1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Android-приложения «Картум» (далее — Приложение), совершении покупки «Картум Премиум», направлении обращений, претензий и требований о возврате.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Кобзева Анна Сергеевна
ИНН 344113176422
ОГРНИП 326774600510551
Адрес: 125183, г. Москва, ул. Большая Академическая, д. 79, корп. 4, кв. 108
Электронная почта: anya.kobzeva2026@yandex.ru.
1.3. Электронные обращения принимаются круглосуточно и рассматриваются в рабочие дни в сроки, установленные законодательством Российской Федерации.
1.4. Приложение не создаёт собственную учётную запись пользователя, не синхронизирует карты с облаком Оператора, не показывает рекламу и не использует собственные системы аналитики или отслеживания.
2. Локальные карты PKPASS
2.1. Импортированные пользователем файлы PKPASS, их содержимое, изображения и сформированная коллекция хранятся локально на устройстве пользователя.
2.2. Оператор не получает и не хранит содержимое PKPASS и локальную коллекцию пользователя. Резервное копирование данных Приложения средствами Android отключено.
2.3. Пользователь может удалить отдельную карту средствами Приложения. Удаление Приложения удаляет локально сохранённые карты, если операционная система устройства не сохранила их иным способом вне контроля Оператора.
3. Сетевой импорт и обновление карты
3.1. При импорте по ссылке или обновлении карты устройство пользователя напрямую обращается к адресу, указанному пользователем либо содержащемуся в PKPASS.
3.2. Владелец соответствующего сетевого ресурса может получить IP-адрес устройства, адрес и параметры запроса, а также технические данные, необходимые для загрузки или обновления карты. Точный состав запроса определяется протоколом конкретного издателя и фактической реализацией Приложения.
3.3. Оператор не получает содержимое карты и ответа внешнего сервиса. Внешний издатель действует самостоятельно и обрабатывает сведения по собственным правилам. Оператор не определяет территорию размещения сервера издателя.
3.4. До первого сетевого импорта или обновления Приложение сообщает пользователю о прямом соединении с внешним ресурсом и предоставляет выбор «Продолжить» или «Отмена».
3.5. Адрес внешнего ресурса, выбранный пользователем или указанный издателем в PKPASS, может находиться за пределами Российской Федерации. Факт и территория такого соединения зависят от соответствующего адреса; Оператор не определяет размещение внешнего ресурса и не гарантирует его нахождение в Российской Федерации. До первого такого сетевого соединения Приложение предоставляет пользователю возможность продолжить действие или отменить его. Обработка владельцем внешнего ресурса регулируется его документами.
4. Покупка «Картум Премиум» через RuStore
4.1. Платёж обрабатывается средствами RuStore. Оператор может получать в объёме, необходимом для подтверждения и сопровождения покупки:
- идентификатор покупки или счёта;
- идентификатор и наименование цифрового товара;
- дату операции, сумму и валюту;
- статус покупки, подтверждения, выдачи права, восстановления или возврата;
- технический ответ RuStore, необходимый для проверки операции.
4.2. Реквизиты банковской карты, сведения о банковском счёте и данные выбранного платёжного средства Оператору не передаются.
4.3. RuStore участвует в обработке платёжных сведений на основании пользовательских документов RuStore и соглашения с Оператором. Отношения по продаже цифрового права возникают между пользователем и Оператором.
5. Обращения, претензии и возвраты
5.1. При обращении по электронной почте Оператор обрабатывает:
- адрес электронной почты отправителя;
- содержание обращения и подпись отправителя, если она указана им добровольно;
- номер счёта или покупки, дату, сумму и иные сведения из чека, необходимые для поиска операции;
- вложения и иные сведения, которые пользователь добровольно приложил к обращению.
5.2. Оператор не запрашивает паспортные данные, телефон или банковские реквизиты, если обязанность их получения не возникла из закона и они не необходимы для выбранного пользователем способа возврата.
5.3. Пользователю не следует направлять содержимое PKPASS, если это не требуется для рассмотрения конкретной технической проблемы. До направления карты пользователь должен удалить из неё сведения, не относящиеся к обращению, когда это возможно.
6. Цели и правовые основания
6.1. Данные обрабатываются в следующих целях:
- заключение и исполнение пользовательского соглашения;
- подтверждение, выдача, восстановление и прекращение права «Картум Премиум»;
- рассмотрение обращений, претензий и требований о возврате;
- выполнение обязанностей продавца цифрового продукта, бухгалтерских и налоговых обязанностей;
- защита прав и законных интересов Оператора и пользователей при рассмотрении споров.
6.2. Правовыми основаниями являются заключение и исполнение договора по инициативе пользователя, исполнение обязанностей, установленных законодательством Российской Федерации, и осуществление законных интересов при условии ненарушения прав пользователя.
6.3. Отдельное согласие на обработку персональных данных не запрашивается, когда обработка необходима для заключения или исполнения договора, рассмотрения требования пользователя либо выполнения обязанности, установленной законом.
7. Операции и способы обработки
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в установленном настоящей Политикой объёме, блокирование, удаление и уничтожение данных.
7.2. Обработка обращений и платёжных сведений может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сети Интернет.
8. Получатели и внешние сервисы
8.1. ООО «Много приложений», предоставляющее RuStore, обрабатывает сведения о платеже и цифровом товаре в соответствии с условиями RuStore и поручением, включённым в соглашение с разработчиком.
8.2. Для доставки и хранения электронной корреспонденции Оператор использует сервис «Яндекс Почта». Для российских пользователей обработку информации в рамках сервиса осуществляет ООО «ЯНДЕКС» и/или предоставляющее соответствующий сервис аффилированное лицо на основании Условий использования сервиса «Яндекс Почта» и Политики конфиденциальности Яндекса. В отношении обработки, определяемой собственными документами сервиса, Яндекс действует как самостоятельный оператор.
8.3. При отправке письма адрес электронной почты отправителя, содержание письма, вложения и технические сведения доставки передаются Яндексу для доставки, хранения и защиты почтового сервиса. Согласно действующей Политике конфиденциальности Яндекса, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных российских пользователей осуществляются с использованием баз данных на территории Российской Федерации. Оператор использует полученное письмо только для ответа, поддержки, рассмотрения претензии, возврата или вопроса о персональных данных.
8.4. Владельцы ссылок и издатели PKPASS не являются обработчиками по поручению Оператора: устройство взаимодействует с ними напрямую по инициативе пользователя либо на основании адреса, содержащегося в карте.
9. Сроки хранения
9.1. Локальные PKPASS хранятся на устройстве до удаления пользователем или удаления Приложения.
9.2. Переписка по поддержке, претензиям и возвратам хранится не более трёх лет после завершения обращения, если более длительное хранение не требуется для продолжающегося спора или исполнения обязанности по закону.
9.3. Расчётные, бухгалтерские и налоговые документы хранятся в течение установленных законом сроков, но не менее пяти лет после соответствующего отчётного года.
9.4. После достижения цели данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или для рассмотрения продолжающегося спора.
10. Права пользователя
10.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения в случаях, предусмотренных законом.
10.2. Запрос направляется на anya.kobzeva2026@yandex.ru. Оператор вправе запросить соразмерные сведения, позволяющие установить отправителя и найти соответствующее обращение или покупку.
10.3. Требование о прекращении обработки не влечёт удаления сведений, которые Оператор обязан хранить по закону либо вправе сохранять для исполнения договора или защиты прав в споре.
11. Защита данных
11.1. Оператор применяет правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных, ограничивает доступ к обращениям и платёжным сведениям, использует защищённые соединения и устанавливает сроки удаления.
11.2. При инциденте Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.
12. Заключительные положения
12.1. Политика доступна в Приложении и по постоянному публичному адресу https://gakstudio.ru/apps/kartum/privacy.
12.2. Редакция от 31.08.2026. Политика вступает в силу с даты первой публичной публикации версии Приложения, использующей эту редакцию.
12.3. Новая редакция применяется к обработке после её публикации. Архив предыдущих редакций либо доказательство их точного содержания сохраняется Оператором.