Действующая редакция от 7 октября 2026 г. Постоянный адрес этой редакции: service-kub.ru/privacy/2026-10-07

Политика в отношении обработки персональных данных

Редакция от 7 октября 2026 года Действующая редакция всегда доступна по адресу https://service-kub.ru/privacy

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Жуковым Денисом Юрьевичем (физическое лицо, далее — «Оператор») и составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на обработку персональных данных, которую Оператор осуществляет в мобильном приложении «Куб» для платформ Android и iOS и на сайте https://service-kub.ru (далее совместно — «Сервис»).

Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом.

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

3. Какие данные обрабатываются

3.1 Предоставляются пользователем при регистрации и использовании Сервиса

3.2 Создаются пользователем в процессе работы

• наименование и адрес строительного объекта;
• перечень помещений, состав работ и отметки об их выполнении;
• названия собственных работ, которые пользователь добавляет в перечень работ помещения; такие названия сохраняются в личном списке пользователя и доступны ему на других объектах;
• сметы: наименования позиций, количество, цены;
• текстовые сообщения (комментарии), которыми пользователи обмениваются в рамках объекта;
• фотографии, файлы и проектная документация, загружаемые пользователем;
• сведения о приглашениях: адрес электронной почты приглашаемого лица.

3.3 Собираются автоматически

• IP-адрес — для ограничения частоты запросов и защиты от подбора паролей, а также вместе с датой и временем — для фиксации факта принятия Пользовательского соглашения и дачи согласия на обработку персональных данных;
• токен push-уведомлений, тип платформы и канала доставки — если пользователь разрешил уведомления;
• обезличенные сведения о работе приложения (события интерфейса, идентификатор установки) — только если пользователь дал отдельное согласие на аналитику; до получения согласия сбор не производится, согласие отзывается в профиле в любой момент;
• служебные журналы: дата, время и результат обращений к Сервису;
• при обращении в службу поддержки из приложения — сведения, которые приложение добавляет в письмо: версия приложения, производитель и модель устройства, версия операционной системы, роль в Сервисе. Письмо пользователь отправляет сам и видит его содержание до отправки.

3.4 Данные третьих лиц

Загружаемые пользователем фотографии и документы могут содержать персональные данные и изображения иных лиц. Ответственность за правомерность их размещения несёт пользователь, разместивший такие материалы (раздел 5 Пользовательского соглашения). Оператор обрабатывает эти материалы исключительно в объёме, необходимом для их хранения и отображения участникам соответствующего объекта.

3.5 Что не обрабатывается

Номер телефона не запрашивается и не собирается. Регистрация и вход выполняются исключительно по адресу электронной почты.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о банковских картах: платежи в Сервисе не производятся.

4. Цели обработки

Обработка в иных целях не производится.

5. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора в части защиты Сервиса от несанкционированного доступа (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Порядок и сроки обработки

Обработка осуществляется как автоматизированным, так и неавтоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или удаления учётной записи, в зависимости от того, что наступит ранее. При отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ); при удалении учётной записи из приложения — незамедлительно. Из резервных копий данные удаляются по мере их обновления — не позднее 3 месяцев: резервные копии хранятся не дольше этого срока и затем уничтожаются.

При удалении учётной записи данные пользователя обезличиваются: адрес электронной почты и пароль удаляются безвозвратно. Созданные пользователем материалы (комментарии, фотографии, документы, названия добавленных им работ) сохраняются у остальных участников объекта в обезличенном виде — они являются частью общей истории работ по объекту и их удаление привело бы к утрате результатов работы других лиц. Восстановление удалённой учётной записи невозможно.

Служебные журналы хранятся ограниченным объёмом и вытесняются новыми записями по мере их поступления (не более 30 МБ на компонент Сервиса); отдельный календарный срок хранения для них не устанавливается.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо указанных ниже, и случаев, предусмотренных законодательством РФ.

Трансграничная передача. Доставка push-уведомлений на устройства с сервисами Google и на устройства Huawei технически невозможна без обращения к серверам соответствующих компаний. Серверы Google расположены за пределами Российской Федерации. Сервис Huawei предоставляется российской компанией группы — ООО «Техкомпания Хуавэй»; в обработке данных могут участвовать компании группы Huawei, находящиеся в Китайской Народной Республике. Передаются токен устройства, заголовок и текст уведомления; заголовок и текст могут содержать наименование строительного объекта и помещения, название работы, имя загруженного файла и начало текста сообщения. Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в порядке ст. 12 152-ФЗ до начала такой передачи.

Эту передачу можно исключить полностью: если пользователь не разрешает уведомления либо отключает их в настройках устройства, токен не выдаётся и ничего не передаётся. На работоспособность остальных функций Сервиса это не влияет.

Другим пользователям Сервиса данные становятся доступны только в объёме, необходимом для совместной работы: участникам объекта виден адрес электронной почты автора комментария или загруженного файла и содержание созданных им материалов.

8. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных в любой момент;
• удалить учётную запись самостоятельно, в профиле приложения;
• отозвать согласие на сбор аналитики отдельно, в профиле приложения;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на support@service-kub.ru. Срок ответа — 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия влечёт прекращение обработки и удаление учётной записи, поскольку без обработки указанных данных предоставление Сервиса технически невозможно.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

• пароли хранятся исключительно в виде криптографического хеша, вычисленного с использованием алгоритма Argon2; восстановление исходного пароля невозможно, в том числе Оператором;
• обмен данными между приложением и сервером защищён протоколом TLS;
• доступ к данным объекта имеют только его владелец и назначенные им участники;
• организацию обработки персональных данных Оператор осуществляет лично (требование о назначении ответственного лица по ч. 1 ст. 22.1 152-ФЗ адресовано операторам — юридическим лицам и на Оператора не распространяется);
• ведётся резервное копирование с шифрованием резервных копий;
• при выявлении неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов.

10. Дети

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных они подлежат удалению.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://service-kub.ru/privacy с указанием даты. Предыдущие редакции сохраняются и доступны по запросу. При существенном изменении условий обработки Оператор уведомляет пользователей в приложении и при необходимости запрашивает новое согласие.

12. Реквизиты Оператора

Жуков Денис Юрьевич — физическое лицо. Электронная почта для обращений: support@service-kub.ru

Сведения об Операторе, включая адрес, содержатся в реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.