Политика в отношении обработки персональных данных
Редакция от 18 августа 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе GiveMeApp и составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
Оператор персональных данных:
- Индивидуальный предприниматель Иванов Денис Александрович
- ОГРНИП 326470400107064, ИНН 471609182139
- адрес электронной почты: info@gmaproject.ru
Политика применяется к обработке персональных данных, которая осуществляется на сайтах gmaproject.ru и site2app.gmaproject.ru, в личном кабинете сервиса, в мобильном приложении GiveMeApp, а также в Telegram-боте сервиса GiveMeApk.
Используя сайты и сервисы Оператора, пользователь подтверждает, что ознакомлен с настоящей Политикой.
Актуальная редакция Политики всегда доступна по адресу https://gmaproject.ru/policy.
2. Две роли Оператора
Оператор обрабатывает персональные данные в двух качествах.
Как оператор - в отношении данных своих пользователей: клиентов сервиса, участников партнерской программы, заказчиков услуг через Telegram-бот, посетителей сайтов.
Как лицо, обрабатывающее данные по поручению (часть 3 статьи 6 152-ФЗ) - в отношении данных пользователей и покупателей тех мобильных приложений и интернет-магазинов, которые созданы клиентами Оператора на платформе GiveMeApp. В этом случае оператором таких данных является клиент Оператора - владелец приложения. Он определяет цели и состав обрабатываемых данных, самостоятельно получает согласия субъектов и отвечает перед ними. Оператор обрабатывает эти данные исключительно по поручению клиента, в объеме, необходимом для работы приложения, и не использует их в собственных целях.
3. Какие данные обрабатываются
Клиенты сервиса (владельцы личных кабинетов): имя, адрес электронной почты, пароль в виде хеша, сведения о тарифе и платежах, настройки профиля, идентификатор Telegram при подключении уведомлений, идентификаторы устройства и токены push-уведомлений при использовании мобильного приложения, сведения о созданных приложениях, дата последнего входа.
Участники партнерской программы: фамилия, имя, отчество, ИНН, платежные реквизиты, сведения о начислениях и выплатах, документы, подтверждающие статус плательщика налога на профессиональный доход.
Заказчики услуг через Telegram-бот: идентификатор и имя пользователя Telegram, адрес электронной почты при оформлении заказа на сайте, адрес сайта заказчика, название и иконка приложения, IP-адрес, сведения о заказе и оплате.
Обращения в поддержку: содержание сообщений и приложенные файлы.
Посетители сайтов: IP-адрес, файлы cookie, сведения о браузере и устройстве, данные о просмотрах страниц и действиях на сайте.
Данные, обрабатываемые по поручению клиентов Оператора: имя, адрес электронной почты, номер телефона, адрес доставки и его координаты, идентификаторы устройств и токены push-уведомлений, состав и суммы заказов, записи на услуги, история обращений.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не собирает целенаправленно данные лиц, не достигших возраста, с которого они вправе самостоятельно заключать договоры.
4. Цели обработки
- Заключение, исполнение, изменение и прекращение договоров об оказании услуг.
- Регистрация и авторизация пользователей, предоставление доступа к личному кабинету и функциям сервиса.
- Прием платежей, возвраты, ведение расчетов.
- Начисление и выплата вознаграждений участникам партнерской программы, исполнение налоговых обязанностей.
- Техническая поддержка и обработка обращений.
- Направление служебных сообщений, связанных с оказанием услуг: подтверждение регистрации, уведомления о статусе заказа, сведения об оплате, технические уведомления.
- Обеспечение работоспособности и безопасности сервиса, защита от автоматических обращений и злоупотреблений.
- Сбор статистики посещений и улучшение работы сайтов.
- Обработка данных по поручению клиентов Оператора для работы созданных ими приложений.
- Исполнение обязанностей, возложенных законодательством Российской Федерации.
5. Правовые основания
- договор с пользователем (публичная оферта), стороной которого является субъект персональных данных
- согласие субъекта персональных данных
- поручение клиента Оператора на обработку персональных данных
- требования Гражданского и Налогового кодексов Российской Федерации, Закона Российской Федерации "О защите прав потребителей", Федерального закона "О персональных данных"
6. Порядок и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление, уничтожение.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ.
Данные банковских карт Оператору не передаются и им не обрабатываются. Прием платежей осуществляет платежный сервис, реквизиты карты вводятся на его стороне.
7. Кому передаются данные
Оператор привлекает к обработке следующих лиц, каждый из которых обрабатывает данные только в объеме, необходимом для оказания соответствующей услуги:
- платежный сервис - для приема платежей и формирования чеков
- сервис доставки электронной почты - для отправки служебных писем
- Яндекс Метрика - для сбора статистики посещений, включая запись действий на странице
- Яндекс SmartCaptcha - для защиты форм от автоматических обращений
- Яндекс Карты - для определения адреса доставки
- сервисы подтверждения номера телефона звонком
- сервисы приема заказов, если клиент Оператора подключил соответствующую интеграцию
- сервис GigaChat - для работы помощника по документации, передается только текст вопроса пользователя
- хостинг-провайдер - для размещения серверов и баз данных
Данные передаются третьим лицам также в случаях, прямо предусмотренных законодательством Российской Федерации, по запросам уполномоченных государственных органов.
Оператор не продает персональные данные и не передает их в рекламных целях.
8. Трансграничная передача
При работе отдельных функций сервиса персональные данные передаются на территорию иностранных государств:
- Google LLC (США) - токены push-уведомлений и идентификаторы устройств при отправке push через Firebase Cloud Messaging, а также сведения, необходимые для публикации приложений в Google Play
- Telegram - идентификатор чата, имя пользователя, содержание сообщений и файлы при использовании Telegram-бота сервиса
Трансграничная передача осуществляется с соблюдением требований статьи 12 152-ФЗ, с предварительным уведомлением уполномоченного органа.
9. Файлы cookie и аналитика
Сайты используют файлы cookie для работы авторизации, сохранения настроек и сбора статистики. Продолжая пользоваться сайтом, пользователь соглашается на использование cookie. Отказаться можно, отключив cookie в настройках браузера, при этом часть функций сайта может стать недоступной.
Для анализа посещаемости используется Яндекс Метрика, в том числе технология записи действий на странице. Собираемые сведения используются для оценки удобства сайта и не применяются для принятия решений, порождающих юридические последствия для пользователя.
10. Сроки обработки и уничтожение данных
- данные учетной записи - в течение срока действия договора и 3 лет после последнего входа в личный кабинет
- сведения о платежах и выплатах партнерам - 5 лет, в соответствии с требованиями налогового законодательства
- обращения в поддержку - 1 год с даты закрытия обращения
- данные заказов, обрабатываемые по поручению клиентов Оператора - в течение срока действия договора с клиентом и 30 дней после его прекращения
- сведения аналитики и cookie - в сроки, установленные соответствующим сервисом статистики
По достижении целей обработки, при отзыве согласия или по требованию субъекта данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законом.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона
- отозвать согласие на обработку персональных данных
- удалить учетную запись
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке
Для реализации любого из этих прав достаточно направить обращение на адрес info@gmaproject.ru с указанием фамилии, имени и адреса электронной почты, использованного при регистрации. Ответ направляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия влечет прекращение обработки и уничтожение данных, за исключением сведений, которые Оператор обязан хранить по закону. Отзыв согласия делает невозможным дальнейшее оказание услуг, требующих обработки таких данных.
Если обращение касается данных, обрабатываемых по поручению клиента Оператора (данные пользователя приложения или покупателя интернет-магазина), Оператор передает обращение соответствующему клиенту как оператору этих данных и содействует его исполнению.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных
- утверждены и применяются локальные документы по обработке и защите персональных данных
- доступ к информационным системам разграничен, применяется парольная защита
- передача данных по сети осуществляется по защищенному протоколу HTTPS
- пароли пользователей хранятся в виде необратимых хеш-значений
- отдельные чувствительные сведения хранятся в зашифрованном виде
- выполняется резервное копирование и ведется журналирование доступа
- применяется регулярное обновление программного обеспечения
В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов, как того требует часть 3.1 статьи 21 152-ФЗ.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Дата актуальной редакции указана в начале документа.