ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
для мобильного приложения “Созвездие”

«06» декабря 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки и обеспечения безопасности персональных данных в ИП Шикин Константин Константинович, ИНН 143301857554, Фактический адрес: 664009 г. Иркутск, ул. Ширямова 38/4, оф. 301 (далее — «Оператор» или «Мы»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных (далее — «Пользователь» или «Вы») при использовании мобильного приложения Созвездие (далее — «Приложение»), его веб-сайта https://sozvezdie.world (далее — «веб-сайт») и сопутствующих сервисов (далее — «Сервис»).
1.3. Оператор является ответственным за организацию обработки персональных данных в информационной системе персональных данных (ИСПДн).
1.4. Основные понятия, используемые в Политике, применяются в значениях, определенных Законом № 152-ФЗ. Использование Пользователем Сервиса означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает следующие категории персональных данных Пользователей, которые предоставляются ими добровольно и необходимы для использования функционала Сервиса:

Данные, предоставляемые при регистрации и использовании Аккаунта:
·      Адрес электронной почты (e-mail);
·      Номер мобильного телефона;
·      Имя, фамилия (при указании в профиле);
·      Дата рождения (при указании в профиле);
·      Пол (при указании в профиле);

Данные, создаваемые и генерируемые в процессе использования Сервиса:
·      История активности: принятые и выполненные задания, полученные вознаграждения (промокоды), история просмотров и предпочтений.
·      Индивидуальные коды подтверждения: уникальные цифровые или буквенно-цифровые коды, генерируемые системой для каждого принятого задания и привязанные к Аккаунту Пользователя.

Технические данные устройства:
·      Уникальные идентификаторы мобильного устройства;
·      Тип устройства, модель, версия операционной системы;
·      Данные о сетевом подключении (IP-адрес, тип сети);
·      Информация о сессиях в Приложении (время, продолжительность, действия, сбои);
·      Данные, получаемые посредством файлов cookie и аналогичных технологий на веб-сайте Оператора.
·       А также данные, собираемые с использованием интегрированных сторонних аналитических сервисов (SDK), таких как AppMetrica, Google Play Services и других, исключительно в обезличенном и агрегированном виде для целей, указанных в разделе 6 настоящей Политики.

2.2. Оператор НЕ обрабатывает специальные категории персональных данных (раса, национальность, здоровье и т.д.), а также биометрические персональные данные.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Пользователя осуществляется Оператором исключительно в законных и заранее определенных целях:
·      Заключение и исполнение договора (Пользовательского соглашения):
·      Идентификация Пользователя при регистрации и создании Аккаунта;
·      Предоставление доступа к персонализированному функционалу Сервиса;
·      Генерация и отображение индивидуальных кодов подтверждения для выполнения заданий;
·      Верификация выполнения заданий (автоматическая или ручная через партнеров);
·      Начисление и отображение вознаграждений за выполненные задания;
·      Осуществление коммуникации с Пользователем (технические уведомления, уведомления о статусе заданий, ответы на обращения в поддержку).
·       Анализ поведения Пользователей и технических показателей работы Приложения с использованием сторонних аналитических сервисов для улучшения качества Сервиса.

На основе законных интересов Оператора:
·      Анализ поведения Пользователей для улучшения работы, безопасности и разработки новых функций Сервиса;
·      Проведение статистических и маркетинговых исследований на обезличенных данных;
·      Предотвращение, выявление и пресечение мошеннических действий и нарушений Пользовательского соглашения;
·      Техническое обслуживание и устранение неисправностей Сервиса.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
·      Статья 6 (ч. 1 п. 1) Закона № 152-ФЗ: согласие субъекта персональных данных на обработку, выраженное в форме совершения конклюдентных действий (регистрация, использование Сервиса).

·      Статья 6 (ч. 1 п. 5) Закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение).

·      Статья 6 (ч. 1 п. 2) Закона № 152-ФЗ: обработка необходима для достижения законных интересов Оператора.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных Законом № 152-ФЗ.

5.2. Обработка производится смешанным способом: как с использованием средств автоматизации, так и без них.

5.3. Персональные данные Пользователей хранятся на территории Российской Федерации. Оператор обеспечивает выполнение требований законодательства в части хранения персональных данных граждан РФ.

5.4. Срок хранения персональных данных определяется целью их обработки:
·      Данные Аккаунта хранятся в течение всего срока действия Аккаунта, данные и в течение 30 дней с момента поступления запроса на удаление аккаунта Пользователем или блокировки Оператором (для целей разрешения возможных споров, расследования инцидентов безопасности).
Индивидуальные коды подтверждения хранятся в течение срока действия задания и до момента его успешной проверки или отмены, после чего подлежат обезличиванию.
Обезличенные данные необходимые для статистики и корректной работы приложения хранятся в течении неограниченного срока.
·      Данные, обрабатываемые на основании отдельного согласия, хранятся до момента отзыва такого согласия.
·      По истечении указанных сроков персональные данные подлежат блокировке и уничтожению в порядке, установленном внутренними регламентами Оператора.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ (ОПРАТОРОВ ОБРАБОТКИ)
6.1. Оператор может поручать обработку персональных данных другим лицам (исполнителям) на основании заключенного договора, исключительно в указанных в Политике целях. Такие лица (хостинг-провайдеры, сервисы аналитики, сервисы рассылок) обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

6.2. В целях проверки выполнения конкретного задания Оператор передает соответствующему Партнеру (Постановщику задания) минимально необходимый объем данных:

·      Уникальный идентификатор Пользователя в Системе (никнейм/ID Аккаунта);
·      Индивидуальный код подтверждения, который должен быть предъявлен Пользователем;

·      Факт подтверждения выполнения (статус «выполнено»).

·      Контактные данные Пользователя (в целях выполнения Партнером передачи награды)
6.3. Для обеспечения работоспособности, анализа использования и улучшения Сервиса Оператор использует программные решения и сервисы сторонних организаций (субподрядчиков). Эти организации действуют от нашего имени на основании договоров и обрабатывают предоставленные им данные строго в соответствии с нашими инструкциями и настоящей Политикой.
 
6.3.1 Список основных сторонних сервисов, используемых в Приложении:

Название сервиса / Провайдер

Юридическое лицо

Функция / Цель использования

Какие данные могут передаваться

Ссылка на политику конфиденциальности провайдера

AppMetrica (Yandex)

ООО «ЯНДЕКС»

Аналитика использования Приложения: сбор статистики по установкам, активностям, сессиям, выявление технических ошибок (crash analytics).

Технические данные: Advertising ID, IP-адрес (обрезанный), данные об устройстве (модель, ОС, версия приложения), данные о сессиях (время, события), информация о сбоях. Не передаются: имя, email, телефон, индивидуальные коды. Данные обезличиваются.

https://yandex.ru/legal/metrica_termsofuse/ru/

RuStore SDK & Services

ООО «В Контакте»

Распространение приложения через магазин RuStore, предоставление базовых сервисов для работы приложения на Android (проверка обновлений, лицензирование, платежи — если есть), сбор статистики установок.

Технические данные: Advertising ID (RusAdvertising ID), данные об устройстве и ОС, информация об установке/обновлении, история операций (для платежей). Данные, необходимые для проверки лицензии копии приложения. Данные хранятся на территории РФ.

https://www.rustore.ru/help/legal/privacy-policy-users

Google Play Services (для версии приложения в Google Play)

Google LLC

Предоставление базовых сервисов для приложений на Android в Google Play (push-уведомления, обновление приложения). Распространение приложения через магазин Google Play.

Технические данные: Advertising ID, Instance ID, данные об устройстве, информация об установке и обновлении приложения. 

https://policies.google.com/privacy



6.4. Международная передача данных: Некоторые из указанных провайдеров (например, Google LLC) могут обрабатывать данные на территориях других государств. Таковая передача и обработка осуществляются в соответствии с требованиями 152-ФЗ:
·      Google LLC включена в «Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных», утвержденный Роскомнадзором (Приказ № 111 от 15.03.2022).
·      С такими провайдерами, не включенными в Перечень, заключаются договоры, содержащие стандартные договорные пункты, обеспечивающие адекватную защиту данных в соответствии с требованиями российского законодательства.
6.5. Оператор вправе передавать персональные данные уполномоченным государственным органам (в том числе Роскомнадзору, правоохранительным органам) в случаях и порядке, прямо предусмотренных действующим законодательством Российской Федерации.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь, как субъект персональных данных, в соответствии с главой 3 Закона № 152-ФЗ, имеет право:

·      На получение информации, касающейся обработки его персональных данных.
·      На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

·      На отзыв данного им согласия на обработку персональных данных.

·      На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

·      На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных.
7.2. Для реализации своих прав, а также по всем вопросам, связанным с обработкой персональных данных, Пользователь может направить официальный запрос Оператору по электронной почте: support@sozvezdie.world. В запросе необходимо указать ФИО, номер телефона, привязанный к Аккаунту, и суть требования.

8. ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают, но не ограничиваются: использование средств шифрования, систем контроля доступа, антивирусной защиты, регламентирование внутренних процессов, ознакомление сотрудников с требованиями законодательства и проведение их обучения.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
9.1. Сервис и веб-сайт Оператора могут использовать технологию файлов cookie для персонализации контента, хранения предпочтений и сбора статистической информации о посещаемости.

9.2. Пользователь может отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на работоспособность некоторых функций.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является публичным документом и доступна неограниченному кругу лиц по ссылке в Приложении и на сайте Оператора.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией. Пользователь обязуется самостоятельно отслеживать изменения Политики.

10.3. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу: support@sozvezdie.world.
10.4. Настоящая Политика и отношения между Пользователем и Оператором, возникающие в связи с обработкой персональных данных, подлежат применению права Российской Федерации.