Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных пользователей сервиса JustPlanner.

1.2. Оператором персональных данных является ИП Голенастов И.В (ИНН 024700225426).

1.3. Используя Сервис, Пользователь выражает свое согласие с условиями настоящей Политики.

2. Какие данные мы собираем

• Email и пароль: при регистрации и входе по почте — для идентификации, восстановления доступа и сервисных уведомлений.
• Вход через OAuth (Google, Яндекс, Mail.ru / OAuth Mail, VK ID): после вашего согласия на стороне выбранного провайдера мы получаем адрес электронной почты и устойчивый идентификатор вашего аккаунта у этого провайдера (для связи учётной записи с вашим аккаунтом в Сервисе и опциональной привязки нескольких провайдеров). Запрашиваемые у провайдеров области доступа соответствуют предоставлению профиля и email (openid / profile / email). Имя, фото и иные поля профиля, которые провайдер может передать в ходе авторизации, нами не сохраняются и используются оператором Сервиса только насколько это необходимо для получения email и указанного идентификатора.
• Данные о задачах: текст задач, даты, статус выполнения (хранятся для обеспечения функциональности Сервиса).
• Данные интеграций и уведомлений: идентификаторы и статусы привязки Telegram, MAX, Web Push и Яндекс Алисы, токены привязки, push-подписки, идентификаторы чатов/пользователей мессенджеров и голосового навыка — только для доставки напоминаний, уведомлений и выполнения команд пользователя.
• Платёжные и подписочные данные: сведения о тарифе, статусе подписки, сроках действия, попытках оплаты и технические идентификаторы платежей. Полные реквизиты банковской карты хранятся на стороне платёжного провайдера и не сохраняются в JustPlanner.
• Согласия и служебные коды: дата, версия документа, подтверждающий код, техническая подпись и связанные идентификаторы для фиксации согласия с офертой, политикой конфиденциальности и рекламно-информационными сообщениями.
• Технические данные: IP-адрес, тип устройства, user-agent, файлы cookie (в том числе служебные cookie при потоках OAuth для безопасности, например PKCE), локальные идентификаторы сессии приложения, данные для работы инструментов веб-аналитики (например Яндекс.Метрика).

3. Цели обработки данных

Мы используем ваши данные исключительно для:

• Предоставления доступа к функционалу Сервиса.
• Синхронизации задач между устройствами.
• Обратной связи и технической поддержки.
• Отправки сервисных уведомлений и напоминаний через email, Telegram, MAX, Web Push и Яндекс Алису, если пользователь подключил соответствующий канал.
• Исполнения договора, управления подпиской, оплаты, возвратов и направления чеков через платёжного провайдера.
• Фиксации юридически значимых согласий пользователя и подтверждения действий кодами из email.
• Улучшения работы сервиса (на основе обезличенной статистики).

4. Правовые основания, сроки хранения и передача данных

4.1. Обработка персональных данных осуществляется на основании согласия пользователя, исполнения договора с пользователем, требований законодательства Российской Федерации, а также законного интереса Оператора в обеспечении безопасности и работоспособности Сервиса.

4.2. Данные аккаунта, задач, подписки и подключенных интеграций хранятся в течение срока использования Сервиса и после прекращения использования — в пределах сроков, необходимых для исполнения закона, бухгалтерского учёта, разрешения споров и защиты прав Оператора. Согласия и записи подтверждения действий хранятся до отзыва согласия либо в течение срока, необходимого для подтверждения правомерности обработки.

4.3. Мы принимаем необходимые технические меры для защиты данных от несанкционированного доступа, включая разграничение доступа, хранение паролей в виде хэшей, использование одноразовых кодов подтверждения и служебных токенов ограниченного срока действия.

4.4. При входе через сторонний аккаунт (OAuth) авторизация и часть обработки данных выполняются на стороне соответствующего провайдера (Google, Яндекс, Mail.ru/OAuth-сервисы экосистемы VK ID и др.); условия обработки данных в этой части определяются политиками и соглашениями указанных сервисов. Такая обработка может включать трансграничную передачу данных провайдерами OAuth в соответствии с их правилами.

4.5. Мы не передаём ваши персональные данные третьим лицам для их самостоятельного использования в маркетинговых целях, за исключением случаев, предусмотренных законодательством РФ, а также технически необходимых случаев: хостинг и инфраструктура, email-провайдер, платёжный провайдер и онлайн-касса, сервисы веб-аналитики, OAuth-провайдеры, Telegram, MAX, Web Push-инфраструктура и Яндекс Алиса — только в объёме, необходимом для работы выбранных пользователем функций.

4.6. Основное хранение и обработка персональных данных внутри сервиса JustPlanner осуществляются с использованием серверной инфраструктуры, находящейся на территории Российской Федерации (базы данных и программное обеспечение, обеспечивающие аккаунты пользователей, задачи и связанную логику Сервиса). Условия размещения и обработки данных у отдельных подрядников по п. 4.5 могут дополнительно регулироваться их документами; при использовании таких возможностей (например, OAuth или платёжного провайдера) часть обработки может происходить в соответствии с правилами соответствующего сервиса.

5. Права пользователя

Пользователь имеет право получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или удаления данных, отзывать согласие на обработку персональных данных и согласие на рекламно-информационные сообщения, а также обращаться по вопросам обработки данных на support@justplanner.ru.

Заявку на удаление аккаунта можно подать в настройках Сервиса: пользователь подтверждает её одноразовым кодом из email. С момента такого подтверждения заявка считается принятой Оператором. В типовом случае удаление аккаунта и связанных данных Сервиса выполняется в срок не более 30 (тридцати) календарных дней. Указанный срок не распространяется на интервалы, когда сохранение отдельных сведений необходимо по законодательству Российской Федерации (в том числе в связи с платежами, бухгалтерским учётом или разрешением споров) — в указанном законном объёме записи могут храниться дольше; при существенной задержке по объективным причинам возможно дополнительное уведомление пользователя через email. По статусу заявки можно обращаться на support@justplanner.ru.

6. Контакты

По всем вопросам, касающимся обработки персональных данных, вы можете обращаться по адресу: support@justplanner.ru.