Политика конфиденциальности мобильного приложения SPBWATER
Настоящая Политика конфиденциальности (далее — «Политика») — документ, определяющий политику оператора в отношении обработки персональных данных (ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — «Закон № 152-ФЗ»). Она описывает, какие данные обрабатываются при использовании мобильного приложения SPBWATER для Android (далее — «Приложение»), при оплате Premium и при обращении в поддержку, для чего и на каком основании, кому они передаются, сколько хранятся и какие права есть у Пользователя.
1. Общие положения
1.1. Оператор персональных данных — Масленников Юрий Александрович, физическое лицо, применяющее налог на профессиональный доход (самозанятый), ИНН 780702838989, г. Санкт-Петербург (далее — «Оператор»).
1.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: 11177/78 от 13.03.2026.
1.3. Политика распространяется на персональные данные, обрабатываемые в связи с использованием Приложения, включая страницы оплаты и правовые документы на сайте spbwater.su и Telegram-бот @spbwaterbot в части привязки к Приложению. Обработка данных посетителей сайта spbwater.su, не связанная с Приложением, регулируется отдельной политикой сайта.
1.4. Политика опубликована в открытом доступе по адресу spbwater.su/app/legal-documents/politika_konf и доступна из Приложения.
1.5. Согласие на обработку персональных данных оформлено отдельным документом и даётся отдельной отметкой (ч. 1 ст. 9 Закона № 152-ФЗ). Политика применяется вместе с Согласием на обработку персональных данных, Пользовательским соглашением и Публичной офертой.
2. Контактные данные Оператора
| Оператор | Масленников Юрий Александрович, самозанятый |
| ИНН | 780702838989 |
| Регион | г. Санкт-Петербург, Российская Федерация |
| Регистрационный номер в реестре операторов ПД | 11177/78 от 13.03.2026 |
| Электронная почта для обращений по персональным данным | app@spbwater.su |
| В Приложении | раздел «Чат поддержки» |
| Сайт | spbwater.su |
3. Принципы обработки
- Обработка ведётся законно и только для заранее определённых целей (раздел 5).
- Обрабатываются только данные, необходимые для этих целей. Специальные категории персональных данных и биометрические персональные данные (ст. 10, 11 Закона № 152-ФЗ) не обрабатываются. Фотография профиля не используется для установления личности.
- Данные хранятся не дольше, чем этого требуют цели обработки или закон (раздел 9).
- Базы данных Оператора, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные, находятся на территории РФ: серверы Оператора расположены в г. Санкт-Петербурге (ч. 5 ст. 18 Закона № 152-ФЗ). Передача данных иностранным сервисам описана в разделах 7 и 8.
- Решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Закона № 152-ФЗ).
4. Какие данные обрабатываются
| Категория | Состав | Источник |
|---|---|---|
| 4.1. Учётная запись | UUID; служебные токены доступа; статус (бесплатный, Premium и др.) и срок Premium; даты создания и последнего входа; сведения о блокировке | Создаётся автоматически после принятия документов |
| 4.2. Технические данные устройства | Производитель, бренд, модель, версия Android, версия Приложения | Передаются Приложением при регистрации и в запросах |
| 4.3. Уведомления и настройки | FCM-токен и связанный с ним идентификатор установки Firebase; выбранные виды уведомлений, пост, порог низкой воды, «тихие часы» | Приложение, действия Пользователя |
| 4.4. Профиль (добровольно) | Имя или псевдоним; роль на воде; фотография профиля | Пользователь |
| 4.5. Адрес электронной почты | Адрес электронной почты (обязателен перед оплатой Premium) | Пользователь |
| 4.6. Telegram (добровольно) | Telegram ID, @username, отображаемое имя, дата привязки; одноразовый токен привязки (хранится в хешированном виде) и IP-адрес его создания | Пользователь, Telegram-бот @spbwaterbot |
| 4.7. Оплата Premium | Идентификаторы заказа и платежа, тариф, сумма, статус, даты оплаты, срок Premium, платёжный сервис | Приложение, платёжный сервис |
| 4.8. Поддержка | Сообщения в «Чате поддержки» и прикреплённые изображения (до 5 на сообщение), оценки качества ответа, версия Приложения; ранее направленные обращения (тема, категория, текст, сведения об устройстве) | Пользователь |
| 4.9. Пригласительные коды | Факт и дата активации кода, присвоенный статус | Пользователь |
| 4.10. Оценки новостей | Идентификатор новости и отметка «полезно / неполезно» | Пользователь |
| 4.11. Журналы сервера | IP-адрес, дата и время, адрес и параметры запроса, User-Agent, версия Приложения, модель устройства, код ответа, идентификатор Учётной записи | Формируются сервером автоматически |
| 4.12. Журнал согласий | Версия принятых документов, дата и время, IP-адрес | Формируется сервером автоматически |
| 4.13. Данные сервисов аналитики и рекламы (после согласия) | Рекламный идентификатор устройства (Google Advertising ID или аналог); идентификаторы, присваиваемые SDK (в том числе AppMetrica DeviceID); IP-адрес; сведения об устройстве и ОС; сведения о сеансах, просмотренных экранах, сбоях и ошибках; источник установки | Собираются SDK в Приложении (раздел 7) |
4.14. Что не обрабатывается. Приложение не запрашивает доступ к геолокации, контактам, SMS, журналу звонков, микрофону и камере, не получает IMEI и серийный номер устройства и реквизиты банковских карт (их обрабатывает только платёжный сервис). Из файлов устройства Приложение получает только изображения, которые Пользователь сам выбрал для загрузки.
4.15. Для защиты токенов Приложение проверяет на самом устройстве признаки root-прав и эмулятора. Результаты проверки на сервер не передаются.
5. Цели и правовые основания обработки
| Цель | Данные (п. 4) | Правовое основание (ч. 1 ст. 6 Закона № 152-ФЗ) |
|---|---|---|
| Предоставление функций Приложения, ведение Учётной записи, сохранение настроек | 4.1–4.3, 4.9, 4.10 | Исполнение Пользовательского соглашения (п. 5); согласие (п. 1) |
| Доставка push-уведомлений | 4.1, 4.3 | Исполнение Пользовательского соглашения (п. 5); согласие (п. 1) |
| Отображение профиля | 4.4 | Согласие (п. 1) |
| Привязка Telegram и уведомления через бота | 4.6 | Согласие (п. 1) |
| Оформление и исполнение договора Premium, восстановление доступа, возвраты | 4.1, 4.5, 4.7 | Исполнение договора-оферты (п. 5) |
| Формирование чеков и учёт доходов | 4.7 | Исполнение обязанностей по закону (п. 2): Федеральный закон № 422-ФЗ, Налоговый кодекс РФ |
| Ответы на обращения в поддержку | 4.1, 4.2, 4.4–4.8 | Исполнение Пользовательского соглашения (п. 5); согласие (п. 1) |
| Обеспечение безопасности, предотвращение злоупотреблений, разбор сбоев | 4.1, 4.2, 4.11 | Законный интерес Оператора (п. 7) и исполнение обязанностей по ст. 19 Закона № 152-ФЗ (п. 2) |
| Подтверждение получения согласий | 4.12 | Исполнение обязанности по ч. 3 ст. 9 Закона № 152-ФЗ (п. 2) |
| Аналитика использования и выявление ошибок | 4.13 | Согласие (п. 1) |
| Показ рекламы в бесплатной версии | 4.13 | Согласие (п. 1) |
6. Действия с данными и способы обработки
6.1. С персональными данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка автоматизированная: база данных MySQL на серверах Оператора в РФ, SDK и сервисы третьих лиц (раздел 7), зашифрованное хранилище на устройстве Пользователя (EncryptedSharedPreferences, AES-256-GCM).
7. Передача данных третьим лицам
7.1. Оператор не продаёт персональные данные. Данные передаются только указанным ниже лицам и только в объёме, необходимом для соответствующей цели.
| Получатель | Страна | Данные и цель |
|---|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa) | Россия | Сумма, номер заказа, назначение платежа, адрес электронной почты — приём оплаты Premium и уведомление об оплате. Реквизиты карты Пользователь вводит на странице ЮKassa. yookassa.ru |
| ООО «РОБОКАССА» (сервис Robokassa) | Россия | Использовался для приёма оплаты до августа 2026 г. Новые данные не передаются, сведения о прошлых платежах хранятся у Оператора (раздел 9) |
| ФНС России (приложение «Мой налог») | Россия | Сведения о расчёте (услуга, сумма, дата) — формирование чека по Федеральному закону № 422-ФЗ. Персональные данные Заказчика — физического лица в чек не включаются |
| ООО «ЯНДЕКС» — AppMetrica | Россия | Данные п. 4.13 — аналитика и отчёты об ошибках. yandex.ru/legal/metrica_termsofuse |
| ООО «ЯНДЕКС» — Рекламная сеть Яндекса (Yandex Mobile Ads SDK) | Россия | Рекламный идентификатор, IP-адрес, сведения об устройстве — показ рекламы в бесплатной версии. yandex.ru/legal/confidential |
| Google LLC — Firebase Cloud Messaging | США | FCM-токен, идентификатор установки Firebase и содержание уведомлений — доставка push. В версиях Приложения до 2.2.0 включительно также использовался Google Analytics for Firebase (данные п. 4.13 — аналитика); в последующих версиях он не используется. policies.google.com/privacy |
| ООО «ВК» — RuStore SDK | Россия | Сведения о Приложении и устройстве — проверка и установка обновлений, форма оценки Приложения. rustore.ru/help/legal/privacy-policy-users |
| Telegram FZ-LLC | ОАЭ | Только при добровольной привязке: Telegram ID, @username, имя — привязка аккаунта и уведомления через бота. Telegram не используется для входа в Приложение. telegram.org/privacy |
| ImgBB (imgbb.com) | за пределами РФ | Только при загрузке: фотография профиля, изображения в «Чате поддержки» — хранение изображений (п. 7.3) |
| Государственные органы | Россия | Только в случаях и порядке, установленных законом |
7.2. Прогноз погоды сервер Оператора получает от MET Norway по фиксированным координатам акватории. Персональные данные Пользователя при этом не передаются.
8. Трансграничная передача
8.1. Трансграничная передача осуществляется в адрес Google LLC (США), Telegram FZ-LLC (ОАЭ) и ImgBB (страна нахождения серверов поставщиком не раскрывается). Эти государства не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128).
8.2. Трансграничная передача осуществляется в соответствии со ст. 12 Закона № 152-ФЗ, в объёме, указанном в разделе 7, и с согласия Пользователя.
8.3. Пользователь может исключить передачу данных в Telegram и ImgBB: не привязывать Telegram и не загружать изображения.
9. Сроки хранения и уничтожение
| Данные | Срок хранения |
|---|---|
| Учётная запись, технические данные, FCM-токен, настройки, пригласительные коды, оценки новостей (4.1–4.3, 4.9, 4.10) | До удаления Учётной записи или отзыва согласия, но не более 3 лет с даты последней активности |
| Профиль (4.4), Telegram (4.6) | До удаления Пользователем, отвязки Telegram, удаления Учётной записи или отзыва согласия |
| Адрес электронной почты (4.5) | До удаления Учётной записи; в составе сведений о платежах — 5 лет |
| Сведения о платежах (4.7) | 5 лет с даты платежа (пп. 8 п. 1 ст. 23 Налогового кодекса РФ) |
| Сообщения и изображения в поддержке (4.8) | 3 года с даты последнего сообщения (срок исковой давности, ст. 196 ГК РФ) |
| Журналы сервера (4.11) | 1 год — для расследования инцидентов безопасности и разбора споров с Пользователями (ч. 7 ст. 5 Закона № 152-ФЗ) |
| Журнал согласий (4.12) | Срок действия согласия и 3 года после его прекращения или отзыва |
| Данные в SDK третьих лиц (4.13) | В соответствии с документами соответствующих сервисов |
9.1. По истечении срока, при достижении цели или отзыве согласия данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона № 152-ФЗ), если иное не предусмотрено законом. Уничтожение подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
9.2. При удалении Приложения с устройства локальные данные (токены, кеш, настройки) удаляются операционной системой. Данные на сервере при этом не удаляются: для их удаления воспользуйтесь разделом 13.
10. Защита данных
- Приложение обменивается данными с серверами Оператора только по HTTPS; серверы принимают соединения по протоколам TLS 1.2 и TLS 1.3, незашифрованные соединения в Приложении запрещены.
- Запросы Приложения к основному API подписываются криптографической подписью (HMAC), что защищает его от поддельных запросов.
- Токены и идентификаторы на устройстве хранятся в зашифрованном хранилище (AES-256-GCM). Облачное резервное копирование данных Приложения отключено; файлы с токенами, идентификаторами и настройками учётной записи исключены и из переноса данных на другое устройство.
- Токены доступа имеют ограниченный срок действия; база данных недоступна из сети «Интернет».
- Запросы к API журналируются (п. 4.11).
Меры защиты принимаются в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ) и при необходимости информирует затронутых Пользователей.
11. Уведомления, аналитика и реклама: как управлять
11.1. SDK аналитики, рекламы и push включаются только после того, как Пользователь дал Согласие на обработку персональных данных.
11.2. Уведомления настраиваются в разделе «Уведомления» Приложения и отключаются в «Настройки» → «Приложения» → «SPBWATER» → «Уведомления».
11.3. Рекламный идентификатор можно сбросить или удалить в настройках Android («Конфиденциальность» → «Реклама»). Пользователям Premium реклама не показывается.
11.4. Приложение не использует cookie. Обработка cookie на сайте spbwater.su описана в политике сайта.
12. Права Пользователя
Пользователь вправе (ст. 14–17, 21 Закона № 152-ФЗ):
- получить сведения об обработке своих данных — ответ в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах);
- потребовать уточнить неполные, устаревшие или неточные данные — в течение 7 рабочих дней;
- потребовать блокировать или уничтожить данные, обрабатываемые неправомерно: обработка прекращается в течение 3 рабочих дней, данные уничтожаются в течение 10 рабочих дней;
- потребовать прекратить обработку — в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона № 152-ФЗ), кроме случаев, когда обработка допускается без согласия;
- отозвать согласие (раздел 8 Согласия);
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
13. Как направить запрос и удалить Учётную запись
13.1. Запрос направляется на app@spbwater.su или в «Чат поддержки». В запросе укажите его суть и UUID («Профиль» → UUID → «копировать»); если вы оплачивали Premium — адрес электронной почты, указанный при оплате. Эти сведения нужны, чтобы найти ваши данные (ч. 3 ст. 14 Закона № 152-ФЗ).
13.2. Данные профиля можно изменить или удалить в разделе «Профиль». Полное удаление Учётной записи выполняется по запросу в течение 30 дней. Сведения о платежах сохраняются в течение срока, установленного законом (раздел 9).
13.3. Если на момент удаления действует оплаченный Premium, Пользователь вправе получить возврат стоимости неиспользованных дней по правилам Публичной оферты.
14. Несовершеннолетние
Приложение предназначено для лиц, достигших 18 лет. Оператор намеренно не обрабатывает данные несовершеннолетних. Если родитель или законный представитель обнаружит, что ребёнок пользуется Приложением, следует сообщить об этом по адресу app@spbwater.su, после чего данные будут удалены.
15. Изменение Политики
15.1. Политика обновляется при изменении функций Приложения, состава обрабатываемых данных или требований закона. Новая редакция публикуется с датой; предыдущие редакции доступны по ссылке в заголовке документа.
15.2. При существенных изменениях Оператор уведомляет Пользователей в Приложении. Если меняются состав данных, цели или получатели, обработка по новым условиям начинается только после того, как Пользователь заново дал согласие на экране «Мы обновили документы».
16. Нормативная база
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
- Приказ ФСТЭК России от 18.02.2013 № 21
- Приказ Роскомнадзора от 05.08.2022 № 128 (перечень государств с адекватной защитой)
- Приказ Роскомнадзора от 28.10.2022 № 179 (подтверждение уничтожения персональных данных)
- Федеральный закон от 27.11.2018 № 422-ФЗ (налог на профессиональный доход)
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»