1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Android-приложения «Картум» (далее — Приложение), совершении покупки «Картум Премиум», направлении обращений, претензий и требований о возврате.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Кобзева Анна Сергеевна
ИНН 344113176422
ОГРНИП 326774600510551
Адрес: 125183, г. Москва, ул. Большая Академическая, д. 79, корп. 4, кв. 108
Электронная почта: anya.kobzeva2026@yandex.ru.
1.3. Электронные обращения принимаются круглосуточно и рассматриваются в рабочие дни в сроки, установленные законодательством Российской Федерации.
1.4. Приложение не создаёт собственную учётную запись пользователя, не синхронизирует карты с облаком Оператора, не показывает рекламу и не использует собственные системы аналитики или отслеживания.
2. Локальные карты PKPASS
2.1. Импортированные пользователем файлы PKPASS, их содержимое, изображения и сформированная коллекция хранятся локально на устройстве пользователя.
2.2. Оператор не получает и не хранит содержимое PKPASS и локальную коллекцию пользователя. Резервное копирование данных Приложения средствами Android отключено.
2.3. Пользователь может удалить отдельную карту средствами Приложения. Удаление Приложения удаляет локально сохранённые карты, если операционная система устройства не сохранила их иным способом вне контроля Оператора.
3. Сетевой импорт и обновление карты
3.1. При импорте по ссылке или обновлении карты устройство пользователя напрямую обращается к адресу, указанному пользователем либо содержащемуся в PKPASS.
3.2. Владелец соответствующего сетевого ресурса может получить IP-адрес устройства, адрес и параметры запроса, а также технические данные, необходимые для загрузки или обновления карты. Точный состав запроса определяется протоколом конкретного издателя и фактической реализацией Приложения.
3.3. Оператор не получает содержимое карты и ответа внешнего сервиса. Внешний издатель действует самостоятельно и обрабатывает сведения по собственным правилам. Оператор не определяет территорию размещения сервера издателя.
3.4. До первого сетевого импорта или обновления Приложение сообщает пользователю о прямом соединении с внешним ресурсом и предоставляет выбор «Продолжить» или «Отмена».
3.5. Обновление карт издателем. Если пользователь запускает проверку или получение обновления карты, приложение обращается напрямую к веб-сервису издателя, адрес которого содержится в файле PKPASS. При таком обращении веб-сервису издателя могут передаваться IP-адрес устройства, предусмотренные форматом PKPASS идентификаторы карты и токен аутентификации ApplePass, содержащийся в PKPASS. Эти сведения передаются непосредственно издателю карты; Оператор не получает их и не определяет цели и порядок их дальнейшей обработки. Адрес веб-сервиса издателя может находиться за пределами Российской Федерации. До обращения к такому ресурсу приложение сообщает пользователю о передаче данных внешнему издателю и выполняет обращение только после подтверждения пользователем. Обработка данных издателем регулируется документами и условиями соответствующего издателя.
4. Покупка «Картум Премиум» через RuStore
4.1. Платёж обрабатывается средствами RuStore. Оператор может получать в объёме, необходимом для подтверждения и сопровождения покупки:
- идентификатор покупки или счёта;
- идентификатор и наименование цифрового товара;
- дату операции, сумму и валюту;
- статус покупки, подтверждения, выдачи права, восстановления или возврата;
- технический ответ RuStore, необходимый для проверки операции.
4.2. При использовании RuStore для покупки Картум Премиум приложение получает сведения о цифровом продукте и состоянии покупки: идентификатор и тип продукта, отображаемую RuStore цену, идентификатор и статус покупки, а также состояние подтверждения покупки. На устройстве сохраняются сведения о предоставленном праве доступа, идентификатор покупки и состояние её подтверждения. Полные реквизиты банковской карты и данные банковского счёта приложению и Оператору не передаются. Уполномоченным лицам Оператора в RuStore Консоли могут быть доступны дата и время платежа, идентификатор счёта, способ оплаты, маскированные сведения карты или номера телефона, сумма, статус и приобретённый продукт. Адрес электронной почты и appUserId приложение в RuStore не передаёт. Собственного платёжного сервера у Оператора нет; проведение платежа и хранение платёжных сведений осуществляются инфраструктурой RuStore в соответствии с её документами.
4.3. RuStore участвует в обработке платёжных сведений на основании пользовательских документов RuStore и соглашения с Оператором. Отношения по продаже цифрового права возникают между пользователем и Оператором.
5. Обращения, претензии и возвраты
5.1. При обращении по электронной почте Оператор обрабатывает:
- адрес электронной почты отправителя;
- содержание обращения и подпись отправителя, если она указана им добровольно;
- номер счёта или покупки, дату, сумму и иные сведения из чека, необходимые для поиска операции;
- вложения и иные сведения, которые пользователь добровольно приложил к обращению.
5.2. Оператор не запрашивает паспортные данные, телефон или банковские реквизиты, если обязанность их получения не возникла из закона и они не необходимы для выбранного пользователем способа возврата.
5.3. Пользователю не следует направлять содержимое PKPASS, если это не требуется для рассмотрения конкретной технической проблемы. До направления карты пользователь должен удалить из неё сведения, не относящиеся к обращению, когда это возможно.
6. Цели и правовые основания
6.1. Данные обрабатываются в следующих целях:
- заключение и исполнение пользовательского соглашения;
- подтверждение, выдача, восстановление и прекращение права «Картум Премиум»;
- рассмотрение обращений, претензий и требований о возврате;
- выполнение обязанностей продавца цифрового продукта, бухгалтерских и налоговых обязанностей;
- защита прав и законных интересов Оператора и пользователей при рассмотрении споров.
6.2. Правовыми основаниями являются заключение и исполнение договора по инициативе пользователя, исполнение обязанностей, установленных законодательством Российской Федерации, и осуществление законных интересов при условии ненарушения прав пользователя.
6.3. Отдельное согласие на обработку персональных данных не запрашивается, когда обработка необходима для заключения или исполнения договора, рассмотрения требования пользователя либо выполнения обязанности, установленной законом.
7. Операции и способы обработки
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в установленном настоящей Политикой объёме, блокирование, удаление и уничтожение данных.
7.2. Обработка обращений и платёжных сведений может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сети Интернет.
8. Получатели и внешние сервисы
8.1. ООО «Много приложений», предоставляющее RuStore, обрабатывает сведения о платеже и цифровом товаре в соответствии с условиями RuStore и поручением, включённым в соглашение с разработчиком.
8.2. Для доставки и хранения электронной корреспонденции Оператор использует сервис «Яндекс Почта». Для российских пользователей обработку информации в рамках сервиса осуществляет ООО «ЯНДЕКС» и/или предоставляющее соответствующий сервис аффилированное лицо на основании Условий использования сервиса «Яндекс Почта» и Политики конфиденциальности Яндекса. В отношении обработки, определяемой собственными документами сервиса, Яндекс действует как самостоятельный оператор.
8.3. При отправке письма адрес электронной почты отправителя, содержание письма, вложения и технические сведения доставки передаются Яндексу для доставки, хранения и защиты почтового сервиса. Согласно действующей Политике конфиденциальности Яндекса, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных российских пользователей осуществляются с использованием баз данных на территории Российской Федерации. Оператор использует полученное письмо только для ответа, поддержки, рассмотрения претензии, возврата или вопроса о персональных данных.
8.4. Владельцы ссылок и издатели PKPASS не являются обработчиками по поручению Оператора: устройство взаимодействует с ними напрямую по инициативе пользователя либо на основании адреса, содержащегося в карте.
9. Сроки хранения
9.1. Локальные PKPASS хранятся на устройстве до удаления пользователем или удаления Приложения.
9.2. Переписка по поддержке, претензиям и возвратам хранится не более трёх лет после завершения обращения, если более длительное хранение не требуется для продолжающегося спора или исполнения обязанности по закону.
9.3. Расчётные, бухгалтерские и налоговые документы хранятся в течение установленных законом сроков, но не менее пяти лет после соответствующего отчётного года.
9.4. После достижения цели данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или для рассмотрения продолжающегося спора.
10. Права пользователя
10.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения в случаях, предусмотренных законом.
10.2. Запрос направляется на anya.kobzeva2026@yandex.ru. Оператор вправе запросить соразмерные сведения, позволяющие установить отправителя и найти соответствующее обращение или покупку.
10.3. Требование о прекращении обработки не влечёт удаления сведений, которые Оператор обязан хранить по закону либо вправе сохранять для исполнения договора или защиты прав в споре.
11. Защита данных
11.1. Оператор применяет правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных, ограничивает доступ к обращениям и платёжным сведениям, использует защищённые соединения и устанавливает сроки удаления.
11.2. При инциденте Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.
12. Заключительные положения
12.1. Политика доступна в Приложении и по постоянному публичному адресу https://gakstudio.ru/apps/kartum/privacy.
12.2. Редакция 2026-09-02.1 от 02.09.2026. Политика вступает в силу с момента публикации.
12.3. Новая редакция применяется к обработке после её публикации. Архив предыдущих редакций либо доказательство их точного содержания сохраняется Оператором.