Политика обработки персональных данных

Редакция от 27.09.2026. Действует с момента публикации по адресу https://gudo.pro/legal/privacy.

1. Общие положения

1.1. Настоящая Политика определяет, как оператор обрабатывает и защищает персональные данные в сервисе Gudo. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в соответствии с ч. 2 ст. 18.1 этого закона.

1.2. Оператор персональных данных: Оператор сервиса Gudo (далее — Оператор, мы). Обращения по вопросам персональных данных принимаются через «Службу заботы» в приложении Gudo (Настройки → Помощь) или по телефону +7 (969) 999-57-52.

1.3. Сервис Gudo (далее — Сервис) — сайт gudo.pro и его поддомены (в том числе admin.gudo.pro, api.gudo.pro, cdn.gudo.pro, courier.gudo.pro, logist.gudo.pro), мобильные приложения Gudo для iOS и Android, профессиональная панель для партнёров и их сотрудников, касса Gudo Pay и другие программы и сервисы, которые ссылаются на Политику.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис или в связи с его работой. Политика не применяется к сайтам, приложениям и сервисам третьих лиц, в том числе к страницам оплаты банков, магазинам приложений, картам, мессенджерам и социальным сетям, даже если переход к ним выполнен из Сервиса: у них свои правила.

1.5. Политика — общедоступный документ, она описывает обработку и не заменяет согласия. Согласие на обработку персональных данных и согласие на обработку персональных данных, разрешённых для распространения, оформляются отдельными документами: https://gudo.pro/legal/consent и https://gudo.pro/legal/distribution. Использование cookie описано в документе https://gudo.pro/legal/cookies.

1.6. Термины используются в значении Закона о персональных данных. Кроме того:

• Пользователь — человек, который пользуется Сервисом, в том числе без регистрации;
• Партнёр — организация или индивидуальный предприниматель, которые продают через Сервис свои товары и услуги или размещают в нём объявления: заведения, магазины, компании, бренды, агентства недвижимости, застройщики, владельцы жилья;
• Сотрудник партнёра — человек, которому партнёр выдал доступ к профессиональной панели или кассе Gudo Pay;
• Курьер — человек, который доставляет заказы Сервиса, в том числе самозанятый или индивидуальный предприниматель;
• Аккаунт — учётная запись пользователя в Сервисе.

2. Принципы и правовые основания обработки

2.1. Мы обрабатываем персональные данные законно и справедливо, только для заранее определённых целей и только в объёме, который для них нужен. Мы не объединяем базы данных, созданные для несовместимых целей, следим за точностью данных и храним их не дольше, чем требуют цели или закон.

2.2. Мы обрабатываем персональные данные на следующих основаниях (ч. 1 ст. 6 Закона о персональных данных):

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект, в том числе договора об использовании Сервиса, договора, заключённого при оформлении заказа, бронировании, участии в программах лояльности и розыгрышах, договора с партнёром или курьером;
• исполнение обязанностей, которые возлагает на Оператора закон, в том числе налоговое законодательство, законодательство о бухгалтерском учёте, о применении контрольно-кассовой техники, о рекламе, об информации;
• осуществление прав и законных интересов Оператора или третьих лиц — безопасность Сервиса, предотвращение мошенничества и злоупотреблений, защита в спорах — при условии, что права и свободы субъекта при этом не нарушаются;
• для персональных данных, разрешённых для распространения, — только отдельное согласие по ст. 10.1 Закона о персональных данных.

2.3. Мы не обрабатываем специальные категории персональных данных — о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, о судимости. Сведения о состоянии здоровья мы обрабатываем только в одном случае: сведения личной медицинской книжки курьера, который доставляет продукты питания, — с его письменного согласия или в случаях, прямо предусмотренных законом.

2.4. Мы не обрабатываем биометрические персональные данные. Вход по Face ID, Touch ID или код-паролю телефона выполняет сам телефон: Сервис получает только результат проверки «успешно / неуспешно» и не получает изображений лица, отпечатков пальцев и их шаблонов. Фотография профиля и фотографии в публикациях не используются нами для установления личности.

2.5. Мы не принимаем решений, порождающих юридические последствия для человека или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки. Автоматические проверки на злоупотребления только направляют операцию на рассмотрение сотрудника. Автоматические начисления и списания по правилам программ лояльности и розыгрышей выполняются по правилам, которые участник принял.

3. Чьи персональные данные мы обрабатываем

• пользователи Сервиса, зарегистрированные и незарегистрированные;
• получатели заказов, гости бронирований и другие люди, чьи данные пользователь указывает сам (например, имя и телефон получателя);
• представители и сотрудники партнёров, заявители на подключение к Сервису;
• курьеры и представители служб доставки;
• блогеры, участники программы приглашений и Gudo Team;
• участники и победители розыгрышей;
• люди, которые обращаются к нам в поддержку, с жалобами, претензиями и запросами.

4. Цели обработки, данные, основания и сроки

Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок. Действия с данными для всех целей одинаковые, они перечислены в разделе 6. Если срок указан «до удаления аккаунта», данные уничтожаются или обезличиваются в течение 30 дней после окончательного удаления аккаунта (раздел 11), кроме данных, которые мы обязаны хранить дольше по закону.

4.1. Регистрация, вход и ведение аккаунта

• Субъекты: пользователи, сотрудники партнёров, курьеры.
• Данные: номер телефона; имя и, по желанию, фамилия; ник (имя пользователя); фотография и описание профиля — по желанию; адрес электронной почты — по желанию или для рабочего входа; пол и язык — если вы их указали; город; признак подписки Gudo+; сведения о входах: способ входа, дата и время, IP-адрес, данные браузера или приложения (User-Agent), название устройства; идентификатор устройства, созданный приложением; ключи сеансов; для входа по ключу доступа (passkey) — открытый ключ и его идентификатор (закрытый ключ остаётся на устройстве); одноразовые коды подтверждения; отметки о согласиях и их отзыве.
• Основание: договор об использовании Сервиса, согласие; для журнала входов и отметок о согласиях — законный интерес Оператора (подтвердить, кто и когда входил и давал согласие) и обязанность доказать получение согласия (ч. 3 ст. 9 Закона о персональных данных).
• Срок: до удаления аккаунта; журнал входов — 1 год; одноразовые коды — до использования или истечения, но не дольше 30 дней; отметки о согласиях — весь срок действия согласия и 3 года после его отзыва или удаления аккаунта.

4.2. Заказы: доставка, самовывоз, заказ в зале, предзаказ, услуги и билеты

• Субъекты: пользователи, получатели заказов.
• Данные: имя и телефон заказчика и получателя; адрес электронной почты для чека — если вы его указали; адрес доставки и его координаты, подъезд, этаж, квартира, домофон, комментарии к заказу и для курьера; состав, стоимость, дата, время и способ получения заказа; промокоды и скидки; статусы и история заказа; оценка заказа и описание проблемы с заказом; для доставки — положение курьера на карте во время доставки.
• Основание: договор (оформление и исполнение заказа), исполнение обязанностей по закону о защите прав потребителей и о применении контрольно-кассовой техники.
• Срок: сведения о заказе — 5 лет после окончания года, в котором заказ выполнен или отменён (сроки бухгалтерского и налогового учёта и исковой давности). Положение курьера на карте показывается вам только во время доставки.

4.3. Оплата, возвраты, сохранённые карты и подписка Gudo+

• Субъекты: пользователи.
• Данные: сумма, дата и статус платежа и возврата; идентификатор операции у банка; для сохранённой карты — маскированный номер (первые и последние цифры), срок действия, имя держателя, если его передал банк, и токен карты для повторных платежей; сведения о подписке Gudo+: тариф, даты, автопродление, попытки списания.
• Полный номер карты и код CVC/CVV вы вводите на странице банка или платёжного сервиса. Мы их не получаем и не храним.
• Основание: договор, исполнение обязанностей по закону о применении контрольно-кассовой техники и о бухгалтерском учёте.
• Срок: сведения о платежах — 5 лет после окончания года операции; сохранённая карта — пока вы её не удалите или не удалите аккаунт.

4.4. Программа лояльности Gudo Pay, кэшбэк и касса Gudo Pay в заведениях

• Субъекты: пользователи, сотрудники партнёров.
• Данные: счёт монет, начисления, списания, сроки действия и сгорания, удержания; основания операций (заказ, покупка на кассе, приглашение, приз, компенсация); операции на кассе: заведение, сотрудник, сумма, время, подтверждение списания; споры по операциям; события покупок для программ лояльности и розыгрышей; журнал действий сотрудников с монетами; заморозка счёта и её причина.
• При сканировании карты Gudo Pay на кассе сотрудник заведения видит ваше имя и номер телефона в скрытом виде (частично), наличие Gudo+ и баланс монет.
• Основание: договор (правила программы лояльности), законный интерес Оператора (предотвращение злоупотреблений).
• Срок: пока действует счёт, и 5 лет после последней операции.

4.5. Программа приглашений, блогеры и учёт установок приложения

• Субъекты: пользователи, приглашённые ими люди, блогеры.
• Данные: код и ссылки приглашения; переходы по ссылке: время, тип устройства, язык, часовой пояс, размер экрана, домен, с которого выполнен переход, хэши IP-адреса и строки User-Agent (в открытом виде IP-адрес и User-Agent в этой записи не хранятся); установка приложения: хэш случайного идентификатора установки, платформа, версия приложения, часовой пояс, язык, размер экрана, хэши IP-адреса и User-Agent, служебная строка магазина приложений об источнике установки (Android); кто кого пригласил, способ привязки, первый заказ и сумма заказов приглашённого, награды; для блогера — название, контакты, статистика ссылок и, если заключён договор, реквизиты.
• Пригласивший видит имя приглашённого друга после его регистрации. Приглашённый видит имя пригласившего. Блогер видит только обезличенную статистику.
• Основание: договор (условия программы приглашений), законный интерес Оператора (засчитать приглашение и защитить программу от накруток).
• Срок: запись о переходе — до 97 дней; запись об установке — до 1 года после последнего обращения приложения к серверу; привязка и награды — пока действует программа и 5 лет после выплаты награды; файл cookie приглашения — 30 дней.

4.6. Розыгрыши и призы

• Субъекты: участники и победители розыгрышей.
• Данные участника: аккаунт, билеты и основания их получения, ключ устройства (хэш токена push-уведомлений), чтобы ограничить бесплатный билет одним на устройство; результаты жеребьёвки.
• Данные победителя: фамилия, имя, отчество, ИНН, реквизиты документа, удостоверяющего личность (в зашифрованном виде; в открытом виде — только маскированный номер), адрес, контакты для вручения приза, сведения о вручении.
• Публикация имени победителя (имя и первая буква фамилии) — только при наличии согласия на распространение. Без него победитель показывается как «Участник» с двумя последними цифрами номера телефона.
• Основание: договор (правила розыгрыша); для налоговых данных — исполнение обязанностей налогового агента по Налоговому кодексу РФ.
• Срок: данные участников — 3 года после окончания розыгрыша; налоговые данные победителя — 5 лет после окончания года, в котором вручён приз.

4.7. Публичный профиль и пользовательский контент

• Субъекты: пользователи, а также люди, которые попали на фотографии и видео пользователей.
• Данные: имя, ник, фотография и описание профиля; публикации, рецензии, отзывы, оценки, комментарии, фотографии и видео, отметки товаров и заведений; лайки, подписки и подписчики, сохранённое и избранное; значки Gudo+ и Gudo Team; жалобы на контент и результаты модерации.
• Другим пользователям и посетителям Сервиса ваше имя, ник, фотография профиля и публикации показываются только при наличии вашего согласия на распространение (https://gudo.pro/legal/distribution). Без такого согласия вы показываетесь другим как «Пользователь Gudo» без фотографии, а публиковать контент нельзя.
• Основание: согласие на распространение; для модерации и рассмотрения жалоб — договор и законный интерес Оператора.
• Срок: пока вы не удалите контент или аккаунт либо не отзовёте согласие на распространение. Удалённый вами комментарий перестаёт быть виден сразу и уничтожается в течение 30 дней. Жалобы и решения модерации — 1 год.

4.8. Сообщения (Direct) и поддержка

• Субъекты: пользователи, сотрудники партнёров, владельцы жилья, курьеры, сотрудники поддержки.
• Данные: переписка с заведением, владельцем жилья, агентством, курьером или поддержкой: тексты, фотографии и файлы, время отправки и прочтения, контекст (заказ, бронь, объявление); жалобы на сообщения и блокировки; обращения, претензии и ответы на них.
• Переписку видят только её участники. Сотрудники Оператора открывают переписку только для рассмотрения жалобы или обращения, по запросу участника или по требованию закона.
• Основание: договор; законный интерес Оператора (рассмотрение жалоб, защита в спорах); исполнение обязанностей по закону.
• Срок: пока существует аккаунт хотя бы одного участника переписки, но не дольше 3 лет после последнего сообщения; обращения и претензии — 3 года после ответа.

4.9. Недвижимость: объявления, брони жилья, заявки и показы

• Субъекты: пользователи, гости бронирований, владельцы жилья, агенты, представители застройщиков и агентств.
• Данные: для брони — даты, число гостей, имя и телефон, сообщение владельцу, условия и изменения брони, отзывы; для заявки и показа — имя, телефон, удобное время звонка, язык общения, дата и результат показа; для объявления — данные владельца или агента, фотографии объекта (метаданные о местоположении из фотографий удаляются при загрузке), документы, подтверждающие право на объект, и результат их проверки; сохранённые поиски, избранные объекты, жалобы на объявления.
• Основание: договор; законный интерес Оператора (проверка объявлений и защита пользователей от мошенничества).
• Срок: бронь, заявка и показ — 5 лет после окончания года, в котором они завершены; документы для проверки права — до окончания проверки и 1 год после снятия объявления; сохранённые поиски и избранное — до удаления вами или удаления аккаунта.

4.10. Уведомления, звонки, SMS и реклама

• Субъекты: пользователи, сотрудники партнёров, курьеры.
• Данные: токен push-уведомлений устройства и среда (разработка / магазин), токены Live Activity и виджетов, платформа, номер телефона для SMS и звонков, идентификатор Telegram — если вы сами подключили уведомления в Telegram, история отправленных уведомлений, настройки уведомлений.
• Служебные уведомления о заказах, бронях, оплате, безопасности аккаунта и изменении документов мы отправляем, пока вы пользуетесь соответствующей функцией. Сообщения об акциях и предложениях мы направляем только при наличии вашего согласия (ст. 18 Федерального закона «О рекламе», ст. 15 Закона о персональных данных) — push-уведомления приходят, только если вы разрешили уведомления на устройстве. Отказаться можно в любой момент: запретить уведомления в настройках телефона или написать Оператору — рассылка прекращается сразу после получения требования.
• Основание: договор; согласие — для рекламных сообщений.
• Срок: токены — до выхода из аккаунта на устройстве, удаления приложения или отказа от уведомлений, но не дольше 1 года с последней активности устройства; история уведомлений — 1 год.

4.11. Местоположение и адреса

• Субъекты: пользователи, курьеры.
• Данные: сохранённые адреса и их координаты; приблизительное или точное местоположение устройства — только если вы разрешили доступ к геолокации, для определения города, ближайших заведений и адреса доставки; для курьера — местоположение во время смены и доставки.
• Местоположение пользователя мы не отслеживаем в фоне. Разрешение можно отозвать в настройках телефона или браузера, Сервис продолжит работать с адресом, введённым вручную.
• Основание: согласие (разрешение устройства), договор.
• Срок: сохранённые адреса — до удаления вами или удаления аккаунта; координаты для определения города — не сохраняются после ответа; местоположение курьера — в сроки раздела 4.14.

4.12. Рекомендации, статистика и качество работы Сервиса

• Субъекты: пользователи.
• Данные: поисковые запросы в Сервисе, недавние поиски (хранятся на устройстве), просмотренные публикации, баннеры и объявления, лайки и подписки — для ленты и рекомендаций; обезличенные ключи зрителя (хэш), по которым считаются охваты; обезличенные замеры скорости работы приложения без привязки к аккаунту; сведения о сбоях.
• Статистику для партнёров, блогеров и рекламодателей мы передаём только в обезличенном или обобщённом виде.
• Основание: договор; законный интерес Оператора (улучшение Сервиса).
• Срок: сведения о просмотрах в исходном виде — до 180 дней, обезличенные суточные сводки аудитории — до 400 дней, итоговые счётчики охвата — пока существует публикация.

4.13. Партнёры и их сотрудники

• Субъекты: представители партнёров, заявители на подключение, сотрудники партнёров.
• Данные: фамилия, имя, отчество, должность, телефон, адрес электронной почты представителя и сотрудников; для индивидуального предпринимателя — ИНН, ОГРНИП, адрес, банковские реквизиты; данные заявки на подключение; приглашения сотрудников (имя, телефон), роли и права доступа, журнал действий в профессиональной панели и на кассе; сведения о тарифе Gudo Partner, счетах и оплатах; ответы на отзывы и переписка с клиентами от имени партнёра.
• Основание: договор с партнёром, согласие, исполнение обязанностей по закону о бухгалтерском учёте.
• Срок: на время действия договора с партнёром или доступа сотрудника и 5 лет после их окончания; отклонённые заявки — 1 год.

4.14. Курьеры и службы доставки

• Субъекты: курьеры, представители агентов и служб доставки.
• Данные: фамилия, имя, отчество, дата рождения, пол, гражданство, телефон, адрес электронной почты, адрес; ИНН, ОГРНИП или статус самозанятого; реквизиты паспорта или иного документа, СНИЛС, водительского удостоверения, личной медицинской книжки и их сканы; банковские реквизиты для выплат; фотографии для проверки; смены, заказы, местоположение во время смены, оценки и выплаты.
• Сведения о медицинской книжке обрабатываются только с письменного согласия курьера или в случаях, предусмотренных законом. Сканы документов хранятся в закрытом хранилище и доступны только уполномоченным сотрудникам.
• Основание: договор, согласие, исполнение обязанностей по налоговому законодательству и законодательству о бухгалтерском учёте.
• Срок: на время действия договора и 5 лет после его окончания; местоположение во время смен — на время действия договора, но не дольше 1 года; сканы документов, не нужные для учёта, — до окончания договора.

4.15. Gudo Team

• Субъекты: пользователи, которые подают заявку в Gudo Team.
• Данные: текст о себе, ссылки на блог, соцсети и портфолио, решение по заявке, публикации участника.
• Основание: согласие, договор.
• Срок: на время участия и 1 год после его окончания; отклонённые заявки — 1 год.

4.16. Безопасность Сервиса и предотвращение злоупотреблений

• Субъекты: все пользователи Сервиса.
• Данные: IP-адрес, данные браузера или приложения, время запроса и адрес страницы или метода; технические журналы веб-сервера и приложения; счётчики попыток входа, отправки кодов и звонков; признаки злоупотреблений в программах лояльности, приглашений и розыгрышей; блокировки и ограничения.
• Основание: законный интерес Оператора и третьих лиц, исполнение обязанностей по обеспечению безопасности персональных данных (ст. 19 Закона о персональных данных).
• Срок: технические журналы — до 6 месяцев; сведения о блокировках и злоупотреблениях — на время ограничения и 1 год после него; если журналы нужны для расследования инцидента или спора — до его завершения.

4.17. Исполнение требований закона, претензии и споры

• Субъекты: все категории субъектов из раздела 3.
• Данные: данные из разделов 4.1–4.16 в объёме, который нужен для ответа на запрос государственного органа, рассмотрения претензии, подготовки к спору и исполнения решения.
• Основание: исполнение обязанностей по закону, законный интерес Оператора.
• Срок: сроки, установленные законом, или до окончания спора и исполнения решения.

5. Откуда мы получаем данные

• от вас — когда вы регистрируетесь, заполняете профиль, оформляете заказ или бронь, пишете сообщение, публикуете контент, участвуете в программах;
• автоматически — от вашего устройства и браузера при работе с Сервисом (раздел 4.16, cookie — раздел 10);
• от партнёров и курьеров — сведения о выполнении вашего заказа или брони, ответы на отзывы и сообщения;
• от других пользователей — если они указали вас получателем заказа или гостем брони, пригласили вас или отметили в публикации. Такой пользователь подтверждает, что вправе сообщить ваши данные (раздел 12.3);
• от банков и платёжных сервисов — результат оплаты, маскированный номер карты и токен;
• от магазинов приложений — сведения об источнике установки (Android).

6. Действия с данными и способы обработки

6.1. Мы совершаем с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение — только для данных, на распространение которых дано отдельное согласие.

6.2. Обработка смешанная: с использованием средств автоматизации и без них. Данные передаются по сети Интернет по защищённым каналам (HTTPS/TLS) и по внутренней сети Оператора.

7. Кому мы передаём данные

7.1. Партнёрам, у которых вы заказываете товары и услуги, бронируете жильё или оставляете заявку, — в объёме, необходимом для исполнения заказа, брони или заявки: имя, телефон, адрес доставки, комментарии, состав заказа. Получив данные, партнёр обрабатывает их как самостоятельный оператор, на своих основаниях и под свою ответственность. Партнёр обязан соблюдать законодательство о персональных данных и не вправе использовать эти данные для других целей, в том числе для рекламы, без вашего отдельного согласия.

7.2. Курьерам и службам доставки, в том числе службам, интегрированным с Сервисом, и кассовым системам партнёров — имя и телефон получателя, адрес и комментарии к доставке, состав и сумма заказа.

7.3. Лицам, которые обрабатывают данные по нашему поручению (ч. 3 ст. 6 Закона о персональных данных). Каждое такое лицо обязано соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только для целей поручения:

• хостинг-провайдер, облачное хранилище, сеть доставки контента и резервное копирование — серверы и хранилища расположены в Российской Федерации;
• операторы SMS и звонков для подтверждения входа (в том числе сервисы SMSC, New-Tel, Zvonok) — номер телефона и текст кода;
• банки и платёжные сервисы (в том числе АО «ТБанк», CloudPayments) — сумма, номер заказа, контакты для чека, данные карты, которые вы вводите на их странице;
• операторы фискальных данных и кассовые сервисы — сведения для кассового чека, контакт для его отправки;
• службы push-уведомлений Apple и Google — токен устройства и текст уведомления;
• картографические сервисы и геокодеры (Яндекс, Google) — адрес или координаты без имени, телефона и других сведений о пользователе;
• Telegram — если вы сами подключили уведомления в Telegram, идентификатор чата и текст уведомления;
• сервисы генерации и перевода текстов — только тексты, которые вводят сотрудники партнёров и Оператора (описания товаров, вопросы к помощнику); данные клиентов им не передаются.

7.4. Организаторам розыгрышей и спонсорам призов, если они отличаются от Оператора, — данные победителя в объёме, нужном для вручения приза и исполнения обязанностей налогового агента. Об этом сказано в правилах конкретного розыгрыша.

7.5. Государственным органам, судам и иным лицам — в случаях и в порядке, предусмотренных законом.

7.6. Правопреемнику Оператора — при реорганизации или передаче Сервиса, с сохранением условий Политики.

7.7. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы их товаров и услуг.

8. Трансграничная передача

8.1. Push-уведомления на iPhone доставляет служба Apple (Apple Inc., США), на Android — служба Firebase Cloud Messaging (Google LLC, США). Уведомления в Telegram доставляет Telegram. Для этого им передаются токен устройства или идентификатор чата и текст уведомления. Карты и геокодирование Google получают адрес или координаты без сведений о пользователе. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

8.2. Мы передаём за рубеж только данные, без которых функция не работает, после уведомления Роскомнадзора в порядке ст. 12 Закона о персональных данных. Вы можете отказаться от такой передачи: запретить уведомления в настройках телефона и не подключать Telegram — остальные функции Сервиса продолжат работать.

9. Где и как долго хранятся данные

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

9.2. Сроки хранения указаны в разделе 4. Если для одних и тех же данных действует несколько целей, данные хранятся до окончания самого длинного срока. Резервные копии баз данных хранятся в закрытом хранилище не дольше 14 дней и обновляются автоматически.

9.3. Часть данных хранится только на вашем устройстве и нам не передаётся: корзина, недавние поиски, выбранная тема, код приглашения до входа, кэш загруженных экранов. Их можно удалить, очистив данные приложения или браузера.

10. Cookie и похожие технологии

10.1. Сайт использует cookie и локальное хранилище браузера только для работы Сервиса: входа в аккаунт, корзины, выбранного адреса и темы, засчитывания приглашения. Сторонних счётчиков аналитики и рекламных cookie на сайте gudo.pro нет.

10.2. Подробный перечень и сроки — в документе https://gudo.pro/legal/cookies. Вы можете удалить cookie и данные сайта в настройках браузера; тогда часть функций, например вход и корзина, перестанет работать до их повторной настройки.

11. Уничтожение и обезличивание

11.1. Персональные данные уничтожаются или обезличиваются: по достижении целей обработки или истечении сроков хранения — в течение 30 дней; при отзыве согласия, если нет других оснований для обработки, — в течение 30 дней; при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней.

11.2. Удаление аккаунта. Вы можете удалить аккаунт в настройках Сервиса. Имя, ник и фотография удалённого аккаунта сразу перестают показываться другим пользователям. В течение 30 дней аккаунт можно восстановить, войдя по тому же номеру телефона. По истечении 30 дней профиль, адреса, устройства, сохранённые карты и ключи входа уничтожаются, публикации и комментарии скрываются, а сведения о заказах, платежах и операциях с монетами, которые мы обязаны хранить по закону, хранятся до окончания установленного законом срока без использования для других целей.

11.3. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

12. Права субъекта и обязанности пользователя

12.1. Вы вправе:

• получить сведения об обработке ваших персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку и согласие на распространение;
• потребовать прекратить распространение ваших персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

12.2. Многое вы можете сделать сами: изменить профиль, адреса и уведомления, удалить комментарии, публикации Gudo Team, сохранённые карты и аккаунт, отозвать согласия — в профиле и в разделе «Настройки → Данные и согласия». Удалить рецензию или отзыв можно по запросу. Остальные запросы направляйте через «Службу заботы» в приложении Gudo (Настройки → Помощь) или по телефону +7 (969) 999-57-52 — с номера телефона или адреса почты, привязанного к аккаунту, — либо письмом по адресу Оператора. Чтобы защитить ваши данные, мы можем попросить подтвердить, что запрос отправили вы. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины. Неточные данные исправляются в течение 7 рабочих дней, распространение прекращается в течение 3 рабочих дней с получения требования.

12.3. Пользователь обязуется:

• сообщать достоверные и актуальные данные о себе. Последствия указания неверных, чужих или неполных данных, в том числе невозможность доставки, ошибки в чеке или при вручении приза, несёт пользователь;
• указывать данные других людей (получателя заказа, гостя брони, людей на фотографиях и в публикациях, контакты в сообщениях) только при наличии их согласия или иного законного основания и сообщать им об этой Политике. Пользователь, указавший такие данные, подтверждает наличие у него такого права и отвечает перед этими людьми и Оператором за его отсутствие в соответствии с законом;
• не публиковать в публичных разделах Сервиса персональные данные других людей без их согласия, а свои — только в том объёме, в котором готов сделать их доступными другим;
• хранить в тайне коды подтверждения, пароли и доступ к своему устройству и сразу сообщать нам о подозрении на чужой вход. Действия, совершённые в аккаунте после успешного входа, считаются совершёнными пользователем, пока не доказано иное.

13. Разграничение ответственности

13.1. Оператор отвечает за обработку персональных данных, которую ведёт сам и по его поручению. Партнёры, курьерские службы, банки, платёжные сервисы, магазины приложений, мессенджеры, картографические сервисы и другие третьи лица, получившие данные в соответствии с разделом 7 или напрямую от пользователя, обрабатывают их как самостоятельные операторы и отвечают за такую обработку сами.

13.2. Оператор не отвечает за содержание и правила обработки данных на сайтах и в сервисах третьих лиц, в том числе открытых по ссылке из Сервиса, а также за сведения, которые пользователь сам сделал общедоступными или сообщил другим пользователям.

13.3. Оператор не отвечает за последствия неправомерного доступа к данным, возникшего по вине пользователя (передача кода или доступа к устройству, указание чужих данных), а также за обстоятельства непреодолимой силы, если принял меры защиты, предусмотренные разделом 14.

13.4. Положения раздела 13 применяются в пределах, допускаемых законом, и не ограничивают прав субъектов персональных данных и потребителей, установленных Законом о персональных данных, законодательством о защите прав потребителей и другими законами.

14. Как мы защищаем данные

14.1. Мы принимаем правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных и принятыми в соответствии с ними актами, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных, приняты локальные акты по обработке и защите данных, сотрудники ознакомлены с ними;
• доступ к данным имеют только сотрудники и партнёры, которым он нужен для работы; права доступа выдаются по ролям и отзываются при прекращении работы; действия с деньгами и монетами журналируются;
• данные передаются по защищённым каналам (HTTPS/TLS); IP-адреса и идентификаторы устройств в статистике хранятся в виде хэшей с секретным ключом; налоговые данные победителей хранятся в зашифрованном виде; документы курьеров, партнёров и владельцев жилья — в закрытом хранилище;
• действуют ограничения на число попыток входа и отправки кодов, проверки на злоупотребления, резервное копирование и восстановление данных;
• оценивается вред, который может быть причинён субъектам, определяются угрозы безопасности и уровень защищённости, проводится внутренний контроль.

14.2. При утечке персональных данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных), принимаем меры к устранению последствий и при необходимости сообщаем пострадавшим пользователям.

15. Дети

Сервис не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет пользуются Сервисом с согласия родителей или иных законных представителей. Если мы узнаем, что получили персональные данные ребёнка младше 14 лет без согласия законного представителя, мы удалим их. Товары с возрастными ограничениями продаются только совершеннолетним в порядке, установленном законом.

16. Изменение Политики

16.1. Мы можем изменять Политику, например при появлении новых функций или изменении закона. Новая редакция действует с момента публикации по тому же адресу, если в ней не сказано иное. Дата редакции указана в начале документа.

16.2. Если изменения требуют нового согласия (новые цели или данные), мы запросим его в Сервисе до начала такой обработки. Предыдущие редакции Политики предоставляются по запросу.

17. Контакты

Оператор сервиса Gudo. Обращения по вопросам персональных данных принимаются через «Службу заботы» в приложении Gudo (Настройки → Помощь) или по телефону +7 (969) 999-57-52.