Политика конфиденциальности сервиса «Клейв»

1. Общие положения

Настоящая Политика конфиденциальности сервиса «Клейв» (далее – «Политика») является официальным документом Общества с ограниченной ответственностью «Клейв-Тех» (ИНН: 6900023280, ОГРН: 1256900006505, адрес места нахождения: 170012, Тверская область, г. Тверь, ул. Планерная, д. 4, кв. 195) (далее — «Компания», «Оператор»), и определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи», «Вы»), пользующихся сервисом «Клейв» через мобильное приложение для устройств на базе iOS и Android или веб-приложение (далее — «Приложение», «Сервис») на основании Пользовательского соглашения сервиса «Клейв» (далее – «Соглашение»).

Действующая редакция Политики доступна Пользователям в Приложении в разделе «Правовая информация» / «Конфиденциальность».

Настоящая Политика может быть изменена Компанией в одностороннем порядке. Любые изменения в Политике вступают в силу в день, следующий за днем опубликования таких изменений. В случае существенного изменения способов или целей обработки персональных данных Компания запрашивает повторное согласие Пользователя. В случае несогласия Пользователя с условиями настоящей Политики и/или с внесенными в нее изменениями, использование Сервиса должно быть немедленно прекращено.

В Политике могут использоваться термины, значение которых определено Соглашением.

2. Состав информации о Пользователях и цели ее обработки

2.1 Компания обрабатывает следующие данные:

2.2. Обработка специальных категорий персональных данных

Компания не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Если Пользователь добровольно указал такие сведения в свободных полях (интересы, описание профиля, переписка), Компания не использует их для принятия решений и вправе осуществлять их техническую фильтрацию или блокировку.

2.3. Локализация баз данных

Компания обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение информации, являющейся персональными данными граждан Российской Федерации, с использованием баз данных, физически находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

2.4. Обработка cookie-файлов (для веб-версии)

2.4.1. Cookie-файлы представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Компания может собирать и обрабатывать cookie-файлы в отношении Пользователей, использующих веб-версию Сервиса.

2.4.2. В Сервисе могут использоваться следующие типы cookie-файлов:

• строго необходимые — обеспечивают базовую работу веб-сайта;
• статистические/аналитические — позволяют подсчитывать количество посещений и собирать информацию о взаимодействии с Сервисом (в том числе через Яндекс.Метрику);
• функциональные — сохраняют предпочтения Пользователя (язык, регион).

2.4.3. Пользователь может отказаться от обработки cookie-файлов в настройках своего браузера. В указанном случае Компания будет использовать только те cookie-файлы, которые строго необходимы для функционирования Сервиса.

3. Обработка информации о Пользователях

3.1. Принципы обработки

Обработка информации о Пользователях осуществляется в соответствии со следующими принципами:

• законности целей и способов обработки;
• добросовестности;
• соответствия целей обработки целям, заранее определенным и заявленным при сборе;
• соответствия объема и характера обрабатываемой информации целям обработки;
• недопустимости объединения баз данных, созданных для несовместимых целей.

3.2. Способы обработки

Компания осуществляет обработку информации путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, блокирования, удаления, уничтожения.

3.3. Хранение информации

3.3.1. Информация о Пользователе обрабатывается и хранится на территории Российской Федерации с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.

3.3.2. Сведения о действиях Пользователя в Приложении (регистрация, авторизация, переписка, загрузка контента) подлежат хранению в течение 3 (трёх) лет с момента совершения таких действий в соответствии с Постановлением Правительства РФ № 1698 от 2025 года.

3.3.3. Иные персональные данные хранятся до достижения целей обработки или отзыва согласия Пользователем, но не дольше 3 лет, если иное не предусмотрено законом.

3.3.4. В случае удаления Пользователем аккаунта Компания хранит необходимые данные Пользователя в течение срока, установленного действующим законодательством Российской Федерации (включая 3-летний срок хранения сведений о действиях).

3.4. Передача информации третьим лицам

3.4.1. Компания не осуществляет передачу персональных данных Пользователей третьим лицам в коммерческих или иных целях, не связанных с предоставлением Сервиса или исполнением требований законодательства Российской Федерации.

3.4.2. Компания вправе передавать обезличенные статистические данные следующим категориям третьих лиц:

1) ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в рамках использования сервиса веб-аналитики «Яндекс.Метрика».

Передача осуществляется в целях получения обобщенной статистической и/или аналитической информации для улучшения работы Сервиса, анализа активности Пользователей и оптимизации функционала.

Важно: Яндекс.Метрика обрабатывает данные в обезличенном виде, хранит их на серверах, расположенных на территории Российской Федерации, и полностью соответствует требованиям Федерального закона № 152-ФЗ.

2) Исполнительным и судебным органам государственной власти.

Передача информации указанным лицам осуществляется строго в порядке и по основаниям, предусмотренным применимым законодательством, в том числе по официальному и законному требованию (например, письменный запрос, постановление, судебный акт). При исполнении такого требования проводится его обязательная правовая оценка на предмет законности, обоснованности и соответствия запрашиваемого объема данных поставленным целям. Компания предоставляет только тот минимальный объем данных, который прямо предусмотрен применимым законодательством.

3.4.3. Иные исключения, когда передача персональных данных возможна без отдельного согласия Пользователя, предусмотрены федеральным законом и включают:

• ситуации, необходимые для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия невозможно;
• передачу в рамках реорганизации или ликвидации Компании при условии обязательства нового владельца соблюдать настоящую Политику.

3.4.4. Основная обработка персональных данных осуществляется силами ООО «Клейв-Тех» на собственной или арендованной инфраструктуре, находящейся под полным контролем Оператора.

3.4.5. Трансграничная передача персональных данных (за пределы Российской Федерации) не осуществляется.

3.4.6. В случае если в будущем Компания планирует начать передачу персональных данных третьим лицам в иных целях, не предусмотренных настоящим разделом, Пользователи будут уведомлены об этом не менее чем за 30 дней через Приложение, и для такой передачи будет получено отдельное, явное, информированное согласие каждого Пользователя.

3.5. Прекращение обработки информации

При достижении целей обработки информации или прекращении действия правовых оснований обработки Компания прекращает обработку и уничтожает информацию в порядке, предусмотренном Федеральным законом № 152-ФЗ.

3.6. Особенности использования сервиса «Яндекс.Метрика»

3.6.1. Для сбора статистической информации об использовании Сервиса Компания использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

3.6.2. Яндекс.Метрика осуществляет сбор технической информации о взаимодействии Пользователя с Сервисом, включая:

• IP-адрес (обезличиваемый);
• тип устройства и операционной системы;
• источник перехода на Сервис;
• действия Пользователя в Сервисе (просмотры страниц, клики, время на сайте);
• данные файлов cookie.

3.6.3. Все данные, собираемые Яндекс.Метрикой, обрабатываются в обезличенном виде. Компания не передает Яндекс.Метрике персональные данные, позволяющие идентифицировать конкретного Пользователя (имя, телефон, email, фото профиля и т.д.).

3.6.4. Хранение данных Яндекс.Метрики осуществляется на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ.

3.6.5. Пользователь вправе запретить Яндекс.Метрике обрабатывать свои данные:

• отключив файлы cookie в настройках браузера;
• установив блокировщик скриптов;
• используя инструмент отключения, доступный по ссылке: https://yandex.ru/support/metrica/general/opt-out.html

3.6.6. Использование Яндекс.Метрики регулируется следующими документами:

• Условия использования сервиса «Яндекс.Метрика»: https://yandex.ru/legal/metrica_termsofuse/
• Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• отдельного, конкретного, информированного и сознательного согласия Пользователя (ст. 9 ФЗ-152 в редакции 2025 года), даваемого посредством отдельной формы в Приложении;
• необходимости исполнения Соглашения между Пользователем и Компанией;
• соблюдения требований законодательства Российской Федерации.

4.2. Согласие на обработку персональных данных действует до момента его отзыва Пользователем. При отзыве согласия Компания обязуется прекратить обработку и уничтожить данные в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено законом.

4.3. В части передачи обезличенных статистических данных в сервис «Яндекс.Метрика» (п. 3.4.2(1) и раздел 3.6 настоящей Политики) правовым основанием является законный интерес Компании в улучшении качества предоставляемого Сервиса, а также отдельное согласие Пользователя на обработку файлов cookie (при их использовании).

5. Права и обязанности Пользователей

5.1. Пользователи вправе:

5.1.1. Требовать от Компании уточнения своих данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.1.2. Получать от Компании информацию, касающуюся обработки его персональных данных.

5.1.3. Отозвать согласие на обработку персональных данных полностью или частично, направив письменное уведомление на адрес электронной почты support@clave-tech.ru с пометкой «Отзыв согласия на ПД».

5.1.4. Подать жалобу в уполномоченный орган (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор).

5.1.5. Реализовывать иные права, предусмотренные применимым законодательством в области персональных данных.

6. Меры по защите информации о Пользователях

6.1. Компания принимает технические и организационно-правовые меры для обеспечения защиты информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Технические меры безопасности реализованы с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

6.3. Доступ к персональным данным имеют только уполномоченные сотрудники Компании, в объеме, необходимом для выполнения ими своих служебных обязанностей. На таких сотрудников возлагается обязанность по соблюдению требований безопасности и конфиденциальности.

7. Обращения Пользователей

7.1. Сведения об обрабатываемой Компанией информации, в том числе персональных данных Пользователя, предоставляются Пользователю или его представителю при обращении (запросе).

7.2. Запросы направляются в письменной форме по адресу места нахождения Компании: 170012, Тверская область, г. Тверь, ул. Планерная, д. 4, кв. 195, либо в электронной форме на адрес: support@clave-tech.ru.

8. Контактная информация Оператора