Политика конфиденциальности

1. Оператор и область действия

Настоящая политика описывает обработку персональных данных при использовании приложения Hanafi Guide, его серверных сервисов и сайта hanafi-guide.ru. Оператор: ООО «БЛЦ», ИНН 1658257832, ОГРН 1261600023475. По вопросам обработки данных обращайтесь: info@hayrat.digital.

Политика применяется к пользователям приложения и сайта, владельцам связанных аккаунтов и лицам, направляющим обращения. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». Политика информирует об обработке и сама по себе не заменяет согласие, если оно требуется законом.

2. Работа без аккаунта и данные на устройстве

Расписание, обучающие материалы и многие сервисы доступны без входа. На устройстве могут сохраняться выбранная местность, настройки, избранные материалы, скачанное аудио, прогресс чтения и зикров, записи восполнения намазов и поста, расчёты закята. Состав данных зависит от используемых функций и введённых вами сведений.

Сведения для расчётов могут включать дату рождения, дату наступления обязанности поклонения, периоды пропусков и освобождения, отметки о восполнении, суммы и категории имущества, обязательств и выплат. Не вводите имена других людей, медицинские диагнозы и иные сведения, не нужные для расчёта. Удаление приложения может не удалять ранее синхронизированную серверную копию. Резервное копирование устройства регулируется также настройками и условиями Apple или Android и выбранного пользователем сервиса резервного копирования.

3. Аккаунт и синхронизация

При добровольном входе через UmmaID сервер получает идентификатор пользователя, имя, адрес электронной почты и признак её подтверждения. Эти сведения используются для связи записей с аккаунтом, отображения профиля, авторизации и защиты доступа. Пароль UmmaID в Hanafi Guide не передаётся.

При использовании синхронизации на сервер передаются связанные с аккаунтом документы восполнения намазов, восполнения поста Рамадана, расчётов закята и прогресса зикров. Сведения в таких документах могут прямо или косвенно раскрывать религиозные убеждения, а отдельные введённые периоды или примечания могут раскрывать сведения о здоровье. Для обработки специальных категорий данных требуется самостоятельное законное основание; если по закону необходимо отдельное согласие, оно должно оформляться отдельно. Принятие пользовательского соглашения не заменяет такое согласие.

Выход из аккаунта прекращает текущую сессию, но не означает удаление аккаунта или серверных записей. UmmaID является отдельным сервисом авторизации и обрабатывает данные также по собственным документам. Удаление данных Hanafi Guide само по себе не удаляет аккаунт UmmaID.

4. Отдельное включение синхронизации

Оператор управляет режимом синхронизации. Если включён запрос отдельного согласия, перед синхронизацией приложение показывает самостоятельный текст с изначально выключенным флажком; до подтверждения текущей версии сервер блокирует облачные документы. Если этот режим выключен, записи аккаунта синхронизируются после входа без отдельного запроса соглашения. Это не считается согласием, данным пользователем. Личное отключение синхронизации сохраняется независимо от общего режима; локальное использование остаётся доступным.

При подтверждении согласия в журнале сохраняются идентификатор аккаунта, версия и SHA-256 текста, время, платформа и решение пользователя. Административные изменения режима и личное включение или отключение без соглашения фиксируются отдельно и не подменяют подтверждение согласия. При отзыве согласия в настройках аккаунта облачные документы удаляются, а локальные записи остаются. Профиль для входа сохраняется до удаления аккаунта. Журнал решений хранится в пределах срока существования аккаунта и удаляется вместе с ним. Техническое электронное подтверждение не отменяет обязанности оператора обеспечить предусмотренную законом форму и правовое основание обработки специальных категорий данных.

5. Уведомления и технические данные

После разрешения уведомлений сервер может получать токен APNs на iOS или Firebase Cloud Messaging (FCM) на Android, идентификатор установки, язык, среду доставки, выбранную местность и настройки напоминаний. Для напоминаний о зикрах передаются выбранные расписания, часовой пояс и сведения о выполнении, необходимые для подавления уже выполненных напоминаний. Подписка устройства может работать без аккаунта.

При сетевых запросах инфраструктура обрабатывает IP-адрес, время и путь запроса, технические заголовки, статус ответа и сведения об ошибках в объёме, необходимом для доставки контента, работы сервиса и защиты от злоупотреблений. Сессионные учётные данные используются для проверки доступа. Рекламная персонализация и продажа пользовательских данных не являются целями обработки.

6. Геолокация, аудио, обращения и платежи

Геолокация и показания датчиков запрашиваются для определения Киблы с разрешения операционной системы. Расчёт направления выполняется на устройстве; точные координаты для этого расчёта не направляются в API Hanafi Guide. При открытии карты координаты и сетевые сведения могут обрабатываться сервисами Apple Maps по их условиям. Разрешение можно отозвать в настройках iOS или Android.

Аудиозаписи сур загружаются из Yandex Object Storage. При загрузке провайдеру технически доступны IP-адрес и сведения о запросе, включая адрес аудиозаписи. Документы расчётов и профиль не используются в качестве параметров аудиоссылок.

Обращения о недостающем расписании сохраняются на сервере и могут включать местность, регион, год, ссылку на источник, комментарий и технический идентификатор установки. Форма поддержки обрабатывает имя, email, необязательный телефон, выбранную или собственную тему и текст обращения. История сообщений, ответы поддержки, статусы и смены статусов сохраняются в базе; сохраняется также версия и дата согласия на обработку для рассмотрения обращения. После входа новые обращения привязываются к аккаунту, гостевые доступны по защищённому идентификатору установки. При обращении по email обрабатываются ваш адрес и содержание переписки для ответа и решения вопроса.

Поддержка проекта добровольна. Кнопка СБП открывает внешнюю платёжную страницу. Банковские реквизиты, подтверждение операции и платёжные данные обрабатываются платёжной инфраструктурой и вашим банком по их документам. Приложение не запрашивает номер карты, банковский пароль или код подтверждения. Открытие ссылки не считается подтверждением платежа.

7. Цели, основания и операции

Цели обработки: предоставить запрошенные функции и синхронизацию, обеспечить вход и уведомления, отвечать на обращения, поддерживать работоспособность и безопасность, выполнять обязанности по закону. Обработка осуществляется на основании исполнения соглашения с пользователем, исполнения требований закона, согласия в предусмотренных законом случаях и иных применимых оснований статьи 6 Федерального закона № 152-ФЗ.

Применяются автоматизированная и, при разборе обращений, неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, блокирование, удаление и уничтожение. Данные не предназначены для общедоступного распространения. Отказ от необязательных разрешений может ограничить соответствующую функцию, но не требует отказываться от всего приложения.

8. Получатели, хранение и защита

Для работы отдельных функций используются UmmaID, Apple (APNs, системные разрешения и карты на iOS), Google (Firebase Cloud Messaging, сервис геолокации и карты на Android), Yandex Object Storage, хостинг и платёжные сервисы. Им доступен только объём данных, обусловленный соответствующей функцией. Сведения могут быть предоставлены государственным органам при наличии законного требования. Привлечение исполнителей не отменяет обязанностей оператора по защите персональных данных.

Серверная база Hanafi Guide размещена в Российской Федерации. При использовании внешних сервисов применяются их правила обработки; требования к локализации и трансграничной передаче подлежат соблюдению отдельно. Политика не означает, что любой внешний сервис обрабатывает все данные исключительно в России.

Данные аккаунта и синхронизированные записи хранятся, пока необходимы для выбранных функций, либо до обоснованного требования об удалении или наступления иного законного основания прекращения обработки. Сессии ограничены сроком действия, выход отзывает соответствующую сессию. Обращения и технические записи хранятся в пределах целей их рассмотрения, безопасности и установленных законом обязанностей. При достижении цели или прекращении основания обработка прекращается, данные удаляются или обезличиваются в сроки, установленные законом; законная обязанность хранения имеет приоритет.

Применяются разграничение доступа, авторизация, HTTPS, ограничение сетевого доступа к базе и резервное копирование. Резервные копии могут содержать данные до удаления или перезаписи соответствующей копии; они не предназначены для повседневной обработки. Сведения, подлежащие удалению, не должны вновь включаться в рабочую обработку при восстановлении. Абсолютная защищённость любой информационной системы не гарантируется.

9. Ваши права и удаление

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, когда обработка основана на нём, и обжаловать действия оператора в Роскомнадзор или суд. Реализация прав осуществляется с учётом предусмотренных законом ограничений.

Направьте запрос на info@hayrat.digital с темой «Персональные данные Hanafi Guide» и укажите email аккаунта и суть требования. Для удаления аккаунта Hanafi Guide и его серверных записей прямо укажите это в обращении. Оператор может запросить соразмерное подтверждение принадлежности аккаунта; не направляйте пароль, коды входа или банковские сведения. Ответ и выполнение требования осуществляются в применимые сроки закона.

Локальные материалы можно удалять доступными средствами приложения, включая управление загруженным аудио. Разрешения на уведомления и геолокацию меняются в iOS или Android. Эти действия сами по себе не удаляют серверные данные и не удаляют отдельный аккаунт UmmaID.

10. Изменения и контакт

Актуальная редакция размещается на этой странице с датой обновления. Существенные изменения, требующие отдельного согласия или уведомления по закону, не заменяются одним фактом публикации новой редакции. Контакт оператора: ООО «БЛЦ», ИНН 1658257832, ОГРН 1261600023475, info@hayrat.digital.

11. Удаление через приложение и сайт

В разделе «Настройки», «Аккаунт», «Удалить аккаунт Hanafi Guide» можно подтвердить удаление без обращения в поддержку. После подтверждённого ответа сервера удаляются профиль Hanafi Guide, облачные документы, журнал согласий, связанные с аккаунтом обращения и все его серверные сессии. На текущем устройстве удаляется локальная копия этого аккаунта. Пока ответ не получен, синхронизация приостановлена и можно повторить удаление. Для защиты от потери ответа хранится необратимый отпечаток использованного токена без имени, email или идентификатора аккаунта; повторное подтверждение допускается в течение 60 дней. Истёкшие отпечатки очищаются при последующих операциях удаления.

Сам аккаунт UmmaID, отдельные гостевые записи, скачанные общие материалы и автономные копии на других устройствах этим действием не удаляются. Анонимные подписки уведомлений и гостевые обращения относятся к установке приложения: их настройки и удаление можно запросить отдельно. Разрешения уведомлений и геолокации отключаются в системе.

Если приложение недоступно, откройте https://hanafi-guide.ru/ru/delete-account/ и направьте запрос на info@hayrat.digital с email аккаунта. Поддержка проверяет владение аккаунтом, не раскрывая посторонним факт его существования. После проверки запрос исполняется без неоправданной задержки, в сроки, предусмотренные законом. Ограниченные резервные копии могут сохраняться до их удаления или перезаписи; они недоступны приложению. При восстановлении необходимо повторно применить исполненные требования об удалении. Наличие резервной копии не является основанием возобновлять обработку удалённых данных.