Политика в отношении обработки персональных данных

Приложение: СобытНичок
Оператор: Кадиров Микаил Муратович
Регистрационный номер в реестре операторов персональных данных: 77-26-567084

(внесён приказом Роскомнадзора № 464 от 24.08.2026)

Электронная почта для обращений: groznen95@gmail.com
Редакция от: 13.10.2026

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Лицом, ответственным за организацию обработки персональных данных, является оператор лично.

1. Какие данные обрабатываются

Оператор обрабатывает только те данные, без которых приложение не работает.

Данные	Откуда берутся	Зачем
Адрес электронной почты	Указывается при регистрации	Идентификатор входа, восстановление доступа
Имя, указанное пользователем	Указывается при регистрации	Обращение к пользователю в интерфейсе
Хеш пароля	Вычисляется из пароля при регистрации	Проверка входа. Сам пароль не хранится
Идентификатор устройства, его название, модель, версия системы и приложения	Передаётся приложением при входе	Список устройств в профиле, чтобы пользователь видел чужой вход и мог прервать сессию
IP-адрес	Определяется при обращении к серверу	Ограничение частоты запросов и автоматическая блокировка при подборе паролей. В журналах не сохраняется
Список событий, на которые оформлена подписка	Действия пользователя в приложении	Единственная функция приложения: показывать изменения выбранных событий
Зашифрованный секрет двухфакторной аутентификации и хеши кодов восстановления	Создаются, если пользователь включил вход в два шага	Проверка второго фактора
Адрес доставки уведомлений (токен устройства или подписка браузера) и выбранные настройки уведомлений	Передаётся приложением или браузером после входа, если уведомления разрешены на устройстве	Доставка уведомлений об изменениях событий из подписок и о новых событиях сообществ

Специальные категории персональных данных (о здоровье, убеждениях, национальности и подобные), биометрические персональные данные и данные несовершеннолетних оператором не собираются.

Биометрия (Face ID, Touch ID) используется приложением только для разблокировки экрана. Проверку выполняет операционная система устройства; оператор не получает ни биометрических образов, ни результатов их сравнения.

2. Правовые основания

пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения соглашения, стороной которого является пользователь (предоставление доступа к приложению);
пункт 1 части 1 статьи 6 152-ФЗ — согласие пользователя, которое он даёт при регистрации.

3. Что с данными делают

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

4. Передача третьим лицам

Персональные данные третьим лицам не передаются и не продаются. Рекламные и аналитические системы в приложении не используются.

Исключение — случаи, прямо предусмотренные законом: передача по мотивированному запросу государственных органов в установленном порядке.

Доставка уведомлений. Уведомление на телефон или в браузер доставляет служба

производителя платформы, а не оператор напрямую. Чтобы отправить уведомление, сервер передаёт этой службе адрес доставки и текст уведомления (название события и суть изменения). Имя, адрес электронной почты и список подписок не передаются. Служба выбирается по устройству пользователя:

Android с установленным RuStore — RuStore Push (ООО «ВК», Российская Федерация);
остальные устройства Android — Firebase Cloud Messaging (Google LLC, США);
веб-версия — служба уведомлений браузера: Apple Inc. (Safari), Google LLC (Chrome), Mozilla Corporation (Firefox), Microsoft Corporation (Edge). Текст уведомления веб-версии шифруется так, что служба браузера прочитать его не может.

Службы доставки получают также технические данные, без которых доставка невозможна: идентификатор установки приложения и сведения об устройстве. Если уведомления не включены, этим службам ничего не передаётся.

Хостинг сервера предоставляет ООО «Регистратор доменных имён РЕГ.РУ» на территории Российской Федерации; доступ к содержимому базы данных хостинг-провайдер в рамках оказания услуги не получает.

5. Где хранятся данные

База данных находится на сервере на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

Трансграничная передача персональных данных ограничена доставкой уведомлений (раздел 4): адрес доставки и текст уведомления передаются Google LLC, Apple Inc., Mozilla Corporation или Microsoft Corporation (США) — только пользователям, включившим уведомления на устройстве, где работает служба одной из этих компаний. Остальные данные за пределы Российской Федерации не передаются.

6. Сроки хранения

Учётная запись и связанные с ней данные — пока учётная запись существует.
После удаления учётной записи пользователем доступ к ней прекращается немедленно, адрес электронной почты освобождается, сессии отзываются. Обезличенные служебные записи могут сохраняться в журналах до 12 месяцев.
Адрес доставки уведомлений удаляется при выходе из учётной записи на этом устройстве, при отключении уведомлений в браузере и когда служба доставки сообщает, что адрес больше не действует.
IP-адрес в журналы обращений не записывается. Он используется только в момент запроса — для подсчёта частоты обращений и автоматической блокировки при подборе паролей — и хранится не дольше окна такой проверки.

7. Как защищаются данные

Обмен данными между приложением и сервером — только по HTTPS.
Пароли хранятся в виде хеша, вычисленного алгоритмом argon2id; исходный пароль не сохраняется и восстановлению не подлежит.
Секрет двухфакторной аутентификации хранится в зашифрованном виде.
Приложение дополнительно проверяет отпечаток открытого ключа в цепочке сертификатов сервера, поэтому подменённый сертификат будет отвергнут.
Административный доступ к серверу возможен только по криптографическому ключу, вход по паролю отключён. Сетевой экран допускает подключения только к портам 22, 80 и 443. Сервер базы данных публичного сетевого доступа не имеет.
Количество попыток входа ограничено; адреса, с которых идёт подбор, блокируются автоматически. Обновления безопасности операционной системы устанавливаются автоматически.
Ключ двухфакторной аутентификации и коды восстановления скрываются во время записи и трансляции экрана.
Резервные копии шифруются и хранятся отдельно от сервера.
Назначено лицо, ответственное за организацию обработки персональных данных.

8. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Удалить учётную запись можно самостоятельно, не обращаясь к оператору:

Профиль → «Удалить аккаунт». Удаление необратимо.

Запросы направляются на groznen95@gmail.com. Срок ответа — 30 дней со дня обращения.

9. Если произошла утечка

При установлении факта неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, как предписывает часть 3.1 статьи 21 152-ФЗ.

10. Изменения политики

Действующая редакция всегда доступна по адресу, указанному в приложении. Существенные изменения доводятся до пользователей в приложении.