Согласие на обработку персональных данных в веб‑приложении SPBWater

Редакция от 16 июля 2026 г.

Регистрируясь в веб-приложении SPBWater по адресу ios.spbwater.su (далее — «Веб-приложение») с отметкой о принятии условий документов, либо входя в Веб-приложение через Telegram, Пользователь выражает своё свободное, информированное и однозначное согласие с нижеследующими условиями обработки персональных данных.

1. Оператор персональных данных

Оператор	Самозанятый Масленников Юрий Александрович
ИНН	780702838989
Место нахождения	г. Санкт-Петербург, Российская Федерация
Регистрационный номер РКН	11177/78 от 13.03.2026
Сайт	spbwater.su · ios.spbwater.su
Электронная почта	info@spbwater.su

2. Субъект персональных данных

Физическое лицо, создающее Аккаунт и использующее Веб-приложение (далее — «Пользователь» или «Субъект ПД»).

3. Перечень обрабатываемых персональных данных

3.1. Предоставляемые при создании Аккаунта

никнейм (отображаемое имя);
адрес электронной почты — при регистрации по email;
пароль — обрабатывается и хранится исключительно в виде криптографического хэша (bcrypt);
Telegram ID, @username, отображаемое имя — при входе через Telegram или добровольной привязке Telegram-аккаунта.

3.2. Обрабатываемые при использовании Веб-приложения

подписка Web Push (адрес доставки push-службы браузера, открытые ключи шифрования) — при добровольном включении уведомлений;
настройки уведомлений: категории, выбранный водомерный пост, персональные пороги уровня воды;
данные сессий: хэш токена, хэш идентификатора устройства, user-agent браузера, IP-адрес на момент входа, время последней активности;
сохранённые Пользователем новости;
сведения о принятии юридических документов: версия, дата, IP-адрес;
идентификатор привязанного аккаунта мобильного приложения SPBWATER — при добровольной привязке (раздел «Профиль → Мобильное приложение»); при этом в Веб-приложении отображаются имя, частично скрытый email и срок Premium-подписки мобильного аккаунта.

3.3. Фиксируемые серверной инфраструктурой

IP-адрес — фиксируется при каждом обращении к серверу; хранится не более 90 дней; используется исключительно в целях безопасности.

4. Цели обработки персональных данных

Создание Аккаунта, идентификация Пользователя и предоставление доступа к Сервису.
Защита Аккаунта: поддержание одной активной сессии, привязка сессии к устройству.
Доставка push-уведомлений по категориям, включённым Пользователем.
Персональные оповещения о достижении заданных порогов уровня воды.
Определение доступного тарифа (Premium) при добровольной привязке аккаунта мобильного приложения.
Ведение раздела «Сохранённое».
Подтверждение факта принятия юридических документов (требование законодательства).
Обеспечение безопасности Сервиса: выявление нарушений, противодействие злоупотреблениям.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — для всех категорий данных, перечисленных в п. 3 настоящего документа.

5.2. Исполнение договора (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — для данных, необходимых для предоставления Сервиса на условиях Пользовательского соглашения и определения действия Premium-подписки.

6. Действия с персональными данными и способы обработки

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным третьим лицам (п. 7), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации: серверная база данных MySQL (хостинг в Российской Федерации); локальное хранилище браузера Пользователя (localStorage, cookie, кэш Service Worker — см. Политику использования cookie).

7. Передача данных третьим лицам

Получатель	Страна	Цель передачи
Apple Inc. (Apple Push Notification service)	США (трансгр. пер.)	Доставка push-уведомлений для Safari/iOS (зашифрованное содержимое)
Google LLC (Firebase Cloud Messaging)	США (трансгр. пер.)	Доставка push-уведомлений для Chrome и совместимых браузеров (зашифрованное содержимое)
Mozilla Corp. (Mozilla Push Service)	США (трансгр. пер.)	Доставка push-уведомлений для Firefox (зашифрованное содержимое)
Telegram FZ-LLC	ОАЭ (трансгр. пер.)	Вход через Telegram, привязка аккаунтов, взаимодействие с ботом (только при добровольном использовании)

7.1. Push-служба определяется браузером Пользователя автоматически; содержимое уведомлений шифруется по стандарту Web Push и недоступно push-службам в открытом виде.

7.2. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Закона № 152-ФЗ. Принимая настоящее Согласие, Пользователь явно выражает своё согласие на такую передачу.

7.3. Рекламные сети, сторонние аналитические сервисы и трекеры в Веб-приложении не используются; иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.

8. Сроки хранения персональных данных

Категория данных	Срок хранения
Данные Аккаунта (никнейм, email, хэш пароля)	До удаления Аккаунта или отзыва Согласия
Telegram ID и @username	До отвязки аккаунта, удаления Аккаунта или отзыва Согласия
Подписки Web Push и настройки уведомлений	До отписки, выхода из Аккаунта или недоступности адреса доставки
Данные сессий	До завершения сессии
Сохранённые новости	До удаления Пользователем или удаления Аккаунта
Журнал согласий с документами	В течение срока существования Аккаунта
IP-адреса в журналах сервера	Не более 90 дней

9. Права субъекта персональных данных

В соответствии со ст. 14–17 Закона № 152-ФЗ Субъект ПД имеет право:

получить информацию о том, какие персональные данные о нём обрабатываются, а также о целях и способах их обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
отозвать настоящее Согласие;
обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru).

Для реализации указанных прав направьте обращение на: info@spbwater.su. Срок ответа — 10 рабочих дней.

10. Порядок отзыва согласия

10.1. Пользователь вправе в любое время отозвать данное Согласие, направив соответствующий запрос на: info@spbwater.su с указанием никнейма или email Аккаунта.

10.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) рабочих дней, за исключением случаев, когда дальнейшее хранение данных предусмотрено действующим законодательством РФ.

10.3. Отзыв Согласия не влечёт незаконности обработки данных, осуществлённой до момента отзыва.

10.4. Отзыв Согласия влечёт невозможность дальнейшего использования Веб-приложения, поскольку обработка данных Аккаунта технически необходима для функционирования Сервиса.

11. Защита персональных данных несовершеннолетних

Веб-приложение предназначено для лиц, достигших 18 лет. Оператор не осуществляет намеренного сбора данных лиц младше 18 лет. При выявлении таких данных они незамедлительно удаляются.

12. Актуальность документа

Настоящий документ действует в совокупности с Политикой конфиденциальности, Пользовательским соглашением и Политикой использования cookie. Актуальная редакция: ios.spbwater.su/legal/consent.html.