Версия: 2026-06-21
Политика в отношении обработки персональных данных
сервиса ActPro (АктПро). Дата редакции: 21 июня 2026 года
Настоящая Политика (далее — «Политика») описывает, как Индивидуальный предприниматель Могиленко Анастасия Николаевна (ИП Могиленко А.Н.) (ОГРНИП 321774600773470, ИНН 391406404548, адрес: 115201, г. Москва, 1-й Котляковский пер., д. 2А, к. 3, кв. 428В; далее — «Оператор», «мы») обрабатывает персональные данные при использовании сервиса ActPro (АктПро) — веб-панели и мобильного приложения (Android, iOS). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1. Оператор персональных данных
|
Реквизит |
Значение |
|
Оператор / Администратор |
Индивидуальный предприниматель Могиленко Анастасия Николаевна (ИП Могиленко А.Н.) |
|
ОГРНИП |
321774600773470 |
|
ИНН |
391406404548 |
|
Адрес (регистрации и почтовый) |
115201, г. Москва, 1-й Котляковский пер., д. 2А, к. 3, кв. 428В |
|
Электронная почта для обращений |
it@sk-family.tech |
2. Основные понятия
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, организующее и осуществляющее обработку ПДн и определяющее её цели и состав.
Обработка ПДн — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них.
Обработчик — лицо, обрабатывающее ПДн по поручению Оператора.
Субъект ПДн — Пользователь Сервиса, приглашаемый сотрудник, а также Клиент, чьи данные вносятся в Сервис.
3. Категории субъектов персональных данных
Оператор обрабатывает данные следующих категорий субъектов: пользователи Сервиса (администраторы, менеджеры, эксперты Организаций); приглашаемые сотрудники, не завершившие регистрацию или активацию; клиенты, для объектов которых формируются акты, и иные лица, чьи данные могут попасть в материалы осмотра (в том числе на фотографии).
4. Перечень обрабатываемых персональных данных
|
Категория |
Состав данных |
Субъект |
|
Учётная запись |
email, внутренний идентификатор пользователя |
пользователь |
|
Профиль |
имя, фамилия, отчество, телефон |
пользователь / эксперт |
|
Организация и полномочия |
название организации, роль, статус членства и активации |
представители организации |
|
Аутентификация |
пароль и PIN (в виде хэшей), токены сессий |
пользователь |
|
Приглашения и активация |
email, роль, хэш токена, код активации, даты |
приглашаемый сотрудник |
|
Данные устройства |
идентификатор устройства, платформа, версия ОС, модель, язык, версия приложения |
пользователь мобильного приложения |
|
Сетевые данные |
IP-адрес, идентификатор запроса, метод и путь, код ответа, журналы доступа |
пользователь / посетитель |
|
Данные Клиента акта |
ФИО, email, телефон Клиента |
клиент |
|
Объект и осмотр |
название и адрес объекта, время осмотра, тип и статус акта |
клиент / пользователь |
|
Дефекты и комментарии |
помещение, дефект, норматив, свободный комментарий |
относится к объекту/клиенту |
|
Фотографии |
фото объекта и дефектов, метаданные файлов |
клиент / лица в кадре |
|
Документы |
PDF-акт, ключ хранения, статус и дата генерации |
клиент / эксперт |
|
Email-доставка |
email получателя, статус и попытки отправки |
клиент / получатель |
|
Публичная выдача |
хэш токена публичной ссылки, статус, вариант документа |
клиент / получатель |
|
Диагностика (Android) |
технические данные аналитики и сбоев, состав определяется Firebase SDK |
пользователь Android |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные (ст. 10–11 152-ФЗ). Фотографии не используются для распознавания лиц или биометрической идентификации.
5. Цели обработки и правовые основания
|
Цель обработки |
Данные |
Правовое основание |
|
Регистрация, вход, идентификация, поддержание сессии |
email, идентификатор, пароль/PIN (хэши), токены, данные устройства, IP |
исполнение договора с пользователем/организацией; согласие |
|
Ведение профиля и списка сотрудников, разграничение доступа |
ФИО, телефон, организация, роль, статус |
исполнение договора; согласие субъекта |
|
Приглашение и активация сотрудников |
email, роль, токен/код, даты |
исполнение договора; согласие |
|
Проведение осмотра и формирование актов |
данные Клиента, объект, дефекты, фотографии |
договор с организацией; согласие субъекта (обеспечивается организацией) |
|
Выдача и отправка актов (email, публичная ссылка) |
email получателя, PDF, токен ссылки |
исполнение договора; согласие |
|
Безопасность, защита от злоупотреблений, диагностика |
IP, журналы доступа, идентификаторы запросов |
законный интерес обеспечения работы и безопасности Сервиса |
|
Аналитика и диагностика мобильного приложения (Android) |
технические данные Firebase SDK |
согласие пользователя |
6. Распределение ролей: данные пользователей и данные Клиентов
6.1. В отношении данных пользователей-сотрудников (учётные записи, профили, доступы) Оператор выступает оператором персональных данных.
6.2. В отношении данных Клиентов и иных лиц, вносимых в Сервис сотрудниками Организации, Организация определяет цели и состав обработки. Оператор обрабатывает такие данные для обеспечения работы Сервиса (хранение, формирование и отправка актов). Конкретное распределение ролей оператора и обработчика определяется договором между Оператором и Организацией.
6.3. Организация гарантирует наличие правовых оснований (в том числе согласий) на обработку и передачу данных Клиентов в Сервис.
7. Способы и условия обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без них и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Часть данных обрабатывается локально (офлайн) в мобильном приложении и затем синхронизируется с сервером по защищённому каналу (HTTPS).
7.2. Базы данных и файловое хранилище размещаются на территории Российской Федерации (инфраструктура Timeweb, объектное хранилище в регионе ru-1), в соответствии с ч. 5 ст. 18 152-ФЗ.
7.3. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, и профилирование с такими последствиями не применяются.
8. Сроки обработки и хранения
|
Объект |
Срок / условие |
|
Токен доступа (access token) |
ограниченное время сессии (по умолчанию 15 минут) |
|
Сессионный токен (refresh) |
по умолчанию до 7 дней; может храниться дата отзыва |
|
Приглашение и код активации |
по умолчанию до 7 дней |
|
Временные фотографии незавершённого черновика |
до 72 часов с последующей очисткой |
|
Учётные записи, данные Клиентов, акты, итоговые фото и PDF |
до прекращения использования и (или) по утверждённому графику хранения |
|
Журналы и резервные копии |
по утверждённому графику хранения |
Конкретные сроки хранения утверждаются Оператором (график хранения) и синхронизируются с настройками систем, резервных копий и журналов. По достижении целей обработки или при отзыве согласия (при отсутствии иного основания) данные удаляются или обезличиваются в срок не позднее 30 дней.
9. Передача персональных данных третьим лицам
Для обеспечения работы Сервиса данные могут передаваться следующим лицам в объёме, необходимом для соответствующих целей:
поставщику облачной инфраструктуры и управляемой базы данных (Timeweb, РФ) — хостинг и хранение;
оператору объектного хранилища (S3-совместимое хранилище, регион ru-1, РФ) — хранение фотографий и документов;
почтовому сервису (Yandex SMTP) — отправка актов, приглашений и кодов;
сервису мониторинга доступности (Uptime Robot) — техническая проверка работоспособности (URL и технические сведения);
Google Firebase (только в Android-приложении) — может использоваться для аналитики использования и диагностики сбоев; объём данных определяется настройками Firebase SDK;
Firebase Analytics не включается до отдельного явного согласия Пользователя в мобильном приложении. Отказ не ограничивает основную функциональность Сервиса.
магазинам приложений (Google Play, Apple App Store) — как каналам распространения с собственными политиками конфиденциальности;
администраторам и менеджерам Организации — в пределах предоставленных ролей;
получателю публичной ссылки на PDF-акт — в объёме сформированного документа.
10. Трансграничная передача данных
Основные данные обрабатываются и хранятся на территории Российской Федерации. При использовании в Android-приложении сервисов Google Firebase отдельные технические данные могут обрабатываться на серверах компании Google, в том числе за пределами Российской Федерации. Такая обработка осуществляется с согласия субъекта персональных данных и в объёме, определяемом настройками Firebase SDK (ст. 12 152-ФЗ). Оператор принимает меры по минимизации передаваемых данных; при отказе от использования Firebase соответствующая передача прекращается.
11. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры защиты, в том числе: разграничение доступа по ролям, передачу данных по защищённым каналам (HTTPS), хранение паролей и PIN-кодов в виде хэшей, ограничение срока действия токенов и публичных ссылок, обезличивание данных при удалении, ведение журналов доступа и ограничение состава журналируемых данных в продуктивной среде.
12. Права субъекта персональных данных
В соответствии с 152-ФЗ субъект имеет право: на доступ к своим данным; на их уточнение, блокирование или удаление при неполноте, неточности или неправомерной обработке; на отзыв согласия; на обжалование действий Оператора в Роскомнадзор или в суд.
12.1. Для реализации прав субъект направляет обращение по адресу it@sk-family.tech. Срок ответа — не более 30 дней.
12.2. Запросы Клиентов, чьи данные внесены Организацией, могут перенаправляться соответствующей Организации как лицу, определившему цели обработки. Деактивация или удаление сотрудника в Сервисе не равнозначны удалению всех связанных данных Клиентов и актов; полное удаление осуществляется по запросу в порядке, определённом Оператором и Организацией.
13. Согласие на обработку персональных данных
13.1. Согласие на обработку персональных данных предоставляется Пользователем путем установки отдельного флажка (checkbox) при регистрации организации, принятии приглашения или активации по коду. Обычный вход и дальнейшее использование Сервиса сами по себе согласием не являются.
13.2. Согласие предоставляется на срок использования Сервиса и до момента отзыва. Отзыв осуществляется направлением обращения Оператору, а также путём прекращения использования и удаления аккаунта (через администратора Организации).
13.3. Оператор сохраняет доказательство решения Пользователя: документ и его редакцию, дату и время, email и связанные идентификаторы пользователя и организации, источник подтверждения, IP-адрес и User-Agent.
14. Файлы cookie и локальное хранение
Веб-панель использует технически необходимые файлы cookie для поддержания авторизованной сессии и контекста организации, а также локальное хранилище браузера (localStorage) для интерфейсных настроек. Мобильное приложение хранит токены и отображаемое имя в постоянных настройках устройства. Подробнее — в Политике использования файлов cookie.
15. Изменение Политики
Оператор вправе вносить изменения в Политику. Актуальная редакция размещается в Сервисе и вступает в силу с момента размещения.
16. Связанные документы
Политика действует совместно с Пользовательским соглашением и Политикой использования файлов cookie сервиса ActPro.