Политика конфиденциальности

в отношении обработки персональных данных пользователей сайта apk-builder.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://apk-builder.ru (далее «Сайт»), а также меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Реквизиты Оператора:

— Полное наименование: Индивидуальный предприниматель Киселёв Сергей Михайлович

— ИНН: 310300971424

— ОГРНИП: 326310000016412

— Адрес: Белгородская область, Борисовский район, село Стригуны

— Адрес электронной почты для запросов субъектов персональных данных: apk-builder.ru@mail.ru

— Сайт: https://apk-builder.ru

1.3. Настоящая Политика разработана в соответствии со следующими нормативными правовыми актами:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон № 152-ФЗ»)

— Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

— иные нормативные правовые акты Российской Федерации в сфере обработки персональных данных

1.4. Сайт представляет собой онлайн-сервис, позволяющий Пользователю сформировать мобильное приложение для операционной системы Android на основе указанного Пользователем сайта (далее «Сервис»). Сборка приложения производится автоматически, без предварительной проверки Оператором содержания сайта Пользователя.

1.5. Категория субъектов персональных данных, на которых распространяется настоящая Политика, это пользователи Сайта.

1.6. Согласие на обработку персональных данных предоставляется Пользователем отдельным документом при регистрации на Сайте путём проставления отметки в соответствующем поле. Ознакомление с настоящей Политикой само по себе согласием не является.

1.7. Настоящая Политика применяется исключительно к Сайту и не распространяется на сайты третьих лиц, в том числе на сайты, которые Пользователь преобразует в мобильное приложение с использованием Сервиса.

2. Термины и определения

2.1. Используемые в Политике термины:

— Персональные данные это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

— Обработка персональных данных это любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

— Субъект персональных данных это физическое лицо, к которому прямо или косвенно относятся персональные данные.

— Оператор это Индивидуальный предприниматель Киселёв Сергей Михайлович, самостоятельно организующий и осуществляющий обработку персональных данных.

— Пользователь это физическое лицо, зарегистрировавшееся на Сайте и использующее Сервис.

— Сборка это мобильное приложение в формате APK, сформированное Сервисом по заданию Пользователя.

— Cookie-файлы это небольшие текстовые файлы, сохраняемые на устройстве Пользователя при использовании Сайта.

— Согласие это свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных.

— Локализация это обеспечение записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3. Категории обрабатываемых персональных данных

3.1. При регистрации на Сайте и использовании Сервиса Оператор обрабатывает следующие персональные данные:

— адрес электронной почты Пользователя

— сведения, получаемые при авторизации через сервис Яндекс ID, в объёме, разрешённом Пользователем при предоставлении доступа (как правило, адрес электронной почты и имя учётной записи)

— сведения о платежах: статус операции, идентификатор транзакции, сумма, дата и время платежа, без реквизитов платёжных карт

— IP-адрес устройства, данные файлов cookie, сведения о браузере и операционной системе, сведения об устройстве, сведения о навигации по Сайту

— сведения об использовании Сервиса: адрес сайта, указанного Пользователем для формирования Сборки, дата и время формирования Сборки

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.3. Оператор не запрашивает и не хранит реквизиты платёжных карт. Реквизиты карт обрабатываются платёжным сервисом.

3.4. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Сервис предназначен для лиц, обладающих полной дееспособностью.

4. Сведения, размещаемые Пользователем на сайте, преобразуемом в Сборку

4.1. Сервис формирует Сборку на основе сайта, адрес которого указывает Пользователь. Содержание такого сайта определяется Пользователем самостоятельно, Оператор его не формирует и предварительно не проверяет.

4.2. Если сайт Пользователя содержит персональные данные третьих лиц, в том числе формы сбора данных посетителей, Пользователь выступает в отношении таких данных оператором персональных данных и самостоятельно отвечает за наличие законного основания их обработки.

4.3. Оператор в отношении таких данных не определяет цели и содержание обработки. Хранение технических материалов, необходимых для формирования Сборки, осуществляется по поручению Пользователя в сроки, установленные разделом 6 настоящей Политики.

4.4. Пользователь обязан не использовать Сервис для формирования Сборок на основе сайтов, нарушающих требования законодательства Российской Федерации, права третьих лиц либо правила магазинов приложений.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется в следующих целях:

— регистрация и идентификация Пользователя, предоставление доступа к личному кабинету и Сервису

— исполнение договора возмездного оказания услуг, заключённого на условиях публичной оферты, включая формирование Сборки и предоставление доступа к ней

— приём и обработка платежей за платные тарифы

— направление Пользователю сервисных уведомлений, связанных с регистрацией, оплатой и формированием Сборки

— обработка обращений Пользователя и обратная связь

— обеспечение работоспособности и информационной безопасности Сайта, предотвращение неправомерных автоматизированных действий

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая бухгалтерский и налоговый учёт

6. Сроки обработки и хранения персональных данных

6.1. Сформированная Сборка (файл APK) хранится Оператором в течение 48 (сорока восьми) часов с момента её формирования, после чего удаляется автоматически.

6.2. Сведения об адресе сайта, на основе которого сформирована Сборка, а также об оплате соответствующей услуги хранятся до момента удаления учётной записи Пользователя. Такое хранение необходимо для того, чтобы Пользователь мог повторно сформировать Сборку по ранее оплаченному сайту без повторной оплаты.

6.3. При удалении учётной записи Пользователя сведения, указанные в пункте 6.2, а также иные персональные данные Пользователя подлежат уничтожению, за исключением данных, срок хранения которых установлен законодательством Российской Федерации.

6.4. Сведения о платежах и иные данные, относящиеся к исполнению договора, хранятся в течение 5 (пяти) лет с момента исполнения соответствующего договора в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства.

6.5. Технические журналы (логи) хранятся в течение 12 (двенадцати) месяцев.

6.6. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ)

— обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона № 152-ФЗ)

— обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ)

— обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ)

8. Локализация персональных данных граждан Российской Федерации

8.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ) Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещены на серверах, физически расположенных на территории Российской Федерации.

8.3. При обработке персональных данных пользователей Сайта трансграничная передача не осуществляется.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики:

— АО «ТБанк» (платёжный сервис): сведения, необходимые для проведения платежа по операциям, инициированным Пользователем на Сайте. Реквизиты платёжных карт обрабатываются платёжным сервисом непосредственно и Оператору не передаются

— ООО «ЯНДЕКС» (сервис Яндекс ID): обработка данных при авторизации Пользователя через учётную запись Яндекса, в объёме, разрешённом Пользователем

— ООО «ТАЙМВЭБ.КЛАУД» (хостинг-провайдер): размещение Сайта и баз данных на серверах, расположенных на территории Российской Федерации

— ИП Смирнова Екатерина Владимировна (сервис HostAI): обработка персональных данных по поручению Оператора при техническом администрировании Сайта и баз данных на серверах, расположенных на территории Российской Федерации

— уполномоченные государственные органы в случаях, прямо предусмотренных законодательством Российской Федерации

9.2. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для их собственных маркетинговых целей.

9.3. Оператор не распространяет персональные данные неограниченному кругу лиц.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных

— требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки

— отозвать согласие на обработку персональных данных

— удалить учётную запись, что влечёт уничтожение персональных данных в порядке, предусмотренном разделом 6 настоящей Политики

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

10.2. Обращения субъектов персональных данных направляются на адрес электронной почты apk-builder.ru@mail.ru.

10.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта персональных данных о причинах продления.

10.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, делает невозможным дальнейшее использование Сервиса.

11. Файлы cookie

11.1. Сайт использует файлы cookie. Строго необходимые cookie обеспечивают работу Сайта, включая авторизацию и сохранение сессии, и используются без отдельного согласия Пользователя.

11.2. Аналитические файлы cookie используются исключительно при наличии согласия Пользователя, выраженного нажатием соответствующей кнопки в баннере cookie.

11.3. Порядок использования файлов cookie подробно описан в Уведомлении об использовании файлов cookie, размещённом на Сайте.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. Применяемые меры включают:

— назначение лица, ответственного за организацию обработки персональных данных

— ограничение круга лиц, имеющих доступ к персональным данным

— использование защищённого соединения по протоколу SSL/TLS

— применение средств антивирусной защиты и резервного копирования

— размещение баз данных персональных данных граждан Российской Федерации на серверах, расположенных на территории Российской Федерации

— определение уровня защищённости персональных данных в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119

12.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна на Сайте по адресу https://apk-builder.ru.

13.3. Вопросы, связанные с обработкой персональных данных, направляются на адрес электронной почты apk-builder.ru@mail.ru.