Согласие на обработку персональных данных

Редакция № 1

Дата публикации: «26» июля 2026 года

Я, Пользователь Платформы, действуя свободно, своей волей и в своем интересе, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляю Шевченко Елизавете Вячеславовне, ИНН 236105460530, адрес: РФ, Краснодарский край, г. Ейск, ул. Октябрьская, 292, электронная почта: support@skopa-app.ru, далее - «Оператор», согласие на обработку моих персональных данных при регистрации, авторизации и использовании функций Платформы в объеме и для целей, установленных настоящим Согласием. Настоящее Согласие является конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от Пользовательского соглашения, Публичной оферты, Политики в отношении обработки персональных данных и иных документов Платформы. Термины используются в значениях, установленных Политикой в отношении обработки персональных данных и Пользовательским соглашением. Настоящее Согласие: не является согласием на рекламные сообщения; не является согласием на использование аналитических cookie-файлов; не является согласием на обработку персональных данных, разрешенных для распространения; не заменяет отдельного согласия на обработку персональных данных, содержащихся в Документах поездки. Согласие должно оформляться отдельно от иных подтверждаемых документов и быть конкретным, предметным, информированным, сознательным и однозначным.

1. Цели обработки персональных данных

Оператор обрабатывает персональные данные, указанные в настоящем Согласии, в следующих целях:

регистрация Пользователя, создание и ведение Аккаунта;

авторизация через электронную почту, Telegram, VK или Яндекс;

объединение способов авторизации и предотвращение создания дублирующих Аккаунтов;

предоставление функций Платформы;

ведение профиля Пользователя;

создание, хранение и редактирование маршрутов и поездок;

совместное редактирование маршрутов и ведение истории изменений;

сохранение комментариев, реакций, подписок и иного Пользовательского контента;

предоставление ИИ-функций, включая сборку и пересборку поездки, адаптацию публичного маршрута, изменение дня, замену или добавление места;

ведение учета токенов, подписки, персональных лимитов и квот;

предоставление демонстрационного доступа;

предотвращение повторного неправомерного получения демонстрационного доступа, бонусов, подарочных токенов, наград и иных преимуществ;

направление технических, сервисных и юридически значимых уведомлений;

обработка обращений в поддержку;

модерация Контента и рассмотрение жалоб;

обеспечение безопасности Платформы;

выявление и предотвращение мошенничества, спама, обхода ограничений и иных злоупотреблений;

диагностика технических ошибок и обеспечение стабильности Платформы;

защита прав и законных интересов Оператора, Пользователей и третьих лиц.

Обработка данных для оплаты, исполнения договора, формирования чеков, налогового учета, рассмотрения обязательных требований и исполнения обязанностей Оператора также может осуществляться на иных основаниях, предусмотренных законодательством Российской Федерации, независимо от отзыва настоящего Согласия.

2. Состав обрабатываемых персональных данных

2.1. Настоящее согласие распространяется на следующие категории данных, предоставляемых Пользователем или получаемых автоматически:

Данные аккаунта: имя, фамилия (если передана провайдером), отображаемое имя, электронная почта, телефон, аватар, идентификаторы провайдеров входа (Telegram, VK, Яндекс), история объединения аккаунтов.

Данные профиля и UGC: публичные маршруты, комментарии, реакции, подписки, фотографии, сведения об авторах правок и соавторах.

Данные поездок: направления, даты, места, координаты, отели, заметки, расходы, участники поездки.

Данные ИИ-функций:

текстовый запрос Пользователя до серверной фильтрации;
выбранные Пользователем параметры и фильтры;
направление и даты поездки;
продолжительность поездки;
состав текущего маршрута;
названия и координаты мест маршрута;
результат ИИ-операции;
технические сведения о выполнении операции;
сведения о количестве списанных токенов.

Текстовые запросы обрабатываются серверной инфраструктурой Оператора. Перед обращением к зарубежному ИИ-провайдеру применяется серверная фильтрация. Порядок такой обработки определяется разделом 4 настоящего Согласия и Политикой.

Обработка таких данных осуществляется через сервер Платформы. Передача данных внешним AI-провайдерам осуществляется в порядке, установленном Политикой в отношении обработки персональных данных.

Технические данные: IP-адрес, user-agent, тип устройства, push-токены, технические логи, сведения о сессиях и действиях, сведения о версии принятых документов и предоставленных согласий, сведения о проставленных чекбоксах, идентификатор демонстрационного доступа, защищенный псевдонимизированный антифрод-идентификатор, сведения о попытках повторной регистрации и обхода установленных ограничений, сведения об использовании персональных квот и лимитов.

Данные поддержки: текст обращений, переписка, вложения.

Документы поездки, изображения документов и содержащиеся в них персональные данные не входят в предмет настоящего Согласия. Их обработка осуществляется только после предоставления Пользователем отдельного Согласия на обработку персональных данных, содержащихся в Документах поездки.

Обязательными для регистрации являются только идентификатор провайдера входа и имя/отображаемое имя. Остальные данные предоставляются добровольно.

3. Действия с персональными данными

3.1. Оператор вправе осуществлять с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

3.2. Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.

4. ИИ-функции и передача данных внешним сервисам

4.1. Все обращения Пользователя к ИИ-функциям первоначально поступают на серверную инфраструктуру Оператора.

4.2. До обращения к зарубежному ИИ-провайдеру Оператор применяет серверную фильтрацию, направленную на выявление, удаление, маскирование или замену:

фамилии, имени и отчества;

адреса электронной почты;

номера телефона;

паспортных данных и реквизитов иных документов;

идентификаторов Аккаунта и провайдеров авторизации;

платежных данных;

документов поездки и распознанных из них сведений;

IP-адреса, push-токена и иных технических идентификаторов Пользователя;

точной текущей геолокации устройства;

иных сведений, позволяющих прямо или косвенно определить Пользователя или третье лицо.

4.3. Зарубежному ИИ-провайдеру могут передаваться только очищенные технические параметры, необходимые для выполнения конкретной ИИ-операции, при условии, что такие параметры не позволяют определить Пользователя или третье лицо.

4.4. Запрос к зарубежному ИИ-провайдеру направляется с серверной инфраструктуры Оператора. IP-адрес устройства Пользователя непосредственно ИИ-провайдеру не передается.

4.5. Если серверная фильтрация не позволяет с достаточной надежностью исключить передачу персональных данных, соответствующий запрос зарубежному ИИ-провайдеру не направляется.

4.6. Оператор не передает зарубежным ИИ-провайдерам персональные данные, Документы поездки, платежные данные, обращения в поддержку или данные Аккаунта для обучения, дообучения или самостоятельного использования их моделей.

4.7. В заявленной технической модели трансграничная передача персональных данных при использовании ИИ-функций не осуществляется.

4.8. Если фактическая техническая модель будет изменена и предполагается передача персональных данных за пределы Российской Федерации, Оператор до начала такой передачи:

проводит предусмотренную законом правовую оценку;

направляет необходимое уведомление в Роскомнадзор;

получает требуемые правовые основания и согласия;

актуализирует Политику и иные документы Платформы.

До выполнения указанных действий соответствующая передача персональных данных не осуществляется.

5. Передача данных третьим лицам

5.1. Оператор вправе привлекать следующие сервисы и категории получателей в объеме, необходимом для работы соответствующих функций:

Timeweb - размещение серверной инфраструктуры и баз данных на территории Российской Федерации;

ЮKassa - прием платежей, обработка платежных операций и формирование расчетных сведений;

VK, Яндекс и Telegram - авторизация Пользователя при выборе соответствующего способа входа;

сервисы Yandex Cloud, включая Yandex Cloud Vision OCR и YandexGPT - распознавание Документов поездки и структурирование распознанных сведений на территории Российской Федерации на основании отдельного согласия Пользователя;

2GIS - получение сведений о местах, адресах, координатах, организациях и иных объектах маршрута;

DeepSeek и Anthropic - обработка только очищенных технических параметров ИИ-запросов при условии исключения передачи персональных данных;

Firebase Cloud Messaging - техническая доставка push-уведомлений при условии исключения передачи избыточных персональных данных;

Sentry - мониторинг технических ошибок при условии предварительной фильтрации содержимого ошибок, идентификаторов и иных сведений;

разработчики, технические специалисты и подрядчики Оператора - доступ исключительно в объеме, необходимом для выполнения порученных задач, на основании договора, поручения на обработку персональных данных и обязательств о конфиденциальности;

государственные органы - в случаях и порядке, предусмотренных законодательством Российской Федерации.

Зарубежные сервисы не используются для обработки персональных данных до получения предусмотренных законом правовых оснований и выполнения процедур трансграничной передачи.

5.2. Оператор не продает и не передает данные для маркетинговых целей третьих лиц.

5.3. Обработка персональных данных техническими подрядчиками и разработчиками осуществляется исключительно по поручению Оператора, в объеме, необходимом для обеспечения работы Платформы, при соблюдении требований законодательства Российской Федерации, условий конфиденциальности и ограничений использования персональных данных.

6. Cookies, уведомления и публичный контент

6.1. Настоящее согласие не заменяет согласие на использование аналитических cookie-файлов (например, Яндекс.Метрики), которое оформляется отдельно через cookie-баннер. Необходимые cookie-файлы используются без отдельного согласия.

6.2. Технические и сервисные уведомления направляются без дополнительного согласия. Рекламные рассылки - только при наличии отдельной отметки Пользователя.

6.3. Публикация маршрута, комментария, фотографии или изменение настроек профиля на «публичные» означает, что соответствующие сведения могут стать доступными другим пользователям или неопределенному кругу лиц в пределах выбранных Пользователем настроек и функционала Платформы. Если такое размещение включает персональные данные и по законодательству Российской Федерации требует отдельного согласия на обработку персональных данных, разрешенных для распространения, такое согласие оформляется отдельно через интерфейс Платформы. Настоящее согласие не заменяет такое отдельное согласие.

6.4. Настоящее Согласие не является согласием на обработку персональных данных, разрешенных для распространения.

Если вместе с публичным Контентом неопределенному кругу лиц отображаются имя, аватар, сведения об авторстве или иные персональные данные Пользователя, Оператор получает отдельное согласие на обработку персональных данных, разрешенных для распространения.

Такое согласие:

оформляется отдельно от настоящего Согласия;

не может быть проставлено заранее;

позволяет определить перечень распространяемых данных;

позволяет установить условия и запреты их обработки;

может быть отозвано Пользователем.

Изменение маршрута с приватного на публичный само по себе не означает согласия на распространение всех данных профиля Пользователя.

7. Геолокация

7.1. Точная геолокация устройства обрабатывается только при наличии разрешения, предоставленного Пользователем через настройки операционной системы, и при активном использовании функций карты, поиска мест или построения маршрута.

Платформа не осуществляет постоянное фоновое отслеживание геолокации Пользователя.

Координаты мест, самостоятельно добавленных Пользователем в маршрут, могут храниться в составе соответствующего маршрута и не обязательно являются текущей геолокацией Пользователя.

8. Срок действия и отзыв Согласия

8.1. Настоящее Согласие действует с момента его предоставления до наиболее раннего из следующих событий:

достижения целей обработки;

удаления Аккаунта;

отзыва Согласия Пользователем;

прекращения Оператором соответствующей обработки.

8.2. Пользователь вправе отозвать Согласие через интерфейс Платформы, если соответствующая функция доступна, либо направив обращение на support@skopa-app.ru.

8.3. После получения отзыва Оператор прекращает обработку данных, основанную исключительно на настоящем Согласии, и удаляет или уничтожает соответствующие данные в сроки, предусмотренные законодательством Российской Федерации.

8.4. Отзыв Согласия не обязывает Оператора прекратить обработку данных, если она может продолжаться:

для исполнения договора с Пользователем;

для исполнения требований законодательства;

для учета платежей и формирования обязательной отчетности;

для рассмотрения претензий и споров;

для предотвращения злоупотреблений;

для защиты прав и законных интересов Оператора, Пользователей или третьих лиц;

на ином основании, предусмотренном законодательством Российской Федерации.

8.5. Отзыв Согласия может привести к невозможности использования функций, для которых соответствующие данные объективно необходимы.

9. Права субъекта персональных данных

9.1. Пользователь вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения своих данных, а также обжаловать действия Оператора в Роскомнадзор или суд. 9.2. Запросы направляются на электронную почту: support@skopa-app.ru.

Ответ предоставляется в сроки, установленные законодательством РФ.

10. Возраст Пользователей

10.1. Самостоятельная регистрация и использование основных бесплатных функций Платформы допускаются Пользователями, достигшими возраста 14 лет.

10.2. Пользователи в возрасте от 14 до 18 лет предоставляют настоящее Согласие самостоятельно в случаях, когда это допускается законодательством Российской Федерации, с учетом характера данных, целей обработки и используемой функции.

10.3. Для совершения платных операций несовершеннолетним Пользователем применяется порядок, предусмотренный Публичной офертой и законодательством Российской Федерации.

10.4. Если обработка конкретных данных несовершеннолетнего требует согласия законного представителя, Оператор вправе запросить такое согласие и сведения, необходимые для подтверждения полномочий представителя.

10.5. Лица младше 14 лет не вправе самостоятельно создавать Аккаунт и предоставлять настоящее Согласие. Использование Платформы такими лицами допускается только через законного представителя либо при его непосредственном участии, если это допускается функционалом Платформы и законодательством Российской Федерации.

10.6. Оператор вправе временно ограничить доступ к Аккаунту и запросить подтверждение возраста или полномочий законного представителя при наличии разумных оснований полагать, что Платформа используется с нарушением настоящего раздела.

11. Меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных. Подробные сведения о мерах защиты, локализации серверов в РФ и фильтрации данных раскрыты в Политике в отношении обработки персональных данных.

11.2. Для предотвращения повторного неправомерного получения демонстрационного доступа, подарочных токенов, наград и иных преимуществ Оператор вправе после удаления Аккаунта временно сохранять защищенный псевдонимизированный антифрод-идентификатор.

Такой идентификатор:

формируется путем криптографического преобразования идентификатора способа входа с применением дополнительного технического значения;

хранится отдельно от содержимого удаленного Аккаунта;

не содержит маршруты, Документы поездки, обращения в поддержку, имя, телефон или адрес электронной почты в открытом виде;

используется только для выявления повторной регистрации и предотвращения злоупотреблений;

не используется для рекламы, маркетингового профилирования или восстановления содержимого удаленного Аккаунта;

хранится не более трех лет после удаления Аккаунта, если более короткий срок не установлен Оператором, после чего удаляется.

12. Предоставление Согласия и подтверждения Пользователя

12.1. Настоящее Согласие предоставляется путем проставления отдельного чекбокса, не отмеченного заранее, рядом с текстом.

12.2. Ознакомление с Политикой оформляется отдельным информационным подтверждением.

12.3. Чекбоксы:

не должны быть отмечены заранее;

должны сопровождаться доступом к соответствующему документу;

должны фиксироваться с указанием даты, времени, версии документа и идентификатора Аккаунта или сессии;

не должны объединяться с согласием на рекламу, аналитические cookie или распространение персональных данных.

12.4. Предоставляя Согласие, Пользователь подтверждает, что:

ознакомился с его содержанием;

понимает цели и объем обработки;

предоставляет сведения добровольно;

понимает последствия отзыва Согласия;

достиг возраста, необходимого для самостоятельного использования Платформы, либо использует ее в предусмотренном законом порядке с участием законного представителя.

12.5. Пользователь не подтверждает отсутствие трансграничной передачи персональных данных. Соответствие фактической технической модели заявленным условиям обеспечивается Оператором.

Оператор: Шевченко Елизавета Вячеславовна · ИНН 236105460530 · support@skopa-app.ru