Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Вронский Виталий Федорович (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Общие положения
Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, выше важнейших целей своей деятельности.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-приложения https://todo.vronskyvitaly.ru (далее — «Сервис»).
Сведения об Операторе: Вронский В.Ф., ИНН 505029904347. Юридический адрес: 142072, город Домодедово, микрорайон Востряково, улица Донская, дом 1, квартира 251. Адрес фактического осуществления обработки персональных данных: город Домодедово, микрорайон Востряково, улица Донская, дом 1, квартира 251. Контактный телефон: +7 (925) 131-31-78. Адрес электронной почты: vronskyvitaly@gmail.com.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 100349765 (дата включения — 13 июля 2026 г.).
Действующая редакция Политики находится в свободном доступе по адресу https://todo.vronskyvitaly.ru/legal/privacy-policy.
Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
Пользователь — любое лицо, зарегистрированное в Сервисе или посетившее его страницы.
Учётная запись — совокупность данных о Пользователе, необходимая для его авторизации и предоставления доступа к его задачам, доскам и заметкам.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданского кодекса Российской Федерации;
- согласий субъектов персональных данных на обработку их персональных данных;
- Пользовательского соглашения, заключаемого между Оператором и Пользователем;
- локальных актов Оператора.
Цели обработки, категории данных и сроки хранения
Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Обработка, несовместимая с этими целями, не осуществляется.
| Цель обработки | Категории персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и авторизация в Сервисе, хранение и синхронизация задач, досок и заметок Пользователя | адрес электронной почты; пароль (хранится только в виде криптографического хэша); данные, которые Пользователь самостоятельно вносит в задачи, доски и заметки | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | до удаления учётной записи либо отзыва согласия |
| Отправка push-уведомлений с напоминаниями о задачах | идентификатор push-подписки браузера и ключи шифрования; название задачи и время напоминания | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | до отключения уведомлений, удаления учётной записи либо отзыва согласия |
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует вносить такие сведения в задачи, доски и заметки.
Оператор не обрабатывает персональные данные лиц, не достигших 14 лет. Если Оператору станет известно о получении таких данных без согласия законного представителя, они будут удалены.
Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- зарегистрированные пользователи Сервиса;
- посетители Сервиса, в том числе открывшие публичную ссылку на заметки доски;
Порядок сбора и хранения данных
Персональные данные предоставляются Пользователем добровольно при регистрации и использовании Сервиса. Сервис не использует системы веб-аналитики и рекламные трекеры.
Предоставление персональных данных не является обязательным. Отказ от предоставления адреса электронной почты влечёт невозможность регистрации в Сервисе.
Пароль Пользователя не хранится в открытом виде — Оператор хранит только его криптографический хэш и не имеет возможности восстановить исходный пароль.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Персональные данные уничтожаются либо обезличиваются по достижении целей обработки, при отзыве согласия, при удалении учётной записи, а также по истечении сроков, указанных в разделе 4 настоящей Политики.
Передача персональных данных третьим лицам
Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
Обработка персональных данных может быть поручена следующим лицам при условии соблюдения ими конфиденциальности и требований к безопасности данных:
| Лицо, которому поручена обработка | Цель передачи | Состав передаваемых данных | Страна |
|---|---|---|---|
| Coolify (VPS-хостинг, сервер в РФ) | размещение Сервиса и хранение данных | все категории персональных данных, обрабатываемые в Сервисе | Российская Федерация |
| Google LLC (Firebase Cloud Messaging), Apple Inc. (Apple Push Notification service), Mozilla Corporation (Mozilla Push Service) — в зависимости от браузера Пользователя | доставка push-уведомлений на устройство Пользователя | идентификатор push-подписки; содержимое уведомления в зашифрованном виде | США |
Оператор осуществляет трансграничную передачу персональных данных: США (Google LLC, Apple Inc., Mozilla Corporation — доставка push-уведомлений, только для пользователей, включивших уведомления). Передача осуществляется в соответствии со ст. 12 152-ФЗ.
Заметки доски становятся доступны третьим лицам только в случае, если Пользователь самостоятельно передаёт им публичную ссылку на заметки. Пользователь несёт ответственность за содержание заметок, которыми он делится.
Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- ограничение состава лиц, имеющих доступ к персональным данным;
- применение шифрования при передаче данных по сети (протоколы HTTPS/TLS и WSS);
- хранение паролей исключительно в виде криптографического хэша;
- шифрование содержимого push-уведомлений ключами, известными только браузеру Пользователя;
- резервное копирование и контроль целостности данных;
- обнаружение фактов несанкционированного доступа и принятие мер реагирования.
В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента (ч. 3.1 ст. 21 152-ФЗ).
Использование cookie-файлов
Сервис использует только технические cookie-файлы и локальное хранилище браузера, необходимые для авторизации Пользователя.
Перечень используемых cookie приведён в Политике использования cookie-файлов.
Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных (ч. 7 ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
- требовать удаления учётной записи и всех связанных с ней данных;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на возмещение убытков и компенсацию морального вреда.
Для реализации указанных прав субъект направляет запрос с адреса электронной почты, указанного при регистрации, на адрес vronskyvitaly@gmail.com либо по адресу: 142072, город Домодедово, микрорайон Востряково, улица Донская, дом 1, квартира 251. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней.
Отзыв согласия осуществляется в порядке, предусмотренном Согласием на обработку персональных данных. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней.
Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе.
Вопросы, связанные с обработкой персональных данных, направляются на адрес vronskyvitaly@gmail.com. Надзорный орган: Роскомнадзор.