мобильного приложения «ConstructX» (политика в отношении обработки персональных данных)
УТВЕРЖДЕНО Индивидуальным предпринимателем Вычегжаниным Сергеем Александровичем «31» августа 2026 г.
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей мобильного приложения «ConstructX» (далее — «Приложение») и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, от 31.07.2017.
1.2. Оператором персональных данных (далее — «Оператор») является:
— Индивидуальный предприниматель Вычегжанин Сергей Александрович — ИНН: 381297642536 — ОГРНИП: 326547600155975 — Адрес электронной почты: sergei@skilanet.co
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает о физических лицах, использующих Приложение (далее — «Пользователи», «субъекты персональных данных»), в процессе использования ими Приложения.
1.4. Ответственным за организацию обработки персональных данных является Оператор.
1.5. Основные понятия, используемые в настоящей Политике (персональные данные, обработка персональных данных, автоматизированная обработка, предоставление, распространение, блокирование, удаление, уничтожение, обезличивание персональных данных, трансграничная передача персональных данных и другие), применяются в значениях, установленных статьёй 3 Закона о персональных данных.
1.6. Действующая редакция Политики размещена в свободном доступе в сети Интернет по адресу: https://skilanet.co/constructx/ru/privacy-policy, а также доступна Пользователям из интерфейса Приложения.
2.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
— получение статистики использования Приложения и анализ его аудитории (количество установок, запусков, показатели активной аудитории); — анализ сценариев использования функций Приложения в целях его развития, повышения удобства, качества и стабильности работы; — выявление, диагностика и устранение ошибок и сбоев в работе Приложения.
2.2. Оператор не использует персональные данные Пользователей для направления рекламных и информационных рассылок, не принимает на их основании решений, порождающих юридические последствия в отношении Пользователей, и не осуществляет продажу персональных данных третьим лицам.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается.
3.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), предоставляемое Пользователем при первом запуске Приложения.
3.2. Согласие предоставляется Пользователем путём совершения конкретных, предметных и однозначных действий в форме запроса согласия, показываемой при первом запуске Приложения: включения переключателей «Отчёты о сбоях» и (или) «Статистика использования», определяющих объём обработки, проставления отметки «Я даю согласие на обработку персональных данных в соответствии с политикой конфиденциальности» и нажатия кнопки «Продолжить». Переключатели и отметка по умолчанию выключены, кнопка «Продолжить» до проставления отметки неактивна. Согласие на обработку персональных данных оформляется отдельно от иных документов, соглашений и подтверждений.
3.3. Отказ Пользователя от предоставления согласия не препятствует использованию функций Приложения; в случае отказа сбор аналитических данных, указанных в разделе 4 Политики, не осуществляется.
3.4. Пользователь вправе отозвать согласие в любой момент в порядке, предусмотренном разделом 8 Политики.
4.1. Категории субъектов персональных данных: Пользователи — физические лица, использующие Приложение на принадлежащих им устройствах.
4.2. Оператор обрабатывает следующие данные, автоматически собираемые с использованием инструмента аналитики AppMetrica (программной библиотеки — SDK, интегрированной в Приложение):
— технические идентификаторы, присваиваемые устройству и установке Приложения сервисом AppMetrica (в том числе appmetrica_device_id); — IP-адрес устройства; — сведения об устройстве: производитель, модель, тип устройства, версия и язык операционной системы, разрешение экрана; — сведения о сети: оператор связи, тип подключения к сети Интернет; — сведения о работе Приложения: версия Приложения, события использования (установка, запуск, открытие экранов, использование функций), сведения об ошибках и сбоях (краш-отчёты); — сведения о местоположении с точностью до страны и региона, определяемые по IP-адресу. Точные данные о местоположении устройства (данные систем геолокации) не собираются.
4.3. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.
4.4. Оператор не собирает фамилию, имя, отчество, контактные данные, данные документов, удостоверяющих личность, и платёжные данные Пользователей. Пользовательский контент, создаваемый в Приложении (проекты, планы помещений, результаты расчётов), хранится локально на устройстве Пользователя и Оператору не передаётся.
4.5. Собираемые данные не позволяют Оператору самостоятельно установить личность конкретного Пользователя.
4.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные по отношению к заявленным целям персональные данные не обрабатываются.
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники, с передачей полученной информации по информационно-телекоммуникационной сети Интернет.
5.3. Оператор на основании Условий использования сервисов Яндекс Метрика и AppMetrica поручил обработку персональных данных Пользователей Обществу с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в соответствии с частью 3 статьи 6 Закона о персональных данных. ООО «ЯНДЕКС» осуществляет обработку персональных данных в целях и объёме, определённых Оператором, обязуется соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и не передавать их третьим лицам, за исключением лиц, входящих в одну группу лиц с ООО «ЯНДЕКС».
5.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных. Персональные данные хранятся в центрах обработки данных ООО «ЯНДЕКС», расположенных на территории Российской Федерации (Калужская, Рязанская и Владимирская области).
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
5.6. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц). Передача персональных данных третьим лицам не осуществляется, за исключением поручения обработки, указанного в пункте 5.3 Политики, а также случаев, когда обязанность такой передачи установлена законодательством Российской Федерации (предоставление данных по мотивированным запросам уполномоченных государственных органов).
5.7. Персональные данные обрабатываются до достижения целей обработки, но не более 5 (пяти) лет с момента сбора соответствующих данных, если обработка не была прекращена ранее по основаниям, указанным в пункте 5.8 Политики.
5.8. Условиями прекращения обработки персональных данных являются: достижение целей обработки; отзыв согласия субъектом персональных данных; выявление неправомерной обработки персональных данных; прекращение Оператором использования сервиса AppMetrica либо прекращение деятельности Оператора.
5.9. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
— исполнение обязанностей ответственного за организацию обработки персональных данных непосредственно Оператором; — издание и опубликование настоящей Политики, обеспечение неограниченного доступа к ней; — оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, и внутренний контроль соответствия обработки установленным требованиям; — ограничение и разграничение доступа к персональным данным: доступ к данным в интерфейсе сервиса AppMetrica имеет только Оператор; применяются средства защиты учётной записи, включая двухфакторную аутентификацию; — передача данных между Приложением и серверами сервиса аналитики по защищённым каналам связи (протоколы шифрования HTTPS/TLS).
6.2. По сведениям, предоставленным ООО «ЯНДЕКС», безопасность персональных данных при их обработке в сервисе AppMetrica обеспечивается комплексом организационных и технических мер: сервис AppMetrica и центры обработки данных имеют действующие сертификаты соответствия международному стандарту ISO/IEC 27001:2022; функционирует круглосуточный центр мониторинга безопасности (Security Operations Center); действует программа поиска уязвимостей (Bug Bounty); используются собственные отказоустойчивые центры обработки данных на территории Российской Федерации.
6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона о персональных данных.
7.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных; — требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты Оператора: sergei@skilanet.co. Обращение должно содержать: существо требования; сведения, подтверждающие факт обработки персональных данных Оператором, — идентификатор устройства appmetrica_device_id, который отображается в Приложении в разделе «Настройки» → «О приложении»; способ связи для направления ответа.
7.3. Оператор предоставляет ответ на обращение в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением Пользователю мотивированного уведомления (статья 20 Закона о персональных данных).
7.4. Поскольку Оператор не обрабатывает фамилию, имя, отчество и контактные данные Пользователей, сопоставление обрабатываемых данных с конкретным физическим лицом возможно исключительно на основании технических идентификаторов, предоставленных самим субъектом персональных данных.
8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а неправомерная обработка — прекращению (статья 21 Закона о персональных данных).
8.2. Пользователь может в любой момент прекратить сбор аналитических данных со своего устройства:
— выключив переключатели «Отчёты о сбоях» и «Статистика использования» в разделе «Настройки» → «Данные и приватность» Приложения; — удалив Приложение с устройства.
8.3. Отзыв согласия на обработку персональных данных направляется Оператору в порядке, предусмотренном пунктом 7.2 Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное правовое основание обработки отсутствует.
8.4. При достижении целей обработки, истечении срока обработки, указанного в пункте 5.7 Политики, либо в случае отзыва согласия персональные данные подлежат уничтожению, в том числе путём удаления Оператором соответствующих данных в сервисе AppMetrica. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу, указанному в пункте 1.6 Политики, если иное не предусмотрено новой редакцией. При внесении существенных изменений Оператор уведомляет Пользователей через интерфейс Приложения.
9.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
9.3. Вопросы, касающиеся настоящей Политики и обработки персональных данных, направляются Оператору на адрес электронной почты, указанный в пункте 1.2 Политики.
Дата вступления в силу настоящей редакции: «31» августа 2026 г.