Политика обработки персональных данных сервиса «Черёд»
Редакция v4.4 от 06.11.2026; текст опубликован по адресу https://cheredapp.ru/legal/privacy. Публичная оферта: https://cheredapp.ru/legal/offer. Отдельные согласия: https://cheredapp.ru/legal/consents.
1. Кто обрабатывает данные и о ком эта Политика
1.1. Оператор — индивидуальный предприниматель Комаров Данила Алексеевич, ИНН 772460589600, ОГРНИП 325508100636854. Адрес для корреспонденции: 142000, Московская область, г. Домодедово, микрорайон Центральный, Кутузовский проезд, д. 17, кв. 16. Обращения по персональным данным: legal@cheredapp.ru (письма хранятся у ООО «ЯНДЕКС» по поручению Оператора — пункт 6.4), раздел «Поддержка» Приложения и адрес для корреспонденции. Telegram-аккаунт @teacherdanila служит только для вопросов о работе Сервиса без персональных данных; запросы субъектов, отзывы согласий и претензии через него не принимаются. Функции лица, ответственного за организацию обработки персональных данных, Оператор исполняет лично. Политика издана во исполнение части 2 статьи 18.1 Закона № 152-ФЗ и доступна каждому без ограничений.
1.2. Термины используются в значении Публичной оферты (далее — Оферта). Дополнительно:
- Сервис — «Черёд»: сайт cheredapp.ru, сервер, Telegram Mini App через бота @cheredappbot, версия для компьютера на cheredapp.ru и приложение для Android, распространяемое через магазин приложений RuStore (пункт 6.7). Приложение — любой из трёх интерфейсов (пункт 2.3 Оферты).
- Пользователь — лицо, заключившее договор на условиях Оферты: физическое лицо от 18 лет, индивидуальный предприниматель или организация, действующая через представителя. Данные учётной записи (раздел 2) относятся к физическому лицу, которое входит в учётную запись любым способом пункта 5.1 Оферты — через свою учётную запись Telegram, по подтверждённому адресу электронной почты или через свою учётную запись Яндекс ID, в том числе к лицу, действующему от имени организации — стороны договора; в разделе 2, в Отдельных согласиях и в пункте 7.5 слово «Пользователь» обозначает это физическое лицо, которое и даёт, и отзывает согласие по разделу 1 Отдельных согласий.
- Клиент — физическое лицо, которому Пользователь оказывает или планирует оказывать услуги по записи и сведения о котором ведёт в Сервисе; Представитель — лицо, законно действующее от имени Клиента. Клиент не становится Пользователем из-за записи о нём.
- Посетитель — лицо, открывшее Страницу записи Пользователя.
- Поручение — приложение 1 к Оферте.
- Pro, Период Pro, Страница Pro — по разделу 7 Оферты; Автопродление, первый платёж и списание — по пункту 2.10 и разделу 8 Оферты.
- Платёжный сервис — ООО «РОБОКАССА» (пункт 6.5).
- Закон № 152-ФЗ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор самостоятельно определяет цели и состав обработки данных Пользователя: учётной записи, сессии, безопасности, подтверждения договорных действий и согласий, обращений, расчётов за Pro (раздел 2). Данные Клиентов, Представителей и Посетителей Оператор обрабатывает по Поручению Пользователя. Пользователь (или организация, от имени которой он действует) является оператором этих данных; цели и основание их обработки определяет Пользователь (раздел 3). Сведения журналов по пункту 2.6 о запросах и ошибках Оператор ведёт на собственном основании; данные Клиентов, попавшие в такой журнал, обрабатываются по Поручению. Политика не заменяет собственные документы и обязанности Пользователя как оператора.
1.4. Принятие Оферты и ознакомление с Политикой не являются согласием на обработку персональных данных. Там, где закон требует согласия, оно запрашивается отдельно (Отдельные согласия). Отказ от необязательной обработки не лишает прав по заключённому договору.
2. Данные Пользователя: цели, состав, основания и сроки
2.0. Обработка по пунктам 2.1–2.11 выполняется автоматизированно, с передачей по сети Интернет, на сервере в Российской Федерации; обращения по электронной почте и в Telegram обрабатываются в местах, названных в пунктах 5.4 и 6.4; при рассмотрении обращения с необходимыми сведениями также знакомится уполномоченный человек (Оператор). Перечни данных закрыты по категориям; внутри категории, названной родовым словом («технические поля», «необходимый фрагмент технических сведений», «необходимые реквизиты документа»), состав ограничен тем, что необходимо для названной цели. Свободные поля не предназначены для сведений иных категорий. Правовые основания по части 1 статьи 6 Закона № 152-ФЗ:
- 2.1, 2.2 (учётная запись и вход) — пункт 5: заключение договора по инициативе Пользователя и его исполнение;
- 2.3 (сессия и защита входа) — пункт 5; для защиты от неправомерного доступа — также пункт 7;
- 2.4 (подтверждение договорных действий и согласий) — пункт 5; для доказательства основания обработки — пункт 2 (часть 3 статьи 9 Закона № 152-ФЗ);
- 2.5 (доступность) — пункт 5;
- 2.6 (безопасность и диагностика) — пункт 7 при соблюдении прав субъектов;
- 2.7 (Выгрузка) — пункт 5; содержимое файла — по Поручению;
- 2.8 (поддержка) — пункт 5; для обращений в разделе «Поддержка» Приложения — также пункт 1: согласие, выраженное разрешением по разделу 3 Отдельных согласий;
- 2.9 (права субъекта) — пункт 2;
- 2.10 (Заявка) — основание, установленное Пользователем-оператором, обработка по Поручению;
- 2.11 (оплата Pro, учёт расчётов) — пункт 5 для выставления счёта, получения оплаты, списаний по Автопродлению, напоминаний о них, предоставления Pro и возврата; пункт 2 для чека, хранения сведений о расчётах и их предоставления налоговому органу (статья 14 Федерального закона № 422-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ).
2.1. Учётная запись и вход. При входе в Mini App Telegram передаёт Сервису подписанные данные запуска: Telegram ID; имя и фамилию; username; language_code; is_premium; auth_date; chat_type; chat_instance; query_id; start_param; подпись и технические поля; объект пользователя, который может содержать photo_url. При входе в версию для компьютера или в приложение для Android по коду, который подтверждается в Mini App, обрабатываются хеш кода, хеш одноразового значения запроса и словесное описание браузера или приложения и операционной системы — два слова из закрытого списка, без модели устройства и сетевого адреса — до подтверждения или истечения кода. При входе по адресу электронной почты в версии для компьютера или в приложении для Android (пункт 5.1 Оферты) обрабатываются: адрес электронной почты, признак его подтверждения, хеш одноразового кода, время отправки и истечения кода, число попыток ввода; письмо с кодом направляет сервер Сервиса через сервис «Яндекс 360 для бизнеса» ООО «ЯНДЕКС» (пункт 6.4) с разрешения Пользователя по С1.8 Отдельных согласий; код удаляется после подтверждения или по истечении срока действия, указанного в письме. При входе через Яндекс ID в приложении для Android (пункт 5.1 Оферты) Приложение открывает в браузере устройства страницу входа Яндекс ID (oauth.yandex.ru), на которой Пользователь входит в свою учётную запись Яндекс ID и подтверждает передачу сведений о ней Сервису; затем сервер Сервиса получает от Яндекс ID одноразовый код, обменивает его на временный ключ доступа и один раз запрашивает сведения учётной записи (login.yandex.ru). Приложение «Черёд» зарегистрировано у Яндекс ID с единственным правом доступа «Логин, имя и фамилия, пол» (login:info): без выбора хотя бы одного права Яндекс ID приложение не регистрирует, а более узкого права не предусмотрено; поэтому ответ содержит идентификатор учётной записи, логин, имя, фамилию, отображаемое имя, пол и служебные поля. Сервер сохраняет только идентификатор; логин, имя, фамилия, отображаемое имя, пол и служебные поля проверяются в оперативной памяти в составе ответа и не сохраняются ни в базе, ни в журналах, ключ доступа после запроса не хранится. До завершения входа обрабатывается заявка на вход: её внутренний идентификатор, назначение (вход или привязка), хеши одноразовых значений запроса и передачи, значение подтверждения кода (PKCE), время создания и истечения (10 минут), состояние и, после подтверждения, идентификатор Яндекс ID; завершённые и истёкшие заявки удаляются ежедневным проходом сервера. Адрес электронной почты, номер телефона, дату рождения, фотографию и иные сведения учётной записи Яндекс ID Сервис не запрашивает; вход на стороне Яндекс ID обрабатывает его оператор самостоятельно (пункт 6.6). В учётной записи сохраняются: Telegram ID, и (или) подтверждённый адрес электронной почты, и (или) идентификатор учётной записи Яндекс ID, внутренние идентификаторы, служебный логин, хеш случайного пароля, отображаемое имя, часовой пояс, предметы или направления деятельности, выбранные из списка Приложения или указанные Пользователем своими словами (до 10), даты создания учётной записи, завершения первого запуска и прохождения обучения, настройки автоотметки (пункт 10.3). Отображаемое имя формируется из имени и фамилии либо username, а для учётной записи, созданной по адресу электронной почты или по идентификатору Яндекс ID, — задаётся Пользователем в «Профиле» при первом запуске; оно может быть изменено Пользователем в «Профиле». Адрес электронной почты посетителям Страницы записи не показывается. Остальные переданные поля проверяются в оперативной памяти и не сохраняются; фотография по photo_url не загружается. Операции: получение, проверка, запись указанной части, хранение, изменение, использование для входа, предоставление отображаемого имени посетителям Страницы записи (пункт 2.10), удаление. Срок — до закрытия учётной записи, далее пункт 7.5. Учётная запись создаётся при первом входе, до принятия Оферты, для заключения договора; если Оферта не принята в течение 30 календарных дней с создания, Оператор закрывает запись по пункту 7.5, и Telegram ID, адрес электронной почты, идентификатор Яндекс ID и логин не сохраняются, так как записей пункта 2.4 по ней нет.
2.2. Иные способы входа. Вход по адресу электронной почты и вход через Яндекс ID описаны в пункте 2.1 и не зависят от Telegram; кнопка Telegram Login Widget не предоставляется. Вход по логину и паролю в Приложении не предоставляется; служебный логин и хеш случайного пароля (пункт 2.1) для входа не используются. Введение иного способа входа возможно только новой редакцией Политики и Оферты.
2.3. Сессия и защита входа. Обрабатываются внутренние идентификаторы учётной записи и сессии, хеши токена сессии и CSRF, даты создания, истечения и отзыва; для ограничения частоты запросов — хеш сетевого адреса и время запросов. Сессия действует семь суток; записи истёкших и отозванных сессий удаляются через 30 календарных дней (для проверки возможного неправомерного входа). Сведения для ограничения частоты хранятся только в оперативной памяти, окно — 60 секунд.
2.4. Подтверждение договорных действий и согласий. Сервис регистрирует отдельными неизменяемыми записями: принятие Оферты; согласие по разделу 1 и разрешение по разделу 3 Отдельных согласий; их отзыв; согласие на Автопродление (пункт 8.2 Оферты) и отмену Автопродления кнопкой (пункт 8.6 Оферты). О каждом действии сохраняются: внутренние идентификаторы Пользователя и учётной записи; вид действия; документ и строка его редакции; контрольная сумма SHA-256 показанного текста; при принятии Оферты — предел Базового, опубликованный на Странице Pro в этот день, а при принятии по пункту 4.3 Оферты — текст показанного сообщения; время по часам сервера; способ (кнопка или отметка в Mini App, в версии для компьютера, в приложении для Android или на Странице Pro); надпись элемента в том виде, как была показана; версия Приложения. Действие принимается, только если текст документа опубликован на сервере и контрольная сумма совпадает с действующей редакцией. Ни одна отметка на экране «Согласие» не предвыбрана; без согласия по разделу 1 кнопка «Принять и продолжить» не срабатывает. В приложении для Android принятие Оферты, согласие по разделу 1 и разрешение по разделу 3 Отдельных согласий выражаются отдельными флажками на экране входа до входа, ни один из них не предвыбран, кнопки входа не срабатывают без двух обязательных отметок; записи регистрируются сразу после входа с надписями флажков в том виде, как они показаны (пункт 5.3 Оферты); для учётной записи с принятой прежней редакцией Оферты запись о принятии по флажку не создаётся (пункт 4.3 Оферты). Отзыв в разделе «Документы и согласия» и отмена Автопродления кнопкой регистрируются записью со ссылкой на отзываемое действие или согласие; отмена Автопродления заявлением регистрируется как обращение по пункту 2.9 и отражается в записи об Автопродлении (пункт 2.11); отзыв по контактам пункта 1.1 регистрируется как обращение по пункту 2.9. Отказ («Не соглашаюсь») ничего не сохраняет. Опубликованные тексты каждой редакции Оператор хранит с контрольными суммами и предоставляет по запросу. Срок — пока действует договор и 1095 календарных дней после закрытия учётной записи, по пункту 16.4 Оферты. Запись об отзыве хранится 1095 календарных дней с отзыва, но не короче, чем до закрытия учётной записи. По истечении срока запись удаляет ежедневный автоматический проход.
2.5. Доступность. Обрабатываются дни недели, интервалы, длительность записей и перерывов, ограничение подряд идущих записей, исключения по датам, причина исключения, которую Пользователь вводит своими словами (до 120 знаков; поле не предназначено для сведений о других лицах), часовой пояс, идентификаторы и даты изменения. Срок — до удаления правила или исключения либо до закрытия учётной записи.
2.6. Безопасность и диагностика. Обрабатываются внутренний идентификатор действующего лица, вид действия, время, результат, код ошибки, технический идентификатор запроса и серверные журналы в составе не шире следующего: журнал запросов веб-сервера — сетевой адрес, время, строка запроса (метод, путь, параметры, версия протокола), код и объём ответа, адрес страницы-источника, сведения о браузере или о приложении (для запросов приложения для Android — его название и версия, без модели устройства и версии операционной системы; запрос возврата со страницы входа Яндекс ID приходит из браузера устройства и записывается со сведениями об этом браузере, которые сообщает сам браузер); путь и параметры могут содержать внутренние идентификаторы записей, адрес Страницы записи и номер счёта на оплату Pro; журнал ошибок веб-сервера — описание ошибки со сведениями того же запроса; журнал системы управления базой данных — сведения об ошибках, которые могут включать текст ошибочного запроса вместе со значениями полей; сведения Клиентов, попавшие в такой журнал, обрабатываются по Поручению в срок хранения журнала. Собственный журнал запросов Приложения отключён. Журналы веб-сервера и базы данных хранятся не дольше 30 календарных дней. Записи ограниченного аудита безопасности (вид действия, время, внутренние идентификаторы, без имён и содержимого карточек) хранятся в неизменяемом виде; после удаления Telegram ID, адреса электронной почты, идентификатора Яндекс ID и служебного логина по пункту 7.5 они не позволяют определить лицо. В журналы не включаются содержимое карточек, пароли, токены и данные платёжных средств. Приложение направляет на сервер отчёты об ошибках (вид ошибки, экран, шаблон адреса запроса без идентификаторов, место в коде, сообщение, собранное из служебного словаря, версия и тип Приложения — Mini App, версия для компьютера или приложение для Android; без идентификатора учётной записи, имён, содержимого полей, модели устройства, версии операционной системы и идентификаторов устройства или рекламы); они записываются в журнал службы и хранятся не дольше 30 календарных дней. Для оценки использования Сервиса могут вестись только обезличенные счётчики: число учётных записей и событий за сутки без идентификаторов учётной записи, сессии и устройства и без сетевого адреса; суточная строка сохраняется, только если события прислали не менее трёх разных учётных записей, иначе — в недельной сводке; идентификаторы для этого подсчёта хранятся только в оперативной памяти. На дату редакции такие счётчики выключены. Такие счётчики персональными данными не являются и доступны только Оператору в виде сводного снимка. События, связанные с конкретной учётной записью, для этой цели не собираются; их сбор возможен только после описания в новой редакции Политики.
2.7. Выгрузка. Обрабатываются идентификаторы Пользователя и задания, время запроса, статус, срок доступа и файл с выбранным содержимым учёта. Ссылка действует 15 минут; файл уничтожается автоматически не позднее 2 календарных дней после окончания доступа; сведения о задании без содержимого хранятся 90 календарных дней с создания, в том числе после закрытия учётной записи. Выгрузка не заменяет запрос субъекта по разделу 9.
2.8. Поддержка. По электронной почте и в Telegram обрабатываются: имя, обратный контакт, идентификатор учётной записи при его сообщении, текст обращения, код ошибки, необходимый фрагмент технических сведений, даты и содержание ответов. В разделе «Поддержка» Приложения — внутренние идентификаторы Пользователя и обращения, текст, время отправки, версия Приложения, текст и время ответа, а также до трёх снимков экрана Приложения: Приложение сжимает снимок и удаляет метаданные и геометку; сервер хранит изображение 14 календарных дней с загрузки, при закрытии учётной записи — удаляет сразу, при отзыве разрешения по разделу 3 — вместе с обращением; снимок рассматривает только Оператор, а сведения Клиентов на нём обрабатываются по Поручению. Обращения в Приложении принимаются, пока действует разрешение по разделу 3 Отдельных согласий; ответ показывается там же, сообщения в Telegram не отправляются. Операции: получение, регистрация, рассмотрение человеком, ответ, хранение, удаление. Сроки для Пользователя: отвеченное обращение — 1095 календарных дней с ответа; обращение в Приложении без ответа — пока на него не ответили, а после закрытия учётной записи — не дольше 1095 календарных дней с последнего сообщения в обращении (пункт 16.4 Оферты). Для обратившегося лица, не являющегося Пользователем по пункту 1.2 и не действующего от имени стороны договора, — 30 календарных дней после ответа, а сведения об исполнении его требования — по пункту 2.9. Обращения в Приложении удаляет ежедневный проход по истечении срока, а после отзыва разрешения по разделу 3 — при первом проходе; полученные в Приложении запрос субъекта, претензию (пункт 11.1 Оферты) и обращение о закрытии учётной записи Оператор до удаления регистрирует по пункту 2.9 и хранит в сроки пункта 2.9 и пункта 16.4 Оферты. Переписку по почте и в Telegram удаляет Оператор. Через Telegram-аккаунт @teacherdanila принимаются только вопросы о работе Сервиса без персональных данных (пункт 1.1). Заявление об отказе от Pro и возврате обрабатывается как обращение; сведения о возврате — по пункту 2.11. Если в обращении получены сведения о здоровье или иные специальные категории персональных данных, Оператор удаляет их не позднее 30 календарных дней с момента выявления (остальное содержание обращения, претензии или запроса субъекта хранится в обычные сроки), а письмо по электронной почте с такими сведениями Оператор в тот же срок удаляет целиком после ответа без воспроизведения этих сведений, перенеся сведения, необходимые для претензии или запроса субъекта, в запись по пункту 2.9. Не направляйте пароли, платёжные секреты, базы Клиентов и посторонние сведения.
2.9. Права субъекта. Обрабатываются сведения, позволяющие установить личность и связь с обработкой, содержание и дата запроса, подтверждение полномочий представителя, необходимые реквизиты документа, результат проверки и ответ. Срок доказательств исполнения после ответа: для Пользователя — 1095 календарных дней (пункт 16.4 Оферты); для иного субъекта — 30 календарных дней. Акт и выгрузка из журнала об уничтожении данных хранятся три года с момента уничтожения (требования Роскомнадзора к подтверждению уничтожения). Полная копия паспорта по умолчанию не требуется; запрашиваются только сведения, соразмерные проверке.
2.10. Заявка со Страницы записи. Данные Посетителя, направившего Заявку (Клиента или его Представителя), обрабатываются по Поручению на основании, установленном Пользователем как оператором. Обрабатываются: имя, указанное Посетителем (до 120 знаков), его часовой пояс, язык страницы (русский или английский), выбранный интервал, время отправки, внутренние идентификаторы Заявки и Пользователя. Цель — передать Пользователю Заявку на выбранное время. Страница показывает отображаемое имя Пользователя и свободное время по его правилам доступности; перед отправкой Заявки — сообщение о том, что имя и выбранное время получит указанный Пользователь (специалист), который отвечает за эти данные как оператор, а Сервис хранит их по его поручению и ссылку на эту Политику. Сервис получает, записывает, хранит и предоставляет Заявку Пользователю. По ссылке из подтверждения Посетитель может отменить или перенести Заявку. Заявка в любом состоянии удаляется автоматически не позднее 30 календарных дней с отправки; при принятии Заявки её сведения переходят в карточку Клиента (раздел 3). Страница доступна каждому, у кого есть ссылка; сведения о других Клиентах на ней не показываются. Страница принимает Заявки, только пока у Пользователя действует Период Pro (пункты 7.7 и 7.10 Оферты) либо функции Pro предоставляются ему бесплатно по пункту 4.2 Оферты.
2.11. Оплата Pro и учёт расчётов. Обрабатываются: внутренние идентификаторы Пользователя и учётной записи; номер счёта; сумма в копейках; продолжительность Периода Pro; признак тестового или боевого режима; статус счёта (создан, оплачен, ошибка, возврат); даты создания счёта, оплаты, начала и окончания Периода Pro, возврата; из уведомления Платёжного сервиса — номер счёта, сумма, комиссия Платёжного сервиса, способ оплаты. Для Автопродления (раздел 8 Оферты) дополнительно: признак первого платежа или списания; номер счёта первого платежа, к которому относится списание; состояние Автопродления (действует, отменено, прекращено) и причина прекращения; дата и время следующего списания; номер счёта, время и порядковый номер каждой попытки списания, её результат и полученный от Платёжного сервиса код состояния операции; дата, время и способ отмены; время и канал (сообщение бота в Telegram, письмо, сообщение в Приложении) каждого напоминания и сообщения по пунктам 8.4, 8.5, 8.8 и 8.9 Оферты — без копии текста, который формируется по шаблону из этих сведений. Данные банковской карты Сервис не получает и не хранит: они вводятся на платёжной странице Платёжного сервиса и сохраняются им для списаний по Автопродлению как самостоятельным оператором (пункт 6.5). Адрес электронной почты для чека Пользователь указывает на платёжной странице; Сервис его не получает и не хранит. ИНН, сообщённый Пользователем — организацией или индивидуальным предпринимателем для чека, Сервис не получает. Адрес электронной почты и подпись в уведомлении Платёжного сервиса, если они входят в уведомление, используются только для проверки уведомления в оперативной памяти. Платёжному сервису Сервис передаёт номер счёта, сумму, наименование услуги («Черёд Pro — доступ на 30 дней») и сведения для чека о той же услуге и сумме, а для списаний по Автопродлению — также номер счёта первого платежа и запрос о состоянии операции; иных сведений учётной записи не передаёт. Сведения о Клиентах в записи об оплате не включаются. Операции: формирование счёта, передача указанных сведений Платёжному сервису, направление ему распоряжений о списании по Автопродлению и запросов о состоянии операции, получение и проверка уведомлений, направление напоминаний и сообщений Пользователю по разделу 8 Оферты способами пунктов 5.2 и 6.4, запись, хранение, использование для предоставления Pro, расчёта и оформления возврата, передача сведений о расчёте в налоговый орган в составе чека через Платёжный сервис, предоставление по законному запросу, удаление. Срок: записи об оплате и возврате — пять лет после окончания календарного года, в котором произведена оплата или возврат, в том числе после закрытия учётной записи (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ); неоплаченные счета первого платежа — не позднее 30 календарных дней с создания счёта; записи о неудачных попытках списания, о напоминаниях, об отмене и прекращении Автопродления — 1095 календарных дней со дня попытки, напоминания, отмены или прекращения (для подтверждения исполнения раздела 8 Оферты при возможном споре), а если они относятся к проведённому списанию — в срок записей об оплате; записи тестового режима — не позднее 30 календарных дней после завершения тестирования. После удаления Telegram ID и служебного логина по пункту 7.5 записи об оплате в базе Сервиса не позволяют Оператору определить Пользователя. Записи изменяются только вперёд: оплаченный счёт не возвращается в состояние «создан». Отдельно от Сервиса Оператору в кабинете Платёжного сервиса доступны сведения об операции, которые показывает Платёжный сервис (номер счёта, сумма, дата, способ оплаты, адрес электронной почты для чека, маскированные реквизиты платёжного средства); Оператор использует их только для сверки, возврата и повторной отправки чека; срок их хранения в кабинете определяет Платёжный сервис по своей политике.
3. Данные Клиентов, Представителей и Посетителей по Поручению
3.1. Цели — учёт записей, посещаемости, условий, пакетов и расчётов Пользователя с Клиентами, приём Заявок, исправление операций и Выгрузка для Пользователя. Обрабатываются данные Клиентов, Представителей, участников групп и Посетителей, законно включённые Пользователем в пределах состава пункта 3.2.
3.2. Закрытый перечень: имя Клиента либо название группы и имена её участников; псевдонимы для сопоставления; контур учёта; ссылки на звонок и платформу, их подписи и цвет; ставка, валюта, размер пакета и дата начала условий; даты, время, часовой пояс, перенос и отмена записи, признак пробной записи; отметка посещаемости, подтверждение, автор и время; суммы, даты и учётные статусы оплат; размеры и состояния пакетов; проводки, связи исправлений; отметки об отчёте за период; внутренние идентификаторы, версии и даты записей; необходимые состояния до и после команды; сведения о запросе удаления; для Заявки — состав пункта 2.10. Телефонного, почтового и паспортного полей в карточке нет. Учётная запись об оплате не означает, что Сервис принимает деньги Клиента.
3.3. Основание выбирает Пользователь как оператор: например, пункт 5 части 1 статьи 6 Закона № 152-ФЗ для исполнения договора с Клиентом или его Представителем. Если требуется согласие Клиента на поручение обработки, Пользователь получает и хранит его сам, вне Сервиса (раздел 2 Отдельных согласий; образец бланка Оператор направляет по запросу). Для несовершеннолетнего Клиента основание и необходимость участия Представителя определяет Пользователь с учётом возраста Клиента (пункт 10.2). Для сведений, полученных не от субъекта, Пользователь исполняет обязанность информирования по статье 18 Закона № 152-ФЗ либо устанавливает конкретное законное исключение. Для Заявки, которую Клиент или его Представитель направляет сам со Страницы записи, основание обработки обеспечивает Пользователь как оператор; Страница записи сообщает Посетителю, кто получит его данные и кто за них отвечает, и даёт ссылку на эту Политику (пункт 2.10); согласие на поручение обработки остальных данных Клиента, если оно требуется, Пользователь получает при принятии Заявки в карточку Клиента (С2.1 Отдельных согласий).
3.4. Сервис по Поручению получает, записывает, систематизирует, хранит, уточняет, извлекает, использует для расчётов и показа, предоставляет уполномоченному Пользователю, блокирует, удаляет и уничтожает данные. Обработка автоматизированная, с передачей по сети; доступ человека допускается только для конкретного действия поддержки, безопасности или исполнения закона.
3.5. Срок — пока действует цель Поручения и договор. Записи журнала команд, сделанные с 03.10.2026, не содержат имени Клиента и ссылок; хеш тела запроса сохраняется для защиты от повтора команды. В записях, сделанных до этой даты, имя и ссылки удалённого Клиента Оператор стирает не позднее шести месяцев с удаления карточки; этот срок установлен Поручением (пункт П1.9 Оферты) как инструкция Пользователя-оператора с учётом технической неизменяемости журнала; до стирания такие записи не показываются в Приложении и не входят в Выгрузку. Неизменяемость истории операций не используется как основание хранить имя Клиента после окончания цели.
3.6. Удаление карточки и уничтожение всех данных — разные действия. По действию Пользователя имя Клиента заменяется служебной надписью, ссылки, подписи, цвет и псевдонимы удаляются, имена участников удалённой группы заменяются надписью. Сведения о записях, посещаемости и пакетах, а также защищённые от изменения записи об условиях, оплатах, проводках и переносах сохраняются в учёте Пользователя без имени; без записей журнала команд, сделанных до 03.10.2026, они не позволяют Оператору определить Клиента. У Пользователя, располагающего иными сведениями, они могут оставаться персональными данными Клиента, и их обработку определяет Пользователь. Запрос полного прекращения обработки направляется по пункту 1.1 и исполняется совместно с Пользователем. Замена имени служебной надписью сама по себе обезличиванием не признаётся.
4. Google Calendar
4.1. Подключение Google Calendar в Сервисе не предоставляется, данные в Google LLC не передаются. Подключение может быть включено только после уведомления Роскомнадзора о трансграничной передаче по статье 12 Закона № 152-ФЗ и описания обработки в новой редакции Политики.
4.2. Ранее созданные подключения и их токены удалены, названия событий «Разбора» стёрты; оставшиеся сведения событий «Разбора» (ключ, время, решение) удаляются автоматически через 30 календарных дней после стирания названий; у события, ставшего записью в учёте, остаются ключ, время и связь с записью (раздел 3).
5. Telegram
5.1. Telegram передаёт Сервису данные входа (пункт 2.1), предоставляет среду Mini App и скрипт telegram-web-app.js, который устройство Пользователя загружает с telegram.org напрямую в Mini App (версия для компьютера и приложение для Android скриптов Telegram не загружают; кнопка Telegram Login Widget не предоставляется); такой запрос сопровождается сетевыми сведениями устройства и выполняется по правилам Telegram.
5.2. Telegram обрабатывает сведения своих пользователей самостоятельно, по своей политике: https://telegram.org/privacy. Эта Политика не определяет сроки и операции на стороне Telegram. Сервер Сервиса не направляет в Telegram персональные данные, кроме напоминаний и сообщений об Автопродлении (пункты 8.4, 8.5, 8.8 и 8.9 Оферты): Пользователю, чья учётная запись связана с учётной записью Telegram, но не с адресом электронной почты либо без действующего разрешения по С1.8 Отдельных согласий на письма о списаниях (иначе сообщения направляются письмом по пункту 6.4), сервер направляет через программный интерфейс ботов Telegram сообщение от бота @cheredappbot. Для этого Telegram получает Telegram ID Пользователя и текст сообщения — дату и сумму списания или его результат и указание, как отменить Автопродление; иные сведения учётной записи и данные Клиентов в Telegram не направляются. Это трансграничная передача персональных данных (пункт 6.3); такие сообщения направляются только после уведомления Роскомнадзора о трансграничной передаче и с соблюдением сроков статьи 12 Закона № 152-ФЗ, а до этого напоминание показывается только в разделе «Профиль» Приложения; пока бот не может направлять такие сообщения, Pro приобретается только из учётной записи со связанным адресом электронной почты (пункт 7.4 Оферты). Переписка Оператора в чате поддержки — пункт 5.4. Платежи внутри Telegram Сервис не принимает.
5.3. Добровольно сообщаемые Пользователем сведения — обращения в разделе «Поддержка» Приложения — охватываются отдельным разрешением по правилам платформы Telegram (раздел 3 Отдельных согласий). Без него раздел «Поддержка» Приложения обращений не принимает; обратиться по адресу электронной почты из пункта 1.1 можно всегда.
5.4. В чате поддержки с Telegram-аккаунтом @teacherdanila переписка хранится у Telegram; Оператор отвечает там только в пределах сведений, которые прислал заявитель, и не направляет туда данные Клиентов. Telegram сообщает о возможном участии компаний группы за пределами Российской Федерации; перечень стран для российских аккаунтов публично не раскрыт.
6. Получатели и расположение данных
6.1. Размещение сервера и резервных копий — Акционерное общество «Селектел», ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А (адрес организации, не место хранения). Рабочая база размещена на облачном сервере, резервные копии — на нём же и в объектном хранилище; оба места хранения — в г. Москве, Российская Федерация. Провайдер обрабатывает данные по поручению Оператора на основании договора поручения обработки персональных данных № CON-38367 от 01.10.2026 и выполняет хранение и инфраструктурные операции в его пределах. Иных мест хранения базы Сервис не использует. Записи об оплате Pro хранятся в той же базе и тех же копиях.
6.2. Доступ к сведениям имеют только: Пользователь — в своём пространстве; Оператор — для конкретной операции; лица, названные в Политике, — в пределах их роли. Государственным органам данные предоставляются при наличии законного основания в требуемом объёме; сведения о расчётах за Pro передаются в ФНС России в составе чека (пункт 6.5). Сервис не продаёт данные, не передаёт их внешним языковым моделям и не использует стороннюю аналитику и рекламные идентификаторы.
6.3. Telegram Messenger Inc. — платформа входа и Mini App (раздел 5). Сервер Сервиса направляет в Telegram только сообщения бота об Автопродлении в составе пункта 5.2 — это трансграничная передача, о которой Оператор уведомляет Роскомнадзор по статье 12 Закона № 152-ФЗ до её начала; в остальном устройство Пользователя само обращается к telegram.org. Кроме этих сообщений, сведения заявителя находятся у иностранного лица только в случае ответов Оператора в чате поддержки Telegram (пункт 5.4); Оператор не направляет туда данные сверх присланных заявителем.
6.4. Электронная почта на домене cheredapp.ru (в том числе адрес legal@cheredapp.ru) обслуживается сервисом «Яндекс 360 для бизнеса» общества с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Письма на эти адреса и ответы на них хранятся в почтовом ящике Оператора у ООО «ЯНДЕКС», которое обрабатывает их по поручению Оператора на условиях Соглашения об обработке данных к договору «Яндекс 360 для бизнеса» (редакция от 08.09.2026, https://yandex.ru/legal/dpa_360business/) с использованием баз данных на территории Российской Федерации. Направляя письмо на адрес домена cheredapp.ru, заявитель соглашается с его хранением у ООО «ЯНДЕКС» по поручению Оператора на этих условиях; письма с кодом входа (пункт 2.1) и письма-напоминания об Автопродлении (пункт 5.2, пункты 8.4, 8.5, 8.8 и 8.9 Оферты) сервер Сервиса направляет через этот сервис с разрешения Пользователя по С1.8 Отдельных согласий (отдельная не предвыбранная отметка перед отправкой кода; без неё вход по электронной почте недоступен); кто не хочет такого хранения, обращается в разделе «Поддержка» Приложения или письмом на адрес для корреспонденции (пункт 1.1). Оператор отвечает по почте только в пределах сведений, присланных заявителем, и не направляет по почте данные Клиентов. Прежний адрес dan.komarov60@gmail.com для обращений не используется с даты этой редакции; писем в связи с Сервисом на него не поступало. Обратиться без почты можно в разделе «Поддержка» Приложения.
6.5. Оплату Pro принимает общество с ограниченной ответственностью «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, адрес: 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III — платёжный агрегатор (Платёжный сервис). Оператор передаёт ему сведения пункта 2.11. На платёжной странице Платёжного сервиса плательщик сам вводит данные банковской карты и указывает адрес электронной почты для чека; Платёжный сервис сохраняет данные карты для списаний по Автопродлению и проводит их по распоряжению Оператора, которое содержит номер счёта первого платежа, номер нового счёта, сумму и сведения для чека; эти сведения Платёжный сервис обрабатывает как самостоятельный оператор для проведения платежей и исполнения законодательства о национальной платёжной системе и о противодействии легализации доходов, по своей политике (https://robokassa.com/privacy-policy/), и передаёт привлечённым им кредитным организациям, банкам-эквайерам и эмитентам, платёжным системам и оператору СБП. Платёжный сервис сообщает Оператору результат оплаты и списаний (пункт 2.11); данные карты Оператору не передаются. Чек налога на профессиональный доход формируется автоматически через сервис «Робочеки СМЗ» Платёжного сервиса как партнёра ФНС России от имени Оператора на каждую оплату и каждое списание: для этого используются сумма, дата, наименование услуги и адрес электронной почты, указанный плательщиком; в ФНС России передаются сумма, дата и наименование услуги; сведения о Пользователе — физическом лице в чек не включаются (часть 6 статьи 14 Федерального закона № 422-ФЗ). При возврате Платёжный сервис передаёт в систему «Мой налог» сведения об аннулировании чека. Копию чека Оператор получает в кабинете Платёжного сервиса и использует только для повторного направления по обращению Пользователя. Платёжный сервис и привлечённые им лица не являются лицами, которым Оператор поручает обработку по части 3 статьи 6 Закона № 152-ФЗ: они обрабатывают сведения плательщика для собственных целей и на собственных основаниях. Данные Клиентов Платёжному сервису не передаются. Оператор персональные данные в связи с оплатой за пределы Российской Федерации не передаёт; обработку на стороне Платёжного сервиса и привлечённых им лиц определяет его политика.
6.6. Яндекс ID — сервис входа, которым Пользователь может войти в приложение для Android (пункт 2.1). Его оператор для пользователей с номером телефона оператора связи Российской Федерации или Республики Беларусь и для учётных записей без номера — общество с ограниченной ответственностью «Айди Тех», ОГРН 1247700819233, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (Условия использования сервиса Яндекс ID, https://yandex.ru/legal/id_termsofuse/; для учётных записей с номером телефона другой страны оператор определяется теми же Условиями). Яндекс ID обрабатывает вход, учётную запись Пользователя и сведения о подтверждённом им доступе Сервиса самостоятельно, по своим Условиям и Политике конфиденциальности (https://yandex.ru/legal/confidential/); он не является обработчиком по поручению Оператора. Оператор получает от Яндекс ID ответ со сведениями учётной записи в объёме права «Логин, имя и фамилия, пол», которое Яндекс ID требует выбрать при регистрации приложения, и сохраняет только её идентификатор (пункт 2.1): имя, фамилия, пол и логин для входа не нужны, получены по требованию Яндекс ID, а не по выбору Оператора, и не сохраняются (часть 5 статьи 5 Закона № 152-ФЗ); Оператор не передаёт Яндекс ID персональные данные Пользователя — страницу входа открывает устройство Пользователя, а сервер Сервиса направляет Яндекс ID только идентификатор приложения «Черёд», одноразовый код и значения его подтверждения. Основание обработки идентификатора — договор (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); о получении идентификатора не от Пользователя он уведомлён этой Политикой и Офертой до входа, а сам идентификатор получен в связи с исполнением договора с Пользователем (пункты 1 и 2 части 4 статьи 18 Закона № 152-ФЗ). Трансграничной передачи при этом нет.
6.7. RuStore — магазин приложений, через который распространяется и обновляется приложение для Android (пункт 5.8 Оферты); его оператор — общество с ограниченной ответственностью «Много приложений», ОГРН 1237700094752, адрес: 125040, г. Москва, Ленинградский проспект, д. 34, помещ. 36/1П (https://rustore.ru/help/legal/privacy-policy-users). Установку, обновление, учётную запись и отзывы в RuStore он обрабатывает самостоятельно, по своим правилам; Оператор сведений об этом не получает и в RuStore ничего не передаёт. В приложение для Android не встроены программные средства RuStore, Яндекса, Telegram и иных третьих лиц; оно обменивается данными только с сервером Сервиса, а при входе через Яндекс ID страницу входа открывает браузер устройства.
7. Прекращение обработки, удаление и копии
7.1. После достижения цели или прекращения основания Оператор прекращает обработку и уничтожает данные: при достижении цели или отзыве согласия — не позднее 30 календарных дней, если закон или надлежащее иное основание не допускает продолжения; по требованию о прекращении и при устранении нарушений — в сроки пункта 9.3. Сроки дольше 30 дней после прекращения договора, установленные для Пользователя, действуют по соглашению сторон (пункт 16.4 Оферты), для записей об оплате — по закону (пункт 2.11). Сроки пунктов 2.1 (коды входа), 2.3, 2.4, 2.7, 2.8 (обращения в Приложении), 2.10, 4.2 и 7.5 исполняет ежедневный автоматический проход сервера; сроки пунктов 2.11 и 2.12 Оператор исполняет вручную не реже одного раза в месяц с записью в журнале: сведения удаляются при первом проходе после истечения срока. Резервные копии удаляются по пункту 7.3, журналы сервера — по пункту 2.6, переписка по почте и в Telegram и обращения субъектов — Оператором по пунктам 2.8 и 2.9.
7.2. Если отдельные сведения необходимы по закону или для конкретного неоконченного спора, сохраняется только нужная часть: Оператор фиксирует основание, ограничивает доступ и уничтожает её после окончания срока. Отозванное согласие не заменяется произвольно новым основанием. Сведения из команд, аудита и производных хранилищ включаются в проверку удаления.
7.3. Резервная копия базы создаётся ежедневно. Копия на сервере хранится 14 календарных дней и удаляется автоматически. Копию в объектном хранилище, включая её предыдущие версии, и разовые копии перед обновлением или переносом сервера Оператор удаляет не позднее 30 календарных дней с их создания. Если точечное удаление из копии невозможно, данные в ней блокируются до уничтожения копии по этому сроку; восстановление не возвращает их в рабочую обработку: до возобновления работы Оператор повторно применяет к восстановленной базе записи об удалении карточек и закрытии учётных записей из рабочей базы или более новой копии, а удаления, о которых записей не осталось, — по учёту обращений.
7.4. Уничтожение выполняется способом, исключающим восстановление, и подтверждается актом и выгрузкой из журнала по требованиям Роскомнадзора. Блокирование при объективной невозможности уничтожить данные применяется только при условиях части 6 статьи 21 Закона № 152-ФЗ и не является общим сроком хранения; удержание удалённых сведений в резервных копиях до их уничтожения по пункту 7.3 — такой случай объективной невозможности точечного удаления.
7.5. Закрытие учётной записи выполняется по заявлению стороны договора, в том числе нажатием кнопки «Удалить учётную запись» в разделе «Профиль» Приложения (пункт 12.1 Оферты), при отзыве согласия по разделу 1 Отдельных согласий физическим лицом, входящим в учётную запись, при отказе Оператора от договора (пункт 12.3 Оферты), при выявлении, что учётную запись создало лицо до 18 лет (пункт 1.4 Оферты — не позднее 30 календарных дней со дня выявления), и по пункту 2.1. Оператор закрывает учётную запись сразу после подтверждения кнопкой, а по заявлению или отзыву — не позднее 30 календарных дней с их получения (часть 5 статьи 21 Закона № 152-ФЗ); при отказе Оператора от договора или прекращении Сервиса (пункт 12.3 Оферты) — в день прекращения договора по уведомлению; по пункту 2.1 — при первом автоматическом проходе после истечения 30 дней; до закрытия сообщает последствия, в том числе сумму возврата за неиспользованные дни Pro, и даёт сформировать Выгрузку. Закрытие выполняется одной операцией: прекращаются вход и все сессии; ко всем карточкам Клиентов применяется удаление по пункту 3.6; удаляются правила и исключения доступности, Заявки, файлы Выгрузок, коды восстановления и снимки экрана; ссылка Страницы записи перестаёт действовать; имя в профиле заменяется служебной надписью, направления деятельности удаляются, часовой пояс сбрасывается; хеш пароля удаляется; действующий Период Pro прекращается, плата за неиспользованные дни возвращается по разделу 13 Оферты. Telegram ID, подтверждённый адрес электронной почты, идентификатор Яндекс ID и служебный логин закрытой записи хранятся отдельно 1095 календарных дней для связи с записями пункта 2.4 (пункт 16.4 Оферты), затем удаляются автоматически. Сведения о заданиях Выгрузки, обращения в Приложении и записи об оплате удаляются в сроки пунктов 2.7, 2.8 и 2.11. Сведения о записях, посещаемости и пакетах, защищённые от изменения записи об условиях, оплатах, проводках, переносах, отметках об отчёте и удалении сохраняются без имён Клиентов 1095 календарных дней с закрытия учётной записи — для возможного спора по Договору (пункт 16.4 Оферты) — и затем удаляются; записи аудита (пункт 2.6) сохраняются в неизменяемом виде. Время заявления и исполнения закрытия фиксируется неизменяемой записью в составе записей аудита.
8. Хранилище устройства и защита
8.1. Сервис использует cookie chered_session для сохранения входа в Приложении (Mini App, версия для компьютера и приложение для Android), а также на Странице Pro: срок — семь суток; атрибуты Secure, HttpOnly, SameSite=Strict. В приложении для Android та же cookie хранится в закрытом хранилище приложения в зашифрованном виде, ключ шифрования — в защищённом хранилище ключей Android; другим приложениям она недоступна. Выход прекращает сессию и удаляет cookie с устройства. При входе в версию для компьютера или в приложение для Android по коду, подтверждаемому в Mini App, на 7 минут устанавливается cookie chered_desktop_login с теми же атрибутами; при входе через Яндекс ID на 10 минут устанавливается cookie chered_yandex_login с теми же атрибутами, действующая только для адресов этого входа. Отключение cookie препятствует сохранению входа, но не обращению к Оператору. Рекламных и аналитических cookie Сервис не устанавливает. Страница входа Яндекс ID открывается в браузере устройства и может использовать собственные cookie Яндекса по его правилам (пункт 6.6).
8.2. В localStorage устройства хранятся chered.setup.v1 (шаг, регион, намерение и способ первого запуска), chered.tour.v1 (место остановки обучения), chered.theme-mode (тема), chered.attention-scope (настройка показа), chered.money-chart-form (вид графика), chered.low-package-warnings (показанные предупреждения о пакетах), chered.revenue-basis (основа расчёта дохода), chered.support.announced (отметка о показанном ответе поддержки); в sessionStorage — chered.chunkReload (служебная отметка перезагрузки); в версии для компьютера — chered.desktop.theme-mode (тема); на сайте — chered-theme, chered-lamp-pulled (тема и состояние оформления) и chered-news-toast-closed (закрытое уведомление). В приложении для Android в закрытом хранилище приложения — тема, место остановки обучения, настройки вида раздела «Деньги» и отметка о показанном ответе поддержки; они удаляются при выходе из учётной записи и при удалении приложения. Записи первого запуска и обучения удаляются при их завершении, остальные — при изменении или очистке хранилища. Это функциональные настройки, не идентификаторы; идентификаторы устройства или рекламы Приложение не создаёт и не читает. Telegram CloudStorage, DeviceStorage и SecureStorage не используются.
8.3. Применяются: HTTPS для всего внешнего обмена; проверка криптографической подписи данных входа Telegram (Mini App); при входе через Яндекс ID — одноразовые значения запроса и передачи, подтверждение кода (PKCE) и обмен кода только сервером Сервиса, секрет приложения — в окружении службы; проверка подписи уведомлений Платёжного сервиса и учёт номера счёта как ключа повторного уведомления; хеширование паролей (Argon2id) и токенов сессий; разграничение данных Пользователей политиками построчной защиты базы данных, включая записи об оплате; работа приложения под ролью базы данных без прав администратора; политика безопасности содержимого страниц; межсетевой экран сервера с административным доступом с одного адреса; работа службы от непривилегированной учётной записи; хранение секретов, включая секреты обмена с Платёжным сервисом, с доступом только администратора; журнал актов, который только дополняется (пункт 2.4). Сертифицированные средства криптографической защиты не применяются. Копии предназначены для восстановления, доступ к ним ограничен. Меры не означают отсутствия рисков и не отменяют обязанность Оператора обеспечивать защиту.
8.4. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор ограничивает неправомерную обработку, уведомляет Роскомнадзор в течение 24 часов с момента выявления о факте и в течение 72 часов с момента выявления о результатах расследования (часть 3.1 статьи 21 Закона № 152-ФЗ), а Пользователей, чьих Клиентов это касается, — по пункту П1.8 Поручения. График поддержки сроков по закону не продлевает.
9. Как реализовать свои права
9.1. Субъект вправе получить сведения об обработке (часть 7 статьи 14 Закона № 152-ФЗ), потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора. Обращение направляется по пункту 1.1; достаточно описать запрос и связь с Сервисом; сведения для проверки личности запрашиваются соразмерно.
9.2. Сведения предоставляются в течение 10 рабочих дней с обращения; при необходимости срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением (статьи 14 и 20 Закона № 152-ФЗ). Отказ содержит законное основание; данные другого лица без основания не раскрываются.
9.3. Подтверждённая неточность исправляется в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений; незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней со дня подтверждения; выявленная неправомерная обработка прекращается в течение 3 рабочих дней с момента выявления, а если обеспечить её правомерность нельзя — данные уничтожаются в течение 10 рабочих дней с момента выявления; требование прекратить обработку исполняется в течение 10 рабочих дней с его получения с допустимым продлением на 5 рабочих дней (статьи 20 и 21 Закона № 152-ФЗ). Более короткий срок имеет приоритет. Требование уничтожить записи об оплате до истечения срока пункта 2.11 не исполняется в части, которую Оператор обязан хранить по налоговому законодательству, о чём сообщается в ответе.
9.4. Если запрос касается Клиента, Оператор определяет свою роль, уведомляет Пользователя как оператора данных Клиента и помогает исполнить запрос (П1.10 Поручения); передача запроса Пользователю не освобождает Оператора от собственных обязанностей и сроков. Заявителю объясняется, кто рассматривает его требование; сведения других лиц не раскрываются.
9.5. Жалобу можно подать в Роскомнадзор или суд. Обращение к Оператору не является обязательным условием судебной защиты.
10. Несовершеннолетние и автоматизированная обработка
10.1. Пользователем может быть лицо от 18 лет (пункт 1.4 Оферты). Это условие договора, а не утверждение о запрете обработки любых данных несовершеннолетних. Приложению для Android в RuStore присвоена возрастная категория «18+» (пункт 5.8 Оферты).
10.2. Сервис не предназначен для медицинских, биометрических и иных специальных категорий сведений и для учёта Клиентов, сам факт услуг которым их раскрывает; Пользователь не вносит такие сведения в имена и обращения (пункты 3.8 и 6.3.3 Оферты). Клиенты часто являются несовершеннолетними. Их данные Сервис обрабатывает по Поручению; основание обработки и необходимость участия Представителя определяет Пользователь как оператор: за Клиента, не достигшего 14 лет, согласие даёт Представитель; за Клиента от 14 лет до совершеннолетия согласие даёт Представитель, если федеральный закон не допускает иное. Согласие на поручение обработки, когда оно требуется, Пользователь получает у Представителя (раздел 2 Отдельных согласий).
10.3. Автоотметка: при включённой настройке посещаемость за прошедшую сегодняшнюю запись может быть отмечена автоматически от имени Пользователя, когда он открывает Приложение; отменённые и уже отмеченные записи не обрабатываются; отменённая Пользователем автоматическая отметка повторно не ставится. Настройки индивидуальных и групповых записей раздельные (индивидуальные включены по умолчанию, групповые выключены); хранятся идентификатор Пользователя, два значения и дата изменения до закрытия учётной записи (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Автоотметка изменяет учётный баланс по условиям Клиента, не переводит деньги и Клиенту не направляется; источник отметки виден в истории, ошибку можно исправить.
10.4. Автоотметка не является решением Сервиса в отношении Клиента: Сервис не сообщает Клиенту результат и не предъявляет ему требований; прежде чем предъявить Клиенту расчёт, Пользователь проверяет отметки. Возражение Клиента рассматривает Пользователь; Оператор помогает исправить запись по Поручению.
10.5. Открытие и закрытие функций Pro по оплате и окончанию Периода Pro выполняются автоматически по записям пункта 2.11. Эти действия касаются только доступа Пользователя и его расчётов с Оператором, не затрагивают Клиентов и не являются решениями, порождающими юридические последствия, на основании исключительно автоматизированной обработки в смысле статьи 16 Закона № 152-ФЗ; состояние оплаты и дата окончания Периода Pro видны Пользователю, спорная запись проверяется человеком по обращению.
11. Изменения Политики
11.1. Действующая Политика доступна по адресу https://cheredapp.ru/legal/privacy и в разделе «Документы и согласия» Приложения, а также по ссылке на экране входа приложения для Android и в карточке приложения в RuStore; дата редакции указана в начале. Прежние редакции Оператор предоставляет по запросу. Изменение текста не создаёт задним числом основания обработки и не заменяет нового согласия, когда оно требуется. Новая цель или новый получатель предварительно оцениваются; сведения об изменении доводятся публикацией новой редакции и показом в Приложении, а когда требуется согласие — его запросом. Цель пункта 2.11 и получатель пункта 6.5 применяются с даты, с которой Pro предоставляется по оплате (пункт 7.10 Оферты).