Редакция 1.1 · опубликована 2026-09-18

Политика в отношении обработки персональных данных

Версия 1.1. Дата вступления в силу: 18.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «f-monitor» (далее — Приложение) и связанного с ним облачного сервиса.

1.2. Оператор персональных данных (далее — Оператор):

1.3. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ): Золотухин С.Е., контакты: techno-line-m@mail.ru.

1.4. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 152-ФЗ и действует в отношении всех персональных данных, которые Оператор получает от пользователей Приложения.

1.5. Правовое основание обработки — согласие субъекта персональных данных, оформляемое отдельным документом «Согласие на обработку персональных данных» при регистрации в Приложении, а также исполнение договора, стороной которого является субъект.

2. Назначение Приложения

2.1. Приложение предназначено для дистанционного контроля и управления оборудованием водоподготовки (системами фильтрации) и предоставляет пользователю сведения о его состоянии, показаниях датчиков и произошедших событиях.

2.2. Приложение является техническим инструментом и не предназначено для размещения пользователями публичного контента, общения между пользователями или совершения сделок.

3. Какие данные обрабатываются

3.1. Данные учётной записи:

3.2. Технические данные оборудования: показания и статусы контроллеров, записи журнала событий, идентификаторы оборудования (в том числе серийные номера), сведения о принадлежности оборудования учётной записи.

3.3. Данные устройства пользователя, необходимые для работы сеанса и доставки уведомлений: идентификатор устройства, модель и платформа, токен push-уведомлений, часовой пояс.

3.4. Оператор не запрашивает и не обрабатывает специальные и биометрические категории персональных данных, сведения о местоположении, контакты, фотографии и содержимое устройства пользователя.

3.5. Оператор не запрашивает фамилию, имя, отчество, адрес регистрации, реквизиты документа, удостоверяющего личность, и иные сведения, непосредственно предназначенные для установления личности пользователя: для оказания услуги они не нужны, а их сбор противоречил бы принципу соответствия объёма данных целям обработки (ч. 5 ст. 5 152-ФЗ). Отображаемое имя пользователь указывает самостоятельно, адрес электронной почты указывать не обязан.

3.6. Оборудование поставляется юридическим лицам (монтажным и сервисным организациям, торговым предприятиям). Сведения о покупателе оборудования относятся к организации и персональными данными физического лица не являются.

3.7. Изложенное в пунктах 3.5 и 3.6 описывает объём обрабатываемых данных и не означает, что обработка персональных данных не осуществляется: данные учётной записи относятся к конкретному физическому лицу, и настоящая Политика применяется к ним в полном объёме.

4. Цели обработки

4.1. Цель А — авторизация и доступ к Приложению. Обрабатываются никнейм, хэш пароля, отображаемое имя и, если он указан, адрес электронной почты. Без никнейма и пароля вход в Приложение невозможен.

4.2. Цель Б — технический мониторинг оборудования. Приём телеметрии и ведение журнала событий для обеспечения работы оборудования и информирования пользователя о его состоянии. Из персональных данных используется только сведение о принадлежности оборудования учётной записи.

4.3. Цель В — сервисные и информационные уведомления. Направление уведомлений об авариях, критических состояниях и иных событиях, требующих внимания пользователя, а также сообщений, необходимых для работы сервиса (подтверждение адреса, восстановление доступа, вход с нового устройства). Используются токен устройства и, если он указан, адрес электронной почты.

Оператор не направляет пользователям рекламные и маркетинговые рассылки.

4.4. Цель Г — совместный доступ к системе. Пользователь может состоять в системах вместе с другими людьми (владелец оборудования, монтажная организация, члены семьи). Другим участникам той же системы становятся доступны:

Адрес электронной почты и никнейм пользователя другим участникам не раскрываются.

Раскрытие начинается с момента, когда пользователь самостоятельно вступает в систему, введя код приглашения, и прекращается при выходе из неё. Записи журнала, уже подписанные именем, сохраняются в журнале до истечения срока его хранения — в этом состоит назначение журнала.

5. Действия с персональными данными

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.3. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

6. Искусственный интеллект, профилирование и автоматизированные решения

6.1. Оператор не применяет искусственный интеллект, машинное обучение, профилирование и автоматизированное принятие решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы.

6.2. Обработка телеметрии ограничивается сравнением значений параметров с пороговыми значениями по стандартным алгоритмам — для формирования записей журнала, предупреждений и оповещений.

7. Сроки хранения и уничтожение

7.1. Данные учётной записи хранятся до удаления учётной записи пользователем.

7.2. Записи журнала событий хранятся 365 суток с момента события, после чего уничтожаются автоматически.

7.3. Сырая телеметрия хранится 90 суток с момента получения, после чего уничтожается или обезличивается автоматически.

7.4. При удалении учётной записи пользователем все связанные с ней данные — данные учётной записи, записи журнала, телеметрия, сведения о принадлежности оборудования — уничтожаются автоматически в срок не более 30 суток. Из резервных копий такие данные исключаются по мере их ротации, в срок не более 90 суток.

7.5. Исключение — сведения о факте согласия. Сведения о том, что пользователь дал согласие на обработку персональных данных (факт, дата, версии документов, идентификатор удалённой учётной записи и никнейм на момент согласия), сохраняются в течение 3 лет после удаления учётной записи как подтверждение законности состоявшейся обработки, после чего уничтожаются автоматически. Иные данные, перечисленные в п. 7.4, уничтожаются в указанный в нём срок.

7.6. Уничтожение по срокам, указанным в настоящем разделе, выполняется автоматически, без обращения пользователя.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

8.2. Данные могут стать доступны:

8.3. Трансграничная передача. Доставка push-уведомлений осуществляется через сервисы Apple Push Notification service (Apple Inc., США) и Firebase Cloud Messaging (Google LLC, США). Передача им токена устройства и текста уведомления является трансграничной передачей персональных данных в значении ст. 12 152-ФЗ.

Объём такой передачи ограничен токеном устройства и текстом уведомления. Иные персональные данные — никнейм, отображаемое имя, адрес электронной почты, сведения об оборудовании и записи журнала событий — за пределы Российской Федерации не передаются.

Правовым основанием является исполнение договора, стороной которого является субъект персональных данных (п. 2 ч. 4 ст. 12 152-ФЗ): доставка уведомлений об авариях и критических состояниях оборудования составляет существо оказываемой услуги. Пользователь вправе отключить push-уведомления в настройках Приложения; в этом случае передача не осуществляется.

8.4. Иной трансграничной передачи персональных данных Оператор не осуществляет. Базы данных, содержащие персональные данные, находятся на территории Российской Федерации (раздел 9).

9. Локализация и защита

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9.2. Телеметрия и журналы хранятся обезличенно: таблицы технических данных не содержат адреса электронной почты или иных прямых идентификаторов личности. Связь технических данных с учётной записью возможна только через внутренние идентификаторы, доступ к сопоставлению ограничен.

9.3. Обмен данными между Приложением, оборудованием и сервером осуществляется по защищённым каналам с использованием шифрования (TLS).

9.4. Оператор хранит только хэш пароля, используемый для проверки подлинности пользователя; исходный пароль не хранится.

9.5. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

10.2. Отзыв согласия осуществляется одним из двух способов:

После отзыва согласия обработка прекращается, а данные уничтожаются в порядке и в сроки, указанные в разделе 7.

10.3. Отказ от уведомлений возможен в настройках Приложения либо направлением письма на techno-line-m@mail.ru.

10.4. Запросы рассматриваются в сроки, установленные 152-ФЗ.

11. Возрастное ограничение

11.1. Приложение предназначено для лиц, достигших 14 лет, и не адресовано детям: оно является техническим инструментом контроля оборудования и не содержит контента, рассчитанного на детскую аудиторию.

11.2. Оператор не осуществляет осознанного сбора персональных данных лиц, не достигших 14 лет. При выявлении таких данных они подлежат уничтожению.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Каждая редакция публикуется по постоянному адресу с указанием номера версии и даты вступления в силу; ранее опубликованные редакции остаются доступными.

12.2. Актуальная редакция доступна по адресу https://techno-line.online/legal/privacy.