ПОЛИТИКА

в отношении обработки персональных данных

Мобильное приложение «Шаблон» (Shablon). Редакция от 5 сентября 2026 г.

Настоящая Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), обязывающей оператора, осуществляющего сбор персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

Политика размещена по адресу https://shablon.app/privacy и доступна в мобильном приложении «Шаблон» в разделе «Настройки → Правовые документы». Доступ к Политике предоставляется неограниченному кругу лиц без регистрации и взимания платы.

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с функционированием мобильного приложения «Шаблон» (далее — «Приложение»), сайта https://shablon.app и связанных с ними информационных систем — как с использованием средств автоматизации, так и без их использования.

1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Законом о персональных данных, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.4. Настоящая Политика не применяется к обработке персональных данных третьими лицами, действующими от своего имени, в том числе операторами магазинов приложений и операторами связи; такая обработка регулируется политиками соответствующих лиц.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Пользователь — физическое лицо, использующее Приложение и (или) Сайт.

2.5. Учётная запись — совокупность данных о Пользователе, обеспечивающая его идентификацию в Приложении.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей (части 1 и 2 статьи 5 Закона о персональных данных).

4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

4.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных, а также принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4.6. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

4.7. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

5.1.1. пункт 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (договор, заключаемый на условиях Публичной оферты, размещённой по адресу https://shablon.app/offer);

5.1.2. пункт 2 части 1 статьи 6 Закона о персональных данных — обработка необходима для достижения целей, предусмотренных федеральными законами, и для осуществления возложенных на Оператора функций и обязанностей (Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс Российской Федерации);

5.1.3. пункт 7 части 1 статьи 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (предотвращение злоупотреблений, обеспечение информационной безопасности, защита прав в спорах);

5.1.4. пункт 1 части 1 статьи 6 Закона о персональных данных — согласие субъекта персональных данных (для целей, выходящих за пределы исполнения договора и законных интересов Оператора, в частности для направления рекламных сообщений).

5.2. Отказ субъекта персональных данных предоставить согласие, указанное в пункте 5.1.4, не является основанием для отказа в заключении, исполнении, изменении или расторжении договора и не ограничивает доступ к функциональным возможностям Приложения (пункт 4 статьи 16 Закона Российской Федерации «О защите прав потребителей»).

6. Категории субъектов и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Приложения и Сайта; лица, обращающиеся в службу поддержки; представители контрагентов Оператора.

6.2. Состав обрабатываемых персональных данных пользователей:

6.3. Оператор не требует от Пользователя предоставления персональных данных сверх состава, указанного в пункте 6.2. Поля профиля, отмеченные как необязательные, могут быть не заполнены без каких-либо последствий для доступа к Приложению.

7. Цели обработки, правовые основания и сроки

8. Источники получения персональных данных

8.1. Персональные данные предоставляются Пользователем самостоятельно при регистрации, заполнении профиля, использовании Приложения, оформлении подписки и обращении в службу поддержки.

8.2. Часть данных формируется автоматически при использовании Приложения (технические сведения об устройстве и действиях), а также поступает от платёжного сервиса и операторов магазинов приложений по результатам расчётов.

8.3. Если Пользователь указывает в профиле сведения, относящиеся к другому лицу (например, имя партнёра), он подтверждает наличие у него правовых оснований для передачи таких сведений Оператору и самостоятельно уведомляет это лицо об обработке.

9. Порядок и способы обработки. Локализация баз данных

9.1. Обработка осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

9.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверная инфраструктура и хранилище файлов Оператора размещены в российском облачном сервисе в регионе ru-central1.

9.3. Оператор не размещает персональные данные граждан Российской Федерации в базах данных, находящихся за пределами территории Российской Федерации.

10. Передача персональных данных третьим лицам

10.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей, указанных в разделе 7. Обработка поручается на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования к безопасности персональных данных. Ответственность перед субъектом за действия указанных лиц несёт Оператор (часть 5 статьи 6 Закона о персональных данных).

10.1.1. Отдельно от лиц, указанных в пункте 10.1, Оператор передаёт ограниченный объём данных компании Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, США) и Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ирландия) в целях измерения эффективности маркетинга и атрибуции установок и покупок. Передаются: события в Приложении (просмотры экранов, показ и закрытие экрана подписки, начало, успешное завершение и отклонение покупки, открытие и завершение колод), анонимный идентификатор, формируемый Meta SDK, а также сведения об устройстве и версии Приложения. Контент Пользователя, его имя, адрес электронной почты, ответы, сообщения и фотографии не передаются.

10.1.2. Указанные лица не являются лицами, обрабатывающими персональные данные по поручению Оператора: они определяют цели и способы обработки полученных данных самостоятельно и используют их в собственных целях в соответствии со своими условиями и политикой конфиденциальности (https://www.facebook.com/privacy/policy). Такая передача осуществляется исключительно при наличии согласия Пользователя и прекращается при его отзыве.

10.2. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе на основании мотивированного запроса.

10.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях без согласия субъекта.

10.4. Пользовательский контент, размещённый Пользователем в совместных режимах Приложения, становится доступен участникам, которым Пользователь самостоятельно открыл к нему доступ. Такое раскрытие осуществляется по воле Пользователя и не является передачей данных третьим лицам по инициативе Оператора.

11. Трансграничная передача персональных данных

11.1. При использовании сервисов, указанных в строках 4–7 таблицы пункта 10.1, а также при передаче данных в соответствии с пунктом 10.1.1, осуществляется трансграничная передача персональных данных на территорию Соединённых Штатов Америки и Ирландии в объёме, минимально необходимом для доставки push-уведомлений, обработки платежей в магазинах приложений и учёта подписок.

11.2. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона о персональных данных, в том числе после направления Оператором соответствующего уведомления в Роскомнадзор.

11.3. Пользователь вправе исключить трансграничную передачу своих данных, отказавшись от получения push-уведомлений в настройках устройства и оформляя подписку не через магазин приложений, а напрямую. Такой отказ не влечёт отказа Оператора в оказании основных услуг.

12. Сроки хранения и уничтожение персональных данных

12.1. Персональные данные хранятся в течение сроков, указанных в разделе 7, а по их истечении подлежат уничтожению или обезличиванию.

12.2. При достижении цели обработки Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или федеральным законом (часть 4 статьи 21 Закона о персональных данных).

12.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, обработка которых допускается без согласия субъекта в силу закона (часть 5 статьи 21 Закона о персональных данных).

12.4. После удаления учётной записи Оператор сохраняет: сведения о расчётах и первичные учётные документы — в течение 5 лет, как того требуют законодательство о бухгалтерском учёте и о налогах и сборах; записи журнала согласий — в течение 3 лет; технические сведения, необходимые для предотвращения повторного получения пробного периода (идентификатор устройства и отпечаток карты), — в течение 3 лет. Указанные сведения не используются для идентификации Пользователя в иных целях.

12.5. Пользователь вправе в любое время потребовать удаления учётной записи, направив запрос по адресу электронной почты brandmynameis3@mail.ru или воспользовавшись соответствующей функцией Приложения.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных (статья 18.1), и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19).

13.2. Реализованные меры включают:

— назначение лица, ответственного за организацию обработки персональных данных, и определение перечня лиц, имеющих доступ к персональным данным;

— издание настоящей Политики и локальных документов, определяющих порядок обработки и защиты персональных данных;

— определение угроз безопасности персональных данных и применение мер защиты в соответствии с требуемым уровнем защищённости (Постановление Правительства Российской Федерации от 01.11.2012 № 1119);

— разграничение прав доступа, применение уникальных учётных данных и многофакторной аутентификации для административного доступа;

— шифрование каналов передачи данных (TLS) и хранение файлов Пользователей исключительно с доступом по кратковременным подписанным ссылкам;

— хранение паролей и секретов исключительно в виде необратимых хеш-значений;

— ведение журналов действий администраторов и системных событий;

— резервное копирование и контроль восстановления данных;

— оценку вреда, который может быть причинён субъектам персональных данных, и периодический контроль принимаемых мер.

14. Действия при инцидентах

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

14.2. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления; при невозможности обеспечить правомерность обработки — уничтожает такие данные в срок, не превышающий 10 (десяти) рабочих дней.

15. Права субъекта персональных данных и порядок их реализации

15.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (статья 14 Закона о персональных данных), в том числе на подтверждение факта обработки, сведения о правовых основаниях и целях обработки, о применяемых способах обработки, о сроках обработки и хранения, о лицах, которым могут быть переданы персональные данные, а также на ознакомление с обрабатываемыми данными.

15.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать согласие на обработку и принимать предусмотренные законом меры по защите своих прав (статья 21 Закона о персональных данных).

15.3. Запросы направляются по адресу электронной почты brandmynameis3@mail.ru с адреса электронной почты учётной записи либо почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в частности, адрес электронной почты учётной записи), а также подпись субъекта или его представителя — для запроса на бумажном носителе.

15.4. Сроки рассмотрения:

15.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

16. Обработка персональных данных несовершеннолетних

16.1. Приложение предназначено для лиц, достигших возраста 16 лет, и маркируется знаком информационной продукции «16+». Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 16 лет.

16.2. Персональные данные Пользователей в возрасте от 16 до 18 лет обрабатываются с ведома и согласия их законных представителей, если иное не следует из закона. Оператор вправе запросить подтверждение согласия законного представителя, а при его непредоставлении — прекратить обработку и уничтожить данные в сроки, установленные разделом 12.

16.3. При получении сведений о том, что персональные данные лица, не достигшего 16 лет, были предоставлены Оператору, обработка таких данных прекращается, а данные уничтожаются в сроки, установленные разделом 12.

17. Идентификаторы устройства и аналогичные технологии

17.1. Приложение использует идентификаторы устройства и установки, а также технические идентификаторы сессии для аутентификации Пользователя, обеспечения безопасности, корректной работы Приложения и аналитики.

17.1.1. Приложение включает Meta SDK, который передаёт события, указанные в пункте 10.1.1, вместе с анонимным идентификатором. Meta SDK настроен таким образом, что не собирает рекламный идентификатор платформы напрямую.

17.1.2. В операционной системе iOS перед использованием указанных данных в рекламных целях Приложение запрашивает разрешение Пользователя средствами механизма App Tracking Transparency. При отказе Пользователя Оператор сообщает Meta о запрете использования данных в рекламных целях и для отслеживания. Изменить своё решение Пользователь может в любой момент в настройках устройства: «Настройки → Конфиденциальность и безопасность → Отслеживание».

17.1.3. В операционной системе Android Пользователь вправе в любой момент удалить или сбросить рекламный идентификатор в настройках устройства. Отказ от отслеживания не влияет на доступ к функциональным возможностям Приложения и на условия подписки.

17.2. Сайт Оператора может использовать файлы cookie, необходимые для его функционирования. Пользователь вправе ограничить их использование средствами своего браузера; это может повлиять на доступность отдельных функций Сайта.

17.3. Оператор не размещает рекламу внутри Приложения, не показывает Пользователю рекламу третьих лиц и не формирует профили Пользователя для рекламных целей третьих лиц.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается по адресу, указанному в преамбуле, с указанием даты её вступления в силу.

18.2. Каждая редакция Политики сохраняется и остаётся доступной по постоянной ссылке. Оператор рекомендует периодически знакомиться с актуальной редакцией.

18.3. Об изменениях, существенно затрагивающих права субъектов персональных данных, Оператор дополнительно уведомляет Пользователей в Приложении и (или) по адресу электронной почты учётной записи.

19. Контакты

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 15, следует обращаться: