Политика в отношении обработки персональных данных

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Урбанович Е. А. (ОГРНИП: 323547600203482, ИНН: 421815643337, адрес: Новосибирская область, город Новосибирск; далее — «Оператор») в отношении пользователей мобильного приложения «2048: Зёрна Сиссы» (далее — «Приложение»).

1.2 Термины используются в значении, установленном законодательством Российской Федерации о персональных данных, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3 Оператор осуществляет обработку персональных данных на принципах законности, справедливости, минимизации и ограничения обработки достижением конкретных, заранее определённых и законных целей.

1.4 Оператор обеспечивает конфиденциальность персональных данных (ст. 7 Закона о персональных данных), а также принимает необходимые меры по выполнению обязанностей, установленных частью 2 статьи 18.1 и частью 1 статьи 19 указанного закона (организационные и технические меры защиты).

1.5 Контакты для обращений субъектов персональных данных: e-mail: support@evgeniiapps.ru; почтовый адрес: Новосибирская область, город Новосибирск.

1.6 Политика действует с 1 июня 2026 и размещается в свободном доступе по адресу https://evgeniiapps.ru/grainsofsissa2048/privacy/.

1.7 Приложение представляет собой казуальную логическую игру-головоломку на основе механики «2048» (объединение плиток). Приложение не является медицинским, финансовым или иным регулируемым программным обеспечением и распространяется на условиях «как есть».

2. Основные понятия, используемые в Политике

2.1 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3 Мобильное приложение — программа для мобильных устройств «2048: Зёрна Сиссы», распространяемая через магазины приложений и непосредственно с сайта Оператора.

2.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7 Оператор — индивидуальный предприниматель Урбанович Е. А., самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, действия (операции), совершаемые с ними.

2.8 Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Приложения.

2.9 Пользователь — физическое лицо, использующее Приложение.

2.10 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11 Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1 Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2 Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1 Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.

4.2 Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе (если обращаются в поддержку);
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3 Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Цели сбора и обработки персональных данных

5.1 Обеспечение функциональности Приложения — сохранение игрового прогресса, статистики и пользовательских настроек на устройстве Пользователя.

5.2 Анализ использования Приложения — оценка популярности отдельных режимов, источников установки, частоты и продолжительности сессий с целью улучшения качества Приложения и развития его функциональности.

5.3 Сбор и анализ информации о технических сбоях — выявление и устранение ошибок, зависаний (ANR), падений и иных проблем стабильности Приложения.

5.4 Показ рекламы в Приложении — обеспечение монетизации Приложения через интеграцию с российским рекламным SDK (при наличии в установленной версии).

5.5 Обеспечение функционирования и безопасности Приложения — защита от несанкционированного использования, выявление вредоносной активности.

5.6 Ответы на обращения Пользователей — в случае направления Пользователем письма на электронный адрес поддержки.

5.7 Иные цели, необходимые для надлежащего функционирования Приложения и исполнения обязательств перед Пользователем.

6. Правовые основания обработки персональных данных

6.1 Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное в форме конклюдентных действий (продолжение использования Приложения после ознакомления с настоящей Политикой);
• законный интерес Оператора (обеспечение работоспособности, безопасности и развития Приложения);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

6.2 Также правовыми основаниями могут являться локальные нормативные акты, а также заключённые с субъектами договоры и/или выданные ими согласия (в случаях, предусмотренных законодательством).

7. Объём и категории обрабатываемых персональных данных

7.1 Игровые данные, хранящиеся локально на устройстве Пользователя

Приложение сохраняет в своём защищённом хранилище на устройстве Пользователя:

• историю сыгранных партий и статистику (количество, длительность, результаты);
• сохранённые состояния партий (для продолжения игры);
• пользовательские настройки (тема оформления, параметры вариантов и режимов игры, флаги показа обучающих экранов);
• иные служебные и прикладные данные, обеспечивающие функционирование Приложения, сохранение игрового прогресса и пользовательских предпочтений (в частности, локальные кэши, флаги достижений и пройденных обучающих сценариев, временные служебные файлы).

Указанные данные хранятся только на устройстве Пользователя, не передаются Оператору и не размещаются на серверах Оператора.

7.2 Технические и поведенческие данные, передаваемые в сторонние сервисы аналитики и мониторинга стабильности

При наличии у устройства Пользователя подключения к сети «Интернет» Приложение передаёт в сторонние сервисы (см. п. 8.6) следующие категории данных:

• IP-адрес устройства;
• идентификаторы устройства (Android ID), рекламный идентификатор Google (Google Advertising ID / AAID);
• модель устройства, производитель, версия операционной системы Android, локаль, тип сети;
• сведения о действиях Пользователя в Приложении и параметрах этих действий: события установки и запуска, начала и завершения игровых сессий и партий, выбора вариантов и режимов игры и настроек, использования игровых функций (отмены ходов, специальных ходов и иных), переходов между экранами, а также характеристики этих событий — длительности, количество ходов, выбранные варианты, режимы и настройки, результаты партий и иные численные и категориальные параметры активности;
• агрегированные показатели использования Приложения (накопленное количество запусков, сыгранных и завершённых партий по режимам игры, побед, использований игровых функций и иные счётчики);
• информация о технических сбоях, ошибках и зависаниях (стек-трейсы, состояние памяти, идентификатор сборки Приложения).

7.3 Данные, передаваемые рекламному SDK (при наличии в установленной версии)

• рекламный идентификатор устройства (Google Advertising ID);
• IP-адрес устройства;
• сведения об устройстве (модель, версия ОС, локаль);
• события показа и нажатия по рекламным объявлениям.

7.4 Данные, добровольно предоставленные Пользователем

Электронный адрес и содержание обращения, если Пользователь обращается в поддержку Оператора по электронной почте.

7.5 Данные, которые Приложение не запрашивает и не обрабатывает

• фамилия, имя, отчество Пользователя;
• номер телефона;
• точное географическое местоположение;
• контакты, сообщения, фотографии, аудиозаписи, файлы Пользователя;
• сведения о состоянии здоровья;
• финансовые данные, реквизиты банковских карт.

7.6 Субъекты персональных данных

Субъектами персональных данных являются Пользователи Приложения.

8. Порядок и условия обработки персональных данных

8.1 Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного путём установки и продолжения использования Приложения после ознакомления с настоящей Политикой.

8.2 Отзыв согласия. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на электронный адрес support@evgeniiapps.ru.

8.3 Обезличенные данные. Обезличенные данные, переданные сторонним сервисам аналитики и не позволяющие идентифицировать субъекта персональных данных, продолжают храниться в соответствии с политиками этих сервисов и не подлежат удалению по запросу субъекта, поскольку не являются персональными данными в понимании Закона о персональных данных.

8.4 С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

8.5 Обработка осуществляется с использованием средств автоматизации.

8.6 Передача персональных данных третьим лицам.

Оператор передаёт указанные в п. 7.2–7.3 категории данных сторонним сервисам, перечисленным ниже по назначению. Оператор использует сервисы, обеспечивающие хранение и обработку персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о персональных данных.

• Сервисы мобильной аналитики и атрибуции установок (в частности, Yandex AppMetrica (ООО «ЯНДЕКС»), MyTracker (VK LLC) или иные сервисы того же назначения; конкретный перечень может изменяться по решению Оператора). Передаваемые категории: технические события и параметры активности в Приложении, агрегированные показатели использования, сведения об установке и атрибуции, идентификаторы устройства (Android ID), рекламный идентификатор устройства (Google Advertising ID), IP-адрес, модель устройства, версия операционной системы, локаль, диагностические данные. Политики конфиденциальности текущих сервисов: https://yandex.ru/legal/confidential/ (Yandex), https://tracker.my.com/en/legal/privacy-policy (MyTracker).
• Сервисы мониторинга стабильности и сбоев Приложения (в частности, Tracer (продукт группы VK), Yandex AppMetrica или иные сервисы того же назначения; конкретный перечень может изменяться по решению Оператора). Передаваемые категории: данные о падениях и зависаниях (стек-трейсы, состояние памяти), идентификатор сборки Приложения, модель устройства, версия операционной системы, идентификатор пользователя приложения (если задан). Страница Tracer: https://apptracer.ru/.
• Рекламные сервисы (в частности, Yandex Mobile Ads SDK, рекламные SDK группы VK или иные сервисы того же назначения; конкретный перечень может изменяться по решению Оператора). Передаваемые категории: рекламный идентификатор устройства, IP-адрес, модель устройства, версия операционной системы, события показа и нажатия по рекламным объявлениям.

Оператор оставляет за собой право заменять и дополнять конкретные сервисы внутри указанных назначений без отдельного уведомления Пользователя при условии, что состав передаваемых категорий данных и цели обработки остаются в пределах, описанных в настоящей Политике. При существенном расширении состава передаваемых категорий персональных данных настоящая Политика подлежит соответствующему обновлению (см. п. 12.1).

8.7 Резервное копирование данных Приложения средствами операционной системы Android (Android Auto Backup).

Операционная система Android может выполнять автоматическое резервное копирование данных Приложения, перечисленных в п. 7.1, в личный аккаунт Пользователя в сервисе Google Drive. Объём резервной копии ограничен 25 мегабайтами на приложение; копия не учитывается в квоте Google Drive Пользователя; на устройствах с Android 9 и выше копия шифруется ключом, производным от блокировки экрана устройства (PIN, графический ключ, пароль). Оператор не имеет доступа к указанной резервной копии — она принадлежит Пользователю как владельцу аккаунта Google. Пользователь может включить или отключить данную функцию в системных настройках своего устройства (раздел «Резервное копирование»). Резервное копирование, осуществляемое операционной системой устройства, не является обработкой персональных данных Оператором.

8.8 Локализация персональных данных.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных в редакции Федерального закона от 28.02.2025 № 23-ФЗ). Сторонние сервисы, используемые Оператором в соответствии с п. 8.6, размещают свои серверы на территории Российской Федерации либо обеспечивают локализацию персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с применимым законодательством.

8.9 Трансграничная передача персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных. Резервное копирование данных Приложения средствами операционной системы Android (см. п. 8.7) осуществляется операционной системой устройства в личный аккаунт Пользователя в сервисе Google Drive и не является передачей персональных данных, осуществляемой Оператором.

8.10 Сроки хранения.

• Данные, хранящиеся локально на устройстве Пользователя (п. 7.1), сохраняются до удаления Приложения или очистки его данных средствами операционной системы.
• Данные, переданные в сторонние сервисы (п. 8.6), хранятся в соответствии с условиями и политиками соответствующих сервисов.
• Электронные обращения Пользователей (п. 7.4) хранятся не более 3 лет с даты последнего сообщения, если иной срок не установлен законом.

8.11 Cookie и аналогичные технологии.

Приложение является нативным Android-приложением и не использует файлы cookie. Сторонние SDK, перечисленные в п. 8.6, могут использовать собственные технологии идентификации устройства (идентификаторы устройства, рекламные идентификаторы) в соответствии с собственными политиками.

8.12 Оператор вправе передавать персональные данные уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

9. Меры по обеспечению защиты персональных данных

9.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

9.2 К таким мерам относятся:

• хранение локальных данных Приложения в защищённом изолированном хранилище (sandbox) операционной системы Android, недоступном иным приложениям;
• передача данных в сторонние сервисы исключительно по защищённому каналу связи с использованием протокола TLS/HTTPS;
• автоматическое шифрование резервных копий Приложения средствами операционной системы Android (Android 9 и выше);
• ограничение доступа к данным, переданным в сторонние сервисы, в соответствии с условиями этих сервисов;
• проведение внутреннего контроля соблюдения требований законодательства.

10. Актуализация, исправление, удаление персональных данных

10.1 При подтверждении факта неточности персональных данных или неправомерности их обработки Оператор актуализирует данные и/или прекращает обработку.

10.2 Локальные данные Приложения (п. 7.1) удаляются Пользователем самостоятельно одним из следующих способов:

• удаление Приложения с устройства;
• очистка данных Приложения через системные настройки операционной системы Android (Настройки → Приложения → 2048: Зёрна Сиссы → Хранилище → Очистить данные).

10.3 Срок ответа на запрос — не более 30 календарных дней со дня получения обращения.

10.4 Персональные данные подлежат уничтожению:

• по достижении целей обработки;
• при отзыве согласия субъектом (если обработка велась на основании согласия);
• по истечении сроков хранения;
• при выявлении неправомерной обработки;
• по требованию субъекта персональных данных.

11. Обработка персональных данных детей

11.1 Приложение представляет собой казуальную логическую игру-головоломку и по содержанию (контенту) не содержит ограничений по возрасту.

11.2 Использование Приложения, предполагающее обработку персональных данных в объёме, указанном в п. 7.2–7.3 (передача в сторонние сервисы аналитики и рекламы), разрешено лицам, достигшим возраста 13 лет.

11.3 Лицам в возрасте от 13 до 18 лет рекомендуется получить согласие родителей или иных законных представителей перед использованием Приложения, в особенности в части показа рекламных материалов.

11.4 Оператор не осуществляет преднамеренный сбор персональных данных лиц младше 13 лет. Если Оператору станет известно, что персональные данные были собраны от лица младше 13 лет без согласия родителей или иных законных представителей, Оператор примет меры для скорейшего удаления таких данных и направит соответствующие запросы в сторонние сервисы аналитики и рекламы.

11.5 Если Пользователю стало известно, что ребёнок младше 13 лет использует Приложение, рекомендуется связаться с Оператором по адресу электронной почты support@evgeniiapps.ru.

12. Обновление Политики

12.1 Настоящая Политика подлежит пересмотру и обновлению в случае изменений в законодательстве Российской Федерации, при изменении состава используемых сторонних сервисов, а также по решению Оператора.

12.2 Актуальная редакция Политики всегда доступна по адресу https://evgeniiapps.ru/grainsofsissa2048/privacy/.

12.3 Новая редакция вступает в силу с момента её размещения по указанному адресу, если иное не указано в самой редакции.

12.4 Продолжение использования Приложения после изменения Политики означает согласие Пользователя с новой редакцией.