Действует с 30 апреля 2026 г. (дата утверждения текущей редакции). В редакцию включены: уточнение сроков хранения, обезличивание платежей, возрастные ограничения, уровень защищённости ИСПДн, отдельный документ «Согласие на маркетинговые сообщения», подключение Яндекс.Метрики № 108992326 с активацией после согласия посетителя.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в актуальной редакции и определяет порядок обработки персональных данных пользователей мобильного приложения «Склейка» (далее — «Приложение») и связанных с ним сервисов.
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Приложения и посетителей промо-сайта habitlife.ru.
Промо-сайт habitlife.ru и серверная инфраструктура Приложения api.habitlife.ru размещены на одной виртуальной машине облачного сервиса ООО «Яндекс.Облако» в регионе Российской Федерации (см. раздел 9). Все компоненты обрабатывают персональные данные исключительно на территории РФ.
Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь обязан прекратить использование Приложения.
Полный адрес места регистрации предоставляется субъекту персональных данных по индивидуальному письменному запросу, направленному на указанный email, в порядке, установленном ст. 14 152-ФЗ.
3. Субъекты персональных данных
Настоящая Политика применяется к обработке персональных данных следующих категорий физических лиц:
пользователи Приложения, прошедшие регистрацию;
лица, направившие обращения в службу поддержки Оператора;
лица, реализующие свои права, предусмотренные 152-ФЗ.
4. Перечень собираемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
4.1. Регистрационные данные
адрес электронной почты (email);
никнейм (username), выбранный пользователем;
хеш пароля (хранится в необратимом виде по алгоритму bcrypt, не является персональными данными, но упомянут для прозрачности).
4.2. Технические данные сессий
токен сессии (случайная последовательность), срок действия и время последнего обращения;
IP-адрес устройства, с которого пользователь обращается к серверу Оператора.
Реквизиты платёжных средств (банковская карта, счёт) Оператору не передаются, обрабатываются исключительно платёжной инфраструктурой RuStore.
4.4. Данные социальных функций (опционально)
Если пользователь добровольно использует функции «Напарник», «Челленджи» или «Битвы», на сервер Оператора передаются необходимые сведения об этих активностях (идентификаторы привычек, отметки о выполнении, коды приглашений). Без активации этих функций такие данные не обрабатываются.
4.5. Файлы cookie и аналогичные технологии (только сайт)
На промо-сайте Оператора (страница-лендинг и страница юридических документов) применяются следующие категории технологий локального хранения и идентификации посетителя:
Строго необходимые — технические записи в localStorage браузера, обеспечивающие работоспособность сайта (в том числе сохранение выбора пользователя относительно настоящего информирования о cookie). Обрабатываются без согласия на основании п. 5 ч. 1 ст. 6 152-ФЗ как необходимые для предоставления запрошенного пользователем сервиса.
Статистические / аналитические — обезличенные данные о посещении сайта (факт визита, страница входа, тип устройства, источник перехода, последовательность переходов между разделами юридических документов), собираемые с помощью сервиса Яндекс.Метрика (см. ниже). Устанавливаются только после получения согласия посетителя через информационный баннер, размещённый в нижней части экрана. До нажатия «Принять» счётчик Яндекс.Метрики не загружается; при нажатии «Отклонить» счётчик не загружается никогда в течение текущего сеанса браузера и до очистки данных сайта.
Рекламные, маркетинговые и трекинговые cookie третьих лиц Оператором не используются. Посетитель вправе в любой момент отозвать ранее данное согласие путём очистки данных сайта в настройках браузера; при последующем посещении баннер будет показан повторно. Отказ от необязательных cookie не ограничивает доступ к содержимому сайта.
Файлы cookie и записи локального хранилища, создаваемые непосредственно в Приложении, устанавливаемом на устройство пользователя, не применяются: состояние Приложения сохраняется в защищённом локальном хранилище операционной системы.
Оператор не использует технологию Do Not Track (DNT) для собственных аналитических задач — аналитика на сайте ограничена сервисом Яндекс.Метрика, который активируется исключительно после явного согласия посетителя через cookie-баннер. Управлять локальным хранилищем браузера пользователь может стандартными средствами браузера (раздел «Конфиденциальность и безопасность»); очистка данных сайта приводит к повторному показу информационного баннера при следующем посещении.
4.5.1. Яндекс.Метрика
На промо-сайте habitlife.ru используется счётчик аналитики Яндекс.Метрика № 108992326 (оператор сервиса — ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, дом 16; политика конфиденциальности и условия использования сервиса опубликованы на yandex.ru/legal/metrica_termsofuse).
Цель использования — статистический анализ посещаемости сайта (количество посетителей, источники трафика, поведение на странице). Сервис применяется исключительно к промо-сайту и не применяется в Приложении, устанавливаемом на устройство пользователя.
Яндекс.Метрика использует cookies, локальное хранилище браузера и аналогичные технологии для идентификации браузера. В Яндекс.Метрику передаются: обезличенный IP-адрес (последний октет маскируется на стороне Метрики), технические параметры устройства (тип, разрешение экрана, версия браузера), страницы посещения, события клика по кнопкам и ссылкам, источник перехода. Адрес электронной почты, никнейм и иные персональные данные пользователя в открытом виде Яндекс.Метрике не передаются.
Запись действий пользователя на странице (Вебвизор) Оператором не используется. Карта кликов и карта скроллинга предоставляются как часть базового функционала Метрики на основе агрегированных данных.
Установка счётчика Яндекс.Метрики производится только после получения согласия посетителя через cookie-баннер. При отказе посетителя счётчик не загружается, и никакие данные в Яндекс не передаются.
4.6. Сведения о предоставленных согласиях
При регистрации в Приложении Оператор фиксирует факт получения согласий пользователя:
дата и время согласия с Политикой обработки ПДн (consent_policy_at);
дата и время Согласия на обработку ПДн (consent_pdn_at);
дата и время принятия условий Публичной оферты (consent_offer_at);
дата и время отдельного добровольного согласия на маркетинговые сообщения (consent_marketing_at) — фиксируется только при наличии отметки и регулируется самостоятельным документом «Согласие на маркетинговые сообщения»;
версия документов на момент согласия (consent_version);
IP-адрес устройства в момент согласия (consent_ip).
Параллельно Оператор ведёт независимый журнал согласий consent_audit (необратимый хеш SHA256 от адреса электронной почты, версия документов, IP-адрес, флаги согласий). Журнал необходим для подтверждения соблюдения требований ст. 9 152-ФЗ перед уполномоченным органом, не содержит персональных данных в открытом виде и сохраняется после удаления учётной записи (см. разделы 10 и 12).
5. Что Оператор НЕ собирает
В целях минимизации обрабатываемых данных Оператор не собирает:
фамилию, имя, отчество пользователя;
номер телефона;
адрес проживания или геолокацию;
содержание привычек пользователя, ежедневные отметки и заметки — эти данные хранятся исключительно локально в памяти устройства (localStorage, SharedPreferences);
данные из Health Connect (шаги, сон, тренировки) — используются локально на устройстве и на сервер Оператора не передаются;
биометрические данные (отпечаток пальца, скан лица) — обрабатываются исключительно операционной системой Android в защищённом хранилище Android Keystore; Приложение получает только результат локальной проверки (успех/отказ).
6. Цели обработки персональных данных
Создание и поддержание учётной записи пользователя в Приложении.
Аутентификация пользователя при входе в Приложение и поддержание безопасной сессии.
Верификация платежей за подписку Премиум через платёжную систему RuStore.
Обеспечение работоспособности социальных функций («Напарник», «Битвы», «Челленджи») по инициативе пользователя.
Защита Приложения и сервера Оператора от автоматизированных атак и подбора паролей (rate limit по IP-адресу).
Связь с пользователем по его обращениям в службу поддержки.
Исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Разрешение споров и обеспечение доказательной базы по претензиям к подписке и возвратам.
7. Правовые основания обработки
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельным документом «Согласие на обработку персональных данных»;
исполнение договора, стороной которого является субъект — Публичной оферты на подписку (п. 5 ч. 1 ст. 6 152-ФЗ);
необходимость осуществления законных интересов Оператора (защита от злоупотреблений) — п. 7 ч. 1 ст. 6 152-ФЗ.
8. Способы обработки персональных данных
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление. Обработка осуществляется с использованием средств автоматизации.
Оператор не осуществляет трансграничную передачу персональных данных. Все серверы Оператора и его обработчиков расположены на территории Российской Федерации. Резолюция реального IP-адреса пользователя из заголовка X-Forwarded-For доверена исключительно собственному обратному прокси-серверу Nginx Оператора, что исключает возможность подмены адреса со стороны внешних клиентов.
9. Передача персональных данных третьим лицам
Оператор привлекает следующих обработчиков на основании договоров, соответствующих требованиям ст. 6 и 22 152-ФЗ:
Идентификатор продукта (productId), идентификатор покупки (purchaseId), идентификатор счёта (invoiceId). Email и никнейм не передаются.
ООО «Яндекс.Облако» (Yandex Cloud)
Хостинг серверной инфраструктуры на территории РФ: виртуальная машина с базой данных PostgreSQL и сервером приложений (api.habitlife.ru), а также статический хостинг промо-сайта (habitlife.ru) и страницы юридических документов
Все персональные данные, хранимые в базе, — в рамках технического хостинга, без самостоятельной обработки со стороны Яндекса
ООО «Яндекс» (Яндекс.Метрика, ИНН 7736207543, ОГРН 1027700229193, юр. адрес: 119021, г. Москва, ул. Льва Толстого, дом 16)
Статистический анализ посещаемости промо-сайта habitlife.ru (количество посетителей, источники трафика, поведение на странице). Применяется только к промо-сайту, не к Приложению. Активируется только после получения явного согласия посетителя через cookie-баннер
Обезличенный IP-адрес (последний октет маскируется на стороне Метрики), технические параметры устройства (тип, разрешение экрана, версия браузера), страницы посещения, события клика, источник перехода. Email, никнейм и иные персональные данные пользователя в открытом виде не передаются.
В государственные органы персональные данные передаются исключительно по мотивированным запросам в случаях и порядке, установленных законом.
Оператор не передаёт персональные данные третьим лицам в целях маркетинга, таргетированной рекламы либо продажи. Передача обезличенных данных в Яндекс.Метрику осуществляется исключительно для целей статистической аналитики посещаемости сайта.
10. Сроки хранения
Сроки хранения определяются с учётом целей обработки и требований российского законодательства о бухгалтерском учёте, налогообложении и защите персональных данных.
Учётная запись (email, никнейм, хеш пароля, отметки согласий) — в течение всего периода использования Приложения. После удаления учётной записи персональные данные пользователя в виде, идентифицирующем личность, уничтожаются в срок не более 30 календарных дней (ст. 5 ч. 7 152-ФЗ).
Токены сессий — 30 дней с момента последнего обращения; неактивные более 90 дней автоматически удаляются при плановой очистке.
Данные о подписке и платежах (обезличенные после удаления аккаунта) — 5 лет с момента окончания подписки. Срок установлен п. 8 ст. 23 НК РФ (4 года) и ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» (5 лет первичных учётных документов). После удаления учётной записи в записях о покупках идентификатор пользователя обнуляется и сохраняется только необратимый SHA256-хеш email на момент удаления — для возможности связать обращение по возврату через RuStore с обезличенной записью без хранения ПДн в открытом виде.
Журнал согласий (consent_audit) — 5 лет. Хранение требуется для подтверждения соблюдения порядка получения согласия по ст. 9 ч. 4 152-ФЗ (в редакции от 24.06.2025, вступившей в силу 01.09.2025). Журнал содержит только необратимый SHA256-хеш email, версию документов, IP-адрес и флаги согласий — без ПДн в открытом виде.
Журналы доступа (access log) с IP-адресами — 14 календарных дней, далее автоматическая ротация (logrotate). В журналы не попадают тела запросов, токены и пароли.
Журнал административных действий (audit log) — 3 года. Содержит сведения об изменениях статуса подписки, выполненных Оператором (выдача/отзыв доступа), без раскрытия паролей и токенов.
Партнёрские артефакты (метки участия в парных привычках, битвах и челленджах после удаления аккаунта) — обрабатываются обезличенно (поле принадлежности заменяется на технический идентификатор) до окончания связанных активностей других пользователей; основание — п. 7 ч. 1 ст. 6 152-ФЗ (защита прав и законных интересов третьих лиц).
По истечении указанных сроков персональные данные подлежат уничтожению либо окончательному обезличиванию.
11. Права субъекта персональных данных
В соответствии со ст. 14–21 152-ФЗ пользователь имеет право:
получить информацию о факте, целях, правовых основаниях, способах и сроках обработки своих персональных данных, а также о привлечённых обработчиках;
требовать уточнения персональных данных в случае их неточности или неполноты;
требовать удаления персональных данных при наличии оснований (отзыв согласия, истечение срока хранения, неправомерная обработка);
требовать блокирования (приостановки) обработки до момента подтверждения её правомерности;
отозвать ранее данное согласие на обработку в любой момент — самостоятельно через интерфейс Приложения (удаление учётной записи) либо письменным заявлением на email Оператора;
получить копию обрабатываемых персональных данных в структурированном электронном виде по запросу;
обжаловать действия (бездействие) Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.
Для реализации перечисленных прав пользователь направляет письменное обращение на email skleikapodderzhka@yandex.ru, указав:
адрес электронной почты, использованный при регистрации;
содержание запроса и требуемые действия;
сведения, позволяющие идентифицировать обращение (никнейм, дата регистрации, идентификатор последней покупки — при наличии).
Срок ответа — 10 рабочих дней с момента получения запроса. При необходимости запроса дополнительных сведений срок может быть продлён до 30 календарных дней с уведомлением заявителя.
Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ), — Индивидуальный предприниматель Абдулкадиров Тавус (контакты — раздел 2).
12. Удаление учётной записи
Пользователь вправе самостоятельно удалить свою учётную запись в Приложении: «Настройки» → «Аккаунт» → «Удалить аккаунт» → подтверждение. Удаление выполняется в одной транзакции в срок, не превышающий 30 календарных дней (ст. 5 ч. 7 152-ФЗ), и состоит из двух шагов: уничтожение данных в открытом виде и обезличивание данных, обязательных к продолжению хранения по требованиям закона.
12.1. Удаляются немедленно (без возможности восстановления):
email, никнейм, хеш пароля, отметки о согласиях (consent_*_at) и связанные с ними поля учётной записи;
токены сессий и метаданные авторизации;
запись о текущей подписке (subscriptions);
отметки участия в парных привычках, битвах, челленджах (battle_participants, battle_checkins, pair_habit_checkins, user_challenge_runs);
идемпотентные ключи операций.
12.2. Обезличиваются (продолжают храниться без идентификации личности):
Записи о покупках (purchases) — идентификатор пользователя заменяется на NULL, добавляется необратимый SHA256-хеш email на момент удаления (deleted_email_hash). Срок хранения — 5 лет (НК РФ ст. 23 п. 8 + ФЗ № 402 «О бухгалтерском учёте» ст. 29). Цель — возможность связать обращение по возврату через RuStore с фактом покупки без хранения ПДн в открытом виде.
Журнал согласий (consent_audit) — содержит SHA256-хеш email, версию документов, IP-адрес, флаги согласий. Журнал не содержит ПДн в открытом виде; срок хранения — 5 лет (152-ФЗ ст. 9 ч. 4).
Парные связи и парные привычки — поле принадлежности удаляемого пользователя в partner_links заменяется на технический идентификатор (deleted_user_id); общие парные привычки помечаются как архивные. Цель — сохранение целостности данных партнёра удаляемого пользователя (п. 7 ч. 1 ст. 6 152-ФЗ).
Комнаты битв, созданные удаляемым пользователем — права владельца передаются другому участнику комнаты, чтобы не нарушить активную игру других пользователей.
Журнал административных действий (audit_logs) — поле target_user_id остаётся в виде технического числа без связи с учётной записью.
После выполнения процедуры восстановление учётной записи невозможно. Если пользователь захочет вновь воспользоваться Приложением, потребуется новая регистрация.
13. Меры защиты персональных данных
Информационная система персональных данных Оператора (ИСПДн «Склейка») отнесена к 4-му уровню защищённости в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119: обрабатываются исключительно иные категории персональных данных (без специальных и биометрических), численность субъектов персональных данных не превышает 100 000, актуальны угрозы 3-го типа (отсутствие недокументированных возможностей в системном и прикладном ПО).
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения или иных неправомерных действий:
передача данных между Приложением и сервером — только по защищённому протоколу HTTPS (TLS 1.2 и выше);
хранение паролей исключительно в виде хеша (алгоритм bcrypt);
ограничение количества запросов от одного IP-адреса (rate limit) для защиты от подбора паролей и автоматизированных атак;
срок жизни токенов сессии ограничен, неактивные сессии автоматически удаляются;
серверная проверка подлинности каждой покупки через RuStore API перед предоставлением доступа к Премиум;
идемпотентность обработки платежей для предотвращения двойных списаний и подмены;
журналы доступа и журнал административных действий с автоматической ротацией; в журналы не попадают тела запросов, токены и пароли;
ограничение физического и логического доступа уполномоченных лиц Оператора к базе данных;
регулярное резервное копирование и мониторинг доступности;
обработка данных производится на инфраструктуре, размещённой исключительно на территории Российской Федерации.
Сертифицированные средства криптографической защиты информации (СКЗИ) ФСБ России Оператором не применяются, что соответствует требованиям к 4-му уровню защищённости.
14. Уведомление о нарушениях
В случае выявления инцидентов, связанных с неправомерным или случайным доступом третьих лиц к персональным данным, Оператор уведомляет Роскомнадзор в течение 24 часов с момента установления факта такого инцидента (ч. 3.1 ст. 21 152-ФЗ) и принимает необходимые меры для устранения последствий.
15. Изменения Политики
Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещается на данной странице с указанием даты последнего обновления. Существенные изменения публикуются не позднее чем за 10 календарных дней до их вступления в силу.
16. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу: skleikapodderzhka@yandex.ru.
17. Возрастные ограничения
Регистрация в Приложении доступна лицам, достигшим 14 лет — это возраст самостоятельного согласия на обработку персональных данных в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ.
Для лиц младше 14 лет регистрация и обработка персональных данных осуществляется с согласия законных представителей.
Оператор не запрашивает у пользователя сведения о возрасте при регистрации, поэтому ответственность за соблюдение возрастных ограничений лежит на пользователе и (для несовершеннолетних) на их законных представителях. При получении достоверной информации о регистрации лица младше 14 лет без согласия законных представителей соответствующая учётная запись подлежит удалению по обращению заинтересованных лиц на email Оператора.
Согласие на обработку персональных данных
Оформляется отдельным документом в соответствии со ст. 9 152-ФЗ в редакции от 24.06.2025, вступившей в силу 01.09.2025. Пользователь принимает настоящее согласие проставлением отметки «Я согласен(-а) с Политикой обработки персональных данных и даю согласие на обработку» в форме регистрации в мобильном приложении «Склейка».
Пользователь мобильного приложения «Склейка», прошедший процедуру регистрации с указанием адреса электронной почты и никнейма.
3. Перечень персональных данных, на обработку которых даётся согласие
адрес электронной почты (email);
никнейм (username);
хеш пароля (необратимое значение для аутентификации);
токен сессии и метаданные сессии (срок действия, время последнего использования);
IP-адрес устройства при обращении к серверу;
дата, время и IP-адрес предоставленных согласий, а также версия документов на момент согласия (для подтверждения порядка получения согласия в соответствии со ст. 9 152-ФЗ);
данные о подписке: идентификатор продукта, идентификатор покупки, идентификатор счёта, платформа платежа (RuStore), срок действия подписки;
данные социальных функций при их добровольном использовании (идентификаторы парных привычек, отметки о выполнении, участие в битвах/челленджах, коды приглашений).
Согласие на получение информационных и маркетинговых сообщений оформляется самостоятельным документом в соответствии с требованием ст. 9 ч. 2 152-ФЗ (в редакции от 24.06.2025) о недопустимости смешивания нескольких видов согласий в одном документе. Полный текст — на вкладке «Согласие на маркетинговые сообщения». Отметка маркетингового согласия не является обязательной и не влияет на возможность пользоваться Приложением.
4. Цели обработки
создание и поддержание учётной записи пользователя;
аутентификация пользователя и поддержание безопасной сессии;
верификация платежей за подписку Премиум через RuStore;
предоставление доступа к Премиум-функциям в соответствии с условиями Публичной оферты;
обеспечение работоспособности социальных функций по инициативе пользователя;
защита от автоматизированных атак и подбора паролей;
обработка обращений пользователя;
подтверждение факта и порядка получения согласия перед уполномоченным органом (журнал consent_audit);
исполнение обязанностей, установленных законодательством РФ.
Субъект даёт согласие на совершение следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам Оператора, обезличивание, блокирование, удаление. Обработка осуществляется как с использованием средств автоматизации, так и без них.
6. Обработчики Оператора
Субъект согласен с передачей персональных данных следующим обработчикам исключительно для указанных выше целей:
ООО «ВК Цифровые технологии» (RuStore) — для верификации факта покупки подписки (передаются только productId, purchaseId, invoiceId);
ООО «Яндекс.Облако» (Yandex Cloud) — в рамках хостинга серверной инфраструктуры на территории РФ;
ООО «Яндекс» (Яндекс.Метрика, ИНН 7736207543) — для статистического анализа посещаемости промо-сайта habitlife.ru. Применяется только к посетителям сайта (не к пользователям Приложения), активируется только после явного согласия посетителя через cookie-баннер. Передаются: обезличенный IP-адрес, технические параметры устройства, события клика, источник перехода. Email и никнейм не передаются.
Трансграничная передача персональных данных не осуществляется.
7. Срок действия согласия
Согласие действует в течение всего периода использования Приложения пользователем и до момента его отзыва либо удаления учётной записи (в зависимости от того, какое событие наступит раньше).
После удаления учётной записи отдельные категории сведений сохраняются Оператором в обезличенном виде в сроки и с целями, предусмотренными законом:
записи о платежах (без идентификации пользователя, только SHA256-хеш email) — 5 лет (НК РФ ст. 23, ФЗ № 402 ст. 29);
журнал согласий consent_audit (SHA256-хеш email, версия документов, IP, флаги согласий) — 5 лет (152-ФЗ ст. 9 ч. 4).
Указанные сведения не позволяют идентифицировать личность субъекта и хранятся исключительно в целях соблюдения обязательных требований законодательства.
8. Порядок отзыва согласия
Пользователь вправе отозвать настоящее согласие любым из способов:
удалив учётную запись в Приложении: «Настройки» → «Аккаунт» → «Удалить аккаунт» → подтверждение;
направив письменное заявление на email skleikapodderzhka@yandex.ru с указанием email регистрации и пожелания об отзыве согласия.
В течение 30 календарных дней с момента получения отзыва согласия Оператор прекращает обработку персональных данных субъекта и уничтожает их, за исключением случаев, когда дальнейшая обработка обязательна в силу закона (например, хранение бухгалтерских сведений о платежах в течение 3 лет).
9. Фиксация факта согласия
Оператор фиксирует факт получения согласия в двух независимых хранилищах:
В учётной записи пользователя — сохраняются: адрес электронной почты, никнейм, IP-адрес, дата и время проставления каждой отметки (трёх обязательных и при наличии — отметки маркетингового согласия), версия настоящего Согласия, Политики обработки ПДн и Публичной оферты на момент согласия (consent_version). При удалении учётной записи эти данные подлежат уничтожению вместе с учётной записью (см. раздел 12 Политики).
В журнале consent_audit — сохраняется необратимый хеш SHA256 от адреса электронной почты, версия документов, IP-адрес и флаги предоставленных согласий: Политика, Согласие на обработку ПДн, Публичная оферта (обязательные), а также флаг отдельного согласия на маркетинговые сообщения (см. соответствующий документ) — при его наличии. Журнал не содержит персональных данных в открытом виде; он необходим для подтверждения соблюдения порядка получения согласия перед Роскомнадзором (ст. 9 ч. 4 152-ФЗ в редакции от 24.06.2025) и сохраняется в течение 5 лет.
Реальный IP-адрес пользователя определяется по доверенному заголовку X-Forwarded-For, передаваемому собственным обратным прокси-сервером Nginx Оператора, что исключает возможность подмены адреса со стороны внешних клиентов.
10. Подтверждение и порядок предоставления согласий
В форме регистрации в Приложении пользователь самостоятельно отмечает три обязательных согласия:
согласие с Политикой обработки персональных данных;
согласие на обработку персональных данных (настоящий документ);
согласие с условиями Публичной оферты на подписку.
Регистрация без отметки указанных трёх согласий технически невозможна — кнопка регистрации остаётся неактивной, а сервер при попытке прохождения процедуры в обход интерфейса возвращает ошибку consent_required ещё до записи каких-либо данных.
Дополнительно пользователь может отметить отдельное опциональное согласие на получение информационных и маркетинговых сообщений (см. отдельный документ «Согласие на маркетинговые сообщения»). Отсутствие этой отметки не препятствует регистрации и не ограничивает функциональность Приложения.
Каждый чекбокс в форме сопровождается прямой ссылкой на полный текст соответствующего документа, открываемой в системном браузере устройства, чтобы пользователь имел возможность ознакомиться с условиями до проставления отметки.
ознакомился с текстом каждого из трёх обязательных документов;
условия согласий ему понятны;
согласия предоставлены свободно, своей волей и в своём интересе;
каждое согласие является конкретным, информированным и сознательным.
Согласие на получение информационных и маркетинговых сообщений
Редакция от 30.04.2026. Настоящее согласие оформлено самостоятельным документом в соответствии с требованием ст. 9 ч. 2 152-ФЗ (в редакции от 24.06.2025, вступившей в силу 01.09.2025) о недопустимости включения согласия на обработку персональных данных в иные документы и о запрете смешивания нескольких видов согласий. Согласие предоставляется проставлением отдельной отметки «Согласен(-а) получать информационные и маркетинговые сообщения» в форме регистрации в мобильном приложении «Склейка» либо в настройках учётной записи. Согласие является добровольным и не влияет на возможность пользоваться Приложением.
Зарегистрированный пользователь мобильного приложения «Склейка», самостоятельно проставивший отметку о согласии на получение информационных и маркетинговых сообщений. Идентификация субъекта осуществляется по адресу электронной почты, указанному при регистрации.
3. Перечень персональных данных, на обработку которых даётся согласие
адрес электронной почты (email);
никнейм (username) — для персонализации обращения в сообщении;
факт и дата проставления настоящей отметки, версия настоящего документа, IP-адрес устройства в момент согласия — для подтверждения соблюдения порядка получения согласия.
Иные категории персональных данных в целях рассылки не обрабатываются. Содержание привычек, отметки выполнения, данные Health Connect, биометрические данные — не используются для формирования или таргетирования сообщений.
4. Цель обработки
Единственная цель обработки в рамках настоящего согласия — направление субъекту по электронной почте информационных и маркетинговых сообщений Оператора, в том числе:
сведения о новых функциях, обновлениях и улучшениях Приложения;
предложения по подписке Премиум, акции и специальные тарифы;
опросы и формы обратной связи (без обязательного ответа);
тематические материалы, связанные с формированием привычек.
Сообщения направляются не чаще 2 раз в календарный месяц, за исключением отдельных писем, связанных с критичными изменениями условий подписки или Политики (такие письма направляются всем пользователям независимо от настоящего согласия — на основании п. 5 ч. 1 ст. 6 152-ФЗ как необходимые для исполнения договора).
5. Перечень действий с персональными данными и способы обработки
В рамках настоящего согласия Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, использование, передачу обработчику для технической отправки сообщений, обезличивание, блокирование, удаление. Обработка осуществляется с использованием средств автоматизации.
Передача данных между Приложением, сервером Оператора и сервисом отправки сообщений осуществляется по защищённому протоколу HTTPS (TLS 1.2 и выше). Доступ к перечню адресатов рассылки имеет только Оператор и уполномоченное им лицо, ответственное за организацию обработки персональных данных.
6. Обработчики Оператора
На дату вступления в силу настоящего согласия Оператор самостоятельно ведёт перечень адресатов рассылки и направляет сообщения собственными техническими средствами; передача данных третьим лицам в целях рассылки не осуществляется.
В случае привлечения сторонней службы рассылки (например, оператора почтовой рассылки) Оператор внесёт соответствующие изменения в настоящее согласие и опубликует обновлённую редакцию на данной странице не менее чем за 10 календарных дней до начала такой передачи. Передача персональных данных за пределы Российской Федерации не производится и не планируется.
7. Срок действия согласия
Согласие действует с момента проставления отметки и до наступления любого из следующих событий, в зависимости от того, какое наступит раньше:
отзыв согласия пользователем (см. раздел 8);
удаление учётной записи пользователя в Приложении;
отсутствие активности пользователя в Приложении более 24 календарных месяцев подряд.
8. Порядок отзыва согласия
Пользователь вправе в любой момент отозвать настоящее согласие любым из перечисленных способов. Отзыв вступает в силу немедленно после совершения соответствующего действия:
В Приложении — «Настройки» → «Уведомления» → выключить опцию «Получать информационные сообщения по email».
По ссылке «Отписаться», размещённой в нижней части каждого направляемого письма (отписка одним переходом, без необходимости авторизации).
Письменным заявлением на email skleikapodderzhka@yandex.ru с указанием email регистрации и пожелания об отзыве. Срок исполнения — не более 10 рабочих дней.
Отзыв настоящего согласия не влияет на действительность остальных согласий пользователя (с Политикой обработки ПДн, Согласием на обработку ПДн, Публичной офертой) и не ограничивает доступ к Приложению.
9. Фиксация факта согласия
Оператор фиксирует факт получения настоящего согласия в двух независимых хранилищах:
В учётной записи пользователя — сохраняется адрес электронной почты, никнейм, IP-адрес, дата и время проставления отметки, версия настоящего документа на момент согласия (поле consent_marketing_at).
В журнале consent_audit — сохраняется необратимый хеш SHA256 от адреса электронной почты, версия документа, IP-адрес и флаг настоящего согласия. Журнал не содержит персональных данных в открытом виде; срок хранения — 5 лет (152-ФЗ ст. 9 ч. 4).
Реальный IP-адрес определяется по доверенному заголовку X-Forwarded-For, передаваемому собственным обратным прокси-сервером Nginx Оператора, что исключает возможность подмены адреса со стороны внешних клиентов.
10. Подтверждение
Проставляя отдельную отметку «Согласен(-а) получать информационные и маркетинговые сообщения» в форме регистрации либо в настройках Приложения, субъект подтверждает, что:
ознакомился с настоящим Согласием в полном объёме;
понимает, что согласие касается исключительно маркетинговых и информационных рассылок и не относится к обработке персональных данных в иных целях;
понимает, что отказ от настоящего согласия не препятствует регистрации и не ограничивает функциональность Приложения;
знает о праве в любой момент отозвать согласие любым из способов, указанных в разделе 8;
согласие предоставлено свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным.
Публичная оферта на заключение договора подписки «Склейка Премиум»
Пользователь — физическое лицо, принявшее условия настоящей Оферты путём оформления подписки через RuStore.
Приложение — мобильное приложение «Склейка», распространяемое в каталоге RuStore.
Подписка Премиум — платный доступ к расширенным функциям Приложения на определённый срок.
Пробный период — 7 (семь) календарных дней бесплатного доступа к Премиум, предоставляемых пользователю один раз с момента регистрации.
RuStore — магазин приложений под управлением ООО «ВК Цифровые технологии», через который осуществляется оплата и верификация подписки.
2. Предмет Оферты
Исполнитель предоставляет Пользователю на возмездной основе доступ к расширенным функциям Приложения «Склейка» (подписка Премиум) на условиях, описанных в настоящей Оферте.
Настоящая Оферта является публичной в смысле ст. 437 ГК РФ и считается акцептованной Пользователем в момент успешной оплаты подписки через RuStore (ст. 438 ГК РФ).
3. Тарифы и порядок оплаты
Тариф
Стоимость
Срок
Премиум на месяц
149 руб.
30 календарных дней
Премиум на год
990 руб.
365 календарных дней
Пробный период
0 руб.
7 календарных дней, однократно на аккаунт
Все цены указаны в российских рублях с учётом применимых налогов. Оплата осуществляется исключительно через платёжную систему RuStore. Реквизиты платёжного средства Пользователя (банковская карта, счёт) Исполнителю не передаются.
Подписка активируется в течение нескольких минут после успешной оплаты и серверной верификации покупки. Если после успешной оплаты доступ не был активирован в течение 24 часов, Пользователю следует обратиться по адресу skleikapodderzhka@yandex.ru.
Фискальный документ. Кассовый чек в соответствии с Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники» формируется и предоставляется Пользователю платёжной системой RuStore. Чек доступен в личном кабинете RuStore в разделе «Мои покупки» и направляется по электронной почте, привязанной к аккаунту RuStore Пользователя.
4. Пробный период
Пользователю, впервые оформляющему подписку, предоставляется пробный период продолжительностью 7 календарных дней. В течение пробного периода доступны все функции Премиум без взимания платы.
По окончании пробного периода происходит автоматический переход на платный тариф «Премиум на месяц», если Пользователь не отменил автопродление до истечения 7-го дня. Пользователь получает уведомление не менее чем за 1 календарный день до предстоящего списания.
Пробный период предоставляется один раз на учётную запись.
5. Автопродление подписки
Условия раздела приведены в соответствии с Федеральным законом от 26.12.2024 № 376-ФЗ, вступившим в силу 01.03.2026.
Подписка автоматически продлевается на очередной аналогичный период по окончании оплаченного срока, если Пользователь не отказался от автопродления.
Пользователь вправе в любой момент отказаться от автопродления в Приложении: «Настройки» → «Подписка» → «Отключить автопродление», либо в личном кабинете RuStore в разделе «Мои покупки» → «Подписки».
Отказ от автопродления вступает в силу немедленно. Повторные списания после отказа не производятся, реквизиты платёжного средства для целей автопродления не используются.
SMS-подтверждение, обращение в поддержку или иные дополнительные действия для отказа не требуются. Отказ осуществляется в один клик в электронной форме.
После отказа от автопродления Пользователь сохраняет доступ к Премиум-функциям до окончания оплаченного периода.
6. Возврат денежных средств
6.1. Общий порядок возврата. Возврат средств по оплаченной подписке осуществляется через платёжную систему RuStore в разделе «Мои покупки» → «Запросить возврат». Срок рассмотрения заявки и порядок возврата определяются политикой RuStore.
6.2. Возврат при технических сбоях по вине Исполнителя. Если по причинам, зависящим от Исполнителя, Пользователь не получил доступ к оплаченным функциям Премиум, Исполнитель по обращению Пользователя на skleikapodderzhka@yandex.ru с описанием проблемы и приложением идентификатора покупки (purchaseId) рассматривает заявку в срок до 10 рабочих дней и, при подтверждении факта сбоя, возвращает полную сумму оплаты через RuStore.
6.3. Право на отказ по ст. 26.1, 32 Закона РФ «О защите прав потребителей». Поскольку доступ к Премиум предоставляется немедленно после оплаты и является цифровым контентом, до момента фактической активации Премиум-функций Пользователь вправе отказаться от подписки и получить возврат уплаченной суммы в полном объёме. Под фактической активацией понимается открытие в Приложении любого экрана, доступного только обладателям подписки (например, разделы «Статистика» или «Напарники»), после успешной оплаты.
6.4. Месячная подписка («Премиум на месяц»). После фактической активации Премиум-функций возврат за неиспользованную часть оплаченного месяца не производится. Это обусловлено непрерывным предоставлением цифрового сервиса с момента активации.
6.5. Годовая подписка («Премиум на год»). При обращении Пользователя на email Исполнителя с заявлением о возврате до окончания оплаченного годового периода Исполнитель производит пропорциональный возврат за неиспользованную часть года в течение 10 рабочих дней с удержанием:
стоимости фактически использованного периода по тарифу «Премиум на месяц» (149 руб. за каждый начавшийся месяц);
фактически понесённых расходов Исполнителя (комиссия RuStore по платежу).
Возврат производится через RuStore по реквизитам исходного платежа.
6.6. Отказ от автопродления. Отказ от автопродления подписки в середине оплаченного периода не приводит к возврату средств за оставшуюся оплаченную часть периода — доступ к Премиум сохраняется до окончания оплаченного срока, последующее автопродление не выполняется.
7. Права и обязанности сторон
7.1. Исполнитель обязуется:
предоставить Пользователю доступ к функциям Премиум на срок, соответствующий выбранному тарифу;
обеспечить работоспособность Приложения с учётом разумного времени на техническое обслуживание;
обрабатывать персональные данные в соответствии с Политикой обработки ПДн;
рассматривать обращения Пользователя по адресу поддержки в срок не более 10 рабочих дней.
7.2. Пользователь обязуется:
предоставлять достоверные сведения при регистрации;
не передавать учётные данные третьим лицам;
не использовать Приложение для действий, нарушающих законодательство РФ или нарушающих права третьих лиц;
не предпринимать попыток автоматизированного манипулирования данными, декомпиляции либо модификации Приложения;
использовать Премиум-функции исключительно для личного некоммерческого пользования;
своевременно оплачивать подписку в случае её автопродления.
7.3. Несовершеннолетние Пользователи
Несовершеннолетние Пользователи в возрасте от 14 до 18 лет вправе оформлять подписку Премиум либо в порядке самостоятельных мелких бытовых сделок (п. 1 ч. 2 ст. 26 ГК РФ), либо с письменного согласия законных представителей (п. 1 ч. 1 ст. 26 ГК РФ).
Использование Приложения лицами младше 14 лет осуществляется с согласия законных представителей; оплата подписки за таких лиц производится их законными представителями.
8. Ответственность сторон
Стороны несут ответственность в соответствии с законодательством Российской Федерации.
Исполнитель не несёт ответственности за:
неполадки инфраструктуры RuStore, Yandex Cloud, мобильной операционной системы и сети Интернет;
невозможность использования Приложения по причинам, связанным с устройством Пользователя или действиями третьих лиц;
утрату данных, хранящихся локально на устройстве Пользователя, при удалении или переустановке Приложения без предварительной синхронизации;
косвенные убытки и упущенную выгоду.
Совокупная ответственность Исполнителя перед Пользователем ограничена суммой, фактически оплаченной Пользователем за текущий оплаченный период подписки.
9. Срок действия и расторжение договора
Договор вступает в силу с момента акцепта Оферты (успешной оплаты) и действует в течение срока подписки.
Пользователь вправе в любой момент расторгнуть договор, удалив учётную запись в Приложении или отказавшись от автопродления подписки. Последствия расторжения описаны в разделе 6 настоящей Оферты.
Исполнитель вправе в одностороннем порядке расторгнуть договор с уведомлением Пользователя в случае существенного нарушения Пользователем условий настоящей Оферты или законодательства РФ.
10. Изменение условий Оферты
Исполнитель вправе вносить изменения в Оферту. Актуальная редакция размещается на данной странице с указанием даты.
Существенные изменения (увеличение стоимости, изменение перечня Премиум-функций) вступают в силу не ранее чем через 30 календарных дней после публикации. Пользователь, не согласный с изменениями, вправе отказаться от автопродления подписки до момента их вступления в силу. Одностороннее изменение стоимости подписки для уже оплаченного периода не производится.
11. Разрешение споров
Все споры и разногласия разрешаются сторонами путём переговоров. Обращения направляются на email skleikapodderzhka@yandex.ru. Срок рассмотрения претензии — 30 календарных дней.
В случае недостижения согласия спор подлежит рассмотрению в суде по месту регистрации Исполнителя в соответствии с законодательством Российской Федерации.
В соответствии со ст. 14 152-ФЗ вы вправе запросить информацию о ваших персональных данных, их уточнение, удаление, блокирование или отзыв согласия. Для претензий по подписке и возвратам — по тому же адресу. Срок ответа — 10 рабочих дней.