Согласие на обработку персональных данных

1. Субъект и оператор

1.1. Субъект персональных данных — физическое лицо, осуществляющее регистрацию в мессенджере «Постскриптум» и/или использующее его функциональность.

1.2. Оператор персональных данных:

• Наименование: ИП Колосов Виктор Николаевич
• ИНН: 423801132086
• ОГРНИП: 304423826800027
• Электронная почта: info@2ps.ru

2. Перечень персональных данных

2.1. Субъект предоставляет согласие на обработку следующих персональных данных:

№	Категория данных	Состав
1	Номер телефона	Номер мобильного телефона в международном формате (E.164), использованный при регистрации
2	Данные профиля	Имя пользователя (username), отображаемое имя (display_name), биография (bio), фотография профиля (аватар)
3	Аутентификационные данные	Хэш пароля (bcrypt), хэши токенов сессий, данные об устройствах (тип устройства, ОС, версия приложения)
4	Данные переписки	Текст отправленных сообщений, переданные файлы (фото, видео, документы, стикеры), метаданные сообщений (время отправки, статус доставки и прочтения)
5	Контакты	Список пользователей Сервиса, добавленных субъектом в контакты
6	Технические данные	IP-адрес, идентификатор устройства, токены push-уведомлений (FCM/APNs), информация о браузере/приложении
7	Данные активности	Время последнего посещения (last_seen_at), статус онлайн, история сессий
8	Данные верификации	Номер телефона и результат верификации, технический идентификатор звонка провайдера Flash Call

3. Перечень действий с персональными данными

3.1. Субъект даёт согласие на совершение следующих действий с его персональными данными:

• сбор — получение данных от субъекта и автоматическое формирование технических данных;
• запись — внесение данных в базы данных Оператора;
• систематизация — организация данных в соответствии с их типом и назначением;
• накопление — хранение данных в течение установленных сроков;
• хранение — обеспечение сохранности данных на серверах в Российской Федерации;
• уточнение (обновление, изменение) — актуализация данных по инициативе субъекта;
• использование — применение данных для предоставления функциональности Сервиса;
• передача — передача данных третьим лицам в случаях, предусмотренных настоящим согласием;
• обезличивание — преобразование данных в форму, исключающую идентификацию субъекта;
• блокирование — временное прекращение обработки данных по требованию субъекта или законодательства;
• удаление — уничтожение данных по истечении срока хранения или по требованию субъекта;
• уничтожение — безвозвратное удаление данных из систем Оператора.

4. Цели обработки

№	Цель обработки
1	Регистрация, аутентификация и авторизация пользователя в Сервисе
2	Обеспечение функционирования Сервиса: обмен сообщениями, файлами и медиаконтентом между пользователями
3	Персонализация профиля и пользовательского интерфейса
4	Доставка push-уведомлений о новых сообщениях и событиях в Сервисе
5	Обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа
6	Техническая поддержка пользователей и устранение неисправностей
7	Верификация номера телефона с использованием технологии Flash Call
8	Исполнение требований законодательства Российской Федерации

5. Передача данных третьим лицам

5.1. Субъект даёт согласие на передачу своих персональных данных следующим третьим лицам:

Получатель	Передаваемые данные	Цель передачи
Провайдер Flash Call (zvonok.com, ucaller.ru или иной уполномоченный Оператором провайдер)	Номер телефона субъекта	Верификация номера телефона при регистрации и входе в Сервис посредством входящего звонка
Google LLC (Firebase Cloud Messaging)	Push-токен устройства Android, идентификатор уведомления	Доставка push-уведомлений на устройства под управлением Android
Apple Inc. (Apple Push Notification Service, APNs)	Push-токен устройства iOS, идентификатор уведомления	Доставка push-уведомлений на устройства под управлением iOS

5.2. Передача данных государственным органам осуществляется на основании обязательных требований законодательства Российской Федерации без отдельного согласия субъекта.

6. Сроки хранения

Категория данных	Срок хранения
Данные аккаунта и профиля	Весь период активности аккаунта + 30 дней после удаления для возможного восстановления
Данные переписки (личные чаты)	До удаления сообщений самим пользователем или до удаления аккаунта
Данные переписки (группы, каналы)	До удаления сообщений, до удаления группы/канала
Медиафайлы (display-версии)	До удаления соответствующего сообщения или аккаунта
Медиафайлы (оригиналы, NAS)	Бессрочно в cold storage; удаляются по отдельному запросу субъекта
Данные сессий и токены	До 365 дней или до выхода из системы / удаления аккаунта
Push-токены	До отзыва или замены токена, или удаления аккаунта
Технические журналы	До 90 дней

7. Срок действия согласия

7.1. Настоящее согласие предоставляется на неопределённый срок с момента принятия Пользовательского соглашения (прохождения регистрации или первого входа в Сервис).

7.2. Согласие действует до его отзыва субъектом или до удаления аккаунта субъекта.

8. Порядок отзыва согласия

8.1. Субъект вправе отозвать настоящее согласие в любое время, направив заявление:

• по электронной почте: info@2ps.ru с темой письма «Отзыв согласия на обработку ПД»;
• путём удаления аккаунта в настройках Сервиса (раздел «Настройки» → «Удалить аккаунт»).

8.2. Заявление об отзыве согласия рассматривается Оператором в течение 30 рабочих дней с момента его получения.

8.3. Отзыв согласия влечёт прекращение обработки персональных данных, осуществляемой исключительно на основании согласия. Обработка, основанная на иных законных основаниях (исполнение договора, требование законодательства), продолжается до её завершения.

8.4. После отзыва согласия и/или удаления аккаунта данные удаляются в сроки, установленные в разделе 6 настоящего документа. До истечения указанных сроков данные могут сохраняться в обезличенном виде или в резервных копиях.

9. Права субъекта персональных данных

9.1. В соответствии с Федеральным законом № 152-ФЗ субъект имеет следующие права:

• Право на получение информации (ст. 14) — субъект вправе получить от Оператора сведения об обрабатываемых персональных данных, целях и способах их обработки, а также о третьих лицах, которым данные были или могут быть переданы;
• Право на уточнение, блокирование, уничтожение (ст. 21) — если персональные данные являются неполными, устаревшими, неточными или незаконно полученными, субъект вправе потребовать их уточнения, блокирования или уничтожения;
• Право на отзыв согласия (ст. 9) — субъект вправе в любой момент отозвать согласие на обработку персональных данных;
• Право на обжалование (ст. 17) — субъект вправе обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в суд;
• Право на защиту своих прав (ст. 17) — субъект вправе защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9.2. Для реализации прав субъект обращается к Оператору по адресу: info@2ps.ru.

10. Подтверждение

При отсутствии согласия с условиями настоящего документа, Пользовательского соглашения или Политики конфиденциальности пользователь не должен регистрироваться в Сервисе и обязан воздержаться от его использования.