Документы

Политика в отношении обработки персональных данных

Версия 1.0

Дата вступления в силу: 23 августа 2026 г.

ПРЕАМБУЛА

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных, обязанности Общества с ограниченной ответственностью «ВЛАД СКАЙ ТЕХ» (далее — «Оператор»), а также иные вопросы, связанные с обработкой персональных данных при использовании мобильного приложения SIGNALIS.

Политика разработана в соответствии с:

Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором при использовании мобильного приложения SIGNALIS, официального сайта (при наличии), служб технической поддержки и иных информационных систем Оператора.

Настоящая Политика является общедоступным документом и информирует субъектов персональных данных о порядке обработки и защиты их персональных данных Оператором. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно в порядке, предусмотренном законодательством Российской Федерации.

РАЗДЕЛ I. ОБЩИЕ ПОЛОЖЕНИЯ

Статья 1. Общие положения

1.1. Предмет регулирования

1.1.1. Настоящая Политика определяет:

1.1.2. Политика является общедоступным документом и размещается в Приложении и (или) на официальном сайте Оператора.

1.2. Сфера действия

1.2.1. Настоящая Политика распространяется на обработку персональных данных:

1.2.2. Политика не регулирует обработку персональных данных, осуществляемую третьими лицами, если такие лица самостоятельно определяют цели и способы обработки персональных данных и выступают самостоятельными операторами персональных данных.

1.3. Соотношение с другими документами

1.3.1. Настоящая Политика применяется совместно со следующими документами Оператора:

1.3.2. Если отдельные вопросы обработки персональных данных урегулированы специальным согласием субъекта персональных данных, положения такого согласия имеют приоритет в части соответствующих вопросов при условии соблюдения требований законодательства Российской Федерации.

Статья 2. Основные понятия

2.1. Для целей настоящей Политики используются термины в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

Кроме того, применяются следующие определения:

Оператор — ООО «ВЛАД СКАЙ ТЕХ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Пользователь — физическое лицо, использующее мобильное приложение SIGNALIS.

Приложение — мобильное приложение SIGNALIS, включая все его программные компоненты, серверную инфраструктуру, веб-интерфейсы и связанные сервисы.

Аккаунт — персональная учетная запись Пользователя, предназначенная для доступа к функциональным возможностям Приложения.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в случаях, предусмотренных законом), обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Удаление Аккаунта — инициированная Пользователем либо Оператором процедура прекращения использования учетной записи, включающая этап мягкого удаления (30 календарных дней) и последующее окончательное удаление учетной записи с сохранением только тех данных, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации.

РАЗДЕЛ II. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 3. Цели обработки персональных данных

3.1. Общие положения

3.1.1. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения заранее определенных, конкретных и законных целей обработки.

3.1.2. Обработка персональных данных не допускается в целях, несовместимых с целями их первоначального сбора, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.

3.2. Основные цели обработки

Персональные данные могут обрабатываться Оператором в следующих целях:

3.2.1. создание, регистрация, сопровождение и обслуживание Аккаунта Пользователя;

3.2.2. предоставление доступа к функциональным возможностям Приложения;

3.2.3. идентификация Пользователя;

3.2.4. обеспечение авторизации;

3.2.5. исполнение Пользовательского соглашения;

3.2.6. исполнение Лицензионного договора;

3.2.7. предоставление функций SIGNALIS Premium;

3.2.8. предоставление цифрового контента;

3.2.9. оказание технической поддержки;

3.2.10. рассмотрение обращений, заявлений, претензий и запросов Пользователей;

3.2.11. обеспечение информационной безопасности;

3.2.12. обнаружение и предотвращение мошенничества;

3.2.13. предотвращение несанкционированного доступа;

3.2.14. обеспечение стабильной работы Приложения;

3.2.15. анализ производительности Приложения;

3.2.16. устранение программных ошибок;

3.2.17. разработка новых функций;

3.2.18. проведение статистических исследований в обезличенной форме;

3.2.19. исполнение требований законодательства Российской Федерации;

3.2.20. осуществление иных законных целей, непосредственно связанных с использованием Приложения.

Статья 4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих правовых оснований.

4.2. Правовыми основаниями являются:

4.2.1. согласие субъекта персональных данных;

4.2.2. необходимость исполнения договора, стороной которого является субъект персональных данных;

4.2.3. необходимость исполнения обязанностей, возложенных законодательством Российской Федерации;

4.2.4. осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта персональных данных;

4.2.5. иные основания, предусмотренные Федеральным законом №152-ФЗ «О персональных данных».

Статья 5. Категории персональных данных

5.1. Общие положения

5.1.1. Оператор самостоятельно определяет состав персональных данных, необходимый для достижения целей обработки.

5.1.2. Оператор не осуществляет обработку персональных данных, не необходимых для достижения заявленных целей обработки.

5.2. Данные, предоставляемые Пользователем

В зависимости от используемого функционала могут обрабатываться:

5.3. Данные, формируемые при использовании Приложения

Оператор может автоматически получать:

5.4. Технические данные

При использовании Приложения могут автоматически обрабатываться:

5.5. Геолокационные данные

5.5.1. Геолокационные данные обрабатываются при наличии соответствующего правового основания, включая предоставленное Пользователем согласие и разрешение, предоставленное посредством стандартных механизмов операционной системы устройства, если такие согласия и разрешения требуются для соответствующей обработки.

5.5.2. Порядок обработки геолокационных данных определяется:

5.6. Специальные категории персональных данных

5.6.1. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), если иное прямо не предусмотрено законодательством Российской Федерации или отдельным добровольным согласием субъекта персональных данных.

5.7. Биометрические персональные данные

5.7.1. Оператор не осуществляет обработку биометрических персональных данных, позволяющих установить личность Пользователя, если иное не предусмотрено отдельным функционалом Приложения и отдельным письменным (или электронным) согласием субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

РАЗДЕЛ III. ПОРЯДОК ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 6. Жизненный цикл персональных данных

6.1. Общие положения

6.1.1. Обработка персональных данных осуществляется Оператором с момента их получения до момента уничтожения либо прекращения обработки в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

6.1.2. При обработке персональных данных Оператор руководствуется принципами:

6.2. Получение персональных данных

6.2.1. Персональные данные могут быть получены:

6.2.2. Оператор не осуществляет скрытый сбор персональных данных способами, противоречащими законодательству Российской Федерации.

6.3. Запись и систематизация

6.3.1. После получения персональные данные могут быть:

6.4. Использование персональных данных

6.4.1. Использование персональных данных осуществляется исключительно в целях, предусмотренных настоящей Политикой.

6.4.2. При использовании персональных данных Оператор принимает меры по ограничению доступа к ним работников и иных лиц, которым такая информация необходима для исполнения своих обязанностей.

6.5. Логирование событий

6.5.1. В целях обеспечения безопасности Приложения, предотвращения мошенничества, расследования нарушений и защиты прав Пользователей Оператор вправе осуществлять ведение журналов событий (логов).

6.5.2. Журналы событий могут содержать сведения о:

6.5.3. Журналы событий используются исключительно в целях обеспечения безопасности, анализа работоспособности Приложения, исполнения требований законодательства Российской Федерации, рассмотрения обращений Пользователей и защиты законных интересов Оператора.

6.6. Передача персональных данных

6.6.1. Передача персональных данных третьим лицам допускается исключительно:

6.6.2. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели.

6.7. Резервное копирование

6.7.1. В целях обеспечения сохранности информации и возможности восстановления работоспособности информационных систем Оператор вправе создавать резервные копии информационных систем и содержащихся в них персональных данных.

6.7.2. Резервные копии используются исключительно для восстановления данных после технических сбоев, аварий, инцидентов информационной безопасности либо иных чрезвычайных обстоятельств.

6.7.3. Доступ к резервным копиям ограничивается кругом уполномоченных лиц.

6.8. Архивное хранение

6.8.1. После прекращения использования Приложения либо удаления Аккаунта отдельные сведения могут быть переведены в архивное хранение исключительно в случаях и на сроки, предусмотренные законодательством Российской Федерации.

6.8.2. Архивное хранение допускается, в частности, для:

6.8.3. Архивные данные не используются для маркетинговых целей, персонализации либо иных целей, несовместимых с основаниями их хранения.

6.9. Обезличивание персональных данных

6.9.1. Оператор вправе обезличивать персональные данные для проведения статистических исследований, анализа работы Приложения, разработки новых функций и иных целей, не требующих идентификации конкретного Пользователя.

6.9.2. После обезличивания такие сведения перестают использоваться как персональные данные в объеме, допускаемом законодательством Российской Федерации.

6.10. Мягкое удаление Аккаунта

6.10.1. После получения от Пользователя запроса на удаление Аккаунта учетная запись переводится в состояние «ожидает удаления» сроком 30 (тридцать) календарных дней.

6.10.2. В течение указанного срока:

6.10.3. При отмене удаления в течение указанного срока Аккаунт и связанные с ним данные восстанавливаются в объеме, существовавшем на момент подачи запроса на удаление, за исключением сведений, удаленных ранее по инициативе Пользователя.

6.11. Автоматическое удаление неактивного Аккаунта

6.11.1. Если Пользователь не осуществлял вход в Аккаунт и не проявлял активности в течение 12 (двенадцати) последовательных месяцев, Оператор вправе инициировать процедуру удаления Аккаунта.

6.11.2. После завершения процедуры удаления восстановление Аккаунта не осуществляется.

6.11.3. До окончательного удаления Оператор вправе направить Пользователю уведомление о предстоящем удалении, если такая возможность имеется и если это не противоречит законодательству Российской Федерации.

6.12. Окончательное удаление и уничтожение данных

6.12.1. По истечении срока мягкого удаления и при отсутствии оснований для дальнейшего хранения персональных данных Оператор осуществляет их удаление либо уничтожение.

6.12.2. Если законодательство Российской Федерации обязывает Оператора хранить отдельные сведения после удаления Аккаунта, такие сведения сохраняются исключительно в объеме и на срок, установленный законодательством, после чего подлежат удалению либо уничтожению.

6.12.3. Удаление либо уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, если иное не требуется законодательством Российской Федерации или техническими особенностями резервного хранения.

РАЗДЕЛ IV. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 7. Меры по обеспечению безопасности персональных данных

7.1. Общие положения

7.1.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке.

7.1.2. Указанные меры направлены на предотвращение:

7.2. Организационные меры защиты

7.2.1. Оператор принимает следующие организационные меры:

7.3. Технические меры защиты

7.3.1. В зависимости от характера обрабатываемых данных и применяемых технологий Оператор вправе использовать:

7.3.2. Конкретный состав применяемых технических мер определяется Оператором самостоятельно с учетом требований законодательства Российской Федерации, характера обрабатываемых данных и оценки рисков.

7.4. Контроль доступа

7.4.1. Доступ к персональным данным предоставляется только тем работникам, подрядчикам либо иным лицам, которым такой доступ объективно необходим для исполнения возложенных на них обязанностей.

7.4.2. Каждое лицо, получившее доступ к персональным данным, обязано соблюдать требования конфиденциальности и использовать персональные данные исключительно в пределах предоставленных полномочий.

7.5. Конфиденциальность

7.5.1. Оператор обеспечивает режим конфиденциальности персональных данных в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации.

7.5.2. Лица, получившие доступ к персональным данным, не вправе раскрывать либо использовать их в целях, не связанных с исполнением возложенных обязанностей.

7.6. Инциденты информационной безопасности

7.6.1. При выявлении фактов неправомерного доступа, утраты, уничтожения, изменения либо иной угрозы безопасности персональных данных Оператор принимает необходимые меры по локализации инцидента и минимизации его последствий.

7.6.2. Оператор вправе проводить внутреннее расследование обстоятельств инцидента, анализировать журналы событий, привлекать специалистов и использовать иные законные способы выяснения причин произошедшего.

7.6.3. Если законодательством Российской Федерации предусмотрена обязанность уведомления уполномоченных органов или субъектов персональных данных о нарушении безопасности персональных данных, Оператор осуществляет такое уведомление в установленном порядке и сроки.

Статья 8. Передача персональных данных третьим лицам

8.1. Общие положения

8.1.1. Передача персональных данных третьим лицам осуществляется только при наличии законных оснований и в объеме, необходимом для достижения соответствующей цели обработки.

8.1.2. Передача персональных данных не означает перехода к третьему лицу статуса владельца персональных данных либо исключительных прав на содержащуюся в них информацию.

8.2. Передача по поручению Оператора

8.2.1. Оператор вправе поручить обработку персональных данных третьему лицу при условии соблюдения требований законодательства Российской Федерации.

8.2.2. Такое лицо обязано:

8.2.3. Оператор несет ответственность за выбор лица, которому поручается обработка персональных данных, в пределах, установленных законодательством Российской Федерации.

8.3. Передача государственным органам

8.3.1. Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3.2. Передача осуществляется исключительно в объеме, необходимом для исполнения соответствующей обязанности либо законного требования.

8.4. Трансграничная передача персональных данных

8.4.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.

8.4.2. До начала трансграничной передачи Оператор принимает меры по проверке соблюдения условий, предусмотренных законодательством Российской Федерации.

8.4.3. Если законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных на трансграничную передачу, такая передача осуществляется только после получения соответствующего согласия.

8.4.4. При отсутствии трансграничной передачи персональных данных положения настоящей статьи применяются постольку, поскольку соответствующая обработка будет осуществляться в будущем.

8.5. Раскрытие персональных данных по инициативе Пользователя

8.5.1. Если Пользователь самостоятельно размещает персональные данные в общедоступной части Приложения либо предоставляет их другим Пользователям, такие действия совершаются Пользователем самостоятельно и на его риск.

8.5.2. Оператор не несет ответственности за последующее использование таких сведений третьими лицами, если их раскрытие произошло вследствие добровольных действий самого Пользователя.

РАЗДЕЛ V. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 9. Права субъектов персональных данных

9.1. Общие положения

9.1.1. Каждый субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации и настоящей Политикой.

9.1.2. Оператор обеспечивает возможность реализации указанных прав в пределах и порядке, установленных законодательством Российской Федерации.

9.2. Право на получение информации

9.2.1. Субъект персональных данных вправе получать сведения:

9.3. Право на доступ

9.3.1. Субъект персональных данных вправе получить доступ к своим персональным данным.

9.3.2. По запросу субъекта персональных данных Оператор предоставляет сведения в объеме, предусмотренном законодательством Российской Федерации, если отсутствуют законные основания для ограничения такого доступа.

9.4. Право на уточнение

9.4.1. Если персональные данные являются неполными, устаревшими, неточными либо обрабатываются с нарушением законодательства Российской Федерации, субъект персональных данных вправе потребовать их уточнения.

9.4.2. Оператор рассматривает соответствующее обращение и при наличии оснований вносит необходимые изменения либо уведомляет заявителя о причинах отказа.

9.5. Право на удаление

9.5.1. Субъект персональных данных вправе потребовать удаления своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9.5.2. Удаление осуществляется с учетом положений Пользовательского соглашения и настоящей Политики, включая:

9.6. Право на ограничение обработки

9.6.1. В случаях, предусмотренных законодательством Российской Федерации, субъект персональных данных вправе потребовать ограничения обработки своих персональных данных.

9.6.2. На период рассмотрения соответствующего требования Оператор вправе временно ограничить обработку данных, если это не препятствует исполнению обязанностей, возложенных законодательством Российской Федерации.

9.7. Право на отзыв согласия

9.7.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие может быть отозвано в любое время.

9.7.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего отзыва.

9.7.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по его поручению, если отсутствуют иные законные основания для продолжения обработки.

9.8. Право на обжалование

9.8.1. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных:

Статья 10. Порядок рассмотрения обращений субъектов персональных данных

10.1. Направление обращения

10.1.1. Обращение может быть направлено Оператору посредством способов связи, указанных в настоящей Политике, либо иным способом, обеспечивающим возможность идентификации заявителя.

10.1.2. Обращение должно содержать сведения, достаточные для идентификации заявителя, описание сути обращения и контактные данные для направления ответа.

10.2. Проверка полномочий заявителя

10.2.1. В целях предотвращения неправомерного раскрытия персональных данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя либо его полномочий действовать от имени субъекта персональных данных.

10.2.2. До подтверждения личности либо полномочий заявителя предоставление персональных данных может быть ограничено.

10.3. Рассмотрение обращения

10.3.1. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

10.3.2. Если для рассмотрения обращения требуется получение дополнительных сведений, Оператор вправе запросить такие сведения у заявителя.

10.3.3. Если обращение не позволяет установить личность заявителя либо не содержит необходимых сведений, Оператор вправе оставить его без рассмотрения до устранения соответствующих недостатков.

10.4. Ответ на обращение

10.4.1. По результатам рассмотрения обращения Оператор:

10.4.2. Ответ направляется способом, позволяющим подтвердить факт его направления, если иное не согласовано с заявителем.

10.5. Безвозмездность

10.5.1. Рассмотрение обращений субъектов персональных данных осуществляется без взимания платы, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

РАЗДЕЛ VI. ОБЯЗАННОСТИ ОПЕРАТОРА И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Статья 11. Обязанности Оператора

11.1. Общие обязанности

11.1.1. Оператор обязан осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой и иными внутренними документами, регулирующими обработку персональных данных.

11.1.2. При обработке персональных данных Оператор обязан соблюдать права и законные интересы субъектов персональных данных.

11.2. Обеспечение безопасности

11.2.1. Оператор обязан принимать необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от:

11.2.2. Оператор регулярно оценивает достаточность применяемых мер защиты с учетом характера обрабатываемых данных, уровня потенциальных угроз и требований законодательства Российской Федерации.

11.3. Актуальность персональных данных

11.3.1. Оператор принимает разумные меры по поддержанию персональных данных в актуальном состоянии.

11.3.2. При поступлении подтвержденной информации о неточности либо неполноте персональных данных Оператор обеспечивает их уточнение либо актуализацию в разумный срок.

11.4. Прекращение обработки

11.4.1. При достижении целей обработки, истечении сроков хранения либо отпадении правовых оснований Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11.4.2. Персональные данные подлежат удалению, уничтожению либо переводу в архивное хранение в случаях и порядке, предусмотренных настоящей Политикой и законодательством Российской Федерации.

11.5. Внутренний контроль

11.5.1. Оператор вправе осуществлять внутренний контроль соблюдения требований законодательства Российской Федерации и настоящей Политики.

11.5.2. Внутренний контроль может включать:

Статья 12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

12.2. Новая редакция Политики вступает в силу с даты ее опубликования либо с иной даты, указанной в новой редакции.

12.3. При внесении существенных изменений Оператор вправе дополнительно уведомить Пользователей посредством Приложения, официального сайта либо иных доступных каналов связи.

12.4. Новая редакция Политики применяется с даты, указанной в ней. Оператор вправе уведомить Пользователей о существенных изменениях посредством Приложения, официального сайта либо иных доступных способов связи.

12.5. Если законодательством Российской Федерации предусмотрена обязанность получения нового согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

Статья 13. Контактная информация Оператора

13.1. По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору способами, указанными ниже.

Полное наименование: Общество с ограниченной ответственностью «ВЛАД СКАЙ ТЕХ»

Сокращенное наименование: ООО «ВЛАД СКАЙ ТЕХ»

Юридический адрес: 600032, Владимирская область, г. Владимир, ул. Комиссарова, д. 34

Почтовый адрес (при наличии): 600022, г. Владимир, а/я 6 ООО «ВЛАД СКАЙ ТЕХ»

ИНН: 3300008503

КПП: 330001001

ОГРН: 1243300000240

Адрес электронной почты: info@signalis.ru

Официальный сайт: signalis.ru

Контакт для обращений по вопросам персональных данных: support@signalis.ru

Статья 14. Заключительные положения

14.1. Настоящая Политика является частью единого комплекта юридических документов мобильного приложения SIGNALIS и применяется совместно с:

14.2. Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных ее положений.

14.3. Во всем, что не урегулировано настоящей Политикой, применяются положения законодательства Российской Федерации.

14.4. Настоящая Политика размещается в свободном доступе в Приложении SIGNALIS и (или) на официальном сайте Оператора.

14.5. Настоящая редакция Политики вступает в силу с даты, указанной на титульном листе документа, и действует до принятия новой редакции.