Согласие на обработку персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция: 2026.10.08-ru-v2

Дата подготовки черновика: 8 октября 2026 года

Дата вступления в силу: 8 октября 2026 года

1. Общие положения и предмет согласия

Настоящее согласие на обработку персональных данных предоставляется пользователем сайта spisokvmeste.ru, веб-версии и мобильных приложений «Список Вместе» (далее — Сервис) в отношении своих данных либо его законным или иным уполномоченным представителем в отношении данных представляемого лица. Лицо, предоставляющее согласие, действует свободно и своей волей, в собственном интересе либо в интересах представляемого лица и в пределах своих полномочий.

Согласие является конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от Пользовательского соглашения, Политики конфиденциальности и иных документов. Принятие настоящего Согласия не означает согласия на рекламные рассылки, распространение персональных данных или передачу пользовательского контента облачным ИИ-сервисам: для таких действий, когда они применимы, запрашивается отдельное согласие.

Согласие распространяется только на данные, цели и действия, прямо указанные ниже. Обработка, необходимая для заключения и исполнения договора, выполнения обязанностей Оператора по закону или защиты прав и законных интересов, может осуществляться на соответствующем самостоятельном правовом основании в пределах, разрешённых законодательством Российской Федерации.

2. Сведения о субъекте персональных данных

Субъектом персональных данных является Пользователь, в отношении данных которого предоставляется настоящее Согласие. При предоставлении Согласия представителем за ребёнка субъектом является ребёнок, а представителем — лицо, совершившее подтверждение. Согласие предоставляется при создании Аккаунта, переходе из гостевого режима в Аккаунт, переходе управляемого Аккаунта в самостоятельный либо при подтверждении новой редакции документа.

Субъект идентифицируется по данным аккаунта или установки: адресу электронной почты, номеру телефона, идентификатору учётной записи, идентификатору подключённого сервиса авторизации либо иному идентификатору, используемому в выбранном способе входа. Предоставление фамилии, имени и отчества не требуется, если такие сведения не нужны для конкретной функции Сервиса.

3. Сведения о представителе субъекта персональных данных

За ребёнка младше 18 лет Согласие предоставляет законный представитель, создающий его управляемый Аккаунт, а после создания — представитель, связанный с этим Аккаунтом. Представитель подтверждает наличие полномочий в отношении конкретного ребёнка. Согласие за себя или другого ребёнка не заменяет Согласия в отношении этого ребёнка. Оператор отдельно фиксирует идентификатор представителя и идентификатор ребёнка, в отношении которого предоставлено Согласие.

Если Согласие даёт законный или иной уполномоченный представитель субъекта, Оператор вправе запросить сведения, необходимые для идентификации представителя и проверки его полномочий. Такие сведения и подтверждающие документы обрабатываются только для проверки полномочий, фиксации согласия и исполнения требований закона.

Если пользователь действует от собственного имени, настоящий раздел к нему не применяется.

4. Сведения об операторе персональных данных

Оператор персональных данных — индивидуальный предприниматель Куликов Александр Александрович, ИНН 771562799010, ОГРНИП 326774600454717, адрес регистрации и почтовый адрес: 108826, Россия, г. Москва, р-н Коммунарка, п. Коммунарка, ул. Александры Монаховой, д. 85, к. 3, кв. 298.

Сайт Оператора: https://spisokvmeste.ru. Электронная почта по вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта: support@spisokvmeste.ru.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• регистрация пользователя, создание, ведение, восстановление и удаление аккаунта;
• идентификация и аутентификация, подтверждение электронной почты, подключение выбранных способов входа, смена и сброс пароля для восстановления доступа, управление сессиями и устройствами;
• предоставление функций Сервиса, синхронизация данных между устройствами, сохранение пользовательских настроек;
• создание и ведение личных и совместных списков, семейных пространств, обсуждений, вложений, задач, календарей, учёта платежей и расходов, карт лояльности и иных доступных пользователю разделов;
• приглашение участников, предоставление и прекращение совместного доступа, отображение действий участников;
• направление сервисных уведомлений, напоминаний, кодов подтверждения и сообщений, необходимых для работы аккаунта;
• обработка обращений в службу поддержки, диагностика ошибок и восстановление работоспособности;
• обеспечение безопасности, предотвращение злоупотреблений, несанкционированного доступа, мошенничества и нарушения правил Сервиса;
• проведение оплаты подписки, учёт статуса подписки, возвратов и исполнения обязательных требований бухгалтерского и налогового учёта, если платные функции доступны;
• фиксация принятых юридических документов и доказательство факта волеизъявления пользователя;
• анализ стабильности и производительности Сервиса, а также статистика использования сайта — только в обезличенном или минимизированном виде и, когда требуется, после отдельного выбора пользователя в отношении аналитических cookie.

Обработка для целей, несовместимых с перечисленными, требует самостоятельного правового основания и, когда это предусмотрено законом, нового согласия.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки являются:

• настоящее Согласие;
• Пользовательское соглашение и действия, необходимые для заключения и исполнения договора с пользователем;
• требования законодательства Российской Федерации, возлагающие на Оператора обязанности по хранению, предоставлению или уничтожению отдельных сведений;
• необходимость защиты жизни, здоровья или иных жизненно важных интересов в предусмотренных законом случаях;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта;
• отдельные согласия пользователя на обработку для самостоятельных необязательных целей.

Если после отзыва настоящего Согласия для отдельных данных сохраняется иное законное основание, Оператор продолжает обработку только в объёме и в течение срока, необходимых для такого основания.

7. Перечень обрабатываемых персональных данных

Оператор обрабатывает только данные, которые пользователь предоставляет сам, которые возникают при использовании Сервиса либо поступают от выбранных пользователем поставщиков авторизации, уведомлений и оплаты. Конкретный состав зависит от используемых функций.

7.1. Регистрационные и идентификационные данные

Адрес электронной почты, номер телефона, внутренний и публичный идентификаторы пользователя, идентификатор гостевой установки, дата и время регистрации, выбранный язык, регион и часовой пояс, статус аккаунта, дата последнего входа, а также сведения о версиях юридических документов, которые были показаны и приняты.

7.2. Данные авторизации и связанных учетных записей

Тип и идентификатор способа входа, адрес электронной почты или номер телефона, системный логин управляемого Аккаунта ребёнка, подтверждённость контакта, криптографический хеш пароля при использовании входа по паролю, сведения о выдаче и проверке одноразового кода или ссылки, идентификаторы сессий и устройств, даты создания, использования и завершения сессий, а также события безопасности.

Если применяется пароль, Оператор хранит его только в виде криптографического хеша и не хранит пароль в открытом виде. Секреты, токены и пароли сторонних сервисов не запрашиваются и не должны передаваться пользователем в Сервис.

При самостоятельной регистрации по паролю логином служит разрешённый Сервисом адрес электронной почты, подтверждаемый кодом из письма. Этот адрес используется также для подключения способа входа и восстановления доступа путём установки нового пароля. Для управляемого Аккаунта ребёнка младше 18 лет Сервис формирует логин и пароль без обязательного указания почты ребёнка и выдаёт их связанному законному представителю для передачи ребёнку. Смена пароля и восстановление доступа по этим реквизитам доступны только этому представителю в порядке отдельного документа «Подтверждение возраста или согласия законного представителя».

Для авторизации по номеру телефона, а также подтверждения номера телефона при использовании отдельных функций Сервиса Пользователь вводит одноразовый код из СМС-сообщения, направленного на указанный номер. Для доставки кода номер телефона и текст сообщения передаются поставщику, указанному в разделе 14 настоящего Согласия.

7.3. Данные профиля и пользовательских настроек

Отображаемое имя, аватар, резервный адрес электронной почты для чата или восстановления доступной функции, язык и регион интерфейса, настройки уведомлений, выбранные разделы и порядок их отображения, настройки предварительного просмотра, доступности, оформления и иные пользовательские предпочтения.

7.4. Данные семейных пространств и совместных списков

Название и описание семейного пространства, состав участников, роли и права доступа, приглашения и сведения об их использовании; названия и описания списков, позиции, количество, единицы измерения, категории, метки, заметки, статусы покупки, порядок элементов, история изменений и сведения об авторе действия.

К этой категории также относятся сообщения и реакции в обсуждениях, состояние прочтения, прикреплённые изображения и файлы, сведения об отправителе или загрузившем участнике, а также данные о предоставлении и прекращении совместного доступа.

7.5. Данные задач, платежей и иного пользовательского контента

Названия, описания, сроки, исполнители и статусы семейных задач; события и записи календаря, если соответствующая функция доступна; суммы, валюты, категории, периоды, ответственные, напоминания и статусы личных или семейных платежей и расходов; изображения чеков, вложения и файлы экспорта; названия, номера, штрихкоды, QR-коды и изображения карт лояльности.

Сервис не предназначен для хранения PIN-кодов, CVV/CVC, паролей интернет-банка, полных реквизитов банковской карты или иных платёжных секретов. Пользователь не должен включать такие сведения в заметки, сообщения, вложения или иные поля свободного ввода.

7.6. Технические данные устройства, приложения и соединения

IP-адрес, тип и версия браузера, user-agent, тип устройства, операционная система, платформа, версия и сборка приложения, язык устройства, часовой пояс, идентификатор установки и сессии, сетевые и временные параметры запроса, идентификаторы запросов и событий, сведения об ошибках, производительности, доставке данных и признаках подозрительной активности.

Технические идентификаторы используются в минимально необходимом объёме и не предназначены для установления личности вне целей, перечисленных в настоящем Согласии.

7.7. Данные для уведомлений и обращений в службу поддержки

Push-токены устройств, выбранные каналы и настройки уведомлений, технический статус доставки; адрес электронной почты, номер телефона или идентификатор мессенджера, указанный для связи; тема, текст, вложения и история обращения в поддержку, а также сведения, необходимые для проверки заявителя и решения его вопроса.

7.8. Данные о подписках и платежных операциях

Тариф, цена и валюта, период подписки, даты начала, продления и окончания, признак автопродления, статус платежа, возврата или отмены, идентификаторы операции, подписки и плательщика у платёжного провайдера или магазина приложений, а также сведения, необходимые для формирования обязательных расчётных и фискальных документов.

Полные реквизиты банковской карты, код безопасности и иные платёжные секреты обрабатываются платёжным провайдером или магазином приложений и Оператору не передаются, если прямо не указано иное в интерфейсе оплаты.

Приём платежей и формирование кассовых чеков выполняет платёжный провайдер ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215). Для проведения оплаты, повторных списаний при автопродлении, возвратов и направления кассового чека провайдеру передаются сведения о расчёте и указанные пользователем контактные данные для получения чека. Фискальные данные передаются оператору фискальных данных и в налоговый орган в порядке, установленном законом.

7.9. Голосовые команды и данные ИИ-функций

При голосовом вводе приложение может преобразовать речь в текст на устройстве или средствами системного поставщика распознавания речи. Оператор получает распознанный текст и результат команды, если они направляются в Сервис; исходная аудиозапись не передаётся Оператору, если интерфейс прямо не сообщает об обратном.

Передача текста, содержимого списков или иного пользовательского контента внешнему облачному ИИ-поставщику допускается только после отдельного согласия на ИИ-функции. Состав данных, получатели, страны обработки и сроки хранения для таких функций определяются отдельным документом.

8. Источники получения персональных данных

Источниками данных являются:

• сам пользователь, заполняющий поля, создающий контент, загружающий файлы или направляющий обращение;
• устройство и программное обеспечение пользователя при работе сайта или приложения;
• другие участники совместного пространства, когда они приглашают пользователя, назначают ему роль, упоминают его или совершают совместное действие;
• выбранные пользователем провайдеры авторизации, магазины приложений, платёжные и уведомительные сервисы;
• информационные системы Оператора, автоматически фиксирующие события работы, безопасности и принятия документов;
• законный или уполномоченный представитель субъекта.

Если данные получены не от субъекта, Оператор исполняет обязанности по информированию и проверке основания в случаях, предусмотренных законом.

9. Перечень действий с персональными данными

Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, объединение, предоставление доступа, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

Распространение данных неограниченному кругу лиц не входит в настоящее Согласие. Передача выполняется только для заявленных целей, в минимально необходимом объёме и при наличии правового основания.

10. Способы и условия обработки персональных данных

Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом. Данные могут храниться в информационных системах Оператора, передаваться между приложением, сайтом и сервером, включаться в резервные копии, журналы безопасности и рабочие копии, необходимые для предоставления Сервиса.

Доступ предоставляется только уполномоченным лицам и обработчикам в объёме, необходимом для их функций. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, защищённые соединения, журналирование, резервное копирование, контроль уязвимостей и процедуры реагирования на инциденты, с учётом характера данных и актуальных угроз.

11. Автоматизированная обработка, профилирование и принятие решений

Автоматизированная обработка используется для синхронизации, поиска и сортировки данных, определения категорий позиций, формирования напоминаний, доставки уведомлений, выявления технических ошибок, ограничения чрезмерной частоты запросов и обнаружения признаков злоупотребления.

Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права и законные интересы. Если такая обработка будет внедрена, пользователь будет заранее проинформирован, а необходимое согласие будет запрошено отдельно.

12. Обработка файлов cookie и данных аналитики на сайте

Сайт может использовать строго необходимые cookie и локальное хранилище для сессии, безопасности, сохранения настроек и работы выбранных функций. Их отключение в браузере может сделать часть сайта недоступной.

На публичном сайте после зафиксированного выбора пользователя используется Яндекс Метрика, счётчик 105686005, включая Webvisor, карту кликов, отслеживание ссылок и параметров посещения. В аналитику не должны передаваться содержимое личных и семейных списков, сообщений и вложений, пароль, полный номер телефона или адрес электронной почты. Пользователь может изменить выбор или удалить cookie средствами сайта и браузера.

13. Локализация и места хранения персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Основной backend, база данных и закрытые файловые хранилища Сервиса размещены на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» в Москве, Российская Федерация. Прокси-сервер в Нидерландах не является основной базой данных и используется только для маршрутизации минимального запроса к OpenAI после отдельного согласия на ИИ-функции. Использование внешних каналов уведомлений, авторизации, оплаты или ИИ не изменяет требование о первичной локализации и допускается только после проверки применимого правового основания и соблюдения требований к передаче данных.

14. Лица, осуществляющие обработку по поручению оператора

Фактически подключённые обработчики и поставщики:

ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, КПП 168301001, ОГРН 1227800052215 — инфраструктура основного backend, базы данных и закрытых файловых хранилищ в Москве;

ООО «ЯНДЕКС.ОБЛАКО» — сервис Yandex Cloud Postbox для доставки кодов, ссылок входа и сервисных email;

ООО «ЯНДЕКС» — Яндекс Метрика, счётчик 105686005, включая Webvisor, после выбора пользователя;

ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215 — приём платежей за подписку, повторные списания при автопродлении, возвраты и формирование кассовых чеков;

ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230 — регистрация и вход в Сервис по выбору пользователя;

Apple Inc. (Apple Push Notification Service), Google LLC (Firebase Cloud Messaging), ООО «ВК» (RuStore Push) и службы Web Push браузеров — доставка уведомлений после разрешения пользователя;

ООО «ТАЙМВЭБ.КЛАУД» — инфраструктура прокси-шлюза в Нидерландах, не содержащего основную базу данных; OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, California 94158, United States — OpenAI Responses API. Эти ИИ-получатели обрабатывают данные только на основании отдельного согласия на ИИ-функции.

ООО «СМС Аэро», Российская Федерация, сервис SMS Aero — техническая доставка СМС-сообщений с одноразовыми кодами для авторизации и подтверждения номера телефона при использовании отдельных функций Сервиса. Поставщику передаются номер телефона пользователя и текст сообщения с кодом подтверждения исключительно для обеспечения доставки. Такие сообщения являются сервисными и не содержат рекламы.

Лицо, действующее по поручению Оператора, обязуется соблюдать конфиденциальность и безопасность, обрабатывать данные только по документированным указаниям Оператора и выполнять иные требования законодательства и договора. При подключении нового поставщика его наименование, роль, страна и минимальный состав данных вносятся в Политику конфиденциальности и применимый отдельный документ до начала передачи.

15. Передача и предоставление персональных данных третьим лицам

Оператор вправе предоставить или передать данные:

• обработчикам, перечисленным в разделе 14;
• участникам совместных пространств в соответствии с разделом 16;
• поставщику выбранной пользователем функции, когда без передачи её выполнение невозможно;
• государственным органам и иным лицам по законному и надлежаще оформленному требованию;
• правопреемнику при реорганизации или передаче Сервиса при условии сохранения целей, режима конфиденциальности и прав пользователя.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия. Получателю передаётся только минимальный объём данных, необходимый для соответствующей цели.

16. Предоставление данных участникам семейных пространств и совместных списков

При вступлении в семейное пространство или получении доступа к совместному списку другим участникам становятся доступны отображаемое имя и аватар пользователя, его роль, созданный им совместный контент, сообщения, реакции, вложения, статусы прочтения и сведения о действиях с общими объектами в объёме, необходимом для совместной работы.

Владелец или администратор пространства может управлять составом участников и правами доступа. Удаление пользователя из пространства прекращает новый доступ, но ранее созданный совместный контент может сохраниться для остальных участников, если его удаление нарушит целостность общего пространства. В таком случае связь с удалённым аккаунтом прекращается или заменяется нейтральным обозначением, если сохранение идентификатора не требуется по закону.

Пользователь должен учитывать, что участники, которым законно открыт контент, могут увидеть его на своих устройствах. Не следует размещать в совместных разделах сведения, доступ к которым не должен быть предоставлен всем текущим участникам.

17. Трансграничная передача персональных данных

Трансграничная передача выполняется при отдельно согласованном использовании облачного ИИ по маршруту: основная система в Москве → прокси-шлюз Timeweb Cloud в Нидерландах → глобальная инфраструктура OpenAI. При доставке уведомлений технические данные (токен или адрес подписки устройства и техническое содержимое уведомления) передаются службам Apple Push Notification Service, Firebase Cloud Messaging и службам Web Push браузеров, часть инфраструктуры которых размещена за пределами Российской Федерации.

Передача облачному ИИ регулируется отдельным согласием и не разрешается настоящим документом. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ; Оператор направил в Роскомнадзор уведомление № 100399602.

18. Обработка данных других лиц, добавленных пользователем

Пользователь может вводить имена, контакты, поручения, комментарии, изображения и иные сведения о другом лице только при наличии законного основания и в объёме, необходимом для совместной функции. Пользователь обязан заранее сообщить такому лицу о передаче данных, если это требуется законом, и не должен размещать чужие пароли, платёжные секреты, документы или чувствительные сведения.

При получении обоснованного обращения другого лица Оператор вправе ограничить доступ, запросить подтверждение основания, удалить или обезличить спорные данные. Настоящее Согласие одного пользователя не заменяет согласие другого субъекта и не разрешает обработку его данных для самостоятельных целей.

19. Обработка персональных данных несовершеннолетних

За ребёнка младше 18 лет настоящее Согласие предоставляет его законный представитель в рамках создания и использования управляемого Аккаунта. Ребёнок не подтверждает Согласие вместо представителя. После перехода к самостоятельному Аккаунту по достижении 18 лет Пользователь предоставляет собственное Согласие через общий механизм подтверждения документов с учётом применимых требований законодательства. Ранее предоставленное представителем Согласие сохраняется в истории и не заменяет собственного подтверждения Пользователя после перехода.

Оператор вправе запросить подтверждение возраста или полномочий представителя, ограничив объём дополнительных данных до необходимого минимума. Если выяснится, что данные несовершеннолетнего получены без надлежащего основания, Оператор прекращает их обработку и удаляет или блокирует их в установленном порядке.

Пользователям не следует включать сведения о здоровье, местонахождении, документах или иные чувствительные данные ребёнка в свободный текст и совместные разделы.

20. Специальные категории и биометрические персональные данные

Сервис не предназначен для целенаправленной обработки сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрических персональных данных, используемых для установления личности.

Аватары, фотографии чеков, карт лояльности и иные изображения не используются Оператором для биометрической идентификации. Пользователь не должен помещать специальные категории данных в списки, сообщения, задачи, вложения и иные поля свободного ввода. Если для новой функции такая обработка станет необходимой, Оператор заранее определит самостоятельное правовое основание и запросит отдельное согласие в предусмотренных законом случаях.

21. Обработка, требующая отдельного согласия

Настоящее Согласие не распространяется на самостоятельные необязательные цели, перечисленные ниже. Отказ от них не лишает пользователя доступа к основным ручным функциям Сервиса.

21.1. Передача данных облачным ИИ-сервисам

Перед первым использованием облачной ИИ-функции пользователь получает отдельный документ «Согласие на передачу данных облачному ИИ и условия использования ИИ-функций» со сведениями о составе передаваемых данных, прокси-шлюзе Timeweb Cloud в Нидерландах, OpenAI OpCo, LLC, целях, странах обработки, сроках хранения, мерах минимизации и порядке отзыва. До принятия актуальной версии этого документа передача пользовательского контента облачному ИИ должна быть заблокирована.

21.2. Рекламные и информационные рассылки

Рекламные, партнёрские и иные необязательные маркетинговые сообщения направляются только при наличии отдельного предварительного согласия, когда оно требуется законом. От сервисных сообщений о безопасности, изменении доступа, выполнении запроса или статусе обязательной операции отказаться нельзя, пока соответствующая функция используется.

Пользователь может отказаться от маркетинговых сообщений через настройки, ссылку в сообщении или обращение к Оператору, не отзывая настоящее Согласие целиком.

21.3. Распространение персональных данных неограниченному кругу лиц

Оператор не публикует персональные данные пользователя для неограниченного круга лиц на основании настоящего Согласия. Если Сервис предложит публичный профиль, общедоступную страницу или иной режим распространения, пользователь получит отдельное согласие с возможностью определить перечень данных, запреты и условия обработки.

22. Срок действия согласия и сроки хранения персональных данных

Согласие действует с момента его электронного принятия до достижения целей обработки или до отзыва пользователем, если для конкретных данных не установлен иной срок или правовое основание.

Основные данные аккаунта и пользовательский контент хранятся, пока аккаунт и соответствующая функция используются, а после удаления аккаунта — в течение периода, необходимого для выполнения запроса, разрешения споров и удаления данных из рабочих систем и резервных копий. Если иное основание отсутствует, данные удаляются или обезличиваются не позднее 30 дней после достижения цели или получения отзыва; при технической невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее шести месяцев.

Адрес электронной почты или системный детский логин и действующий хеш пароля хранятся, пока соответствующий способ входа подключён к аккаунту. При смене или сбросе пароля действующий хеш заменяется новым, и прежний пароль больше не принимается для входа. После отключения способа входа или удаления аккаунта его хеш и реквизиты, больше не необходимые для других действующих функций, подлежат уничтожению в указанные выше сроки. Адрес электронной почты может сохраняться для другого подключённого способа входа или иной действующей цели обработки при наличии соответствующего правового основания.

Временные записи подтверждения почты, подключения пароля и его сброса, включая ожидающий подтверждения хеш, используются только для соответствующей операции в пределах срока действия кода или запроса. После завершения операции либо истечения этого срока временные записи подлежат уничтожению в указанные выше сроки. Эти же правила применяются к сохранившимся хешам в технических записях и резервных копиях; их наличие не позволяет использовать прежний пароль для входа.

Применяются следующие специальные сроки, реализованные в Сервисе:

• доказательства принятия юридических документов после удаления аккаунта хранятся в псевдонимизированном виде 3 года и 1 день;
• сведения о подписке и расчётные связи, необходимые для бухгалтерского, налогового учёта и защиты по требованиям, — 5 лет и 1 день;
• доказательства уничтожения персональных данных — 3 года и 1 день;
• техническая запись запроса на удаление аккаунта после завершения процедуры — 6 месяцев;
• заблокированные резервные копии, не используемые для обычной работы, перезаписываются или удаляются в пределах технического цикла, но не позднее 6 месяцев;
• данные облачных ИИ-задач, если пользователь отдельно включил ИИ, хранятся по срокам отдельного согласия и в основной системе не дольше 30 дней, если более короткий срок не установлен там.

Совместный контент может сохраниться после удаления аккаунта, когда он нужен другим участникам, но идентификатор удалённого пользователя удаляется или обезличивается. Журналы безопасности и поддержки хранятся только в течение срока, необходимого для расследования события, защиты прав и исполнения требований закона. После окончания срока данные уничтожаются либо необратимо обезличиваются.

23. Порядок отзыва согласия

Пользователь может отозвать Согласие полностью или потребовать прекратить отдельную обработку:

• удалив аккаунт через предусмотренный в Сервисе интерфейс;
• изменив настройки соответствующей необязательной функции;
• направив письмо на support@spisokvmeste.ru с темой «Отзыв согласия на обработку персональных данных»;
• направив подписанное обращение по почтовому адресу Оператора, указанному в разделе 31.

В обращении следует указать способ входа, идентификатор аккаунта или иные сведения, достаточные для поиска пользователя без сбора лишних данных, а также объём требования. Оператор вправе запросить разумное подтверждение личности, если это необходимо для предотвращения удаления или раскрытия данных по запросу постороннего лица.

Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой после отзыва существует самостоятельное законное основание.

24. Последствия отказа или отзыва согласия

Без данных, необходимых для регистрации, входа, синхронизации и исполнения Пользовательского соглашения, Оператор не сможет создать или поддерживать облачный аккаунт и совместный доступ. Пользователь может отказаться от регистрации и использовать доступные локальные функции гостевого режима, если они предусмотрены текущей версией приложения.

Отзыв Согласия в отношении обязательной обработки может привести к прекращению синхронизации, выходу из совместных пространств и удалению аккаунта. Отказ от необязательной аналитики, маркетинга, облачного ИИ или отдельного канала уведомлений не должен ограничивать основные ручные функции, если соответствующая обработка не является технически необходимой для выбранной пользователем операции.

25. Прекращение обработки, блокирование и уничтожение персональных данных

Оператор прекращает обработку и уничтожает данные при достижении цели, отзыве согласия, признании обработки неправомерной или получении законного требования, если отсутствует иное основание для обработки.

По общему правилу после достижения цели или отзыва согласия уничтожение производится в срок не более 30 дней. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Подтверждённо неточные данные уточняются в течение 7 рабочих дней. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

При удалении аккаунта личные объекты удаляются, файлы ставятся в очередь на удаление, сессии и push-токены прекращают действовать. Общие списки и иные совместные структуры могут быть сохранены для остальных участников с удалением или обезличиванием связи с удалённым пользователем. Факт уничтожения фиксируется в объёме, необходимом для подтверждения исполнения обязанности.

26. Права субъекта персональных данных

Пользователь вправе:

• получить подтверждение факта обработки и сведения о её целях, основаниях, способах, сроках, источниках, получателях и предполагаемой трансграничной передаче;
• получить доступ к своим персональным данным в пределах, установленных законом;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования, прекращения обработки или уничтожения данных, если они незаконно получены, не нужны для заявленной цели или обрабатываются без основания;
• отозвать согласие и изменить выбор по необязательным функциям;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• защищать свои права и требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.

Для реализации прав пользователь направляет обращение по контактам раздела 31. Оператор отвечает и выполняет требование в сроки, установленные законодательством, либо направляет мотивированный отказ со ссылкой на правовое основание.

27. Подтверждения и гарантии субъекта персональных данных

Принимая Согласие, пользователь подтверждает, что:

• ознакомился с полным текстом до совершения подтверждающего действия;
• понимает цели, состав данных, действия, сроки, получателей и последствия отказа;
• сообщает достоверные сведения о себе и своевременно обновляет их;
• не передаёт через Сервис чужие данные без законного основания;
• не помещает пароли, коды подтверждения, платёжные секреты и специальные категории данных в поля свободного ввода;
• достиг возраста, указанного в разделе 19, либо действует с разрешения законного представителя;
• понимает режим видимости данных в совместных пространствах.

Настоящие подтверждения не ограничивают права пользователя и не освобождают Оператора от обязанностей, установленных законом.

28. Электронная форма согласия и фиксация волеизъявления

Согласие предоставляется отдельным активным действием: Пользователь или его представитель устанавливает изначально снятую отметку и нажимает кнопку продолжения, создания Аккаунта или подтверждения. Формулировка рядом с отметкой явно указывает, в отношении чьих персональных данных предоставляется Согласие: самого Пользователя, конкретного ребёнка либо перечисленных детей. В одном окне допускается предоставление Согласия за себя и нескольких детей при явном указании всех лиц, в отношении которых совершается действие. Подтверждение за каждого человека учитывается отдельно. Текст Согласия доступен до и после подтверждения.

Для доказательства волеизъявления Оператор фиксирует идентификатор лица, предоставившего Согласие, и идентификатор субъекта персональных данных, а в применимом гостевом сценарии — псевдонимизированный идентификатор установки; номер версии и SHA-256-хеш текста; серверные и переданные клиентом дату и время; экран и источник принятия; язык, регион и платформу; а при наличии — IP-адрес, user-agent, связанные версии документов и технические метаданные события. При подтверждении представителем за ребёнка запись отражает действие представителя и не учитывается как самостоятельное подтверждение ребёнка.

Изменение текста после фиксации не допускается. Новая редакция получает новый номер и хеш; ранее принятые версии и доказательства их принятия сохраняются в неизменяемом журнале с учётом установленных сроков хранения.

29. Связь с Политикой конфиденциальности и иными отдельными документами

Политика конфиденциальности подробнее описывает организацию обработки, меры защиты, категории получателей и порядок реализации прав. Пользовательское соглашение регулирует использование Сервиса. Отдельные документы могут применяться к облачным ИИ-функциям, подписке, cookie и аналитике, возрастному подтверждению, маркетингу и распространению данных.

При противоречии для вопроса о конкретном согласии применяется документ, который наиболее специально регулирует соответствующую обработку, при этом императивные нормы закона имеют приоритет. Ссылки на документы размещаются в интерфейсе Сервиса и на сайте https://spisokvmeste.ru.

30. Версия согласия и порядок уведомления об изменениях

Предлагаемая версия настоящего Согласия: 2026.10.08-ru-v2. Дата публикации и дата вступления в силу указываются в карточке документа при публикации.

При изменении целей, состава данных, способов обработки, существенных категорий получателей или иных условий, требующих нового волеизъявления, Оператор выпускает новую неизменяемую версию и запрашивает отдельное принятие до продолжения соответствующей обработки. Молчание, бездействие или продолжение использования Сервиса не заменяют согласие там, где закон требует его получения.

Об изменениях Оператор может сообщить в приложении, на сайте или по доступному сервисному каналу. Предыдущая версия остаётся доступной пользователю, который её принимал, в течение срока хранения доказательства согласия.

31. Контакты и реквизиты оператора

Оператор: индивидуальный предприниматель Куликов Александр Александрович.

ИНН: 771562799010.

ОГРНИП: 326774600454717.

Адрес регистрации и почтовый адрес: 108826, Россия, г. Москва, р-н Коммунарка, п. Коммунарка, ул. Александры Монаховой, д. 85, к. 3, кв. 298.

Сайт: https://spisokvmeste.ru.

Электронная почта по вопросам персональных данных: support@spisokvmeste.ru.

Обращение должно позволять идентифицировать заявителя и содержание требования без сообщения паролей, одноразовых кодов, полных платёжных реквизитов или лишних документов. Актуальные реквизиты Оператора также размещаются в Политике конфиденциальности и Пользовательском соглашении.