Приложение «Sima» — редакция от 18.06.2026
Раздел 1. Введение и основные понятия
Настоящая Политика конфиденциальности приложения «Sima» (далее — «Приложение») разработана ИП Симановский А. М. (далее — «Разработчик») в соответствии с Федеральным законом от 27.07.2006 №153-ФЗ «О персональных данных» (ст. 18.1) и действует в отношении всей информации, которую Приложение может получить о Пользователе во время его использования.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
Обработка данных — любое действие с данными, включая сбор, запись, хранение, передачу и удаление.
Приложение «Sima» не предназначено для использования лицами, не достигшими 18‑летнего возраста, за исключением случаев приобретения полной дееспособности до 18 лет в соответствии с законодательством РФ. Мы не осуществляем целенаправленный сбор персональных данных несовершеннолетних и не создаем для них специальных условий обслуживания.
Если нам станет известно, что лицо младше 18 лет, не достигшее полной дееспособности предоставило нам свои персональные данные без согласия законного представителя, мы незамедлительно удалим такую информацию из всех своих систем.
Если вы являетесь родителем, опекуном или иным законным представителем и предполагаете, что ваш ребенок передал нам свои данные, пожалуйста, незамедлительно свяжитесь с нами по контактам, указанным в Разделе 9. Мы оперативно примем все необходимые меры.
Раздел 2. Какие данные собираются и для чего
Мы собираем только те данные, которые необходимы для полноценного выполнения заказов, оформления юридически значимых документов и обеспечения работы сервиса. Ниже перечислены все категории собираемой информации, конкретный состав данных и детальное описание целей обработки.
2.1. Регистрационные и профильные данные
Для физических лиц:
Для юридических лиц и индивидуальных предпринимателей:
Цели обработки:
Правовое основание:
Для ФИО, email, телефона и пароля физических лиц, а также ФИО, email и телефона представителей ЮЛ/ИП — исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»).
Для юридических лиц: реквизиты организации (наименование, ИНН, КПП, ОГРН, юр. адрес) сами по себе не являются персональными данными, но хранятся с тем же уровнем защиты.
Для индивидуальных предпринимателей: ИНН, ОГРНИП и адрес, идентифицирующие физическое лицо, являются его персональными данными и обрабатываются в соответствии с настоящей Политикой на основании требований законодательства о бухгалтерском учете (п. 4 ч. 1 ст. 6 152-ФЗ).
2.2. Данные заказов и документооборота
Состав данных:
Цели обработки:
Важное уточнение: Для целей обработки заказа, формирования закрывающих документов и ведения бухгалтерского учета данные о заказах, реквизиты контрагента и документооборот автоматически передаются в корпоративную учетную систему «1С», принадлежащую Разработчику и функционирующую в рамках его ИТ-инфраструктуры. Эта передача не является передачей третьим лицам в рамках организационной системы оператора.
Правовое основание: исполнение договора купли-продажи и соблюдение требований законодательства о бухгалтерском учете и документообороте. Формируемые закрывающие документы (чеки, накладные) содержат персональные данные (ФИО, адрес), поэтому их хранение и передача на устройство Пользователя регламентируются настоящей Политикой.
2.3. Геолокация
Категория данных: приблизительные координаты устройства, определяемые на основе данных сети (Wi-Fi, сотовая связь) и/или спутниковой навигации (GPS). Координаты не уточняются до точного местоположения и не позволяют определить адрес без дополнительной обработки.
Цели обработки:
Как это работает:
Геолокация запрашивается исключительно в момент, когда Пользователь активирует соответствующую функцию (нажимает кнопку «Определить моё местоположение»). Сбор в фоновом режиме не ведётся.
Координаты используются разово для выполнения текущего запроса и не сохраняются в профиле Пользователя, не накапливаются и не используются для отслеживания перемещений.
Правовое основание: исключительно согласие Пользователя, выраженное активным действием (нажатием кнопки). Пользователь может в любой момент отозвать разрешение на геолокацию в настройках устройства.
2.4. Данные, передаваемые в чат с менеджером
Состав данных:
Цели обработки:
Особые условия:
Отправка файлов является осознанным действием Пользователя. Разработчик обрабатывает содержимое строго в рамках конкретного обращения и не анализирует файлы автоматически, не извлекает из них персональные данные для иных целей.
Запрет на передачу избыточных данных: мы не запрашиваем у вас документы, содержащие персональные данные третьих лиц, и рекомендуем не направлять их без необходимости. Если нам станет известно, что файл содержит явно избыточные сведения, мы вправе удалить его, уведомив вас.
Хранение: история переписки и файлы хранятся до удаления учетной записи либо до отдельного запроса Пользователя на очистку истории чата.
Правовое основание: исполнение договора (коммуникация по заказу) и согласие Пользователя, выраженное осознанной отправкой сообщения/файла.
2.5. Технические и диагностические данные
Состав данных:
Цели обработки:
Принцип сбора: эти данные собираются автоматически и носят обезличенный характер. Они не привязываются напрямую к ФИО или email Пользователя, а связываются с временным идентификатором сессии. Мы не используем их для создания профилей Пользователя или автоматизированного принятия решений.
Правовое основание: законный интерес Разработчика в обеспечении работоспособности, безопасности и улучшении качества Приложения, при условии что это не нарушает права и свободы Пользователя.
Что мы НЕ делаем с вашими данными:
Раздел 3. Цели обработки персональных данных и правовые основания
Мы обрабатываем персональные данные Пользователей строго для заранее определенных и законных целей. Обработка осуществляется на одном из следующих правовых оснований, предусмотренных ст. 6 Федерального закона «О персональных данных»:
3.1. Исполнение договора
На этом основании обрабатываются:
Мы не можем отказаться от обработки этих данных без ущерба для возможности заключения и исполнения договора купли-продажи и оформления закрывающих документов. Указанные данные могут обрабатываться в корпоративной учетной системе Разработчика («1С»), что является частью технологического процесса исполнения договора и требований бухгалтерского учета.
3.2. Согласие Пользователя
На этом основании обрабатываются:
Пользователь вправе отозвать согласие в любой момент. Отзыв согласия не влияет на правомерность обработки, произведенной до отзыва, но делает невозможным использование функций, основанных исключительно на согласии (например, автоматическое определение местоположения).
3.3. Законный интерес Разработчика
На этом основании обрабатываются исключительно обезличенные технические и диагностические данные:
Цель — обеспечение стабильности, безопасности и улучшение качества работы Приложения. Мы проверили, что такая обработка не нарушает ваших прав и не используется для создания профилей или рекламных целей.
3.4. Исполнение требований законодательства РФ
На этом основании обрабатываются реквизиты юридических лиц (сами по себе не являющиеся персональными данными), а также реквизиты индивидуальных предпринимателей, которые являются персональными данными, но обрабатываются на основании требований законодательства о бухгалтерском учёте. Эта обработка обязательна в силу закона, и мы не можем прекратить её до истечения установленных сроков хранения документации.
Важное примечание: Обработка данных не используется для автоматизированного принятия решений, порождающих юридические последствия для Пользователя, или для создания «профилей» в маркетинговых целях.
Раздел 4. Передача данных третьим лицам
Мы не продаем, не обмениваем и не передаем ваши персональные данные третьим лицам для их независимых маркетинговых или рекламных целей. Передача возможна исключительно для обеспечения работы Приложения и оказания вам услуг — строго тем сервисам и на тех условиях, которые описаны ниже. Все компании-получатели обрабатывают данные по нашему поручению, на основании договоров, предусматривающих конфиденциальность, и не вправе использовать их для собственных нужд.
Передача данных указанным сервисам осуществляется с соблюдением требования о локализации персональных данных на территории РФ. Разработчик выбирает контрагентов, обеспечивающих обработку данных в российских дата-центрах, либо регулирует трансграничную передачу в соответствии с законодательством.
4.1. Провайдер облачной инфраструктуры (хостинг)
Получатель: ООО «Бегет» (Beget), юридическое лицо РФ.
Передаваемые данные: Вся информация, которую вы вводите в Приложении и которая формируется в процессе его использования (профиль, заказы, история документов, переписка в чате), а также технические логи сервера.
Цель передачи: Хранение данных на защищенных серверах на территории РФ и обеспечение бесперебойной технической работы Приложения.
Правовое основание: Исполнение договора с Пользователем и законный интерес Разработчика в надежной инфраструктуре.
Политика конфиденциальности Beget: https://beget.com/ru/pravila-i-liczenzii
4.2. Платёжный сервис
Получатель: ООО НКО «ЮМани» (сервис «ЮKassa»).
Передаваемые данные: Идентификатор заказа, сумма платежа, назначение платежа; email и/или номер телефона Пользователя — исключительно для отправки электронного чека, если это предусмотрено требованиями законодательства о ККТ.
Цель передачи: Проведение онлайн-оплаты заказов непосредственно в Приложении и соблюдение требований Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники».
Важное примечание: Мы не получаем и не храним данные вашей банковской карты. Их обработка происходит на стороне ЮKassa в защищенной платежной форме.
Правовое основание: Исполнение договора купли-продажи и соблюдение требований законодательства РФ.
Правила работы сервиса ЮKassa: https://yoomoney.ru/document/pravila-raboti-servisa-yookassa
4.3. Картографический сервис и геолокация
Получатель: ООО «Яндекс» (сервис «Яндекс.Карты»).
Передаваемые данные: Приблизительные координаты устройства и технический IP-адрес в момент выполнения запроса (при нажатии вами кнопки «Определить моё местоположение»).
Цель передачи: Отображение интерактивной карты, ближайших пунктов самовывоза и автоматическое предложение адреса доставки.
Правовое основание: Согласие Пользователя, выраженное активным действием (нажатием кнопки геолокации).
Условия использования Яндекс.Карт: https://yandex.ru/legal/maps_termsofuse/ | Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/
4.4. Сервис обмена сообщениями и файлами (чат)
Получатель: ООО «1С-Битрикс» (сервис «Битрикс24»).
Передаваемые данные:
Цель передачи: Обеспечение технической возможности обмена сообщениями, обработка обращений в службу поддержки и хранение истории переписки для разрешения спорных ситуаций.
Правовое основание: Исполнение договора (консультация по заказу) и согласие Пользователя (осознанная отправка сообщения/файла).
Политика конфиденциальности Битрикс24: https://www.bitrix24.ru/about/privacy.php
4.5. Сервис телефонии (подтверждение номера телефона)
Получатель: ООО «Облачная лаборатория» (сервис «Plusofon»).
Передаваемые данные: Номер телефона Пользователя — исключительно в момент инициации процедуры подтверждения номера или восстановления доступа.
Цель передачи: Осуществление автоматического голосового вызова на указанный номер для зачитывания одноразового кода подтверждения. Это необходимо для верификации принадлежности номера Пользователю и предотвращения создания фиктивных учётных записей.
Что мы НЕ делаем: Номер телефона не используется сервером Plusofon для рассылки рекламных или маркетинговых сообщений, не вносится в базы обзвона и не применяется для каких-либо иных целей, кроме однократного подтверждения при регистрации или восстановлении пароля.
Правовое основание: Исполнение договора (обеспечение безопасной регистрации и доступа к учетной записи).
Политика конфиденциальности Plusofon: https://help.plusofon.ru/Услуги/Конфиденциальность
4.6. Обязательные случаи раскрытия
Мы можем быть обязаны раскрыть отдельные персональные данные по законному запросу государственных органов РФ или в иных случаях, прямо предусмотренных действующим законодательством.
Раздел 5. Безопасность данных
Разработчик принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Меры реализуются в соответствии с требованиями Федерального закона «О персональных данных» и подзаконных актов.
Обработка персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
5.1. Защита передачи данных
Обмен данными между Приложением и сервером осуществляется исключительно по зашифрованному протоколу HTTPS (TLS не ниже версии 1.3) с использованием стойких алгоритмов шифрования. Это исключает перехват данных в процессе передачи.
5.2. Безопасное хранение паролей
Пароли Пользователей никогда не хранятся в открытом виде. В базе данных сохраняется только криптографический хеш, сгенерированный с добавлением случайной «соли» (salted hash). Такое преобразование является односторонним и не позволяет ни Разработчику, ни персоналу восстановить исходный пароль.
5.3. Защита серверной инфраструктуры
Все данные, собираемые Приложением, размещаются на серверах провайдера ООО «Бегет» на территории Российской Федерации. Провайдер обеспечивает физическую безопасность дата-центров, резервное копирование, межсетевое экранирование и соответствие стандартам Tier III. Доступ к серверам осуществляется по защищенным протоколам, с многофакторной аутентификацией для административного персонала.
5.4. Контроль доступа персонала
Доступ к персональным данным внутри компании строго регламентирован:
5.5. Мониторинг, аудит и обновление
На регулярной основе проводятся:
5.6. Реагирование на инциденты
При выявлении фактов несанкционированного доступа к данным или иных инцидентов безопасности Разработчик обязуется:
5.7. Отказ от абсолютных гарантий
Несмотря на все принимаемые меры, ни один метод передачи данных через интернет или способ электронного хранения не является абсолютно неуязвимым. Разработчик прилагает максимальные усилия для защиты информации, но не может дать безоговорочных гарантий безопасности за пределами контролируемой им инфраструктуры.
Раздел 6. Хранение данных и сроки обработки
Мы храним персональные данные не дольше, чем этого требуют цели обработки, и уничтожаем либо обезличиваем их по достижении этих целей или по вашему запросу, за исключением случаев, когда законодательство РФ прямо обязывает нас продолжать хранение.
6.1. Аккаунт и профиль
Что хранится: ФИО, email, номер телефона, пароль (в виде хеша), а для ИП/ЮЛ — контактные данные представителя и реквизиты организации.
Срок хранения: в течение всего периода активности учётной записи.
При удалении аккаунта:
6.2. Данные заказов и закрывающие документы
Что хранится: состав заказов, история заказов, суммы, статусы; сформированные счета, товарные накладные, чеки и иные платежные документы.
Срок хранения: не менее 5 лет с даты совершения хозяйственной операции (в соответствии со ст. 29 Федерального закона «О бухгалтерском учёте» № 402-ФЗ и требованиями Налогового кодекса РФ).
Важное примечание: Закрывающие документы содержат ваши ФИО и/или реквизиты, поэтому даже после удаления аккаунта эти данные продолжают храниться в составе документов в течение указанного срока и используются исключительно для целей бухгалтерского и налогового учета либо для ответа на законные запросы государственных органов.
6.3. Геолокация
Координаты устройства, полученные при разовом нажатии кнопки «Определить местоположение», обрабатываются только в момент запроса, не сохраняются ни в профиле Пользователя, ни в логах сервера после завершения сессии.
6.4. Данные чата с менеджером
Что хранится: текстовые сообщения и файлы, прикреплённые Пользователем.
Срок хранения: до удаления учетной записи либо до получения отдельного письменного запроса на очистку истории чата.
При удалении аккаунта или по запросу история чата подлежит удалению в течение 30 календарных дней, за исключением переписки, содержащей информацию, которую мы обязаны хранить в соответствии с п. 6.2 (например, обсуждение реквизитов конкретного заказа может быть учтено как часть документооборота).
6.5. Технические и диагностические логи
Что хранится: обезличенные данные (IP-адрес в укороченной форме, модель устройства, версия ОС, журналы ошибок, статистика экранов).
Срок хранения: не более 14 месяцев с момента сбора, после чего данные автоматически стираются или агрегируются до полностью обезличенных статистических показателей.
Раздел 7. Права Пользователей
Вы как физическое лицо (включая представителей юридических лиц и индивидуальных предпринимателей, представивших свои личные данные) имеете следующие права в отношении ваших персональных данных.
7.1. Право на доступ
Вы можете запросить информацию о том, обрабатываем ли мы ваши персональные данные, и если да — получить их копию, а также сведения о целях, способах и сроках обработки.
7.2. Право на исправление
Если ваши данные неполны, неточны или устарели, вы вправе потребовать их актуализации. Некоторые сведения (email, телефон) вы можете изменить самостоятельно в профиле Приложения.
7.3. Право на удаление («право на забвение»)
Вы можете потребовать удалить вашу учетную запись и связанные с ней персональные данные, воспользовавшись функцией «Удалить аккаунт» в настройках Приложения или по ссылке https://симакей.рф/account/delete.
Исключения: Удаление не затрагивает данные, которые мы обязаны хранить в силу закона (например, сведения в составе закрывающих бухгалтерских документов, которые хранятся 5 лет согласно 402-ФЗ). В этом случае данные не уничтожаются, а прекращают использоваться для всех целей, кроме соблюдения законодательства, до истечения обязательного срока.
7.4. Право на ограничение обработки
Вы можете временно ограничить обработку ваших данных, если оспаривание их точность (на период проверки) или если обработка незаконна, но вы возражаете против удаления. На время ограничения такие данные будут заблокированы и не будут использоваться, кроме случаев, предусмотренных законом.
7.5. Право на переносимость данных
Вы можете запросить предоставление ваших основных данных (ФИО, email, телефон, история заказов), которые вы сами нам предоставили и которые обрабатываются автоматизированно, в структурированном, машиночитаемом формате (JSON или CSV) для передачи другому сервису.
7.6. Право на возражение
Вы имеете право в любое время возражать против обработки данных, основанной на нашем законном интересе (обезличенные технические и диагностические данные, см. п. 3.3). Если ваши конкретные обстоятельства перевешивают наш законный интерес, мы прекратим обработку этих данных, за исключением случаев, когда у нас есть иные законные основания для ее продолжения.
7.7. Право на отзыв согласия
Если обработка основывается исключительно на вашем согласии (геолокация, отправка файлов в чат), вы можете отозвать его в любой момент.
Геолокация: отзыв согласия реализуется путем отключения Приложению доступа к геопозиции в настройках вашего устройства. После этого функция автоматического определения местоположения станет недоступна.
Чат: отзыв согласия на обработку файлов не удаляет уже отправленные файлы, но является основанием для прекращения их использования в будущем за рамками конкретного обращения.
Отзыв согласия не влияет на законность обработки, произведенной до отзыва.
7.8. Право на обжалование
Если вы считаете, что ваши права были нарушены, вы вправе обратиться с жалобой в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
Порядок и сроки исполнения запросов
Для реализации любого из прав направьте запрос на адрес электронной почты, указанный в разделе «Контакты», или через чат с менеджером.
На любой ваш запрос мы ответим в течение 10 (десяти) рабочих дней. Если потребуется уничтожение, блокирование или сложная техническая выгрузка, мы выполним само действие в срок, не превышающий 30 (тридцати) календарных дней, предварительно уведомив вас о ходе работ.
Для идентификации вас как владельца аккаунта мы можем запросить подтверждение личности.
Раздел 8. Изменения в Политике
Мы оставляем за собой право периодически обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения в приложении, если иной срок не указан в самой редакции.
В случае существенных изменений, затрагивающих ваши права, объём собираемых данных или цели их обработки, мы:
Мы рекомендуем периодически проверять этот раздел. Предыдущие редакции Политики доступны по запросу через контакты, указанные в Разделе 9.
Раздел 9. Контактная информация
По всем вопросам, связанным с обработкой данных, реализацией ваших прав или настоящей Политикой, обращайтесь:
Разработчик и оператор персональных данных:
Индивидуальный предприниматель Симановский А. М.
ИНН: 666200477773
ОГРНИП: 304667229900031
Юридический / почтовый адрес: 620060, Екатеринбург, ул. Новоселов, 18
Email для запросов: vladimir@simakey.ru
Срок ответа на запросы: 10 рабочих дней с возможным продлением до 30 дней в случаях, требующих сложных технических действий, с обязательным уведомлением вас о продлении.
Оператор уведомил уполномоченный орган о намерении осуществлять обработку персональных данных в установленном порядке.