юнисендер» (российский сервис email-рассылок) |
| Расположение серверов | Территория Российской Федерации |
| Передаваемые данные | Адрес электронной почты Пользователя |
| Цель передачи | Отправка сервисных email-сообщений: подтверждение адреса электронной почты, сброс пароля |
| Правовое основание | Исполнение договора (Пользовательского соглашения) |
| Является ли трансграничной передачей | Нет |
9.2.2. Другие участники Пространства
| Параметр | Значение |
|---|---|
| Получатели | Другие зарегистрированные участники того же Пространства |
| Передаваемые данные | Отображаемое имя (display_name), данные о расходах в рамках Пространства, фотографии чеков и фотографии, загруженные в галерею Пространства |
| Дополнительно (при отдельном согласии) | Номер телефона и наименование банка для СБП |
| Цель передачи | Обеспечение совместного учета расходов -- основной функционал Сервиса |
| Правовое основание | Исполнение договора; для СБП-данных -- отдельное согласие |
9.3. Взаимодействие с Telegram Messenger LLP (Великобритания) происходит в двух направлениях, и Оператор раскрывает оба.
9.3.1. При авторизации персональные данные (идентификатор, имя, фамилия, username) получаются Оператором от Telegram по инициативе самого Пользователя. В этом взаимодействии Оператор выступает получателем, а не источником данных.
9.3.2. При отправке уведомлений Оператор передает в Telegram сведения, необходимые для доставки сообщения Пользователю, подключившему этот канал: отображаемые имена участников Пространства и суммы взаиморасчетов. Правовое основание -- исполнение договора; Пользователь вправе отключить канал в разделе Настройки.
9.4. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных действующим законодательством.
10. Трансграничная передача персональных данных
10.1. На дату настоящей редакции Политики Оператор не осуществляет систематической трансграничной передачи персональных данных.
10.2. Хранение и обработка всех персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.
10.3. Оператор осуществляет передачу персональных данных в Telegram Messenger LLP (Великобритания) при отправке Пользователю уведомлений через этот канал, если Пользователь его подключил (состав данных -- п. 9.3.2). Соединенное Королевство входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
10.4. При авторизации через Telegram данные, напротив, передаются в направлении от Telegram к Оператору по инициативе самого Пользователя (п. 9.3.1); передачей со стороны Оператора это взаимодействие не является.
11. Права субъекта персональных данных
11.1. В соответствии с 152-ФЗ Пользователь имеет право:
| Право | Описание | Как реализовать |
|---|---|---|
| Право на получение информации | Получить сведения о том, какие персональные данные обрабатываются, в каких целях, кому передаются, каковы сроки хранения | Направить запрос на support@popolama.com |
| Право на доступ | Получить копию своих персональных данных, обрабатываемых Оператором | Направить запрос на support@popolama.com |
| Право на уточнение | Требовать исправления неактуальных, неточных или неполных персональных данных | Самостоятельно через настройки Сервиса или через запрос на support@popolama.com |
| Право на удаление | Требовать удаления персональных данных | Удаление аккаунта в настройках Сервиса или через запрос на support@popolama.com |
| Право на блокирование | Требовать блокирования обработки персональных данных | Направить запрос на support@popolama.com |
| Право на отзыв согласия | Отозвать ранее данное согласие на обработку персональных данных | См. раздел 12 настоящей Политики |
| Право на обжалование | Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд | Обращение в территориальный орган Роскомнадзора или в суд по месту жительства |
11.2. Для реализации любого из указанных прав Пользователь направляет запрос на адрес электронной почты support@popolama.com с указанием:
- фамилии, имени (или отображаемого имени в Сервисе);
- адреса электронной почты, зарегистрированного в Сервисе (или Telegram username);
- существа требования.
11.3. Оператор обязан рассмотреть запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса.
11.4. Оператор вправе запросить дополнительные сведения для подтверждения личности Пользователя перед выполнением запроса.
12. Порядок отзыва согласия
12.1. Отзыв согласия на предоставление реквизитов СБП
Пользователь может в любой момент отозвать согласие на предоставление номера телефона и наименования банка другим участникам Пространства. Для этого необходимо:
- перейти в раздел «Настройки» в Сервисе;
- отключить опцию «Показывать номер телефона участникам».
После отключения номер телефона и банк перестают быть видимыми для других участников. Данные сохраняются в профиле Пользователя и могут быть повторно предоставлены при включении опции. Для полного удаления данных СБП Пользователь может очистить соответствующие поля в настройках.
Отзыв согласия на предоставление СБП-реквизитов не влияет на возможность использования основного функционала Сервиса.
12.2. Отзыв согласия на core-обработку / прекращение договора
Обработка основных персональных данных (учетная запись, расходы, участие в Пространствах) осуществляется на основании Пользовательского соглашения (исполнение договора). Прекращение обработки этих данных возможно путем:
- удаления учетной записи в Сервисе: раздел «Настройки» → «Аккаунт» → «Удалить аккаунт»;
- направления запроса на удаление аккаунта на адрес support@popolama.com (если вход в Сервис недоступен).
Прекращение обработки core-данных влечет невозможность дальнейшего использования Сервиса.
12.3. Последствия отзыва согласия / удаления аккаунта
При удалении аккаунта Оператор:
- прекращает обработку персональных данных Пользователя;
- уничтожает персональные данные немедленно, в момент подтверждения удаления, в объеме, указанном в п. 8.2.1;
- сохраняет данные о расходах, в которых участвовали иные Пользователи, заменяя имя удалившегося на метку участника вида «Имя (аккаунт удален)», для сохранения целостности расчетов остальных участников (п. 8.2.2, п. 8.2.3).
13. Меры защиты персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. Технические меры защиты:
| Мера | Описание |
|---|---|
| Шифрование передаваемых данных | Все соединения между Пользователем и Сервисом защищены протоколом HTTPS/TLS. Передача данных в открытом виде не допускается |
| Хеширование паролей | Пароли пользователей хранятся в виде криптографического хеша (bcrypt). Оператор не имеет возможности восстановить пароль в открытом виде |
| Разграничение доступа на уровне строк (RLS) | В базе данных PostgreSQL настроены политики безопасности на уровне строк, обеспечивающие доступ Пользователя только к его собственным данным и данным Пространств, участником которых он является |
| Ограничение доступа к серверам | Административный доступ к серверам ограничен SSH-ключами. Доступ к базе данных PostgreSQL закрыт для внешних подключений |
| Разделение привилегий | API-запросы обрабатываются через API-шлюз Kong с использованием анонимного ключа (anon key), имеющего минимальные привилегии; расширение прав осуществляется через политики RLS на основе аутентификационного токена |
| Защита токенов аутентификации | Токены Telegram-авторизации имеют ограниченный срок действия (5 минут); использованные токены уничтожаются; технические идентификаторы (hashed_token) скрыты от REST API |
| Защита суррогатных email-адресов | Регистрация с использованием внутренних суррогатных email-адресов (tg_*@tg.popolama.internal) заблокирована для внешних запросов посредством триггера в базе данных |
13.3. Организационные меры защиты:
- доступ к персональным данным имеет только Оператор (владелец проекта);
- третьим лицам административный доступ к серверу и базе данных не предоставляется;
- применяется принцип минимизации данных -- собираются только те данные, которые необходимы для обеспечения заявленного функционала.
14. Порядок уничтожения персональных данных
14.1. Уничтожение персональных данных осуществляется в следующих случаях:
- удаление аккаунта Пользователем;
- получение Оператором запроса на удаление от Пользователя;
- достижение цели обработки (если данные более не необходимы);
- выявление неправомерной обработки (в случае невозможности устранения нарушения).
14.2. При удалении аккаунта Пользователем уничтожение производится немедленно, в момент подтверждения. В остальных случаях уничтожение производится в течение 30 (тридцати) календарных дней с момента наступления основания для уничтожения.
14.3. При уничтожении:
- записи в базе данных PostgreSQL удаляются из соответствующих таблиц;
- файлы (фотография профиля, а также фотографии чеков и галереи в Пространствах без иных участников) удаляются из объектного хранилища;
- данные аутентификации удаляются из системы аутентификации (Supabase Auth), вместе с ними прекращают действие все сессии Пользователя;
- связанные записи в таблицах telegram_accounts, vk_accounts, yandex_accounts, настроек уведомлений и push-подписок удаляются каскадно;
- в событиях продуктовой аналитики идентификатор Пользователя заменяется на пустое значение (обезличивание).
14.4. Данные о расходах, в которых участвовали иные Пользователи, не уничтожаются, а обособляются от учетной записи: связь с учетной записью разрывается, но фрагмент отображаемого имени сохраняется в виде метки участника вида «Имя (аккаунт удален)». Оператор специально обращает внимание, что это не является полным обезличиванием в смысле п. 9 ст. 3 Федерального закона № 152-ФЗ: по такой метке остальные участники Пространства, знающие Пользователя лично, по-прежнему понимают, о ком идет речь. Такое сохранение необходимо, поскольку расчет без указания на его сторону утрачивает смысл для остальных участников; правовое основание приведено в п. 8.2.3.
14.5. После уничтожения персональных данных восстановление учетной записи невозможно.
15. Ответственный за организацию обработки персональных данных
15.1. Ответственным за организацию обработки персональных данных является Оператор -- [ФИО ОПЕРАТОРА].
15.2. Ответственный за организацию обработки персональных данных:
- организует обработку персональных данных в соответствии с требованиями 152-ФЗ;
- осуществляет внутренний контроль за соблюдением требований законодательства;
- рассматривает обращения субъектов персональных данных и их представителей;
- принимает меры по устранению нарушений законодательства, допущенных при обработке персональных данных.
15.3. Связь с ответственным лицом: support@popolama.com.
16. Порядок внесения изменений в Политику
16.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последней редакции.
16.2. Актуальная версия Политики размещается по адресу popolama.com/privacy и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.
16.3. В случае существенных изменений Политики (расширение перечня обрабатываемых данных, изменение целей обработки, появление новых третьих лиц -- получателей данных) Оператор уведомляет Пользователей посредством:
- размещения уведомления в Сервисе;
- и (или) направления сообщения на адрес электронной почты Пользователя.
16.4. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики. При несогласии с изменениями Пользователь вправе прекратить использование Сервиса и удалить свою учетную запись.
16.5. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу.
17. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъектов персональных данных просьба обращаться:
- Email: support@popolama.com
- Оператор: [ФИО ОПЕРАТОРА]
- Адрес: [АДРЕС ОПЕРАТОРА]
- Адрес Сервиса: popolama.com
Срок ответа на обращение: не более 10 (десяти) рабочих дней с момента получения.
Настоящая Политика является неотъемлемой частью Пользовательского соглашения, размещенного по адресу popolama.com/terms.