Политика обработки персональных данных

Редакция от 04.10.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Мелиховым Романом Александровичем (ОГРНИП 324774600520209, ИНН 682709660135), далее — «Оператор», и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает при работе мобильного приложения Amber, веб-интерфейса онлайн-записи и сайта https://amberapp.app.

1.3. Политика опубликована в открытом доступе по адресу https://amberapp.app/PersonalDataPolicy. Вместе с ней действуют:

2. Термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

Обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Приложение — мобильное приложение Amber для iOS и Android.

Веб-интерфейс онлайн-записи — веб-страница Пользователя, через которую его Клиенты самостоятельно записываются на услуги.

Сайт — сайт https://amberapp.app.

Сервис — Приложение, Веб-интерфейс онлайн-записи и обеспечивающая их работу серверная часть.

Пользователь — физическое лицо (в том числе применяющее специальный налоговый режим «Налог на профессиональный доход»), индивидуальный предприниматель или представитель юридического лица, зарегистрированный в Приложении.

Клиент Пользователя — физическое лицо, чьи данные Пользователь вносит в Сервис или которое само передаёт свои данные через Веб-интерфейс онлайн-записи.

Посетитель Сайта — любое лицо, открывшее Сайт.

Иные термины используются в значениях, установленных Законом.

3. Принципы обработки

Оператор обрабатывает ПД законно и справедливо; только для конкретных, заранее определённых целей; в объёме, необходимом для этих целей; не объединяет базы данных, созданные для несовместимых целей; обеспечивает точность ПД; хранит ПД не дольше, чем требуют цели обработки, и уничтожает их по достижении целей или при утрате необходимости в их достижении.

4. Цели обработки, категории субъектов, состав ПД, основания и сроки

4.1. Регистрация, ведение учётной записи и предоставление функционала Сервиса

Субъекты: Пользователи.
ПД: фамилия, имя, отчество; адрес электронной почты; номер телефона; иные сведения, которые Пользователь указывает в профиле.
Основание: исполнение Пользовательского соглашения, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 Закона).
Срок: в течение срока действия учётной записи. После удаления учётной записи ПД уничтожаются в течение 30 дней.

4.2. Оплата тарифов

Субъекты: Пользователи.
ПД: сведения о выбранном тарифе, сумме, дате и статусе платежа, связанные с учётной записью.
Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора налоговым законодательством (п. 2 ч. 1 ст. 6 Закона).
Срок: в течение сроков, установленных налоговым законодательством Российской Федерации.

Данные банковских карт Пользователь вводит на стороне платёжного сервиса. Оператор их не получает и не хранит.

4.3. Техническая поддержка

Субъекты: Пользователи; иные лица, обратившиеся в поддержку.
ПД: фамилия, имя, отчество; адрес электронной почты; номер телефона, если он указан; содержание обращения и переписки; сведения об учётной записи и технические сведения, необходимые для решения вопроса.
Основание: для Пользователей — исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона); для иных лиц — законный интерес Оператора в рассмотрении обращения (п. 7 ч. 1 ст. 6 Закона).
Срок: для Пользователей — в течение срока действия учётной записи; для иных лиц — 1 год с даты последнего сообщения.

4.4. Аналитика Приложения и оценка эффективности рекламы

Субъекты: Пользователи, давшие согласие.
ПД: идентификаторы устройства и установки Приложения, в том числе рекламные идентификаторы, если их передача разрешена в настройках устройства; IP-адрес; модель устройства, операционная система и её версия; версия Приложения; язык и регион; сведения о действиях в Приложении и о сбоях; источник установки Приложения и сведения о рекламной кампании, по которой она совершена.
Основание: согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона). Согласие необязательно: без него Приложением можно пользоваться в полном объёме.
Обработка по поручению: ООО «ЯНДЕКС» (сервис AppMetrica).
Срок: до отзыва согласия, но не более 24 месяцев с момента сбора.

4.5. Статистика посещений Сайта

Субъекты: Посетители Сайта, давшие согласие в баннере cookie.
ПД: идентификаторы cookie Яндекс Метрики; IP-адрес; сведения о браузере, операционной системе и устройстве; адреса просмотренных страниц и источник перехода; действия на странице; дата и время посещения.
Основание: согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона), которое даётся нажатием кнопки «Принять» в баннере cookie.
Обработка по поручению: ООО «ЯНДЕКС» (сервис Яндекс Метрика).
Срок: до отзыва согласия, но не более 24 месяцев с момента сбора. Подробнее — в Политике использования файлов cookie.

4.6. Обеспечение работы и безопасности Сайта

Субъекты: Посетители Сайта.
ПД: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (User-Agent), адрес страницы, с которой выполнен переход.
Основание: законный интерес Оператора в обеспечении работоспособности и защиты Сайта от атак (п. 7 ч. 1 ст. 6 Закона).
Срок: не более 30 дней.

4.7. ПД Клиентов Пользователя

Пользователь самостоятельно определяет цели и состав ПД своих Клиентов и является в отношении них оператором. Оператор обрабатывает эти ПД только по поручению Пользователя (ч. 3 ст. 6 Закона) на условиях раздела 7 Пользовательского соглашения и не использует их в собственных целях.

ПД: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о записях (дата, время, услуга); комментарии и иные сведения, которые вносит Пользователь или сам Клиент через Веб-интерфейс онлайн-записи.
Основание: поручение Пользователя. Наличие правовых оснований для обработки ПД Клиентов, в том числе их согласия, обеспечивает Пользователь.
Срок: пока Пользователь хранит эти данные в Сервисе. При удалении данных Пользователем или удалении его учётной записи ПД уничтожаются в течение 30 дней.

5. Порядок и условия обработки

5.1. Оператор обрабатывает ПД с использованием средств автоматизации и без их использования (смешанная обработка).

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Сервиса и Сайта размещены у хостинг-провайдера ООО «Бегет» на территории Российской Федерации. Хостинг-провайдер предоставляет только инфраструктуру и доступа к ПД не получает.

5.3. Оператор поручает обработку ПД только ООО «ЯНДЕКС» — в объёме и целях, указанных в пп. 4.4 и 4.5, и только при наличии согласия субъекта ПД.

5.4. Иным третьим лицам Оператор ПД не передаёт, за исключением случаев, когда это прямо предусмотрено законодательством Российской Федерации (например, по запросу суда или уполномоченных органов).

5.5. Push-уведомления доставляются через сервисы операционных систем (Apple, Google). Оператор не включает персональные данные в текст push-уведомлений.

5.6. Трансграничная передача ПД не осуществляется.

5.7. Распространение ПД (раскрытие неопределённому кругу лиц) не осуществляется.

5.8. Оператор не обрабатывает специальные категории ПД (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические ПД.

5.9. Решения, порождающие юридические последствия для субъекта ПД или иным образом затрагивающие его права, на основании исключительно автоматизированной обработки ПД не принимаются.

6. Права субъекта ПД

Субъект ПД вправе:

получать сведения об обработке своих ПД: подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, наименование и место нахождения Оператора, перечень обрабатываемых ПД и источник их получения, сроки обработки и хранения, наименование лица, осуществляющего обработку по поручению Оператора, и иные сведения, предусмотренные ч. 7 ст. 14 Закона;
требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
требовать прекращения обработки ПД;
отозвать согласие на обработку ПД;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Как реализовать эти права:

удалить учётную запись и все связанные данные — в Приложении: «Настройки» → «Удалить профиль»;
отозвать согласие на аналитику в Приложении — письмом на support@amberapp.app;
отозвать согласие на cookie Сайта — по ссылке «Настройки cookie» в нижней части любой страницы Сайта;
всё остальное — письмом на support@amberapp.app с темой «Персональные данные».

Для идентификации заявителя Оператор вправе запросить дополнительные сведения.

7. Сроки рассмотрения обращений

7.1. Сведения об обработке ПД предоставляются в течение 10 рабочих дней с даты получения запроса (ч. 3 ст. 14 Закона).

7.2. Неполные или неточные ПД уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20, ч. 2 ст. 21 Закона).

7.3. Неправомерная обработка ПД прекращается в течение 3 рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, ПД уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона).

7.4. Требование о прекращении обработки ПД исполняется в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных Законом (ч. 5.1 ст. 21 Закона).

7.5. При отзыве согласия или достижении цели обработки ПД уничтожаются в течение 30 дней, если иное не предусмотрено Законом или договором (ч. 4, 5 ст. 21 Закона).

7.6. Сроки, указанные в пп. 7.1 и 7.4, могут быть продлены не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.7. Если уничтожить ПД в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона).

7.8. Уничтожение ПД подтверждается документально в порядке, установленном уполномоченным органом по защите прав субъектов ПД.

8. Обеспечение безопасности ПД

8.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Закона), в том числе:

определяет угрозы безопасности ПД и уровень их защищённости;
ограничивает круг лиц, имеющих доступ к ПД, и знакомит их с требованиями законодательства и локальными актами Оператора;
разграничивает права доступа к ПД;
шифрует данные при передаче между Приложением, Сайтом и серверами;
выполняет резервное копирование и ведёт журналы событий;
регулярно контролирует соблюдение требований к обработке и защите ПД.

8.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) ПД, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по адресу https://amberapp.app/PersonalDataPolicy, если в ней не указано иное.

9.2. Политика пересматривается при изменении законодательства и порядка обработки ПД, но не реже одного раза в три года.

10. Сведения об Операторе

Индивидуальный предприниматель Мелихов Роман Александрович
ИНН 682709660135
ОГРНИП 324774600520209
Электронная почта для обращений: support@amberapp.app