Редакция от 28 августа 2026 г. Дата вступления в силу: 28 августа 2026 г.
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Mobilty Индивидуальным предпринимателем Джегутановым Эдуардом Константиновичем (ОГРНИП 326774600094833, далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает в связи с использованием Пользователем Сервиса (веб-приложения и мобильного приложения Mobilty).
1.4. Политика является неотъемлемой частью Пользовательского соглашения. Начиная использовать Сервис, Пользователь подтверждает, что ознакомлен с Политикой и согласен с её условиями. В случае несогласия с Политикой Пользователь обязан прекратить использование Сервиса.
1.5. Актуальная редакция Политики размещена по адресу /privacy.
2.1. В настоящей Политике используются следующие термины:
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
3.2. Трансграничная передача персональных данных, предусмотренная разделом 9 Политики, осуществляется на основании пункта 2 части 4 статьи 12 152-ФЗ как необходимая для исполнения Пользовательского соглашения: доставка push-уведомлений является функцией Сервиса, включаемой Пользователем по его усмотрению.
3.3. Персональные данные Гостей (пункт 4.3 Политики) обрабатываются на основании пункта 5 части 1 статьи 6 152-ФЗ как необходимые для исполнения договора, выгодоприобретателем по которому является Гость. В соответствии с пунктом 2 части 4 статьи 18 152-ФЗ Оператор не обязан направлять Гостю отдельное уведомление об обработке; сведения об обработке доступны Гостю по ссылке на Пропуск и в настоящей Политике.
4.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
4.1.1. Номер телефона — для регистрации, входа в Сервис (подтверждение звонком) и идентификации Пользователя.
4.1.2. Имя и адрес электронной почты — указываются Пользователем по желанию в настройках профиля.
4.1.3. Данные устройств — серийные номера, конфигурации и статусы Устройств, привязанных к аккаунту.
4.1.4. Технические данные — IP-адрес, тип браузера и устройства, данные сессии, журнал входов в аккаунт (IP-адрес, время, способ входа).
4.1.5. Push-токен, а также платформа (iOS/Android), версия приложения и язык интерфейса, сохраняемые вместе с токеном при его регистрации. Push-токен не является биометрическими данными, не содержит контактов или содержимого устройства.
4.1.6. Уведомления в аккаунте — заголовок, текст, служебные метаданные (тип события, ссылка перехода) и отметка о прочтении уведомлений, отображаемых в центре уведомлений приложения.
4.1.7. Записи о согласиях — наименование и версия (редакция) принятого документа, дата и время принятия, IP-адрес, сведения о приложении или браузере.
4.1.8. Номера телефонов Гостей — указываются Владельцем Устройства при выдаче Пропуска и используются для авторизации входящего звонка Гостя на Устройство (см. пункт 4.3).
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.3. Персональные данные Гостей:
4.3.1. Гость не регистрируется в Сервисе и не имеет аккаунта. Доступ Гостя к Устройству осуществляется по входящему звонку: Устройство срабатывает, если номер звонящего совпадает с номером, указанным в Пропуске, и звонок совершён в пределах срока действия Пропуска.
4.3.2. Владелец Устройства, указывая номер телефона Гостя, подтверждает, что имеет правомерное основание для этого (в том числе просьбу Гостя о предоставлении доступа), и несёт ответственность за правомерность указания номера и за информирование Гостя об условиях доступа.
4.3.3. В отношении Гостя Оператор обрабатывает только: номер телефона, срок действия Пропуска, Устройство, к которому выдан Пропуск, сведения о Владельце Устройства, выдавшем Пропуск, а также сведения о звонках Гостя на Устройство (номер, дата и время, результат) в составе журнала событий Устройства.
4.3.4. Владелец Устройства вправе в любой момент отозвать Пропуск. Гость вправе потребовать прекращения обработки своих данных, направив запрос на адрес, указанный в разделе 15 Политики; в этом случае Пропуск аннулируется.
4.3.5. Сроки хранения данных Гостей установлены пунктом 11.6 Политики.
5.1. Сервис поддерживает вход с использованием биометрических средств устройства (Face ID, Touch ID, отпечаток пальца) по стандарту WebAuthn/Passkeys.
5.2. Биометрические данные обрабатываются исключительно операционной системой устройства Пользователя, не покидают устройство и не передаются Оператору.
5.3. Оператор хранит только криптографический открытый ключ, который не позволяет восстановить биометрическую информацию и не является биометрическими персональными данными.
6.1. Персональные данные обрабатываются в следующих целях:
6.2. Оператор не обрабатывает персональные данные в целях направления рекламы и не осуществляет профилирование Пользователей.
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
7.2. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, на серверах хостинг-провайдера, указанного в пункте 8.2.2 Политики.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
7.4. Доступ к персональным данным имеют только уполномоченные лица Оператора в объёме, необходимом для выполнения их функций.
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных пунктом 8.2 Политики.
8.2. Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных (часть 3 статьи 6 152-ФЗ), а также передаёт данные иным третьим лицам в объёме, необходимом для достижения соответствующей цели:
8.2.1. Оператор телефонии — Новофон (Россия) — приём и обработка входящих звонков: номер телефона Пользователя при входе по звонку, номер телефона Гостя при звонке на Устройство.
8.2.2. Хостинг-провайдер — ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, Россия) — предоставление вычислительных мощностей для размещения серверов и баз данных Сервиса в дата-центре на территории Российской Федерации (г. Москва). Хостинг-провайдер не имеет доступа к содержимому персональных данных для собственных целей и не вправе использовать их иначе как для оказания услуг хостинга Оператору.
8.2.3. Провайдеры push-уведомлений — для доставки уведомления передаются push-токен и содержимое уведомления (заголовок, текст, служебные метаданные):
8.2.4. Уполномоченные государственные органы — по их запросу в случаях и порядке, установленных законодательством Российской Федерации.
8.3. Провайдеру push-уведомлений виден текст уведомления, в связи с чем чувствительные данные в уведомления не включаются; подробности доступны только внутри приложения по ссылке перехода после авторизации Пользователя (раздел 10 Политики).
9.1. Доставка push-уведомлений на устройства iOS осуществляется через инфраструктуру Apple Inc. (США): push-токен и содержимое уведомления передаются на серверы, расположенные за пределами Российской Федерации.
9.2. Трансграничная передача осуществляется только при включённых Пользователем уведомлениях и в минимальном объёме, необходимом для доставки. Чувствительные данные в уведомления не включаются.
9.3. Доставка уведомлений на устройства Android через RuStore Push (ООО «ВК») выполняется на территории Российской Федерации и трансграничной передачей не является.
9.4. Трансграничная передача осуществляется на основании, указанном в пункте 3.2 Политики. Пользователь вправе в любой момент прекратить такую передачу, отключив push-уведомления в настройках приложения или устройства; функции Сервиса, не связанные с push-уведомлениями, при этом сохраняются в полном объёме.
10.1. Push-уведомления доставляются только после того, как Пользователь разрешил их получение в операционной системе устройства.
10.2. Пользователь вправе в любой момент отключить push-уведомления полностью или частично в настройках приложения или в системных настройках устройства.
10.3. Рекламные уведомления Оператор не направляет.
10.4. В тексте уведомления передаётся минимально необходимый объём персональных данных; чувствительные детали доступны только внутри приложения после авторизации Пользователя.
10.5. Push-токен хранится в защищённом виде, не передаётся третьим лицам (за исключением провайдеров, указанных в пункте 8.2.3) и отзывается при выходе из аккаунта, отключении уведомлений или удалении приложения.
10.6. Полученные уведомления сохраняются в аккаунте Пользователя и отображаются в центре уведомлений приложения независимо от факта доставки push. Пользователь вправе удалить их в приложении; по истечении срока хранения (раздел 11) они удаляются автоматически.
11.1. Персональные данные хранятся до момента удаления аккаунта Пользователем или до отзыва согласия на обработку, если иное не предусмотрено настоящим разделом или законодательством.
11.2. Журнал входов в аккаунт хранится не более 180 дней. По истечении указанного срока сессия авторизации прекращается и требуется повторный вход.
11.3. Прочие технические логи хранятся не более 90 дней.
11.4. Уведомления в центре уведомлений хранятся не более 180 дней или до их удаления Пользователем.
11.5. Записи о согласиях хранятся в течение всего срока существования аккаунта, а после его удаления — в объёме и в течение срока, необходимых для подтверждения соблюдения требований законодательства.
11.6. Данные Пропуска (номер телефона Гостя, срок действия, Устройство, выдавший Владелец) хранятся до истечения срока действия Пропуска или его отзыва Владельцем Устройства. Сведения о звонках Гостя хранятся в журнале событий Устройства не более 180 дней.
11.7. По достижении целей обработки или в случае отзыва согласия персональные данные уничтожаются, за исключением данных, дальнейшее хранение которых предусмотрено законодательством.
12.1. Сервис использует только технические файлы cookie, необходимые для поддержания сессии Пользователя.
12.2. Аналитические и рекламные файлы cookie не используются.
13.1. Пользователь имеет право:
13.2. Для реализации прав, не реализуемых через интерфейс Сервиса, Пользователь направляет запрос на адрес privacy@mobiltyapp.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (номер телефона, использованный при регистрации).
13.3. Оператор рассматривает запрос в сроки, установленные 152-ФЗ.
13.4. Отзыв согласия на обработку персональных данных, необходимых для оказания услуг, влечёт невозможность дальнейшего использования Сервиса.
14.1. Оператор вправе вносить изменения в настоящую Политику. Каждая редакция имеет версию (дату вступления в силу), указанную в начале документа.
14.2. Актуальная редакция Политики размещается по адресу /privacy.
14.3. Факт принятия Пользователем конкретной редакции Политики фиксируется (версия, дата и время, IP-адрес, сведения о приложении или браузере).
14.4. При выпуске новой редакции Оператор уведомляет Пользователя в интерфейсе Сервиса при очередном входе и предлагает ознакомиться с новой редакцией и подтвердить её принятие. Факт принятия новой редакции фиксируется в порядке пункта 14.3.
14.5. Если Пользователь не согласен с новой редакцией Политики, он вправе отказаться от её принятия и удалить Аккаунт; использование Сервиса без принятия действующей редакции Политики не допускается.
Индивидуальный предприниматель Джегутанов Эдуард Константинович
ОГРНИП: 326774600094833
ИНН: 263407268900
Электронная почта по вопросам обработки персональных данных: privacy@mobiltyapp.ru