Политика конфиденциальности приложения Aura
Дата вступления в силу: 12.03.2026
Последнее обновление: 12.03.2026

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются в мобильном приложении Aura, как и для каких целей они используются, а также какие права есть у пользователей.

1. Оператор данных
Оператор: Марьясов Артем Олегович
Email по вопросам конфиденциальности: artmariasov@gmail.com
Email поддержки: artmariasov@gmail.com

2. О приложении
AURA Seller — публично доступное мобильное приложение для розничных продаж. Любой пользователь может установить приложение из App Store. Основные рабочие функции становятся доступны после подключения компании. Если компания еще не подключена, пользователь может подать заявку на подключение.

3. Какие данные мы обрабатываем
Мы обрабатываем только данные, необходимые для работы приложения. Обычно это:
- Данные учетной записи сотрудника: seller_id, рабочий email, роль, идентификатор магазина/подразделения.
- Данные авторизации и сессии: access/refresh токены, технические параметры сессии, время входа/выхода.
- Технические данные устройства и приложения: модель устройства, версия ОС, версия приложения, язык, IP-адрес, технические логи и ошибки.
- Рабочие данные в рамках функционала приложения: запросы по товарам, операции с корзиной, действия в интерфейсе, служебные идентификаторы операций.
- Данные клиентов, если функционально используются вашей организацией (например, поиск клиента по телефону), только в объеме, необходимом для выполнения рабочих операций.

Мы не продаем персональные данные пользователей.

4. Цели обработки
Данные обрабатываются для:
- предоставления доступа к приложению и проверки прав сотрудника;
- обеспечения основных функций приложения;
- информационной безопасности, предотвращения злоупотреблений и расследования инцидентов;
- диагностики ошибок, улучшения стабильности и качества сервиса;
- выполнения юридических обязанностей и соблюдения применимого законодательства.

5. Правовые основания
В зависимости от сценария, правовыми основаниями являются:
- исполнение договора/служебных отношений;
- законные интересы оператора (безопасность, работоспособность сервиса);
- соблюдение требований закона;
- согласие субъекта данных — в случаях, когда оно требуется.

6. Передача данных третьим лицам
Мы можем передавать данные:
- вашей компании-работодателю/партнеру, в чьем рабочем контуре используется приложение;
- поставщикам инфраструктуры и сервисов (хостинг, мониторинг, поддержка) в объеме, необходимом для оказания услуг;
- государственным органам, если это требуется законом.

Если используются сторонние SDK/сервисы, они обязаны обеспечивать защиту данных на уровне не ниже описанного в этой Политике и требований применимого права.

7. Сроки хранения и удаление
Мы храним данные только в течение срока, необходимого для целей обработки, исполнения обязательств и соблюдения требований закона.
По запросу пользователя/компании-работодателя данные могут быть удалены или обезличены, если нет обязанности хранить их дольше по закону.

8. Права пользователя
Пользователь (или уполномоченный представитель компании-работодателя, если применимо) может запросить:
- доступ к данным;
- исправление неточных данных;
- удаление данных;
- ограничение обработки;
- отзыв согласия (если обработка основана на согласии).

Запросы направляются на: artmariasov@gmail.com
Мы можем запросить дополнительную информацию для подтверждения личности и полномочий.

9. Безопасность данных
Мы применяем организационные и технические меры защиты, включая контроль доступа, шифрование при передаче данных, защищенное хранение критичных секретов, журналирование и мониторинг инцидентов.

10. Международная передача данных
Если данные передаются за пределы вашей юрисдикции, мы обеспечиваем соответствующие правовые и организационные механизмы защиты в соответствии с применимым законодательством.

11. Данные детей
Приложение не предназначено для детей. Мы не осуществляем целенаправленный сбор данных детей.

12. Изменения Политики
Мы можем обновлять Политику. Актуальная версия всегда доступна по текущему URL. Существенные изменения могут сопровождаться дополнительным уведомлением в приложении или иным способом.

13. Контакты
По вопросам конфиденциальности и обработки данных:
Марьясов Артем Олегович
artmariasov@gmail.com

Aura Privacy Policy
Effective date: 12.03.2026
Last updated: 12.03.2026

This Privacy Policy explains what data is processed in the Aura mobile application, how it is used, and what rights users have.

1. Data Controller
Controller: Mariasov Artem
Privacy contact: artmariasov@gmail.com
Support contact: artmariasov@gmail.com

2. About the App
AURA Seller is a publicly available mobile app for retail sales. Anyone can install it from the App Store. Core business features become available after company onboarding. If a company is not yet connected, users can submit a request from the app.

3. Data We Process
We process only data necessary to operate the app. This typically includes:
- Employee account data: seller_id, work email, role, store/department identifier.
- Authentication/session data: access/refresh tokens, session metadata, login/logout timestamps.
- Device/app technical data: device model, OS version, app version, language, IP address, error and diagnostic logs.
- Operational data generated in the app: product requests, cart actions, workflow events, technical operation identifiers.
- Customer-related data where enabled by the employer’s business process (for example, phone-based client lookup), limited to what is required for the operation.

We do not sell personal data.

4. Purposes of Processing
We process data to:
- provide access and verify employee permissions;
- deliver core app functionality;
- ensure security, prevent abuse, and investigate incidents;
- diagnose errors and improve reliability/performance;
- comply with legal and regulatory obligations.

5. Legal Bases
Depending on context, processing is based on:
- performance of contract/employment-related operations;
- legitimate interests (security and service continuity);
- legal obligations;
- consent, where required by applicable law.

6. Data Sharing
We may share data with:
- the partner/employer company using Aura;
- infrastructure/service providers (hosting, monitoring, support) on a need-to-know basis;
- public authorities where required by law.

Any third-party partner/SDK with access to data must provide the same or equivalent level of protection as described in this Policy and required by applicable law.

7. Retention and Deletion
Data is retained only as long as necessary for the stated purposes, contractual obligations, and legal requirements.
Upon request, data can be deleted or anonymized unless retention is legally required.

8. User Rights
Users (or an authorized employer representative, where applicable) may request:
- access to data;
- correction of inaccurate data;
- deletion of data;
- restriction of processing;
- withdrawal of consent (where consent is the legal basis).

Requests: artmariasov@gmail.com
We may ask for additional information to verify identity/authority.

9. Security Measures
We apply organizational and technical safeguards, including access controls, encryption in transit, secure secret storage, logging, and incident monitoring.

10. International Transfers
If data is transferred across borders, we apply appropriate legal and organizational safeguards in line with applicable law.

11. Children’s Data
Aura is not intended for children. We do not knowingly collect children’s personal data.

12. Policy Updates
We may update this Policy. The latest version is always available at this URL. Material updates may also be communicated in-app or via other channels.

13. Contact
Mariasov Artem
artmariasov@gmail.com