Документ

Политика конфиденциальности приложения «КтоВзял»

Дата последнего обновления: 24 октября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатываются в мобильном приложении «КтоВзял» (учёт и контроль выдачи инструмента, далее — «Приложение»), с какими целями, на каком основании, кому передаются и как защищаются.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Оператор персональных данных

Оператором персональных данных пользователей Приложения является:

Индивидуальный предприниматель Дудка Евгений Борисович
ИНН: 550705849536
ОГРНИП: 318554300072580
Адрес: Омская область, город Омск
Контактный e-mail по вопросам обработки персональных данных: privacy@ktovzyal.ru

Далее — «Оператор», «мы».

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, изменение, использование, передача, удаление.
Пользователь — лицо, зарегистрировавшее учётную запись в Приложении (как правило, собственник или прораб строительной/инженерной бригады).
Сотрудники Пользователя — физические лица, сведения о которых Пользователь вносит в Приложение в качестве справочника для учёта выдачи инструмента.

3. Категории субъектов и состав обрабатываемых данных

3.1. Пользователь (владелец учётной записи)

При регистрации и использовании Приложения обрабатываются:

адрес электронной почты или номер телефона (в зависимости от выбранного способа входа);
пароль (хранится исключительно в виде криптографического хеша, в открытом виде не хранится и нам недоступен);
имя, указанное Пользователем при регистрации или в профиле (отображается другим пользователям той же Компании как автор действия);
контактный номер телефона — указывается по желанию при регистрации или в профиле и может быть в любой момент изменён или удалён Пользователем самостоятельно. Используется исключительно для связи по вопросам оплаты и технической поддержки; для входа в Приложение не применяется, подтверждение номера не производится, рассылка рекламных сообщений на него не ведётся;
название компании, указанное при регистрации;
при входе через Google — основные данные профиля Google (адрес электронной почты, имя), предоставляемые сервисом Google в процессе авторизации.

3.1a. Участники Компании (несколько учётных записей)

В одной Компании может быть несколько учётных записей: владелец вправе пригласить других пользователей — участников. При приглашении обрабатываются указанные владельцем адрес электронной почты и имя приглашаемого, а после создания учётной записи — те же данные, что перечислены в п. 3.1.

Имя участника отображается другим пользователям той же Компании как автор действия в журнале и в отчётах. Ответственность за наличие правового основания для передачи нам адреса и имени приглашаемого несёт владелец Компании; порядок тот же, что для данных сотрудников (п. 3.2). Новых категорий персональных данных по сравнению с п. 3.1 при этом не возникает.

3.2. Сотрудники Пользователя (справочник)

Пользователь может вносить в Приложение данные о своих сотрудниках:

фамилия, имя, отчество;
номер телефона;
должность;
фотография (по усмотрению Пользователя).

Эти данные вносятся Пользователем самостоятельно. Ответственность за наличие правового основания (в том числе согласия сотрудников) на внесение и обработку их персональных данных несёт Пользователь как лицо, определяющее цели обработки в своей хозяйственной деятельности. В отношении таких данных мы выступаем как лицо, осуществляющее обработку по поручению Пользователя.

3.3. Иные данные, вносимые Пользователем

Сведения об инструменте (наименование, модель, инвентарный номер, фото, заметки), объектах (название, адрес) и журнал перемещений. Эти данные, как правило, не являются персональными, однако адрес объекта может обрабатываться внешним картографическим сервисом (см. раздел 6).

Распознавание инструмента по фотографии. Приложение предоставляет функцию автоматического заполнения карточки: по снимку этикетки или заводской таблички инструмента определяются производитель, модель и серийный номер, которые предлагаются Пользователю для проверки и сохранения. Для этого сделанный Пользователем снимок инструмента передаётся внешнему сервису распознавания (см. раздел 6). Такие фотографии относятся к оборудованию, а не к персональным данным сотрудников, и с данными сотрудников не связываются. Использование функции добровольно; карточку инструмента можно заполнить вручную.

Разбор названий инструмента. В веб-кабинете Пользователь может поручить определение категории, производителя и модели по названию инструмента — при загрузке из файла и для уже заведённых инструментов. Для этого названия выбранных инструментов передаются тому же сервису распознавания (см. раздел 6). Передаются только названия инструментов и перечень категорий компании; данные сотрудников, места хранения и другие сведения не передаются. Результат предлагается Пользователю для проверки и сохраняется только после его подтверждения. Использование функции добровольно.

Отметки и фотографии при приёмке инструмента. При возврате инструмента от сотрудника Пользователь может зафиксировать результат приёмки (например, «без замечаний», «грязный», «повреждён», «неполная комплектация»), оставить комментарий и приложить одну фотографию. Эти сведения сохраняются в записи журнала перемещений и связываются с сотрудником, за которым инструмент числился, — Приложение показывает Пользователю статистику возвратов по каждому сотруднику (сколько возвратов, сколько из них с замечаниями). Цель обработки — внутренний учёт состояния инструмента и организация работы у Пользователя.

Фотография предназначена для съёмки инструмента; Пользователь сам решает, делать ли снимок. Фотографии приёмки хранятся 12 месяцев с момента события, после чего автоматически удаляются; сама запись журнала (кто, когда и с какими отметками вернул инструмент) сохраняется без ограничения срока как часть учёта. Правовое основание и информирование сотрудников об этой обработке обеспечивает Пользователь — так же, как и в отношении других данных своих сотрудников (п. 3.2).

3.4. Технические данные и журнал входов

Для работы с сервером и обеспечения безопасности могут обрабатываться технические данные соединения (IP-адрес, дата и время запросов). Приложение не использует рекламные идентификаторы и сторонние системы аналитики/трекинга (о статистике посещений сайта ktovzyal.ru, которая ведётся отдельно от Приложения, — см. раздел 15).

Журнал входов. В целях безопасности и защиты доступа к учётной записи Оператор ведёт журнал событий входа. В нём фиксируются: дата и время события; тип события (успешный или неуспешный вход, выход, запрос и смена пароля); указанный при входе адрес электронной почты; IP-адрес; сведения об устройстве и приложении (модель устройства, платформа, версия приложения, User-Agent). Журнал не содержит паролей и используется исключительно для выявления несанкционированного доступа и расследования инцидентов безопасности. Срок хранения — см. раздел 8.

События использования Приложения. Чтобы делать первые шаги в Приложении проще, Оператор собственными средствами (без сторонних систем аналитики) фиксирует отдельные действия: открытие и закрытие формы заведения инструмента, выбор инструмента из списка, предложение выдать первый инструмент, открытие отчёта, действия в демонстрационной компании и отправку формы регистрации. Для каждого события сохраняются его тип и время, учётная запись и Компания (если вход выполнен), идентификатор демо (раздел 3.5), версия Приложения, платформа и IP-адрес. Содержимое учёта — названия, номера, имена сотрудников — в события не попадает. Срок хранения — см. раздел 8.

3.5. Демо без регистрации

В Приложении можно открыть демонстрационную компанию, не регистрируясь. Для этого создаётся временная анонимная учётная запись — без адреса электронной почты, имени, телефона и пароля. В ней обрабатываются:

случайный идентификатор демо, который Приложение создаёт на устройстве при первом открытии демо. Он не связан с рекламными идентификаторами устройства и не позволяет установить личность;
технические данные соединения (раздел 3.4);
действия, совершённые в демонстрационной компании, и снимки, сделанные в ней для распознавания инструмента.

Если затем с того же устройства выполняется регистрация, идентификатор демо сохраняется в учётной записи. Он используется только для обезличенной статистики — какая доля регистраций приходит после просмотра демо. Срок хранения данных демо — см. раздел 8.

3.6. Заявка на оплату по счёту

Организация или индивидуальный предприниматель может запросить счёт на оплату тарифа через форму на сайте ktovzyal.ru/invoice/ (в том числе по ссылке из веб-кабинета). В заявке обрабатываются:

контактное лицо: имя, телефон и адрес электронной почты, на который направляется счёт;
адрес электронной почты учётной записи, в которой нужно включить тариф;
реквизиты плательщика: наименование, ИНН, КПП, а также файл карточки компании, если его приложили. В карточке могут содержаться персональные данные — например, фамилия, имя и отчество руководителя;
комментарий к заявке и технические данные соединения (IP-адрес, сведения о браузере) — для защиты формы от автоматической рассылки.

Данные используются только для выставления счёта, связи по нему, включения оплаченного тарифа и бухгалтерского учёта расчётов. Отправляя заявку, контактное лицо даёт согласие на такую обработку. Срок хранения — см. раздел 8.

3.7. Журнал принятия документов и согласий

Оператор фиксирует, какие редакции Пользовательского соглашения и настоящей Политики принял каждый пользователь, а также дал ли он или отозвал согласие на рассылки (раздел 4a). Для каждой записи сохраняются: учётная запись и Компания, документ и его редакция, действие (принял или отозвал), дата и время, способ (при регистрации, в окне новой редакции, в профиле, по ссылке из письма) и сведения о клиенте (приложение или веб-кабинет, его версия). Журнал нужен, чтобы подтвердить, на каких условиях пользователь работает с сервисом и согласен ли он получать рассылки.

4. Цели обработки

регистрация и аутентификация Пользователя, предоставление доступа к учётной записи;
предоставление основной функциональности Приложения: учёт инструмента, ведение справочников сотрудников и объектов, выдача/возврат инструмента, история перемещений;
определение координат и отображение объекта на карте по введённому адресу;
автоматическое распознавание характеристик инструмента (производитель, модель, серийный номер) по фотографии этикетки/таблички для заполнения карточки инструмента;
определение категории, производителя и модели инструмента по его названию;
обеспечение безопасности, предотвращение несанкционированного доступа;
восстановление доступа (сброс пароля), направление сервисных уведомлений (раздел 4a);
связь с Пользователем по вопросам оплаты и технической поддержки — по адресу электронной почты и, если Пользователь его указал, по контактному телефону;
выставление счёта на оплату тарифа по заявке организации или индивидуального предпринимателя, связь по нему и учёт расчётов (раздел 3.6);
учёт принятия Пользовательского соглашения, Политики и согласий (раздел 3.7);
направление информационных и рекламных рассылок — только с отдельного согласия (раздел 4a).

4a. Письма от сервиса

Оператор направляет письма трёх видов:

Обязательные — об оплате и сроке тарифа, о безопасности и доступе к учётной записи, приглашения в Компанию, ответы на обращения. Они нужны для исполнения Пользовательского соглашения и приходят всегда.
Сервисные — о работе сервиса: подсказки по первым шагам, сообщения о выходе обновления или новой возможности. Они не содержат рекламы; в каждом есть ссылка «отписаться», после нажатия которой такие письма больше не приходят.
Рассылки — новости и предложения, в том числе рекламного характера. Приходят только тем, кто дал отдельное согласие на получение рассылок, — при регистрации или в профиле. Отозвать согласие можно ссылкой в любом письме рассылки, в профиле или письмом на privacy@ktovzyal.ru.

Письма направляются только на адрес электронной почты учётной записи. Рассылки по телефону, SMS и в мессенджерах не ведутся.

5. Правовые основания обработки

исполнение договора — Пользовательского соглашения, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ). Это основание для регистрации, работы учётной записи и всех функций Приложения, обязательных и сервисных писем (раздел 4a), оплаты и связи по вопросам поддержки, журнала принятия документов (раздел 3.7);
законные интересы Оператора в обеспечении работоспособности и безопасности сервиса, не нарушающие прав субъектов (ст. 6 ч. 1 п. 7 152-ФЗ), — журнал входов и события использования Приложения (раздел 3.4);
исполнение обязанностей, возложенных законом (ст. 6 ч. 1 п. 2 152-ФЗ), — кассовые чеки и бухгалтерский учёт платежей;
согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — только там, где это прямо указано: рассылки (отдельное согласие, раздел 4a) и заявка на оплату по счёту (раздел 3.6).

В отношении данных сотрудников и приглашённых участников правовое основание обеспечивает Пользователь, а Оператор обрабатывает эти данные по его поручению (разделы 3.1a, 3.2).

6. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, описанных ниже и необходимых для работы Приложения:

Хостинг-провайдер (Cloud.ru, Российская Федерация). Данные хранятся на серверах Оператора, размещённых в инфраструктуре российского облачного провайдера на территории РФ. Провайдер обеспечивает физическую и сетевую инфраструктуру.
Яндекс (ООО «Яндекс»). При вводе адреса объекта и работе с картой адрес передаётся в сервисы Яндекс.Карт (геокодирование, подсказки адреса, статические карты) для определения координат и отображения карты. Передаётся только текст адреса; ФИО и контактные данные сотрудников в эти сервисы не передаются.
Сервис распознавания по фотографии (Yandex Cloud, сервис Yandex AI Studio, Российская Федерация). Если Пользователь использует функцию автоматического заполнения карточки инструмента по фотографии, снимок инструмента (этикетки или заводской таблички) передаётся облачному сервису распознавания, размещённому на инфраструктуре на территории РФ, для определения производителя, модели и серийного номера. Передаётся только изображение инструмента; персональные данные сотрудников в сервис не передаются. Тому же сервису при разборе названий передаются названия инструментов и перечень категорий компании. Обработка выполняется на территории Российской Федерации, трансграничная передача не осуществляется.
Почтовый сервис «Яндекс 360» (ООО «ЯНДЕКС», Российская Федерация). Через него Оператор отправляет письма Пользователю (раздел 4a): сервису передаются адрес получателя и текст письма.
Google LLC. Только если Пользователь выбирает вход через Google — авторизация выполняется на стороне Google в соответствии с политикой конфиденциальности Google.
Оператор связи / SMS-провайдер. При входе по номеру телефона номер передаётся провайдеру для доставки одноразового кода подтверждения.
Яндекс.Метрика (ООО «ЯНДЕКС»). Только на сайте ktovzyal.ru, не в Приложении: сервис веб-аналитики собирает обезличенные сведения о посещении страниц сайта. Подробнее — раздел 15.
Платёжный сервис (ЮKassa, НКО «ЮMoney»). При оплате платного тарифа данные о платеже (сумма, идентификатор заказа и адрес электронной почты для направления кассового чека) передаются платёжному сервису ЮKassa для проведения расчёта и формирования чека (54-ФЗ). Данные банковской карты вводятся на стороне ЮKassa и Оператору не передаются и не хранятся. Если Пользователь включил автоматическое продление тарифа, ЮKassa сохраняет выбранный способ оплаты на своей стороне и передаёт Оператору только его идентификатор (токен) и обезличенное описание (например, тип способа оплаты и последние цифры карты) — для проведения последующих списаний.

7. Трансграничная передача и местонахождение данных

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных в целях основной работы Приложения не осуществляется (за исключением случаев, когда сам Пользователь добровольно выбирает вход через Google).

8. Сроки хранения

Персональные данные хранятся в течение срока использования Приложения и до момента удаления учётной записи Пользователем либо по его запросу. Порядок и сроки удаления описаны в разделе 12: доступ к учётной записи прекращается немедленно, а связанные данные удаляются через 30 дней после запроса, за исключением случаев, когда хранение требуется законодательством (раздел 12.4).

Записи журнала входов и события использования Приложения (раздел 3.4) хранятся не более 90 дней, после чего автоматически удаляются.

Данные демо без регистрации (раздел 3.5) — анонимная учётная запись, действия и снимки в демонстрационной компании — удаляются при выходе из демо или регистрации, а если демо не открывали, — через 7 дней после последнего использования.

Фотографии, приложенные при приёмке инструмента (раздел 3.3), хранятся 12 месяцев с момента события и удаляются автоматически. Сама запись журнала перемещений при этом сохраняется — удаляется только изображение.

Заявки на оплату по счёту (раздел 3.6) хранятся 3 года с момента подачи — это срок, в течение которого по расчётам могут возникнуть вопросы. Затем приложенный файл карточки компании удаляется автоматически; сведения о заявке и оплате сохраняются в объёме, необходимом для бухгалтерского учёта.

Журнал принятия документов и согласий (раздел 3.7) хранится, пока существует учётная запись, и удаляется вместе с ней. Отказ от сервисных писем хранится столько же — иначе после отписки письма пришли бы снова.

9. Меры защиты

передача данных между Приложением и сервером выполняется по защищённому протоколу HTTPS/TLS;
доступ к данным изолирован между компаниями на уровне базы данных (Row-Level Security): каждый Пользователь видит только данные своей компании;
пароли хранятся в виде криптографических хешей;
доступ к серверной инфраструктуре ограничен и защищён.

10. Доступ к данным на устройстве

Приложение запрашивает доступ к следующим возможностям устройства:

Контакты — только для удобного добавления сотрудника из адресной книги. Выбранные данные контакта используются для заполнения карточки сотрудника; адресная книга целиком не выгружается и не сохраняется на сервере.
Камера / Галерея — для добавления фотографии инструмента или сотрудника. Съёмка выполняется через стороннее приложение камеры устройства; отдельное разрешение «Камера» Приложением не запрашивается.

Эти разрешения можно отозвать в настройках устройства; соответствующие функции станут недоступны.

11. Права субъекта персональных данных

Вы имеете право:

получить информацию об обработке ваших персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных, данное по отдельному основанию (например, согласие на рассылки — ссылкой в любом письме рассылки или в профиле);
отказаться от сервисных писем — ссылкой «отписаться» в таком письме;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на privacy@ktovzyal.ru. Мы ответим в сроки, установленные 152-ФЗ.

12. Удаление данных и учётной записи

12.1 Как удалить

Удалить учётную запись и связанные с ней данные можно любым из способов:

В Приложении: меню профиля → «Удалить аккаунт» (последний пункт списка).
На сайте, без установки Приложения: https://ktovzyal.ru/delete-account/ — укажите адрес электронной почты, на который зарегистрирована учётная запись, и подтвердите удаление переходом по ссылке из письма. Подтверждение по почте нужно для того, чтобы удаление не мог запросить посторонний человек, указав чужой адрес.
Письмом: обращение на privacy@ktovzyal.ru с адреса электронной почты, использованного при регистрации.

12.2 Что именно удаляется

Если Вы владелец компании, вместе с учётной записью удаляется компания и все внесённые в неё данные: сведения об инструменте, местах хранения, сотрудниках, журнал действий и фотографии. Другие участники этой компании теряют доступ к её данным.
Если Вы участник компании, но не её владелец, удаляется только Ваша учётная запись и Ваши персональные данные. Компания и внесённые в неё данные сохраняются.

12.3 Сроки

Доступ к учётной записи и данным компании прекращается немедленно после запроса. Данные удаляются через 30 дней.

В течение этих 30 дней удаление можно отменить: войдите в Приложение под своей учётной записью и нажмите «Отменить удаление» — доступ будет восстановлен полностью. По истечении срока восстановление данных невозможно.

12.4 Что сохраняется после удаления

В соответствии с требованиями законодательства и для обеспечения целостности документов компании после удаления учётной записи сохраняются:

сведения о платежах и кассовых чеках — хранение обязательно в силу законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники (54-ФЗ); удалить их по запросу Пользователя Оператор не вправе;
имя автора записи в журнале действий — журнал является документом компании, и сведения о том, кто и когда выдал, вернул или переместил инструмент, сохраняются вместе с именем. Иные данные участника (адрес электронной почты, номер телефона, сведения о доступе) удаляются;
записи журнала входов (раздел 3.4) — до истечения срока их хранения, не более 90 дней с момента события.

13. Дети

Приложение предназначено для использования в профессиональной деятельности и не адресовано лицам младше 18 лет. Мы не осуществляем целенаправленный сбор данных несовершеннолетних.

14. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по постоянной ссылке, указанной в карточке Приложения в магазине и в самом Приложении. Дата последнего обновления указана в начале документа.

О новой редакции мы сообщаем окном в Приложении и в веб-кабинете при следующем запуске или входе: в нём кратко описано, что изменилось, и есть ссылка на полный текст. Принятие новой редакции фиксируется в журнале (раздел 3.7).

15. Статистика посещений сайта ktovzyal.ru

Этот раздел относится к сайту ktovzyal.ru и не касается работы Приложения.

На сайте используется сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Российская Федерация). Сервис собирает обезличенные сведения о посещении сайта:

адреса просмотренных страниц, время и длительность визита;
источник перехода (поисковая система, ссылка на другом сайте, рекламная метка);
тип устройства, браузер и операционная система;
примерный населённый пункт, определённый по IP-адресу;
действия на странице: нажатия, прокрутка, заполнение форм.

Данные собираются с помощью файлов cookie и хранятся на серверах в Российской Федерации. Мы используем их только для того, чтобы понимать, какие разделы сайта полезны посетителям, и улучшать сайт. С учётными записями и данными Приложения эта статистика не связывается; сведения о сотрудниках и инструменте Пользователей в неё не попадают. На страницах кабинета администратора и в самом Приложении Яндекс.Метрика не используется.

Отказаться от сбора можно, отключив cookie в настройках браузера или установив блокировщик Яндекс.Метрики. Условия обработки данных сервисом: политика конфиденциальности «Яндекса».

16. Контакты

По любым вопросам, связанным с обработкой персональных данных:

e-mail: privacy@ktovzyal.ru
Оператор: Индивидуальный предприниматель Дудка Евгений Борисович, ИНН 550705849536, ОГРНИП 318554300072580