APPLE APP STORE — PRIVACY NUTRITION LABELS (МЕТКИ КОНФИДЕНЦИАЛЬНОСТИ)
v1.0
2026-05-27 00:01:38
Дата вступления в силу: 2026-05-01 | Последнее обновление: 2026-05-26
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Назначение документа
Настоящий документ содержит структурированное описание практик конфиденциальности приложения E-Pokupki в формате, соответствующем требованиям Apple App Store Privacy Nutrition Labels (Метки конфиденциальности App Store), установленным Apple Inc.
1.2 Применяемые стандарты
Информация структурирована в соответствии с:
- требованиями Apple App Store Review Guidelines (раздел 5.1 Privacy);
- App Store Connect Privacy Questionnaire;
- GDPR (Общий регламент о защите данных ЕС);
- RODO (польский закон о защите персональных данных).
1.3 Идентификация приложения
| Параметр | Значение |
|---|---|
| Название приложения | E-Pokupki |
| Платформа | iOS / iPadOS |
| Минимальная версия iOS | iOS 13.0 |
| Разработчик | E-Pokupki Sp. z o.o. |
| Категория App Store | Shopping / Business |
| Возрастной рейтинг | 17+ (финансовые операции, покупки) |
2. ДАННЫЕ, ИСПОЛЬЗУЕМЫЕ ДЛЯ ОТСЛЕЖИВАНИЯ
2.1 Определение
«Отслеживание» по определению Apple означает связывание данных, собранных в приложении, с данными третьих сторон в рекламных целях или передачу данных брокерам данных.
2.2 Использование отслеживания
Приложение E-Pokupki не использует данные для отслеживания в рекламных целях. Идентификатор рекламодателя (IDFA) запрашивается только при явном согласии пользователя через системный диалог App Tracking Transparency (ATT) для:
- измерения эффективности собственных маркетинговых кампаний компании;
- агрегированной аналитики использования приложения.
При отказе от ATT-разрешения функциональность приложения не ограничивается.
2.3 Данные, потенциально используемые для отслеживания (при наличии ATT-согласия)
| Тип данных | Категория Apple | Цель | Связано с личностью |
|---|---|---|---|
| Идентификатор устройства (IDFA) | Identifiers | Аналитика маркетинговых кампаний | Нет (агрегированно) |
| Данные об использовании | Usage Data | Измерение эффективности | Нет (агрегированно) |
3. ДАННЫЕ, СВЯЗАННЫЕ С ЛИЧНОСТЬЮ ПОЛЬЗОВАТЕЛЯ
Следующие данные собираются и связываются с личностью пользователя (его аккаунтом в приложении):
3.1 Контактные данные (Contact Info)
| Тип данных | Обязательность | Цель сбора | Основание GDPR |
|---|---|---|---|
| Адрес электронной почты | Обязательно | Аутентификация, уведомления, KYC | Ст. 6(1)(b) — исполнение договора |
| Номер телефона | Обязательно | 2FA, верификация аккаунта, SMS-уведомления | Ст. 6(1)(b) |
| Полное имя | Обязательно | KYC, таможенные декларации, TaxFree | Ст. 6(1)(b) |
| Физический адрес | Обязательно | Доставка, таможенные документы | Ст. 6(1)(b) |
3.2 Финансовая информация (Financial Info)
| Тип данных | Обязательность | Цель сбора | Основание GDPR |
|---|---|---|---|
| Данные платёжных карт | Обязательно | Обработка платежей (через Stripe/PayPal — не хранятся на серверах компании) | Ст. 6(1)(b) |
| История транзакций | Обязательно | Учёт операций, AML-мониторинг | Ст. 6(1)(b), Ст. 6(1)(c) |
| Баланс внутреннего кошелька | Обязательно | Предоставление услуги кошелька | Ст. 6(1)(b) |
3.3 Идентификаторы (Identifiers)
| Тип данных | Обязательность | Цель сбора | Основание GDPR |
|---|---|---|---|
| Идентификатор пользователя (User ID) | Обязательно | Идентификация аккаунта | Ст. 6(1)(b) |
| Идентификатор устройства | Обязательно | Безопасность, обнаружение мошенничества | Ст. 6(1)(f) — легитимный интерес |
3.4 Данные об использовании (Usage Data)
| Тип данных | Обязательность | Цель сбора | Основание GDPR |
|---|---|---|---|
| История взаимодействия с приложением | Автоматически | Аналитика, улучшение сервиса | Ст. 6(1)(f) |
| Данные поиска в приложении | Автоматически | Персонализация, аналитика | Ст. 6(1)(f) |
| Просмотренные страницы и функции | Автоматически | UX-аналитика | Ст. 6(1)(f) |
3.5 Диагностические данные (Diagnostics)
| Тип данных | Обязательность | Цель сбора | Основание GDPR |
|---|---|---|---|
| Отчёты об ошибках (crash reports) | Автоматически | Устранение неполадок (Firebase Crashlytics) | Ст. 6(1)(f) |
| Производительность приложения | Автоматически | Мониторинг качества (Firebase Performance) | Ст. 6(1)(f) |
3.6 Контент пользователя (User Content)
| Тип данных | Обязательность | Цель сбора | Основание GDPR |
|---|---|---|---|
| Фотографии и сканы документов | По запросу пользователя | KYC-верификация, таможенные процедуры | Ст. 6(1)(b) |
| Голосовые сообщения в чате поддержки | По желанию пользователя | Связь со службой поддержки | Ст. 6(1)(b) |
| Текстовые сообщения в чате | По желанию пользователя | Связь со службой поддержки | Ст. 6(1)(b) |
3.7 Состояние и действия в приложении (App Activity / Other Data)
| Тип данных | Обязательность | Цель сбора | Основание GDPR |
|---|---|---|---|
| Список заказов и отслеживаемых посылок | Обязательно | Предоставление услуги | Ст. 6(1)(b) |
| Push-токен FCM | Автоматически | Push-уведомления | Ст. 6(1)(b) / согласие |
| Данные OCR (результаты распознавания документов) | По запросу пользователя | Автозаполнение форм, KYC | Ст. 6(1)(b) |
| Транскрипции голосовых сообщений | По желанию пользователя | AI-анализ запросов поддержки | Ст. 6(1)(b) |
4. ДАННЫЕ, НЕ СВЯЗАННЫЕ С ЛИЧНОСТЬЮ ПОЛЬЗОВАТЕЛЯ
Следующие данные собираются, но не связываются с личностью конкретного пользователя:
| Тип данных | Категория Apple | Цель | Примечание |
|---|---|---|---|
| Агрегированная статистика использования | Usage Data | Улучшение продукта | Анонимизированные данные Firebase Analytics |
| Технические параметры устройства (модель, ОС) | Device Info | Совместимость | Не привязано к аккаунту |
| Язык и региональные настройки | Other Data | Локализация приложения | Не привязано к аккаунту |
| Общая география (страна) | Coarse Location | Отображение доступных сервисов | Только на уровне страны |
5. ОПИСАНИЕ КАТЕГОРИЙ ДАННЫХ ПО ТИПАМ
5.1 Местоположение (Location)
Приложение не запрашивает точное местоположение (Precise Location) и не использует GPS.
Приложение использует приблизительное местоположение (Coarse Location) исключительно для:
- отображения доступных направлений доставки;
- определения страны пользователя для применения корректных налоговых ставок и таможенных правил.
Доступ к местоположению запрашивается только при явном действии пользователя и может быть отозван в любой момент.
5.2 Здоровье и фитнес (Health & Fitness)
Приложение не собирает данные о здоровье или фитнесе.
5.3 Конфиденциальные данные (Sensitive Info)
Приложение не собирает расовые, этнические, политические, религиозные, сексуальные или биометрические данные.
Сканы документов (паспорт, удостоверение личности), загружаемые для KYC, обрабатываются исключительно в целях верификации личности и хранятся в зашифрованном виде.
5.4 Финансовая информация
Реквизиты платёжных карт никогда не хранятся на серверах E-Pokupki. Обработка платежей осуществляется через сертифицированных PCI DSS Level 1 провайдеров: Stripe Inc. и PayPal Holdings Inc.
6. SDK ТРЕТЬИХ СТОРОН И ИХ ВКЛАД В СБОР ДАННЫХ
| SDK / Сервис | Поставщик | Данные, собираемые SDK | Политика конфиденциальности |
|---|---|---|---|
| Firebase Analytics | Google LLC | Использование приложения, события, параметры устройства | https://policies.google.com/privacy |
| Firebase Crashlytics | Google LLC | Отчёты о сбоях, стек вызовов | https://policies.google.com/privacy |
| Firebase Cloud Messaging (FCM) | Google LLC | Push-токен устройства | https://policies.google.com/privacy |
| Firebase Performance | Google LLC | Время загрузки, производительность сети | https://policies.google.com/privacy |
| Stripe iOS SDK | Stripe Inc. | Данные карты (передаются напрямую в Stripe, не через серверы E-Pokupki) | https://stripe.com/privacy |
| PayPal iOS SDK | PayPal Holdings Inc. | Данные PayPal-аккаунта (обрабатываются PayPal) | https://www.paypal.com/privacy |
| Google Cloud Vision API | Google LLC | Изображения документов (OCR: KYC, таможенные формы) | https://cloud.google.com/privacy |
| Whisper API (OpenAI) | OpenAI LLC | Аудиоданные голосовых сообщений (для транскрипции) | https://openai.com/privacy |
6.1 Обработка данных Whisper API
Голосовые сообщения пользователя передаются в Whisper API (OpenAI) исключительно для автоматической транскрипции в целях обработки запроса службой поддержки. Аудиозаписи не используются для обучения моделей OpenAI. Срок хранения аудио: 30 дней. Срок хранения транскрипций: 90 дней.
7. РАЗРЕШЕНИЯ ПРИЛОЖЕНИЯ
| Разрешение iOS | Статус | Причина запроса | Обязательность |
|---|---|---|---|
| Camera (Камера) | Запрашивается | Сканирование документов для KYC и таможенных форм | Опционально |
| Microphone (Микрофон) | Запрашивается | Запись голосовых сообщений в чат поддержки | Опционально |
| Photo Library (Фотобиблиотека) | Запрашивается | Загрузка фото документов и товаров | Опционально |
| Notifications (Уведомления) | Запрашивается | Push-уведомления о статусе заказов и посылок | Опционально |
| Face ID / Touch ID | Запрашивается | Биометрический вход в приложение | Опционально |
| Network (Сеть) | Используется всегда | Работа приложения (обязательно) | Обязательно |
| App Tracking Transparency (ATT) | Запрашивается | Аналитика маркетинговых кампаний | Опционально |
Все опциональные разрешения могут быть предоставлены или отозваны в разделе «Настройки» iOS. Отзыв разрешения не влияет на доступ к основным функциям приложения.
8. ПОЛИТИКА ХРАНЕНИЯ ДАННЫХ
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта | Период действия аккаунта + 5 лет после удаления | AML/KYC требования |
| История транзакций | 5 лет | AML Directive (EU) 2015/849, польский налоговый закон |
| Таможенные документы | 5 лет | Таможенное законодательство ЕС |
| Аудиозаписи голосовых сообщений | 30 дней | Минимально необходимый срок обработки |
| Транскрипции голосовых сообщений | 90 дней | Качество обслуживания, разрешение споров |
| OCR-результаты (сканы документов) | Период действия аккаунта + 2 года | KYC требования |
| Аналитические данные (агрегированные) | 26 месяцев | Стандарт Google Analytics / Firebase |
| Отчёты о сбоях (Crashlytics) | 90 дней | Стандарт Firebase Crashlytics |
| Push-токены | До отзыва / удаления аккаунта | Техническая необходимость |
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1 Реализация прав
Пользователь вправе:
- получить доступ к своим данным — через раздел «Мой профиль» в приложении или по запросу на privacy@e-pokupki.pl;
- удалить аккаунт — раздел «Профиль → О приложении → Удалить аккаунт»; данные удаляются в течение 30 дней за исключением данных, подлежащих обязательному хранению по закону;
- экспортировать данные (портабельность) — по запросу на privacy@e-pokupki.pl в течение 30 дней;
- отозвать согласие на маркетинговую аналитику — в настройках приложения (раздел «Конфиденциальность»);
- подать жалобу в надзорный орган — UODO (Польша): www.uodo.gov.pl.
9.2 Удаление аккаунта
В соответствии с требованиями Apple App Store Guidelines (раздел 5.1.1), приложение предоставляет возможность полного удаления аккаунта непосредственно в интерфейсе приложения без необходимости обращаться в службу поддержки. Путь: Профиль → О приложении → Удалить аккаунт.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
| Тип запроса | Контакт |
|---|---|
| Общие вопросы конфиденциальности | privacy@e-pokupki.pl |
| Запросы субъектов данных (GDPR) | privacy@e-pokupki.pl |
| Инспектор защиты данных (DPO) | dpo@e-pokupki.pl |
| Поддержка приложения | support@e-pokupki.pl |
| Юридический адрес | ul. Brzeska 126, 21-500 Biała Podlaska, Polska |
© E-Pokupki Sp. z o.o. | NIP: PL 537-263-39-51 | KRS: 0000624913 | REGON: 364787080 Версия 1.0 | Вступление в силу: 2025-01-01 | Обновление: 2026-05-26