Политика ИП Гробовикова И.В. в отношении обработки персональных данных
Публичный документ оператора персональных данных
Редакция от 05.10.2026
Оператор: Индивидуальный предприниматель Гробовиков Игорь Владимирович
ИНН: 352900821772 • ОГРНИП: 325774600784393
Адрес: 117405, Российская Федерация, г. Москва, Варшавское шоссе, д. 170Е, к. 4, кв. 112
Сайт: mapapseli.ru • Email: info@mapapseli.ru
1. Общие положения
Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является публичным документом оператора, определяющим его политику в отношении обработки персональных данных. Политика устанавливает принципы, цели, состав, способы и сроки обработки персональных данных, категории субъектов, порядок прекращения обработки и уничтожения данных, а также применяемые меры защиты. Пользовательское описание практик конфиденциальности сервиса «Мапапсели» содержится в отдельной Политике конфиденциальности.
2. Сведения об операторе
Индивидуальный предприниматель Гробовиков Игорь Владимирович ИНН 352900821772; ОГРНИП 325774600784393; адрес: 117405, Российская Федерация, г. Москва, Варшавское шоссе, д. 170Е, к. 4, кв. 112; email для обращений субъектов: info@mapapseli.ru.
3. Принципы обработки
- законность и справедливость;
- ограничение обработки конкретными, заранее определёнными и законными целями;
- недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
- соответствие состава и объёма данных заявленным целям;
- точность, достаточность и актуальность данных;
- хранение не дольше необходимого;
- уничтожение или обезличивание после достижения целей при отсутствии иных законных оснований.
4. Категории субъектов, цели, данные и сроки
| Субъекты | Цели | Данные | Основание | Срок |
|---|---|---|---|---|
| Взрослые пользователи | регистрация и аутентификация; предоставление функций семейного пространства; управление учётной записью | имя/отображаемое имя, email, user ID, способ входа, настройки, семейная роль, технические данные | исполнение Пользовательского соглашения; согласие субъекта — когда оно требуется законом; исполнение обязанностей оператора, установленных законом | срок действия аккаунта; после прекращения основания — в сроки, предусмотренные законом и настоящей Политикой |
| Дети, подключённые родителем или иным законным представителем | работа детского профиля и функций закрытого семейного пространства | имя/никнейм, user ID, роль, задания, баланс, операции, сообщения семейного чата, фотографии отчётов по заданиям при их добровольной загрузке | согласие родителя или иного законного представителя; иные основания, прямо предусмотренные законодательством Российской Федерации, когда они применимы | до удаления детского профиля/семьи либо прекращения соответствующего законного основания; далее — в установленные законом сроки |
| Посетители сайта | техническое функционирование и безопасность сайта; веб-аналитика; оценка эффективности и показ рекламы | IP-адрес, cookie и аналогичные идентификаторы, параметры браузера/устройства, сведения о посещениях и действиях на сайте | для необходимых технических данных — осуществление прав и законных интересов оператора при условии соблюдения прав и свобод субъекта; для необязательных аналитических и рекламных технологий — согласие пользователя | по срокам соответствующих cookie/идентификаторов и настройкам используемых инструментов; до отзыва согласия, когда обработка основана на согласии |
| Обращающиеся в поддержку | ответ на обращение и защита прав | email, текст обращения, вложения и иные добровольно предоставленные сведения | исполнение Пользовательского соглашения; исполнение обязанностей оператора, установленных законом; согласие — в случаях, когда оно требуется | до завершения обращения и далее в объёме и сроках, необходимых для подтверждения его рассмотрения и защиты прав сторон |
| Получатели push | техническая доставка уведомлений пользователю | push token / Firebase Installation ID и иные служебные технические сведения, необходимые для доставки уведомления | исполнение Пользовательского соглашения в части предоставления функций сервиса; согласие — если оно требуется законом | пока технический идентификатор активен и необходим для доставки уведомлений либо до отключения соответствующей функции |
5. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объёме, предусмотренных законом и необходимом для работы привлечённых лиц, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка преимущественно осуществляется с использованием средств автоматизации и информационных систем; отдельные обращения и документы могут обрабатываться без использования средств автоматизации.
6. Особенности данных детей
Детский профиль не создаётся ребёнком как самостоятельный публичный аккаунт. Подключение ребёнка осуществляется внутри закрытого семейного пространства родителем или иным законным представителем. Согласие на обработку персональных данных ребёнка, когда оно требуется, предоставляет его родитель или иной законный представитель; оператор вправе проверять полномочия представителя в объёме, предусмотренном законом. Оператор не использует детские данные для открытого профилирования и не предоставляет детям публичный поиск незнакомых пользователей. Фотографии, добровольно прикрепляемые к отчётам по заданиям, не используются оператором для распознавания лица, установления личности или формирования биометрических шаблонов.
7. Технические сервисы и лица, привлекаемые оператором
| Лицо/сервис | Цель | Категории | Примечание |
|---|---|---|---|
| Хоук / ИП Савченко Петр Михайлович, hawk-tracker.ru | мониторинг ошибок, диагностика и стабильность сервиса | обезличенные технические и диагностические сведения; без данных аккаунта, данных детей, семейного контента, сообщений и фотографий | Российская Федерация; персональные данные и семейный контент целенаправленно не передаются |
| Firebase Cloud Messaging / Google | техническая доставка push-уведомлений | push token / Firebase Installation ID и служебные технические сведения, необходимые для доставки | не передаются имя, email, данные ребёнка, задания, сообщения, фотографии и иной семейный контент |
| Яндекс | Яндекс.Метрика; рекламные технологии Яндекса | идентификаторы авторизации; cookie и иные технические, аналитические и рекламные идентификаторы | авторизация — для предоставления сервиса; аналитические и рекламные технологии — при наличии соответствующего согласия пользователя |
| VK | рекламные инструменты VK | идентификаторы авторизации; технические и рекламные идентификаторы | авторизация — для предоставления сервиса; рекламные технологии — при наличии соответствующего согласия пользователя |
Передача персональных данных государственным органам осуществляется только в случаях и порядке, установленных законодательством Российской Федерации. Если оператор поручает другому лицу обработку персональных данных, такое поручение и соответствующий договор должны отвечать требованиям части 3 статьи 6 Федерального закона № 152-ФЗ, включая определение перечня персональных данных, операций с ними, целей обработки, требований к конфиденциальности и безопасности.
8. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации в основных информационных системах сервиса осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных оператором в текущей конфигурации сервиса не осуществляется. Если архитектура сервиса изменится и возникнет необходимость трансграничной передачи персональных данных, оператор до начала такой передачи выполнит требования статьи 12 Федерального закона № 152-ФЗ и иные применимые требования законодательства.
9. Согласия
С 01.09.2025 согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. В интерфейсе сервиса согласие на обработку персональных данных и согласие родителя или иного законного представителя на обработку персональных данных ребёнка не должны объединяться с акцептом Пользовательского соглашения. Системное разрешение iOS или Android на получение push-уведомлений является настройкой устройства и само по себе не заменяет согласие на обработку персональных данных, если такое согласие требуется законодательством.
10. Порядок прекращения обработки и уничтожения
- При достижении цели обработки и отсутствии иных законных оснований обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом, договором или иным соглашением с субъектом персональных данных.
- При отзыве согласия и отсутствии иных законных оснований обработка прекращается, а персональные данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, в том числе в пределах 30 дней в случаях, предусмотренных частью 5 статьи 21 указанного закона.
- По требованию субъекта о прекращении обработки оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, кроме предусмотренных законом исключений. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
- Неправомерно обрабатываемые персональные данные блокируются, уточняются или уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ. Если уничтожение в установленный срок объективно невозможно, оператор блокирует такие данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.
- Факт уничтожения персональных данных подтверждается в порядке, установленном нормативными актами Роскомнадзора. При автоматизированной обработке подтверждающими документами являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных; при обработке без средств автоматизации — акт об уничтожении персональных данных. Документы оформляются и хранятся в соответствии с действующими требованиями.
11. Удаление аккаунта сервиса
Удаление учётной записи можно инициировать внутри приложения. Внешний способ для пользователя, не имеющего доступа к приложению, размещается по адресу https://mapapseli.ru/delete-account. После подтверждения запроса учётная запись и связанные с ней персональные данные, для сохранения которых отсутствует иное законное основание, удаляются из основных информационных систем сервиса в срок не более 3 календарных дней. Удаление аккаунта не означает автоматического уничтожения данных других самостоятельных пользователей семьи; их данные обрабатываются на собственных законных основаниях.
12. Меры защиты
- разграничение доступа по ролям и учётным записям;
- защищённые сетевые соединения;
- управление сессиями и токенами;
- минимизация диагностических данных;
- контроль доступа сотрудников и подрядчиков;
- резервирование и меры обеспечения доступности — в пределах фактической инфраструктуры;
- мониторинг инцидентов и исполнение обязанностей по уведомлению уполномоченного органа при инцидентах в случаях, предусмотренных законом.
13. Права субъектов и обращения
Субъект или его представитель вправе направить запрос на info@mapapseli.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий представителя, в объёме, предусмотренном законом. Ответы предоставляются в сроки, установленные Федеральным законом № 152-ФЗ.
14. Публикация и актуализация
Актуальная редакция настоящей Политики и сведения о реализуемых требованиях к защите персональных данных размещаются в открытом доступе на сайте оператора mapapseli.ru. Доступ к Политике также обеспечивается из приложения, в том числе на этапах и страницах, связанных с регистрацией, предоставлением согласий и сбором персональных данных. При изменении законодательства, состава обрабатываемых данных или архитектуры сервиса Политика актуализируется.