Политика конфиденциальности
Последнее обновление: 21.07.2026
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и защиты персональных данных Пользователей Сервиса SpeedBars. Оператором персональных данных является оператор Сервиса SpeedBars (далее — Оператор, Компания). Адрес электронной почты для обращений по вопросам обработки персональных данных: speedbars.support@gmail.com. Telegram-поддержка: @SpeedBars_bot. Принимая условия Соглашения и завершая регистрацию в Сервисе, Пользователь даёт явное, информированное, конкретное, предметное, сознательное и однозначное согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных настоящей Политикой. Согласие может быть отозвано Пользователем в любое время путём удаления аккаунта или направления соответствующего обращения по адресу электронной почты Оператора.
2. Категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных Пользователей: • Адрес электронной почты — для идентификации, аутентификации, восстановления пароля и направления служебных уведомлений • Имя пользователя (ник) — публичный идентификатор в Сервисе • Хэш устройства — анонимный технический идентификатор для управления сессиями и соблюдения лимита одновременно подключённых устройств • IP-адрес — для технических журналов, защиты от мошенничества и обеспечения информационной безопасности; срок хранения — не более 90 дней • История операций по Балансу и идентификаторы операций Платёжного агента — для целей бухгалтерского учёта, исполнения обязательств по Договору и разрешения спорных ситуаций • Данные Telegram-профиля (числовой telegram_id, username, имя, языковой код), получаемые от сервиса Telegram через Bot API в момент привязки аккаунта или открытия Telegram Mini App — обрабатываются только при добровольном использовании Пользователем соответствующей интеграции Оператор НЕ собирает и не обрабатывает: • Биометрические персональные данные (отпечатки пальцев, Face ID, голосовые слепки и иные аналогичные сведения) • Геолокационные данные точного местоположения (GPS-координаты, адрес по геолокации) • Список контактов, телефонную книгу, журнал звонков и SMS-сообщений • Специальные категории персональных данных по смыслу ст. 10 ФЗ-152 (сведения о расовой, национальной принадлежности, политических, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) • Персональные данные несовершеннолетних • Любые иные данные сверх перечисленных выше Платёжные реквизиты Пользователя (номер банковской карты, срок действия, CVV/CVC, реквизиты счёта) Оператору не передаются и Оператором не обрабатываются. Их обработка осуществляется исключительно Платёжным агентом, обслуживающим конкретную операцию, в соответствии с применимыми требованиями платёжной индустрии (включая стандарт PCI DSS).
3. Цели и правовые основания обработки
Персональные данные обрабатываются в следующих целях: • Исполнение Договора — предоставление доступа к Сервису, управление аккаунтом, инициирование платежей через платёжного агента (правовое основание: ст. 6, п. 1, пп. 5 ФЗ-152 — необходимость исполнения договора, стороной которого является субъект персональных данных) • Безопасность и антифрод — предотвращение мошенничества, несанкционированного доступа и злоупотреблений реферальной программой (правовое основание: ст. 6, п. 1, пп. 7 ФЗ-152 — законный интерес оператора) • Техническая поддержка — обработка обращений Пользователей через email и Telegram (правовое основание: исполнение договора) • Служебные email-уведомления — подтверждение регистрации, восстановление пароля, информация о состоянии подписки (правовое основание: исполнение договора) • Telegram-интеграция — связывание аккаунта Сервиса с Telegram-аккаунтом для входа и поддержки (правовое основание: согласие Пользователя, ст. 6, п. 1, пп. 1 ФЗ-152) Компания не использует персональные данные для рекламных целей, не передаёт их рекламным сетям и не осуществляет таргетированную рекламу. Аналитика поведения Пользователей в Сервисе не ведётся.
4. Хранение и защита данных
В соответствии с ч. 5 ст. 18 ФЗ-152 первичный сбор, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Базы данных размещаются у российского хостинг-провайдера «Таймвеб» (Timeweb), выступающего обработчиком персональных данных по поручению Оператора на основании заключённого договора. Технические меры защиты: • Шифрование передаваемых данных по протоколу TLS 1.2 и выше • Хранение паролей Пользователей исключительно в виде криптографического хэша (bcrypt); открытые пароли Оператору не известны и Оператором не сохраняются • Разграничение прав доступа сотрудников и подрядчиков по принципу минимальных необходимых привилегий • Регулярное резервное копирование с шифрованием носителей • Защита от несанкционированного доступа в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21 Сроки хранения персональных данных: • Данные аккаунта — в течение всего срока действия Договора с Пользователем • Финансовые и платёжные записи (транзакции, чеки и подтверждения оплаты) — в течение срока, установленного применимым законодательством о бухгалтерском учёте и налогообложении • Технические журналы и IP-логи — не более 90 календарных дней • По истечении срока хранения или после удаления аккаунта Пользователя его персональные данные уничтожаются в срок не более 30 календарных дней, за исключением данных, подлежащих обязательному хранению в силу закона
5. Передача данных третьим лицам
Оператор не продаёт персональные данные Пользователей и не передаёт их в коммерческих или маркетинговых целях. Персональные данные могут передаваться следующим категориям получателей в строго ограниченном объёме, необходимом для достижения соответствующей цели обработки: • Платёжный агент (организация, обслуживающая конкретную платёжную операцию) — для целей приёма оплаты передаются идентификатор операции, сумма платежа, адрес электронной почты Пользователя (для направления подтверждения оплаты) и иные сведения, необходимые согласно правилам соответствующей платёжной системы. Платёжные реквизиты Пользователя вводятся непосредственно на стороне Платёжного агента и Оператору не передаются. • Уполномоченные обработчики платёжной информации (если применимо к выбранному способу оплаты) — для формирования и направления Пользователю чеков или иных подтверждений оплаты в соответствии с применимым законодательством. • Хостинг-провайдер серверной инфраструктуры — действует как обработчик персональных данных по поручению Оператора на основании договора, не имеет права самостоятельного использования данных в собственных целях. • Уполномоченные государственные органы Российской Федерации — на основании вступившего в законную силу судебного решения, постановления уполномоченного должностного лица или иного законного требования в соответствии с УПК РФ, ФЗ-152 и иным применимым законодательством. Трансграничная передача персональных данных. При добровольном использовании Пользователем функций Telegram-бота или Telegram Mini App часть персональных данных, минимально необходимая для работы соответствующей интеграции (числовой telegram_id, username, имя, языковой код), обменивается с оператором сервиса Telegram (юрисдикция: Объединённые Арабские Эмираты и иные юрисдикции, в которых размещена инфраструктура Telegram). Такая передача осуществляется исключительно при условии получения отдельного информированного согласия Пользователя, выражаемого фактом инициирования им подключения соответствующей интеграции, и регулируется Условиями использования платформы Telegram. Иной трансграничной передачи персональных данных Оператор не осуществляет.
6. Права субъекта персональных данных
Пользователь имеет право: • Доступа — получить информацию о том, какие данные обрабатываются, и их копию • Исправления — потребовать уточнения неточных или неполных данных • Удаления («право на забвение») — потребовать удаления данных, если основание для обработки отпало (реализуется через удаление аккаунта) • Ограничения обработки — запросить приостановление отдельных операций с данными • Отзыва согласия — в любой момент отозвать ранее данное согласие без ущерба для законности обработки, осуществлённой до его отзыва • Жалобы — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) Для реализации прав направьте запрос на speedbars.support@gmail.com. Ответ предоставляется в течение 30 календарных дней.
7. Несовершеннолетние
Сервис предназначен исключительно для лиц, достигших возраста 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. В случае если Оператору станет известно о том, что персональные данные несовершеннолетнего были переданы Сервису без согласия его законного представителя, такие данные будут незамедлительно удалены, а аккаунт — заблокирован. Если вы являетесь законным представителем несовершеннолетнего и обнаружили, что несовершеннолетний зарегистрировался в Сервисе, просим сообщить об этом по адресу электронной почты speedbars.support@gmail.com.
8. Изменения Политики и контакты
Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений, затрагивающих права и интересы Пользователей, Оператор уведомляет Пользователей через приложение не менее чем за 7 календарных дней до вступления соответствующих изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает принятие Пользователем обновлённой редакции Политики. По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия и иным вопросам в сфере конфиденциальности, Пользователь вправе обратиться к Оператору: • По адресу электронной почты speedbars.support@gmail.com • Через Telegram-поддержку: @SpeedBars_bot Актуальная редакция Политики всегда доступна в разделе «Профиль → Политика конфиденциальности» в приложении.