Если ваш смартап собирает персональные данные пользователя, то у вас должна быть политика конфиденциальности. Политика конфиденциальности — это документ, который объясняет пользователю, как вы обрабатываете его данные.
Утвержденной формы политики конфиденциальности нет и она может быть составлена в свободной форме. Но есть информация, которую вам необходимо раскрыть в этом документе:
- С какой целью и на каком основании вы собираете персональные данные.
- Какие данные обрабатываете и из каких источников получаете.
- Кто является оператором персональных данных. Здесь необходимо указать владельца смартапа и всех третьих лиц, которые имеют доступ к данным.
- Сроки обработки и хранения персональных данных.
- Информация о передаче данных за пределы РФ (если они передаются).
- Как вы соблюдаете права пользователей по закону «О персональных данных».
- Информация о вас: наименование организации, контактные данные и адрес.