Политика обработки персональных данных

Редакция от 23.10.2026. Политика действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «СФЕРА СОФТ» (ИНН 1800051197, ОГРН 1261800005873, адрес: 426035, Удмуртская Республика, г. Ижевск, ул. Авангардная, д. 24; далее — «Оператор») получает от пользователей сервиса SFERA GO (https://go.sfera-soft.ru) и приложений для телефона. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Какие данные, зачем и на каком основании

1.1. Регистрация и работа аккаунта. Имя, номер телефона, email, пароль (хранится только в виде хеша), сведения о входах (дата, IP-адрес, тип устройства). Цель — заключение и исполнение договора (оферты), вход в Сервис, восстановление доступа. Основание — договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие пользователя.

1.2. Оплата. Тариф, сумма, дата, способ оплаты, маска карты (последние цифры), идентификатор сохранённого способа оплаты в ЮKassa. Полные данные карт Оператор не получает и не хранит. Цель — расчёты по договору, автоплатежи по отдельному согласию, бухгалтерский и налоговый учёт. Основание — договор, закон (402-ФЗ, НК РФ).

1.3. Содержимое туров. Фото и панорамы помещений, тексты, адреса и цены объектов, план этажа. Если в кадр попадают люди или документы, это персональные данные; пользователь обязан получить согласие таких лиц (в Сервисе есть размытие лиц). Цель — оказание услуги по договору.

1.4. Поддержка и уведомления. Переписка с поддержкой, телефон и email для ответа, идентификаторы чатов в Telegram, ВКонтакте и MAX (если пользователь подключил мессенджер). Цель — ответы на обращения, уведомления о заявках, тарифе и оплатах. Основание — договор и согласие.

1.5. Реклама. Email, телефон, идентификаторы в мессенджерах — только при отдельном согласии на получение рекламы (ст. 18 Закона «О рекламе»). Согласие можно отозвать в любой момент.

1.6. Заявки посетителей туров. Имя, телефон, email, текст сообщения, профиль в мессенджере посетителя, который оставил заявку в туре. Оператором этих данных является пользователь — владелец тура; Оператор обрабатывает их по его поручению (ч. 3 ст. 6 152-ФЗ) только для передачи заявки владельцу тура.

1.7. Технические данные. IP-адрес, тип браузера и устройства, журналы работы сервера, технические cookie для входа. Цель — безопасность, защита от злоупотреблений (в том числе массовых регистраций), исправление ошибок.

2. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) — только указанным в разделе 4 лицам, обезличивание, блокирование, удаление, уничтожение. Обработка — автоматизированная и смешанная.

3. Где и сколько хранятся данные

• 3.1. Данные граждан РФ записываются, систематизируются, накапливаются и хранятся в базах данных на серверах в России (ч. 5 ст. 18 152-ФЗ). Хостинг: [указать: hosting].
• 3.2. Данные аккаунта и туров — пока действует аккаунт; после удаления аккаунта — удаляются в течение 30 дней.
• 3.3. Сведения об оплатах — 5 лет (402-ФЗ «О бухгалтерском учёте»).
• 3.4. Журналы входов и технические журналы — до 1 года; коды подтверждения из SMS — до 1 месяца.
• 3.5. Данные для рекламы — до отзыва согласия.
• 3.6. Заявки посетителей туров — пока их не удалит владелец тура или пока действует его аккаунт.

4. Кому передаются данные

Только в объёме, нужном для цели:

• хостинг-провайдер, у которого стоят серверы Сервиса: [указать: hosting];
• ООО НКО «ЮМани» (ЮKassa) — приём платежей и автоплатежей;
• SMS-сервис (SMS.ru или SMSC.ru) — коды для входа и уведомления на телефон;
• почтовый сервис, через который отправляются письма;
• мессенджеры, которые подключил сам пользователь: ВКонтакте (ООО «ВК»), MAX, Telegram;
• CRM и сайты, которые пользователь сам подключил для заявок (Битрикс24, amoCRM, вебхук).

Трансграничная передача. Сообщения в Telegram передаются оператору мессенджера за пределами РФ. Такая передача происходит, только если пользователь сам подключил Telegram, и только для уведомлений, которые он выбрал. Оператор уведомляет Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ).

Данные не продаются и не передаются для рекламы третьих лиц.

5. Права пользователя

Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14, 21 152-ФЗ). Запрос направляется на e@sfera-soft.ru или через раздел «Поддержка». Ответ — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с объяснением причин).

Отозвать согласие на рекламу можно в кабинете («Мессенджеры» → «Настройка уведомлений») или ответом «стоп». Отзыв согласия на обработку данных аккаунта означает отказ от договора: аккаунт удаляется, данные уничтожаются в течение 30 дней, кроме тех, что Оператор обязан хранить по закону.

6. Защита данных

Пароли хранятся только в виде хеша; соединение шифруется (HTTPS); доступ сотрудников к данным ограничен ролями и журналируется; резервные копии базы хранятся на сервере в России; ведётся журнал согласий. Ответственный за организацию обработки персональных данных: Александров Евгений Владимирович, генеральный директор.

7. Cookie

Сервис использует только технические cookie, без которых нельзя войти в аккаунт. Подробнее — в Политике использования cookie.

8. Изменения политики

Новая редакция публикуется по адресу https://go.sfera-soft.ru/legal/privacy. Контакты по вопросам персональных данных: e@sfera-soft.ru, +7 982 123-99-33.