Согласие на обработку персональных данных

Дата вступления в силу: 1 декабря 2025 г.
Версия: 2.0

1. Общие положения

1.1. Настоящим документом, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), я, субъект персональных данных, свободно, своей волей и в своем интересе даю согласие Оператору на обработку моих персональных данных на условиях, изложенных в настоящем документе.

1.2. Форма согласия:

• Настоящее согласие дается в форме, предусмотренной ст. 9 ФЗ-152;
• Согласие является конкретным, информированным и сознательным;
• Акцепт согласия осуществляется путем регистрации в мобильном приложении «ДОСТУП» и подтверждения номера телефона через SMS-код;
• Продолжение использования Приложения после регистрации означает продолжающееся согласие на обработку персональных данных.

2. Оператор персональных данных

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основании:

• Ст. 6 ФЗ-152 — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение);
• Ст. 9 ФЗ-152 — согласие субъекта персональных данных на обработку его персональных данных;
• Ст. 10 ФЗ-152 — обработка персональных данных осуществляется с соблюдением принципов обработки персональных данных;
• Договор оферты — принятие условий Пользовательского соглашения.

4. Перечень персональных данных, на обработку которых дается согласие

4.1. Персональные данные, предоставляемые мной при регистрации:

• Номер мобильного телефона — обязательное поле для идентификации и авторизации в Приложении;

4.2. Персональные данные, собираемые автоматически:

• Технические данные: IP-адрес, тип устройства, операционная система и её версия, уникальный идентификатор устройства (Device ID), версия Приложения;
• Данные об использовании Сервиса: история сканирования QR-кодов, дата и время активации скидок, информация о посещённых партнёрах;
• Данные о транзакциях: история платежей, статус подписки, выбранный тарифный план, дата начала и окончания подписки;
• Геолокационные данные: приблизительное местоположение для показа ближайших партнёров (только при явном согласии в настройках устройства).

4.3. Персональные данные, получаемые от третьих лиц:

• Информация о статусе платежа от платёжной системы YooKassa (ООО «НКО ЮМани»);
• Подтверждение доставки SMS-кода от провайдера SMS-сервисов.

4.4. Я осознаю и подтверждаю, что:

• Предоставляю только достоверные персональные данные;
• Несу ответственность за достоверность предоставленных данных;
• Понимаю последствия предоставления недостоверных данных (невозможность использования Сервиса).

5. Цели обработки персональных данных

5.1. Я даю согласие на обработку персональных данных в следующих целях:

5.1.1. Исполнение договора (Пользовательского соглашения):

• Регистрация и идентификация меня как Пользователя в Сервисе;
• Авторизация и предоставление доступа к функциональности Приложения;
• Генерация персонального динамического QR-кода для получения скидок;
• Предоставление доступа к системе скидок партнёров;
• Обработка платежей и управление подпиской;
• Предоставление технической поддержки;
• Выполнение обязательств по договору оферты.

5.1.2. Улучшение качества Сервиса:

• Анализ использования Приложения для улучшения функционала;
• Выявление и устранение технических ошибок;
• Проведение статистических исследований (в обезличенном виде);
• Персонализация пользовательского опыта (рекомендации партнёров).

5.1.3. Обеспечение безопасности:

• Предотвращение мошенничества и злоупотреблений;
• Защита от несанкционированного доступа к учётной записи;
• Обеспечение соблюдения условий Пользовательского соглашения;
• Выполнение требований законодательства РФ.

5.1.4. Коммуникация (с моего согласия):

• Отправка уведомлений о статусе подписки (окончание срока, успешная оплата);
• Информирование об изменениях в условиях Сервиса;
• Отправка важных технических сообщений;
• Ответы на обращения в службу поддержки.

6. Способы и действия по обработке персональных данных

6.1. Я даю согласие на совершение следующих действий с моими персональными данными:

• Сбор — получение персональных данных;
• Запись — фиксация персональных данных на материальном носителе;
• Систематизация — упорядочение персональных данных;
• Накопление — создание базы данных;
• Хранение — содержание персональных данных в базе данных;
• Уточнение (обновление, изменение) — изменение персональных данных;
• Извлечение — получение персональных данных из базы;
• Использование — применение персональных данных для целей, указанных в п. 5;
• Передача (предоставление, доступ) — передача третьим лицам в случаях, указанных в п. 7;
• Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
• Блокирование — временное прекращение обработки;
• Удаление — уничтожение персональных данных;
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных.

6.2. Способы обработки:

• Обработка осуществляется с использованием средств автоматизации (автоматизированная обработка);
• Обработка может осуществляться без использования средств автоматизации (неавтоматизированная обработка) — при обращении в службу поддержки;
• Применяется смешанная обработка персональных данных.

7. Передача персональных данных третьим лицам

7.1. Я даю согласие на передачу моих персональных данных следующим третьим лицам:

7.1.1. Партнёрам по обработке данных (процессорам):

• ООО «НКО ЮМани» (YooKassa) — для обработки платежей по подписке. Передаются: номер телефона (для идентификации), сумма платежа. Правовое основание: исполнение договора, согласие субъекта ПД;
• SMS-провайдер — для отправки кодов подтверждения при регистрации и авторизации. Передаётся: номер телефона. Правовое основание: исполнение договора;
• Яндекс.Облако — для хостинга серверов и хранения данных на территории РФ. Правовое основание: исполнение договора, обеспечение функционирования Сервиса.

7.1.2. Партнёрам Сервиса (предоставляющим скидки):

• Партнёрам передаётся минимальный набор данных для проверки права на скидку;
• Передаётся: хэш номера телефона или уникальный ID пользователя (не номер телефона в открытом виде);
• Партнёр получает информацию о наличии активной подписки (да/нет);
• Передача осуществляется только при сканировании QR-кода у партнёра.

7.1.3. Государственным органам:

• По мотивированному запросу уполномоченных органов в случаях, предусмотренных законодательством РФ;
• Для выполнения требований законодательства о противодействии легализации доходов;
• По решению суда.

7.2. Условия передачи:

• Все третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность;
• Передача осуществляется на основании договоров об обработке персональных данных;
• Третьи лица обязуются использовать данные исключительно для целей, указанных при передаче.

8. Трансграничная передача персональных данных

8.1. Я подтверждаю, что мне известно:

• Оператор осуществляет обработку персональных данных исключительно на территории Российской Федерации;
• Трансграничная передача персональных данных НЕ осуществляется;
• Все серверы и системы хранения данных расположены в дата-центрах Яндекс.Облако на территории РФ;
• В случае использования зарубежных сервисов, данные обрабатываются с использованием серверов на территории РФ.

9. Сроки обработки и хранения персональных данных

9.1. Я согласен с тем, что мои персональные данные будут обрабатываться и храниться в следующие сроки:

Тип данных	Срок хранения	Основание
Номер телефона	До момента удаления учётной записи или отзыва согласия	Необходим для авторизации
История транзакций	5 лет с момента совершения платежа	Требование НК РФ (налоговая отчётность)
История QR-сканирований	3 года	Статистика и разрешение споров
Технические логи	6 месяцев	Обеспечение безопасности
Обезличенные статистические данные	Бессрочно	Не являются ПД (ст. 3 ФЗ-152)

9.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

10. Меры по защите персональных данных

10.1. Я подтверждаю, что мне известно о применении Оператором следующих мер защиты:

10.1.1. Технические меры:

• Шифрование данных при передаче по сети (протокол TLS 1.3, HTTPS);
• Шифрование персональных данных в базе данных (алгоритм AES-256);
• Хеширование паролей и критичных данных (необратимое шифрование);
• Применение межсетевых экранов (firewall) для защиты серверов;
• Системы обнаружения и предотвращения вторжений (IDS/IPS);
• Регулярное обновление программного обеспечения и устранение уязвимостей;
• Многофакторная аутентификация для административного доступа;
• Автоматизированное резервное копирование данных;
• Мониторинг безопасности в режиме реального времени.

10.1.2. Организационные меры:

• Назначение лица, ответственного за обработку персональных данных;
• Ограничение доступа к персональным данным (доступ только для уполномоченных лиц);
• Обучение сотрудников правилам обработки персональных данных;
• Внутренний аудит соблюдения требований ФЗ-152;
• Учёт лиц, осуществляющих обработку персональных данных;
• Контроль за действиями с персональными данными (журналирование).

11. Автоматизированная обработка и принятие решений

11.1. Я даю согласие на автоматизированную обработку моих персональных данных.

11.2. Решения на основе автоматизированной обработки:

• Проверка статуса подписки при сканировании QR-кода (автоматическая);
• Выявление подозрительной активности антифрод-системой (автоматическая);
• Персонализация рекомендаций партнёров (автоматическая).

11.3. Оператор НЕ принимает автоматизированные решения, которые порождают юридические последствия в отношении меня или иным образом существенно затрагивают мои права и свободы.

12. Мои права как субъекта персональных данных

12.1. В соответствии с ФЗ-152, я имею следующие права:

12.1.1. Право на информацию (ст. 14 ФЗ-152):

• Получать подтверждение факта обработки моих персональных данных;
• Получать информацию о целях обработки;
• Получать информацию о способах обработки;
• Получать информацию о сроках обработки;
• Получать информацию о третьих лицах, которым передаются данные.

12.1.2. Право на уточнение и исправление:

• Требовать уточнения своих персональных данных;
• Требовать их блокирования или уничтожения, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.1.3. Право на отзыв согласия и удаление (право на забвение, ст. 14 ФЗ-152):

• Отозвать своё согласие на обработку персональных данных в любой момент;
• Требовать прекращения обработки персональных данных;
• Требовать удаления персональных данных (за исключением данных, хранение которых обязательно по закону).

12.1.4. Право на защиту своих прав:

• Обжаловать действия или бездействие Оператора в Роскомнадзор;
• Обжаловать действия или бездействие Оператора в судебном порядке;
• Требовать возмещения убытков и компенсации морального вреда (ст. 17 ФЗ-152).

13. Порядок отзыва согласия на обработку персональных данных

13.1. Я имею право отозвать настоящее согласие в любой момент.

13.2. Способы отзыва согласия:

1. Направить письменное заявление на email: support@dostup-app.ru с темой письма «Отзыв согласия на обработку ПД»;
2. Отправить сообщение через Telegram: @dostup_support;
3. Использовать форму обратной связи в Приложении (раздел «Поддержка» → «Удаление данных»).

13.3. Заявление об отзыве согласия должно содержать:

• Фамилию, Имя, Отчество (при наличии) субъекта персональных данных;
• Номер телефона, указанный при регистрации в Приложении;
• Подпись (для письменного заявления) или подтверждение личности через SMS-код (для электронного обращения);
• Дату составления заявления.

13.4. Срок рассмотрения заявления об отзыве:

• Оператор рассматривает заявление в течение 10 рабочих дней с момента получения;
• Подтверждение о получении заявления направляется в течение 1 рабочего дня;
• Решение об отзыве согласия направляется в письменной форме или по email.

13.5. Последствия отзыва согласия:

• Прекращение обработки персональных данных в течение 30 календарных дней с момента получения заявления;
• Удаление учётной записи и прекращение доступа к Сервису;
• Невозможность восстановления учётной записи без повторной регистрации с новым согласием;
• Персональные данные могут быть сохранены в случаях, когда их хранение предусмотрено законодательством РФ:
• История транзакций — 5 лет (требование НК РФ для налоговой отчётности);
• Данные, необходимые для разрешения споров — до завершения судебного разбирательства;
• Данные, необходимые для исполнения требований государственных органов.

14. Срок действия согласия

14.1. Настоящее согласие действует:

• С момента регистрации в мобильном приложении «ДОСТУП» путём подтверждения номера телефона через SMS-код;
• До момента отзыва согласия в порядке, предусмотренном п. 13 настоящего документа;
• Или до момента достижения целей обработки (прекращение использования Сервиса);
• Или до момента утраты необходимости в достижении целей обработки.

14.2. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет их в сроки, указанные в п. 13.5.

15. Обработка персональных данных несовершеннолетних

15.1. Сервис предназначен для лиц, достигших возраста 18 лет.

15.2. Если мне не исполнилось 18 лет, я подтверждаю, что:

• Получил согласие родителей (законных представителей) на использование Приложения;
• Родители (законные представители) ознакомлены с условиями обработки персональных данных;
• Родители (законные представители) дали согласие на обработку моих персональных данных.

15.3. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия родителей.

15.4. В случае обнаружения факта обработки данных несовершеннолетнего без согласия родителей, такие данные подлежат немедленному удалению.

16. Обращения в уполномоченный орган по защите прав субъектов ПД

17. Принятие условий согласия

17.1. Способы выражения согласия:

• Регистрация в мобильном приложении «ДОСТУП»;
• Подтверждение номера телефона путём ввода SMS-кода;
• Нажатие кнопки «Согласен» или «Принимаю условия» при регистрации;
• Продолжение использования Сервиса после ознакомления с настоящим документом.

17.2. Я подтверждаю, что:

• Полностью ознакомился с текстом настоящего Согласия;
• Понимаю цели, способы и условия обработки моих персональных данных;
• Понимаю свои права как субъекта персональных данных;
• Понимаю порядок отзыва согласия и его последствия;
• Даю согласие свободно, своей волей и в своём интересе;
• Обладаю необходимой дееспособностью для принятия настоящего Согласия.

17.3. Если я не согласен с условиями обработки персональных данных:

• Я обязан прекратить использование Приложения;
• Я понимаю, что без согласия на обработку персональных данных использование Сервиса невозможно.

18. Контактная информация для обращений

19. Заключительные положения

19.1. Настоящее Согласие является неотъемлемой частью:

• Пользовательского соглашения (Публичной оферты);
• Политики конфиденциальности и обработки персональных данных.

19.2. Все вопросы, не урегулированные настоящим Согласием, разрешаются в соответствии с законодательством РФ, в том числе ФЗ-152.

19.3. Актуальная версия Согласия размещена по адресу: https://dostup-app.ru/consent.html

19.4. При внесении изменений в настоящее Согласие Оператор уведомляет пользователей через Приложение. Новая редакция вступает в силу через 10 календарных дней после публикации.