Политика в отношении обработки персональных данных

Дата вступления в силу: 26 февраля 2026 г. | Редакция: 1.1

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу 01.09.2025), иными нормативными правовыми актами Российской Федерации в области персональных данных, а также требованиями Apple App Store Review Guidelines (раздел 5.1).

1.2. Оператор персональных данных: Шкарин Игорь Вячеславович (физическое лицо) (далее — «Оператор», «мы»).

1.3. Политика распространяется на мобильное приложение «Миг» (iOS, Android) и веб-версию по адресу getmig.online (далее совместно — «Приложение»).

1.4. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на описанных условиях.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6).
Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) — Пользовательское соглашение.
Обязанность оператора по законодательству РФ (п. 2 ч. 1 ст. 6).

3. Категории обрабатываемых персональных данных

Категория	Состав данных	Цель обработки	Срок хранения
Данные аккаунта	Имя пользователя (username), идентификатор устройства, идентификатор Telegram (при авторизации через Telegram)	Регистрация, аутентификация, обеспечение работы мессенджера	До удаления аккаунта пользователем
Содержимое переписки	Текстовые сообщения, файлы, изображения, медиа	Доставка сообщений адресатам, хранение истории переписки	До удаления пользователем или удаления аккаунта
Техническая информация	Тип и модель устройства, версия ОС, язык интерфейса, IP-адрес (при подключении)	Обеспечение работоспособности, устранение ошибок, защита от несанкционированного доступа	90 дней
Push-токены	Идентификатор устройства для push-уведомлений (APNs, FCM, Web Push)	Доставка уведомлений о новых сообщениях	До отзыва согласия или удаления аккаунта
Аналитика	Анонимные события использования (без привязки к личности)	Улучшение качества Приложения	12 месяцев

Мы не собираем: номера телефонов, email-адреса, геолокацию, данные контактной книги, биометрические данные, данные о здоровье, финансовые данные.

4. Способы обработки персональных данных

Обработка персональных данных осуществляется:

Автоматизированно — с использованием средств вычислительной техники.
С применением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5. Хранение и защита данных

5.1. Все персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (Yandex Cloud, г. Москва), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ о локализации персональных данных.

5.2. Применяемые меры защиты:

Шифрование каналов связи (HTTPS/TLS 1.3).
Ограничение доступа к персональным данным (только уполномоченные лица).
Защита от несанкционированного доступа (аутентификация, файрвол, мониторинг).
Регулярное резервное копирование.
Логирование доступа к данным.

6. Передача данных третьим лицам

6.1. Мы не продаём, не передаём и не предоставляем ваши персональные данные третьим лицам для маркетинговых или рекламных целей.

6.2. Передача данных возможна исключительно:

По требованию уполномоченных органов государственной власти РФ в случаях, предусмотренных законодательством.
Для обеспечения доставки push-уведомлений (Apple Push Notification service, Google Firebase Cloud Messaging) — передаётся только анонимный токен устройства, без содержимого сообщений.
Для мониторинга ошибок (Sentry) — передаются только технические данные без привязки к личности.

6.3. Трансграничная передача персональных данных не осуществляется.

7. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ вы имеете право:

Получить информацию об обработке ваших персональных данных.
Потребовать уточнения, блокирования или уничтожения ваших данных.
Отозвать согласие на обработку персональных данных.
Потребовать удаления аккаунта и всех связанных данных.
Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав направьте запрос на: privacy@getmig.ru. Ответ будет предоставлен в течение 10 рабочих дней.

При удалении аккаунта все персональные данные уничтожаются в течение 30 дней.

8. Cookie и локальное хранилище

Веб-версия Приложения использует localStorage браузера для хранения сессии авторизации. Мы не используем сторонние трекеры, рекламные cookie или системы таргетированной рекламы.

9. Возрастные ограничения

Приложение не предназначено для лиц младше 16 лет. Мы не осуществляем целенаправленный сбор персональных данных несовершеннолетних. Если нам станет известно о сборе данных лица младше 16 лет, такие данные будут незамедлительно удалены.

10. Отзыв согласия

Вы вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на privacy@getmig.ru или удалив свой аккаунт в Приложении. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу getmig.ru/privacy. При существенных изменениях пользователи будут уведомлены через Приложение.

12. Контактная информация Оператора

Шкарин Игорь Вячеславович (физическое лицо)
Email: privacy@getmig.ru
Сайт: getmig.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 24.06.2025), Постановлением Правительства РФ от 01.11.2012 № 1119, требованиями Роскомнадзора, Apple App Store Review Guidelines 5.1 и Google Play Developer Program Policies.