ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

Сервис «Чекнул?» • клиентское приложение, сервер, расчёты и обращения

1. Оператор и область действия

1.1. Оператор — Индивидуальный предприниматель Зубков Алексей Владимирович, ИНН 301302407321, ОГРНИП 321302500023138. Адрес для связи, обращений и корреспонденции: Краснодарский край, г. Новороссийск, проспект Ленина, д. 11. Контакт по вопросам данных: support@cheknul.ru; телефон +7 (918) 498-02-88.

1.2. Политика относится к коммерческому сервису «Чекнул?», его Windows-приложению и серверной части, учётным записям, расчётам и обращениям. Она не распространяет автоматически эти условия на SKIFMUSIC Checklist или другие направления деятельности Оператора.

1.3. Политика определяет цели, категории и состав персональных данных, основания, получателей, порядок хранения, защиты и реализации прав субъектов. Ознакомление с Политикой не является универсальным согласием на обработку, согласием на получение рекламы либо разрешением на распространение данных. Для операций, требующих самостоятельного согласия, оно запрашивается отдельно.

2. Принципы и ограничения

2.1. Обработка ограничивается конкретными законными целями. Для каждой цели определяется необходимый состав сведений и срок; избыточные данные не собираются. Доступ ограничивается полномочиями, сведения поддерживаются точными в необходимом объёме.

2.2. Основание определяется отдельно: исполнение договора с субъектом или действия по его запросу, обязанность по закону, допустимый законный интерес без нарушения прав субъекта, согласие в необходимых случаях. Договор с организацией не является автоматическим основанием для любой обработки сведений о её работниках.

2.3. Когда основанием служит согласие, оно оформляется отдельно от оферты и других подтверждаемых документов. Молчание и заранее проставленная отметка не заменяют волеизъявление. Отказ от необязательной рекламы или аналитики не должен препятствовать основным функциям, которым такая обработка не нужна.

2.4. Свободные поля задач, правил и примечаний не предназначены для ФИО, контактов работников и клиентов, финансовых сведений, секретов, полных данных карты, специальных категорий или биометрии. Необходимые данные владельца и покупателя вводятся только в предназначенные для них поля. Рабочие обозначения и технические идентификаторы не считаются автоматически обезличенными.

3. Разделение ролей

3.1. Для аккаунтов владельцев, договорных контактов, платежей, обращений и безопасности Оператор самостоятельно определяет цели и отвечает за обработку по этой Политике.

3.2. Для относящихся к определяемым людям рабочих материалов Заказчика цели определяет Заказчик. «Чекнул?» обрабатывает их по поручению из приложения 1 к оферте. Это поручение не разрешает внесение запрещённых избыточных данных и не снимает обязанности защищать сведения, фактически оказавшиеся в системе.

ЦЕЛИ И КАТЕГОРИИ • ДОСТУП И РАБОЧИЕ ДАННЫЕ

4. Цели обработки и состав данных

4.1. Для каждой цели обработки Оператор использует указанный в настоящем разделе необходимый состав данных и применяет соответствующее законное основание. Отдельные поля заполняются только при использовании соответствующей функции. Порядок обращения с рабочими данными после окончания теста или оплаченной подписки установлен также разделом 14 оферты.

4.2. Учётная запись владельца

Субъекты и источник. Владелец, представитель Заказчика; сведения предоставляются при регистрации, входе, подтверждении контакта, изменении аккаунта и обращении за восстановлением.

Данные. E-mail, отображаемое имя при указании, идентификаторы пользователя, организации и точки, роль, статус подтверждения почты, даты и версии принятия условий, состояние учётной записи и защищённые сведения аутентификации. Обязательное требование телефона или полного ФИО при регистрации этой Политикой не вводится.

Цели и основания. Создание и сопровождение аккаунта, вход, восстановление доступа и разграничение прав: пункт 5 части 1 статьи 6 Закона № 152-ФЗ для договора с самим субъектом; для представителей — применимое самостоятельное основание, включая пункт 7 либо необходимое согласие.

Место и срок. Учётная запись и события авторизации обрабатываются сервером, необходимые данные сессии могут сохраняться на устройстве пользователя. Сведения об аккаунте обрабатываются до прекращения соответствующей цели и затем удаляются или сохраняются только в необходимом объёме на самостоятельном законном основании. Неактивность или истечение кода подтверждения сами по себе не означают фактического удаления записи.

4.3. Устройства, локальная работа и синхронизация

Данные и источник. Идентификаторы установки, устройства, точки и организации, состояние привязки и локального разрешения, очередь изменений и результаты синхронизации; поступают от приложения и сервера. Секретные значения доступа не являются публичными сведениями.

Цель. Работа разрешённого компьютера, локальное сохранение данных при отсутствии связи, последующая передача и защита от повторного применения одной операции. Договорное основание и требования безопасности применяются к данным доступа; рабочее содержание обрабатывается по поручению Заказчика.

Место и срок. Локально на устройстве и в серверной части. Привязка, отключение доступа и физическое удаление записей — разные операции. Срок действия разрешения не означает автоматического уничтожения связанных данных.

4.4. Задачи, правила, примечания, отметки и климат

Данные и источник. Содержание рабочих материалов Заказчика, сроки и расписания, отметки, фактическое время действий, история, связь с объектом и устройством; введённые вручную температура и влажность. Показатели помещения сами по себе не являются сведениями о человеке, но контекст может позволять его определить.

Цель и основание. Выполнение поручения Заказчика: хранение, отображение и синхронизация рабочих материалов, предоставление истории. Заказчик обеспечивает законное основание. Отсутствие личного логина сотрудника не делает все записи анонимными и не подтверждает личность совершившего действие.

Место и срок. Рабочие записи находятся в серверной базе и локальном клиенте в пределах функций Сервиса. После истечения оплаченного срока рабочие действия допускаются только в пределах фактически предоставленного сервером льготного периода по пункту 14.1 оферты; после его завершения рабочий доступ прекращается. Порядок обращения за данными и прекращения их обработки определён разделом 14 оферты. Локальные копии на компьютерах Заказчика остаются в сфере его контроля.

ЦЕЛИ И КАТЕГОРИИ • РАСЧЁТЫ, ПОДДЕРЖКА И ДИАГНОСТИКА

4.5. Заказы, платежи и расчётные документы

Субъекты и источник. Заказчики, плательщики и представители; сведения поступают из заказа, от покупателя и платёжного участника после подключения соответствующего способа оплаты.

Данные. Идентификатор заказа и его связь с аккаунтом или организацией, тариф, количество точек, период, сумма и валюта, скидка, состояние расчёта, идентификатор платежа, необходимые данные для чека и возврата, реквизиты договорного плательщика. Платёжная форма провайдера не является свободным полем Сервиса.

Цели и основания. Исполнение заказа, подтверждение оплаты, начисление доступа, расчётные и кассовые обязанности, возврат и защита прав — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, а для отдельных представителей или споров — иное надлежащее основание в необходимом объёме. Срок обязательного хранения определяется видом документа, а не переносится на всю рабочую базу.

4.6. Поддержка и обращения о персональных данных

Данные и источник. Контакт для ответа, имя или обозначение заявителя, идентификатор аккаунта либо заказа, текст, время, предоставленные необходимые вложения и результат обращения. При сообщении через социальную платформу могут быть доступны её идентификатор пользователя и отображаемое имя.

Цель и основание. Ответ, помощь с доступом, диагностика и реализация прав субъекта; исполнение договора, закона, необходимые действия по инициативному запросу либо согласие, когда оно требуется. Посторонние данные во вложениях следует удалить до отправки. Пароли и коды доступа не запрашиваются.

Каналы и срок. Основной канал обращений — support@cheknul.ru; дополнительные официальные контакты указаны в оферте. Обычная переписка используется для ответа на обращение и урегулирования вопроса; после завершения цели сведения удаляются, если иное хранение не требуется для исполнения закона или защиты прав. Обращения по возвратам, спорам и персональным данным сохраняются отдельно в необходимом объёме и на применимом законном основании.

4.7. Безопасность, диагностика и технический учёт

Данные и источник. Для защиты сервиса и работы синхронизации обрабатываются IP-адрес, время обращения, идентификаторы сессии, установки и устройства, версия приложения и ОС, сведения о соединении, авторизации, синхронизации, техническом состоянии и ошибках. Технические идентификаторы учитываются как персональные данные, если они позволяют определить человека прямо или косвенно.

Цели и основания. Защита аккаунтов и данных, выявление сбоев, корректность доступа и синхронизации; обязанности по защите и допустимый законный интерес при соблюдении прав субъектов. Содержание задач, секреты и полные платёжные реквизиты не должны включаться в обычные диагностические журналы.

4.8. Исполнение закона и защита прав

Минимальные документы об обязательствах, акцепте, согласиях, оплате и законных запросах могут храниться на самостоятельном основании. Исковая давность или потенциальная проверка не являются общим оправданием бессрочного хранения всех задач, журналов и копий.

5. Рассылки и автоматические решения

5.1. Подтверждение e-mail, восстановление доступа, сообщения об оплате, окончании оплаченного периода, безопасности и работе сервиса являются сервисными при наличии законного основания и ограничиваются содержанием соответствующей операции. Рекламные акции, персональные скидки, рассылки промокодов и продвижение иных продуктов осуществляются только при наличии необходимого предварительного согласия адресата и работающего способа отказаться от рекламы. Настоящая Политика сама по себе такого согласия не создаёт.

5.2. Обработка публичных отзывов, кейсов и изображений идентифицируемых лиц для публикации требует самостоятельного законного основания и отдельного согласия на распространение, когда оно обязательно. Сервис не принимает кадровых или иных порождающих юридические последствия решений о конкретном работнике исключительно на основе автоматического анализа отметок.

5.3. Сведения о выполнении задач предназначены для отображения отчётов уполномоченному владельцу соответствующей организации. Отметка о выполнении сама по себе не удостоверяет личность совершившего её работника. На основе отметок Сервис не принимает автоматически решения, порождающие для работника юридические последствия.

ОБРАБОТКА, ХРАНЕНИЕ И УДАЛЕНИЕ

6. Способы и места обработки

6.1. Оператор получает данные от субъекта, уполномоченного Заказчика, приложения и законно участвующих провайдеров. При получении сведений не от субъекта применяются требования статьи 18 Закона № 152-ФЗ и её исключения.

6.2. В пределах цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение. Основная обработка автоматизированная; обращения и договорные документы могут обрабатываться смешанным способом.

6.3. На компьютере точки хранятся необходимые рабочие данные и очередь синхронизации. Новые сведения передаются при восстановлении связи и успешной синхронизации. Физический доступ к устройству и локальные копии Заказчика находятся в сфере его контроля.

6.4. Основная серверная обработка аккаунтов, организаций, задач и истории «Чекнул?» осуществляется на инфраструктуре Timeweb Cloud в Российской Федерации; рабочие данные также хранятся на компьютерах Заказчиков. Для почты используется Timeweb Mail, для расчётов — Robokassa и соответствующие банки/фискальные участники. Оператор обеспечивает соблюдение части 5 статьи 18 Закона № 152-ФЗ при сборе данных граждан РФ; подключение внешнего канала или резервного хранения не освобождает от требований локализации и законности передачи. Дополнительные сведения о получателях и каналах приведены в приложении 1.

7. Сроки хранения и прекращение обработки

7.1. Персональные данные обрабатываются в течение периода, необходимого для конкретной законной цели, а документы обязательного учёта — в установленный законом срок. Для рабочих данных после окончания бесплатного теста или оплаченной подписки действуют 30 календарных дней на завершение взаимодействия и получение данных, затем удаление в течение следующих 30 календарных дней при отсутствии нового заказа, своевременного запроса или самостоятельного законного основания сохранения. Истечение подписки не прекращает обязательного хранения расчётного или кассового документа.

7.2. Отзыв согласия прекращает обработку, основанную именно на нём. Необходимая обработка по закону, договору или другому действительному основанию может продолжаться в ограниченном объёме. Это основание и состав сохраняемых сведений разъясняются заявителю.

7.3. По требованию о прекращении обработки применяется срок не более 10 рабочих дней и предусмотренное законом мотивированное продление не более чем на 5 рабочих дней, если нет законного основания продолжать обработку.

7.4. Срок действия одноразового кода, локального разрешения или подписки не является сроком хранения записи. Архивирование задачи, отключение аккаунта и ограничение платных функций не равнозначны уничтожению данных.

7.5. Сроки и критерии хранения сведений по категориям установлены приложением 1. По окончании соответствующей цели данные удаляются либо обособляются при наличии другого законного основания обработки. Коды подтверждения, локальные разрешения, журналы безопасности и финансовые документы имеют разные цели и периоды хранения.

7.6. Если уничтожение в основной применимый срок технически невозможно, используются блокирование и исключительный предельный срок части 6 статьи 21, а не обычная отсрочка хранения всей базы на шесть месяцев. Факт уничтожения подлежит подтверждению в установленном порядке.

7.7. При восстановлении резервной копии законные удаления должны быть применены повторно до возвращения данных в обычную работу. Доступ к сохраняемым копиям ограничивается. Оператор не обещает дистанционное стирание недоступного компьютера Заказчика; соответствующие действия выполняются в пределах контроля каждой стороны.

ПОЛУЧАТЕЛИ И ВНЕШНИЕ КАНАЛЫ

8. Кому могут быть доступны данные

8.1. Доступ допускается только уполномоченным лицам в пределах цели и необходимых полномочий. При поручении обработки стороннему исполнителю обеспечиваются законное основание и договор по части 3 статьи 6 Закона № 152-ФЗ, включая конфиденциальность, защиту и прекращение обработки.

8.2. Для размещения серверной части Сервиса применяется инфраструктура Timeweb Cloud, для электронной почты и обращений — Timeweb Mail. Поставщикам доступен только объём данных, необходимый для предоставления соответствующей услуги, в рамках установленного законом основания и применимых договоров. Информация о действующем лице, осуществляющем обработку по поручению Оператора, предоставляется субъекту персональных данных по запросу в предусмотренном законом объёме.

8.3. Robokassa, обслуживающие банки, операторы фискализации и ОФД получают необходимые сведения заказа, платежа, покупателя и кассового чека, когда используется соответствующий способ расчёта. Их самостоятельные обязанности определяются законом и условиями оказываемых услуг. Полные реквизиты банковской карты не собираются через обычные поля приложения «Чекнул?».

8.4. Банковские карты оплачиваются через форму платёжного провайдера. Оператор не запрашивает и не принимает в полях приложения полный номер карты, CVC/CVV и одноразовые банковские коды. Для проверки платежа обрабатываются номер заказа, сумма, статус расчёта, идентификатор операции и сведения, необходимые для фискального документа и возврата.

8.5. При обращении в сообщения сообщества https://vk.ru/cheknul_app Оператор получает сведения, содержащиеся в обращении и доступные адресату в интерфейсе платформы. Использование ВКонтакте регулируется также собственными правилами платформы. Обработка полного профиля для посторонних целей не разрешается.

8.6. Оператор не пересылает автоматически содержимое рабочих задач и историю в Telegram и внешние сервисы искусственного интеллекта. Если пользователь самостоятельно обращается к Оператору через сторонний мессенджер, сведения такого обращения обрабатываются на условиях соответствующей платформы и настоящей Политики в объёме, необходимом для ответа.

8.7. Данные предоставляются государственным органам по законному требованию в необходимом объёме. Политика не предусматривает продажу персональных данных или размещение базы пользователей в общем доступе.

9. Трансграничная передача

9.1. Первичное хранение и обработка персональных данных граждан Российской Федерации при сборе через Сервис осуществляются с соблюдением требований локализации. При использовании сторонних каналов связи Оператор соблюдает условия правомерной передачи данных и не направляет персональные данные за пределы Российской Федерации без выполнения применимых требований закона.

9.2. Перед началом соответствующей передачи выполняются требования статьи 12 Закона № 152-ФЗ: оценка условий обработки получателем, необходимое отдельное уведомление Роскомнадзора и соблюдение применимых ограничений. Согласие пользователя не заменяет локализацию, уведомление или обязательный запрет.

9.3. В действующей версии Сервиса рабочие задачи, журналы исполнения и историю не отправляют автоматически через мессенджеры, внешние сервисы искусственного интеллекта или рекламные платформы. Использование сторонних сайтов самим пользователем регулируется также правилами их операторов.

БЕЗОПАСНОСТЬ И ПРАВА СУБЪЕКТА

10. Cookies и аналитика

10.1. Серверная часть «Чекнул?» использует технические идентификаторы, необходимые для аутентификации, защиты и работоспособности. На связанных внешних веб-страницах, в том числе у платёжного провайдера и социальной платформы, применяются собственные технологии обработки, сведения о которых публикуют операторы соответствующих страниц.

10.2. Рекламное профилирование и передача рабочих данных сторонним рекламным системам не входят в обычную работу Сервиса. Рекламные письма отправляются только при наличии необходимого предварительного согласия, которое можно отозвать; отказ от рекламы не влияет на доступ к оплаченной функциональности.

11. Меры защиты

11.1. Оператор применяет правовые, организационные и технические меры защиты по статьям 18.1 и 19 Закона № 152-ФЗ: управление полномочиями, защиту доступа и каналов передачи, регистрацию событий безопасности, восстановление данных, рассмотрение обращений и законное удаление. К сведениям допускаются уполномоченные лица в объёме, необходимом для конкретной работы.

11.2. Для защиты учётных записей, сессий, серверной части и резервных копий используются разграничение доступа, средства аутентификации и организационные меры контроля. Для отдельных данных применяются дополнительные способы защиты согласно их назначению и категории. Оператор не запрашивает у пользователей пароли и платёжные секреты при обычном обращении в поддержку.

11.3. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор организует предусмотренное уведомление Роскомнадзора в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов с момента выявления. Для данных по поручению без неоправданной задержки информируется Заказчик.

12. Права субъекта и обращения

12.1. Субъект вправе получать сведения об обработке и знакомиться со своими данными, требовать исправления, блокирования, прекращения или уничтожения в законных случаях, отзывать согласие, отказываться от рекламы и обращаться в Роскомнадзор или суд.

12.2. Обращение направляется на support@cheknul.ru с темой «Персональные данные» либо по адресу: Краснодарский край, г. Новороссийск, проспект Ленина, д. 11. Укажите контакт для ответа, связь с аккаунтом или обстоятельства взаимодействия и содержание требования.

12.3. Для защиты данных запрашиваются только необходимые сведения о личности и полномочиях. Состав формального запроса определяется статьёй 14 Закона № 152-ФЗ. Не требуется передавать пароли, одноразовые коды или защитный код карты; документы не следует размещать в публичных комментариях.

12.4. По рабочим данным Заказчика запрос передаётся надлежащему оператору с необходимым содействием. Оператор «Чекнул?» самостоятельно рассматривает ту часть обращения, за которую отвечает, и не раскрывает данные посторонним лицам.

ПУБЛИКАЦИЯ И ИНФРАСТРУКТУРА

13. Публикация и изменение

13.1. Полный текст действующей Политики доступен без регистрации по ссылке в интерфейсе Сервиса и на указанной Оператором общедоступной странице. Обновлённая редакция публикуется с указанием даты. Отдельное согласие запрашивается в случаях, когда это требуется законом; ознакомление с новой редакцией не подменяет согласие.

13.2. Официальное сообщество: https://vk.ru/cheknul_app. Контакт по всем вопросам обработки персональных данных: support@cheknul.ru; телефон +7 (918) 498-02-88. Редакция № 4 от 11.10.2026. Актуальный полный текст открывается через ссылку в интерфейсе регистрации и доступен без создания аккаунта.

Приложение 1. Получатели и места обработки

Приложение определяет сервисы и категории получателей, участвующих в обеспечении функций «Чекнул?». Передача данных ограничивается соответствующими целями, требованиями закона и договорами с получателями.

ПРИЛОЖЕНИЕ 1 • СРОКИ ПО КАТЕГОРИЯМ

Сроки действия, хранения и уничтожения

Срок действия кода, разрешения или платного периода отличается от срока хранения соответствующей записи. Удаление, ограничение доступа, архивирование и обязанность сохранить учётные документы определяются назначением данных и законом. Для сведений, обрабатываемых по поручению Заказчика, учитывается раздел 14 оферты.

Оператор обеспечивает прекращение обработки, блокирование и уничтожение данных после достижения цели в срок и порядке, определённых законодательством и договором. Если законом установлен специальный срок для платёжного или учётного документа, такой документ хранится отдельно в минимально необходимом составе.