Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1. Общие положения

1.1. Оператор персональных данных: Спирин Кирилл Денисович (самозанятый), ИНН 230915118651.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователей сервиса «ПрорабКонтур» (далее — Сервис).

1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

1.4. Политика размещена в открытом доступе на сайте Сервиса в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

Категория данных	Состав данных	Источник получения
Идентификационные данные	Фамилия, имя, отчество; номер телефона; адрес электронной почты	От субъекта ПД при регистрации
Данные Telegram	ID пользователя Telegram, имя пользователя, фото профиля	Через Telegram Mini App API
Данные об использовании	Проекты, задачи, сметы, фотографии, сообщения в чатах, заметки	Создаются пользователем в процессе использования Сервиса
Технические данные	IP-адрес, тип устройства, данные браузера, cookies	Автоматически при использовании Сервиса
Платёжные данные	Информация об оплатах (без данных банковских карт)	От платёжных систем

2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно для следующих целей:

• Регистрация и идентификация — создание учётной записи и идентификация Пользователя в Сервисе
• Исполнение договора — предоставление доступа к функционалу Сервиса в соответствии с Договором-офертой
• Техническая поддержка — обработка обращений и решение технических вопросов
• Уведомления — информирование об изменениях в Сервисе, статусе подписки, новых функциях
• Улучшение Сервиса — анализ использования для улучшения функциональности
• Соблюдение законодательства — исполнение требований законодательства РФ

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта — Пользователь даёт согласие на обработку персональных данных при регистрации в Сервисе
• Исполнение договора — обработка необходима для исполнения Договора-оферты, стороной которого является Пользователь
• Законные интересы Оператора — обеспечение безопасности и работоспособности Сервиса
• Требования законодательства — исполнение обязанностей, предусмотренных законодательством РФ

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Данные учётной записи — в течение срока использования Сервиса + 30 дней после удаления аккаунта
• Данные об оплатах — 5 лет с момента совершения операции (требования бухгалтерского учёта)
• Cookies и технические данные — до 1 года или до отзыва согласия
• Данные для целей поддержки — 1 год с момента последнего обращения

5.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

5.3. Оператор регулярно проводит проверку и удаление персональных данных, цель обработки которых достигнута или срок хранения которых истёк.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. К обработке допускаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

6.3. При обработке персональных данных Оператор обеспечивает их точность, достаточность, а при необходимости — актуальность.

7. Передача персональных данных третьим лицам

7.1. Персональные данные Пользователей не передаются третьим лицам, за исключением следующих случаев:

• Получено явное согласие Пользователя на передачу
• Передача предусмотрена законодательством РФ (по запросу уполномоченных государственных органов)
• Передача необходима для защиты прав и законных интересов Оператора в суде

7.2. Сторонние сервисы, используемые на сайте:

• Telegram Mini App API — для авторизации и уведомлений (данные обрабатываются на серверах Telegram)
• Платёжные системы — для обработки платежей (Оператор не получает данные банковских карт)

7.3. Оператор не использует Google Analytics и иные иностранные метрические сервисы для сбора персональных данных.

8. Локализация персональных данных

8.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ, при сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Серверы Сервиса расположены на территории Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• Использование защищённого протокола HTTPS для передачи данных
• Шифрование данных при хранении (AES-256)
• Ограничение доступа к персональным данным
• Регулярное обновление систем безопасности
• Резервное копирование данных
• Мониторинг несанкционированного доступа

9.2. Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия субъекта.

10. Политика использования файлов cookie

10.1. Сервис использует файлы cookie для обеспечения корректной работы и улучшения пользовательского опыта.

10.2. Типы используемых cookie:

• Обязательные (технические) — необходимы для работы Сервиса, авторизации пользователя. Без них Сервис не может функционировать. Пользователь не может их отключить.
• Функциональные — сохраняют настройки пользователя (язык, тему оформления). Можно отключить в настройках браузера.

10.3. Сервис не использует рекламные и маркетинговые cookie.

10.4. Пользователь может управлять cookie через настройки браузера. Отключение обязательных cookie может привести к невозможности использования Сервиса.

11. Права субъекта персональных данных

11.1. В соответствии с Федеральным законом № 152-ФЗ, Пользователь имеет право:

• На получение информации — запросить информацию об обработке своих персональных данных
• На доступ — получить копию обрабатываемых персональных данных
• На уточнение — требовать исправления неточных или устаревших данных
• На удаление — требовать удаления персональных данных при отсутствии законных оснований для их обработки
• На блокирование — требовать прекращения обработки на период проверки
• На отзыв согласия — отозвать ранее данное согласие на обработку
• На обжалование — обратиться в Роскомнадзор или суд при нарушении своих прав

11.2. Для реализации своих прав Пользователь может:

• Обратиться к ответственному за обработку персональных данных по контактам, указанным ниже
• Направить письменный запрос на электронную почту Оператора
• Удалить свой аккаунт самостоятельно через настройки Сервиса

11.3. Оператор обязан ответить на запрос субъекта в течение 10 рабочих дней с момента получения запроса.

12. Ответственный за обработку персональных данных

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией.

13.3. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.

13.4. Действующая редакция Политики всегда доступна по адресу: https://prorab-example.ru/privacy.html

14. Заключительные положения

14.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

14.2. В случае возникновения споров, связанных с обработкой персональных данных, Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (https://rkn.gov.ru).

14.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

Редакция от 14 января 2026 г.