Elma
Политика конфиденциальности
Черновик политики для подготовки к публикации. Перед запуском добавьте юридическое имя компании, адрес, e-mail поддержки и DPO/контакт по GDPR, если требуется.
Какие данные обрабатываются
Имя, фамилия, почта, телефон, дата регистрации, адреса заказов, комментарии, фото проблем, чат, отзывы, избранные мастера, настройки приложения и история заказов.
Данные исполнителей
Персональный код, специальность, банковские реквизиты для выплат, документы об образовании, сертификаты, портфолио, расценки и данные проверки безопасности.
Платежные данные
Elma должен хранить только платежные токены, последние цифры карты, тип платежа и историю операций. Полные номера карт, CVV, Apple Pay и Google Pay credentials должны обрабатываться платежным провайдером, а не приложением.
Для чего используются данные
Создание аккаунта, подтверждение телефона, подбор исполнителя, оформление заказов, движение исполнителя на карте, платежи, выплаты, поддержка, антифрод, безопасность, отзывы и улучшение качества сервиса.
Модерация и безопасность
Жалобы, блокировки, чат, фото, чеки, отзывы и документы могут использоваться для проверки качества, расследования мошенничества, защиты пользователей, рассмотрения споров и выполнения требований App Store, Google Play и законодательства.
Передача данных
Данные могут передаваться платежным провайдерам, сервисам SMS, облачному хранилищу, службам поддержки, аналитике, проверочным сервисам и государственным органам при законном запросе.
Хранение
Данные аккаунта, заказов, чатов, файлов, чеков, жалоб и платежных ссылок хранятся до 3 лет с даты создания или последней активности по заказу. По истечении 3 лет данные удаляются, обезличиваются или переносятся в защищенный архив, если это требуется для бухгалтерии, споров, антифрода или закона.
Доступ сотрудников
Производственная база данных должна быть закрыта от публичного доступа. Доступ получают только сотрудники Elma по ролям: поддержка, модерация, финансы, проверка исполнителей и администраторы. Каждый доступ сотрудника к данным должен записываться в журнал аудита.
Права пользователя
Пользователь может запросить доступ, исправление, экспорт, ограничение обработки или удаление данных. Некоторые данные нельзя удалить сразу, если они нужны для бухгалтерии, безопасности или открытого спора.
Контакт
По вопросам поддержки, приватности и срочных уведомлений о безопасности свяжитесь с Elma: elma.eu.lv@gmail.com.