Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика регулирует обработку персональных данных (ПДн) при использовании:

• сайта «Сначала–Потом» по адресу  https://snachala-potom.ru/ (далее — «Сайт»);
• мобильного приложения «Сначала–Потом: Таймер» для Android, распространяемого через RuStore и Google Play (далее — «Приложение»).
• веб-версии Приложения (PWA); её техническая статистика описана отдельно в разделе 6.1.

Оператор ПДн: Индивидуальный предприниматель Ананьев Роман Алексеевич, ОГРНИП 323930100290649, e‑mail для обращений по ПДн:  ananevromanalekseevich@yandex.ru, телефон: +7 (989) 162‑34‑09.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормами.

2. Данные аккаунта

Вход в Приложение выполняется по номеру телефона (подтверждение звонком). При этом обрабатываются:

• номер телефона;
• внутренний идентификатор пользователя, присвоенный сервером Оператора;
• отображаемое имя, если Пользователь его указал;
• служебные данные сессии: токены доступа, идентификатор устройства (для ограничения числа одновременно подключённых устройств и учёта пробного периода), push‑токен для доставки уведомлений.

Для подтверждения номера телефон передаётся сервису проверки звонком SMS.RU (ООО «СМС.РУ») — исключительно для совершения верификационного звонка.

Использование Приложения возможно и без аккаунта (гостевой режим). Детские профили и пользовательский контент в этом режиме хранятся локально; аккаунт нужен для подписки и облачной копии. Технические сведения об использовании PWA при включённом учёте аудитории обрабатываются отдельно, как описано в разделе 6.1.

3. Профили детей и пользовательский контент

• Имена и настройки детских профилей, созданные задания, награды, расписания, истории, а также добавленные Пользователем фотографии, видео и аудиозаписи хранятся локально на устройстве Пользователя.
• При включённой функции облачной копии (доступна по подписке) снимок этих данных и медиафайлов сохраняется в защищённом облачном хранилище на инфраструктуре Оператора (Timeweb Cloud, серверы на территории РФ) — только для восстановления данных самим Пользователем.
• Вся информация о детях вносится родителем (законным представителем) добровольно и находится под его контролем. В аналитические события эти данные не передаются (см. раздел 6).

4. Данные Сайта

• Данные, предоставляемые через формы: имя, e‑mail, телефон, содержание обращений.
• Технические данные: IP‑адрес, cookie, идентификаторы сессий, данные браузера и ОС, язык, referrer, время доступа.
• Cookie используются для аутентификации, сохранения настроек и агрегированной аналитики; их можно ограничить в настройках браузера (часть функционала может перестать работать).

5. Платежи (ЮKassa)

• Подписка и покупки оплачиваются через платёжный сервис ЮKassa (НКО «ЮМани» (ООО)).
• Приложение создаёт платёж через сервер Оператора, после чего Пользователь переходит на защищённую платёжную страницу ЮKassa. Все платёжные реквизиты вводятся на стороне платёжного провайдера.
• Приложение и сервер Оператора не получают и не хранят полный номер банковской карты. Сервер хранит только сведения, необходимые для определения статуса платежа и предоставления доступа к подписке: идентификаторы платежа и сохранённого платёжного средства, присвоенные ЮKassa, сумму, статус и сроки действия подписки.
• E‑mail, указанный для получения чека, передаётся ЮKassa для отправки кассового чека в соответствии с 54‑ФЗ.
• При включённом автопродлении регулярные списания выполняются через ЮKassa по сохранённому платёжному средству; отключить автопродление можно в Приложении.
• В сервис аналитики (раздел 6) могут отправляться только технические события этапов оформления: факт начала оформления подписки и факт подтверждения подписки после проверки на сервере Оператора. Сумма, реквизиты карты и содержимое платёжной формы в аналитику не передаются.

6. Аналитика и атрибуция установок — myTracker

В Android‑версии Приложения используется сервис аналитики и рекламной атрибуции myTracker (ООО «ВК»). Назначение:

• статистика установок и запусков Приложения;
• анализ использования функций;
• диагностика и оценка стабильности работы;
• оценка эффективности рекламных кампаний и атрибуция установок.

Категории данных, которые могут передаваться в myTracker:

• сведения об установке, запусках и сессиях Приложения;
• технические сведения об устройстве и Приложении, собираемые SDK: модель устройства, версия операционной системы, версия Приложения и подобные характеристики;
• диагностические сведения и показатели работы SDK;
• события взаимодействия с функциями из закрытого списка, определённого в коде Приложения: выполнен вход, запуск и завершение таймера или доски жетонов, запуск и завершение обучающей сессии, открытие экрана подписки, начало оформления подписки, подтверждение подписки. Параметры событий обобщены (тип таймера, диапазон длительности или количества шагов, экран‑источник, способ оплаты, платформа) и проверяются по закрытым словарям допустимых значений.

В аналитические события не передаются:

• номер телефона, имя пользователя и идентификаторы аккаунта;
• тексты, введённые Пользователем;
• имя и любые другие сведения о ребёнке;
• фотографии, видео и аудиофайлы Пользователя;
• банковские реквизиты, номер карты, содержимое платёжной формы;
• точная или приблизительная геолокация.

Настройки конфиденциальности SDK в Приложении:

• включён детский режим SDK (Kids mode); по документации myTracker в этом режиме SDK не собирает идентификаторы устройства и данные о местоположении;
• получение геолокации отключено;
• автоматический сбор сведений о покупках средствами SDK отключён; отдельные технические события этапов оформления подписки отправляет само Приложение согласно закрытому списку (раздел 5);
• SDK запускается только после применения перечисленных настроек.

Для аналитики работы приложения myTracker может получать технические идентификаторы устройства или экземпляра приложения, а также сведения о взаимодействии с приложением и диагностические данные. Эти сведения используются для аналитики и улучшения работы приложения, не содержат Advertising ID и не используются для показа рекламы. Получатель этих сведений — myTracker (ООО «ВК»); назначение — аналитика и диагностика. Аналитика включена автоматически: в текущей версии Приложения нет пользовательского переключателя, позволяющего её отключить (opt-out).

myTracker является сторонним получателем данных; данные передаются по защищённому соединению. Обработка данных myTracker регулируется также политикой конфиденциальности myTracker: https://tracker.my.com/ru/legal/privacy-policy.

Отдельного переключателя аналитики в интерфейсе Приложения в текущей версии нет; аналитика работает только в релизных сборках Приложения с описанными выше ограничениями. По вопросам, связанным с аналитическими данными, можно обратиться к Оператору (раздел 10).

6.1. Техническая статистика веб-версии (PWA) — дополнение от 15.10.2026

Этот механизм отделён от myTracker для Android. При его включении PWA передаёт только факт открытия или возврата видимого приложения и календарную дату UTC на собственный сервер Оператора. Цель — отдельные показатели активности аккаунтов и гостевых браузерных профилей за день и 30 дней, а не наблюдение за занятиями ребёнка.

• Без входа используется случайный идентификатор браузерного профиля. На сервере сохраняется только его SHA-256-хэш вместе с датами посещений. Это технический псевдоним, не подтверждение личности или уникальности физического устройства.
• После входа дневные записи связаны с внутренним идентификатором проверенного аккаунта. Несколько браузеров одного аккаунта не считаются несколькими аккаунтами. Прежняя гостевая история автоматически к аккаунту не присоединяется.
• В этот протокол не входят имена, телефоны, сведения о детях, журнал и длительность занятий, тексты, медиа, платёжные реквизиты, геолокация или цифровой отпечаток устройства. IP-адрес не используется как показатель аудитории. Обычные технические журналы инфраструктуры и кратковременная защита API учитываются отдельно.
• Данные этой статистики не передаются myTracker или другим аналитическим SDK. Они обрабатываются на инфраструктуре Оператора. Гостевые профили и аккаунты показываются раздельно и не складываются в число уникальных людей.
• Дневные записи ограничены 35-дневным UTC-окном и удаляются плановой ежечасной очисткой. Аккаунтные записи удаляются вместе с соответствующим аккаунтом; гостевые с ним не связаны и удаляются по сроку.
• Для отправки после восстановления сети служебная очередь браузера принимает отметки только за текущий и шесть предыдущих UTC-дней, не более 14 записей. Устаревшие отметки удаляются при следующем запуске механизма учёта; в закрытом браузере или при выключенном механизме фоновая очистка не выполняется. Очередь прежнего аккаунта не отправляется от имени нового после смены входа.

В новой реализации сбор выключен по умолчанию. Его включение на рабочем PWA-адресе допускается только после публикации этого описания и проверки выпуска. Очистка хранилища или другой браузер могут создать новый гостевой профиль; этот показатель не является точным числом людей. Вопросы об обработке и удалении данных направляйте Оператору по контактам раздела 10.

7. Уведомления

Для доставки push‑уведомлений используется push‑токен устройства; доставка выполняется через сервис Expo Push и штатные push‑сервисы платформы (Google). Токен не содержит номера телефона или иных ПДн и отвязывается от аккаунта при выходе из него.

8. Цели и правовые основания обработки

• Предоставление функционала Сайта и Приложения, поддержка — исполнение договора (оферты).
• Оформление подписки и платежей — исполнение договора, требования законодательства (54‑ФЗ).
• Аналитика использования и атрибуция установок (раздел 6) — в объёме, описанном Политикой.
• Информирование о продуктах и обновлениях — только при наличии отдельного согласия.
• Исполнение требований законодательства и ответы на законные запросы госорганов.

9. Передача третьим лицам

• SMS.RU — подтверждение номера телефона звонком (раздел 2).
• ЮKassa (НКО «ЮМани» (ООО)) — проведение платежей и отправка чеков (раздел 5).
• myTracker (ООО «ВК») — аналитика и атрибуция установок (раздел 6).
• Timeweb Cloud — хостинг сервера, базы данных и облачного хранилища Оператора.
• Expo / Google — техническая доставка push‑уведомлений (раздел 7).
• Государственные органы — по их законным запросам.

Маркетинговым третьим лицам ПДн не передаются и не продаются.

10. Права субъекта ПДн

Вы имеете право на: доступ к своим ПДн; уточнение и исправление; удаление; ограничение обработки; отзыв согласия; получение информации о передаче третьим лицам.

Запрос направляйте на e‑mail: ananevromanalekseevich@yandex.ru (резерв: romanannaniev@icloud.com). Срок ответа — до 30 календарных дней. Для безопасности мы можем запросить минимально достаточное подтверждение личности.

11. Удаление аккаунта и данных

• Аккаунт удаляется в Приложении (Настройки → Профиль → Удалить аккаунт) либо по запросу на e‑mail Оператора. Подробная процедура: https://snachala-potom.ru/delete-account.
• При удалении аккаунта с сервера Оператора удаляются: аккаунт и номер телефона (включая служебные записи проверки номера при входе), данные сессий, коды веб-оплаты, сведения о подписке, облачная копия вместе с медиафайлами.
• Обращения в поддержку, отправленные из Приложения под этим аккаунтом, удаляются вместе с ним целиком, включая текст. Обращения, отправленные без входа в аккаунт, с аккаунтом не связаны и хранятся не дольше 24 месяцев.
• Отдельные записи могут сохраняться ограниченное время, если это требуется по закону (например, сведения о платежах для бухгалтерского и налогового учёта) или для технического подтверждения факта удаления.
• Аналитические события myTracker не содержат идентификаторов аккаунта и не связаны с ним напрямую; автоматически при удалении аккаунта они не удаляются. Запросить удаление аналитических данных можно через Оператора — Оператор направит запрос в поддержку myTracker в соответствии с её процедурами.

12. Хранение и сроки

• ПДн хранятся не дольше, чем необходимо для целей обработки или сроков, установленных законом и договором.
• Ориентиры: обращения в поддержку без связи с аккаунтом — до 24 мес.; технические логи — до 12 мес.
• Служебные записи проверки номера при входе (в том числе сам номер в них) и незавершённые коды веб-оплаты хранятся не дольше 25 часов и удаляются по истечении этого срока плановой очисткой.
• Сроки хранения данных на стороне myTracker определяются политикой myTracker (раздел 6).

После достижения целей обработки данные подлежат удалению или обезличиванию, если иное не требуется законом.

13. Безопасность

• Применяются организационные и технические меры защиты: HTTPS/шифрование в транзите, разграничение доступа, журналирование, резервное копирование, регулярные обновления ПО.
• Проводится периодический пересмотр прав доступа и мониторинг инцидентов.

14. Данные детей

Сайт и учётные записи Приложения предназначены для взрослых пользователей (родителей и специалистов). Оператор не осуществляет целенаправленный сбор ПДн детей: сведения о детях вносятся родителями добровольно (раздел 3) и не передаются в аналитические события (раздел 6); в сервисе аналитики включён детский режим SDK.

15. Изменения Политики

Политика может обновляться. Актуальная версия доступна по адресу  https://snachala-potom.ru/privacy. Продолжение использования Сайта или Приложения после публикации обновления означает согласие с изменениями.

16. Контакты Оператора

ИП Ананьев Роман Алексеевич

ОГРНИП: 323930100290649

E‑mail: ananevromanalekseevich@yandex.ru (резерв: romanannaniev@icloud.com)

Телефон: +7 (989) 162‑34‑09