Reason Space · Юридические документы
Политика обработки персональных данных
- Редакция
- 2.0
- Действует с
- 22 августа 2026 г.
- Оператор
- ООО «Сэндбоксер»
Этот документ объясняет, какие данные о вас получает Reason Space, зачем они нужны, сколько хранятся и кому могут передаваться. А также — как мы их защищаем и как вы можете управлять своими данными: посмотреть, исправить, отозвать согласие или удалить аккаунт.
1Общие положения
- 1.1.
Настоящая Политика определяет, как ООО «Сэндбоксер», ИНН 9718258965, ОГРН 1247700378562, адрес: 107113, г. Москва, вн.тер.г. муниципальный округ Сокольники, ул. 3-я Рыбинская, д. 18, стр. 2 («Оператор», «мы»), обрабатывает и защищает персональные данные пользователей сервиса Reason Space — сайта https://reasonspace.ru (включая поддомены), мобильных приложений iOS и Android, десктопных приложений и программных интерфейсов («Сервис»).
- 1.2.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами законодательства РФ. Уведомление об обработке персональных данных подано Оператором в уполномоченный орган (Роскомнадзор).
- 1.3.
Политика применяется при использовании Сервиса. Отдельные согласия на обработку персональных данных предоставляются пользователем в случаях и порядке, предусмотренных законодательством и Политикой. Отдельное согласие на обработку персональных данных даётся при регистрации — см. текст согласия. Если вы не согласны — прекратите использование Сервиса.
- 1.4.
По вопросам обработки персональных данных обращайтесь: reasonspace@sandboxer.ru или почтовым отправлением по адресу Оператора.
- 1.5.
Актуальная версия Политики размещается по адресу https://reasonspace.ru/privacy, а также доступна в приложениях и на странице регистрации до нажатия кнопки «Создать аккаунт».
2На кого распространяется Политика
- 2.1.
Политика действует в отношении пользователей Сервиса. Она не распространяется на работников и контрагентов Оператора, а также на сторонние сервисы, доступные по ссылкам из Сервиса.
- 2.2.
Мы обрабатываем данные пользователей: (а) предоставленные ими самими; (б) образующиеся при использовании Сервиса; (в) в случае синхронизации адресной книги — данные третьих лиц в объёме, описанном в п. 4.6.
- 2.3.
Несовершеннолетние могут пользоваться Сервисом: регистрация и использование Сервиса доступны лицам, достигшим 14 лет. При регистрации запрашивается дата рождения — она используется для проверки возраста и другим пользователям не показывается. Пользователи в возрасте от 14 до 18 лет дают согласие на обработку своих персональных данных самостоятельно (ч. 1 ст. 9 152-ФЗ, ст. 26 ГК РФ). Если Оператору становится известно, что пользователь младше 14 лет (в том числе по указанной им дате рождения), доступ к аккаунту ограничивается до обращения пользователя или его законного представителя в поддержку Оператора по контактам, указанным в п. 1.4. По этим же контактам законный представитель может обратиться к Оператору по вопросам обработки персональных данных несовершеннолетнего.
3Принципы и правовая основа обработки
- 3.1.
Мы обрабатываем персональные данные законно и добросовестно; ограничиваем обработку конкретными, заранее определёнными целями; не объединяем базы, ведущиеся в несовместимых целях; обрабатываем только те данные, которые отвечают целям; обеспечиваем их точность и актуальность; храним данные не дольше, чем требуют цели обработки или закон; уничтожаем данные по достижении целей.
- 3.2.
Мы руководствуемся действующим законодательством РФ при обработке Персональных данных. Правовыми основаниями обработки Персональных данных являются:
- 3.2.1.
Конституция РФ;
- 3.2.2.
Федеральный закон «О персональных данных» от 27 июля 2006 года № 152-ФЗ;
- 3.2.3.
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года № 149-ФЗ;
- 3.2.4.
иные федеральные законы, а также подзаконные акты.
- 3.2.1.
- 3.3.
Мы не обрабатываем Персональные данные, не имея достаточных правовых оснований для такой обработки. Мы обрабатываем ваши Персональные данные только в том случае, если:
- 3.3.1.
обработка необходима для выполнения договоров между нами (пользовательских соглашений или двусторонних договоров, которые мы заключили с вами);
- 3.3.2.
обработка необходима для соблюдения установленных законодательством обязательств;
- 3.3.3.
когда это предусмотрено применимым законодательством, обработка необходима для обеспечения наших законных интересов в случае, если такая обработка не оказывает существенного влияния на ваши интересы, ваши фундаментальные права и свободы. При обработке вашей персональной информации на указанном основании мы всегда стремимся поддерживать баланс между своими законными интересами и защитой ваших данных.
- 3.3.1.
- 3.4.
Мы можем обрабатывать ваши Персональные данные для обеспечения своих законных интересов, например, в следующих случаях:
- 3.4.1.
чтобы лучше понимать, как вы взаимодействуете с Сервисом и другими пользователями Сервиса;
- 3.4.2.
чтобы совершенствовать, менять, персонализировать или иным образом улучшать Сервис в интересах всех пользователей;
- 3.4.3.
для конкретных целей либо в соответствии с требованием применимого законодательства мы можем запросить ваше отдельное согласие на обработку ваших Персональных данных.
- 3.4.1.
- 3.5.
Мы всегда обрабатываем ваши Персональные данные в определенных целях и только ту Персональную информацию, которая имеет отношение к достижению таких целей. В частности, мы обрабатываем Вашу Персональную информацию для следующих целей:
- 3.5.1.
предоставление вам доступа к Сервису и его функциональным возможностям;
- 3.5.2.
осуществление связи с вами для направления вам уведомлений, запросов и информации, относящейся к работе Сервиса, выполнения соглашений с вами и обработки ваших запросов и заявок;
- 3.5.3.
повышение удобства использования Сервиса;
- 3.5.4.
защита ваших и наших прав;
- 3.5.5.
выявление угроз безопасности для нас, Сервиса, пользователей и/или третьих лиц.
- 3.5.1.
- 3.6.
Более подробно о целях обработки Персональных данных — в разделе 5 этого документа.
- 3.7.
Настоящим мы информируем вас, а вы подтверждаете, что у вас нет никаких обязательств по предоставлению нам какой-либо персональной информации или Персональных данных при использовании вами Сервиса или его функциональных возможностей, и такое предоставление основано исключительно на вашей свободной воле. Вместе с тем вы осознаете, что без предоставления вами Персональных данных мы не сможем предоставить вам возможность воспользоваться функциональными возможностями Сервиса, а использование вами функциональных возможностей Сервиса (доступ к Сервису) будет ограничено.
4Какие данные мы обрабатываем
- 4.1.
Регистрация и профиль: имя пользователя (username), адрес электронной почты, пароль (хранится только в виде криптографического хэша), дата рождения, отображаемое имя, фотография профиля (аватар), иные сведения, добровольно указанные в профиле.
- 4.2.
Проверка возраста: при регистрации — дата рождения; при отказе в регистрации лицу младше 14 лет Оператор сохраняет адрес электронной почты и IP-адрес попытки на срок 30 дней исключительно для предотвращения повторной регистрации с изменённой датой; иные данные не сохраняются, аккаунт не создаётся.
- 4.3.
Номер телефона: при добровольной привязке номера или входе по SMS-коду — номер телефона и факт его подтверждения. Номер используется для аутентификации (одноразовые коды), а также — при включённой пользователем синхронизации контактов — чтобы знакомые могли найти пользователя (п. 4.6).
- 4.4.
Контент: сообщения, файлы, изображения, аудио- и видеозаписи, голосовые сообщения и видеосообщения («кружки»), реакции, а также геопозиция, если пользователь добровольно отправил её сообщением (координаты и адрес сохраняются как содержимое такого сообщения). Особенности обработки отдельных видов контента — в разделе 6.
- 4.5.
Голос и изображение: аудио- и видеоданные при звонках, записи голосовых и видеосообщений — в объёме, необходимом для оказания соответствующей функции (раздел 6).
- 4.6.
Адресная книга (синхронизация контактов). Функция включается только по явному разрешению пользователя в приложении. При синхронизации приложение передаёт на сервер номера телефонов из адресной книги пользователя (не более 10 000 за запрос) исключительно для сопоставления с номерами зарегистрированных пользователей и отображения найденных знакомых. Передаваемые номера используются только в момент обработки запроса и не сохраняются в базах Оператора; сохраняется только список найденных совпадений (связи «пользователь — пользователь»). Обработка номеров телефонов лиц, не являющихся пользователями Сервиса, осуществляется на основании законного интереса Оператора и только для сопоставления с номерами зарегистрированных пользователей. Имена контактов, электронные адреса и иные поля адресной книги на сервер не передаются. Пользователь может отключить синхронизацию в любой момент в настройках устройства и приложения.
- 4.7.
Технические данные: IP-адрес, HTTP-заголовки, данные об устройстве и ПО (тип устройства, модель, версия ОС, версия приложения, язык), идентификаторы установки и push-токены устройств, данные о сбоях (crash-логи), дата и время обращений к Сервису, файлы cookie (раздел 7).
- 4.8.
Журнал входов и сессии: при каждом входе в аккаунт фиксируются дата и время, IP-адрес, сведения об устройстве/браузере и определённый по IP-адресу город (страна/город, без точной геолокации). Пользователь видит журнал входов и список активных сессий в настройках безопасности и может завершать сессии. Эти данные обрабатываются для защиты аккаунта (уведомления о входе, выявление несанкционированного доступа).
- 4.9.
Мы не обрабатываем специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические персональные данные в значении ст. 11 152-ФЗ; голосовые и видеоданные обрабатываются исключительно как содержимое коммуникаций, а не для идентификации личности.
5Цели, состав и сроки обработки
| № | Цель | Данные | Правовое основание | Срок |
|---|---|---|---|---|
| 5.1. | Регистрация, ведение аккаунта, аутентификация (включая вход по SMS-коду и QR-подтверждение) | имя пользователя (username), электронная почта, хэш пароля, телефон, push-токены, технические данные | Договор (Пользовательское соглашение); согласие | До удаления аккаунта, далее — п. 10.2 |
| 5.2. | Проверка возраста при регистрации | дата рождения; при отказе — электронная почта и IP-адрес | Исполнение требований закона (ст. 9 152-ФЗ); законный интерес | дата рождения — до удаления аккаунта; данные об отказе — 30 дней |
| 5.3. | Предоставление функций Сервиса (чаты, звонки, сообщества, контент) | Контент, данные профиля, голос и изображение, геопозиция в сообщениях | Договор (Пользовательское соглашение) | Пока контент размещён в Сервисе / до удаления аккаунта |
| 5.4. | Поиск знакомых по адресной книге | Номера телефонов из адресной книги (без сохранения), совпадения | Договор (Пользовательское соглашение); законный интерес в части сопоставления | Номера — только на время обработки запроса; совпадения — до удаления связи или аккаунта |
| 5.5. | Функции искусственного интеллекта (далее также — ИИ) по запросу пользователя (записи и конспекты звонков, расшифровки) | Аудиоданные, расшифровки | Договор (Пользовательское соглашение); согласие при активации функции | Записи и конспекты звонков — 30 дней; расшифровки сообщений не сохраняются |
| 5.6. | Безопасность: журнал входов, защита от атак и мошенничества | IP, данные устройства, город по IP, журналы событий | Законный интерес; исполнение обязанностей по закону | Журнал входов и технические логи — 180 дней; материалы расследований инцидентов — до 3 лет |
| 5.7. | Уведомления, связанные с работой Сервиса (пуши, письма) | электронная почта, push-токены, содержимое уведомлений | Договор | На время действия аккаунта |
| 5.8. | Информационные и маркетинговые рассылки | электронная почта, имя | Отдельное согласие | До отзыва согласия, не более 3 лет |
| 5.9. | Поддержка пользователей | электронная почта, содержимое обращения, данные, предоставленные в обращении | Законный интерес; договор | До закрытия обращения, не более 1 года |
| 5.10. | Аналитика и улучшение Сервиса (веб) | Обезличенные данные Яндекс.Метрики, cookie | Согласие (cookie-баннер); законный интерес | Согласно разделу 7 |
- №5.1.ЦельРегистрация, ведение аккаунта, аутентификация (включая вход по SMS-коду и QR-подтверждение)Данныеимя пользователя (username), электронная почта, хэш пароля, телефон, push-токены, технические данныеПравовое основаниеДоговор (Пользовательское соглашение); согласиеСрокДо удаления аккаунта, далее — п. 10.2
- №5.2.ЦельПроверка возраста при регистрацииДанныедата рождения; при отказе — электронная почта и IP-адресПравовое основаниеИсполнение требований закона (ст. 9 152-ФЗ); законный интересСрокдата рождения — до удаления аккаунта; данные об отказе — 30 дней
- №5.3.ЦельПредоставление функций Сервиса (чаты, звонки, сообщества, контент)ДанныеКонтент, данные профиля, голос и изображение, геопозиция в сообщенияхПравовое основаниеДоговор (Пользовательское соглашение)СрокПока контент размещён в Сервисе / до удаления аккаунта
- №5.4.ЦельПоиск знакомых по адресной книгеДанныеНомера телефонов из адресной книги (без сохранения), совпаденияПравовое основаниеДоговор (Пользовательское соглашение); законный интерес в части сопоставленияСрокНомера — только на время обработки запроса; совпадения — до удаления связи или аккаунта
- №5.5.ЦельФункции искусственного интеллекта (далее также — ИИ) по запросу пользователя (записи и конспекты звонков, расшифровки)ДанныеАудиоданные, расшифровкиПравовое основаниеДоговор (Пользовательское соглашение); согласие при активации функцииСрокЗаписи и конспекты звонков — 30 дней; расшифровки сообщений не сохраняются
- №5.6.ЦельБезопасность: журнал входов, защита от атак и мошенничестваДанныеIP, данные устройства, город по IP, журналы событийПравовое основаниеЗаконный интерес; исполнение обязанностей по законуСрокЖурнал входов и технические логи — 180 дней; материалы расследований инцидентов — до 3 лет
- №5.7.ЦельУведомления, связанные с работой Сервиса (пуши, письма)Данныеэлектронная почта, push-токены, содержимое уведомленийПравовое основаниеДоговорСрокНа время действия аккаунта
- №5.8.ЦельИнформационные и маркетинговые рассылкиДанныеэлектронная почта, имяПравовое основаниеОтдельное согласиеСрокДо отзыва согласия, не более 3 лет
- №5.9.ЦельПоддержка пользователейДанныеэлектронная почта, содержимое обращения, данные, предоставленные в обращенииПравовое основаниеЗаконный интерес; договорСрокДо закрытия обращения, не более 1 года
- №5.10.ЦельАналитика и улучшение Сервиса (веб)ДанныеОбезличенные данные Яндекс.Метрики, cookieПравовое основаниеСогласие (cookie-баннер); законный интересСрокСогласно разделу 7
6Особенности обработки отдельных функций
- 6.1.
Звонки. Личные звонки один на один по умолчанию устанавливаются напрямую между устройствами (P2P) и защищены сквозным шифрованием средствами WebRTC (DTLS-SRTP): Оператор не имеет доступа к содержимому таких звонков и не записывает его. Если прямое соединение невозможно из-за особенностей сети либо включена настройка приватности, трафик проходит через ретранслятор (TURN-сервер) Оператора транзитом, без расшифровки. Групповые звонки в голосовых каналах сообществ проводятся через медиасерверы Оператора: потоки передаются в зашифрованном виде и не сохраняются. Запись разговора и текстовый конспект создаются только при активации этих функций пользователем: аудиопоток обрабатывается на серверах Оператора, записи и конспекты хранятся не более 30 календарных дней и затем автоматически удаляются; до удаления пользователь может сохранить их самостоятельно. Запись эфира (трансляции) создаётся только по решению автора эфира и доступна до её удаления автором.
- 6.2.
Секретные чаты. Содержимое секретных чатов шифруется на устройствах Пользователей, а ключи шифрования создаются и хранятся только на этих устройствах и не передаются Оператору. На серверах Оператора содержимое секретных чатов существует исключительно в зашифрованном виде, Оператор технически не может его расшифровать, восстановить или предоставить третьим лицам. При утрате устройства или ключей восстановить содержимое секретного чата невозможно.
- 6.3.
Шифрование при хранении. Содержимое остальных чатов и сообществ дополнительно шифруется при хранении на серверах Оператора (AES-256-GCM) — техническая мера защиты по ст. 19 152-ФЗ.
- 6.4.
ИИ-функции. Расшифровка голосовых и видеосообщений выполняется по запросу пользователя; результат отображается пользователю и на сервере не сохраняется. Вся ИИ-обработка выполняется на вычислительных мощностях Оператора; данные не передаются внешним поставщикам ИИ-сервисов и не используются для обучения моделей.
- 6.5.
Уведомление об использовании данных для обучения ИИ: мы не используем ваши входные данные (промпты, загруженные файлы) и сгенерированные ИИ-агентами ответы для обучения или дообучения каких-либо моделей искусственного интеллекта — ни наших собственных, ни моделей сторонних провайдеров. Ваша конфиденциальность и сохранность ваших данных являются нашим главным приоритетом.
- 6.6.
Пуш-уведомления. Для доставки уведомлений на мобильные устройства используются штатные механизмы платформ: Apple Push Notification service (Apple) и Firebase Cloud Messaging (Google). Этим службам передаются только push-токен устройства и идентификатор уведомления. Содержимое уведомления — имя отправителя, текст сообщения, аватар — через них не проходит: приложение загружает его напрямую с серверов Оператора в момент получения уведомления. Если загрузка невозможна (например, нет сети), отображается обезличенный текст («Новое сообщение»). Пользователь может отключить уведомления в настройках устройства и приложения.
- 6.7.
Модерация. Контент в общедоступных разделах (публичные сообщества, каналы) может анализироваться, в том числе автоматизированно, на предмет нарушений законодательства и Правил сообщества. Приватные коммуникации не мониторятся; содержимое секретных чатов недоступно Оператору технически (п. 6.2). Жалобы пользователей рассматриваются в порядке, установленном Правилами сообщества.
- 6.8.
Профилирование, существенно влияющее на права субъектов, и принятие юридически значимых решений исключительно на основании автоматизированной обработки не осуществляются.
7Cookie и аналитика
- 7.1.
Веб-версия Сервиса использует cookie: (а) необходимые — сессия пользователя, настройки интерфейса (тема, язык), отметка о выборе в cookie-баннере; без них Сервис не работает корректно; (б) аналитические — cookie сервиса Яндекс.Метрика (_ym_uid, _ym_d и др.) для обезличенной статистики использования. Политика Яндекса: https://yandex.ru/legal/confidential/.
- 7.2.
Аналитические cookie применяются только после согласия пользователя в cookie-баннере; отказ не ограничивает функциональность Сервиса. Управлять cookie можно также в настройках браузера.
- 7.3.
Мобильные приложения сторонние аналитические SDK не используют.
8Передача данных третьим лицам
- 8.1.
Мы не продаём персональные данные и передаём их третьим лицам только в следующих случаях:
| Получатель | Какие данные | Цель | Основание |
|---|---|---|---|
| Уполномоченные государственные органы | По официальным запросам в предусмотренном законом объёме | Исполнение требований закона | Законодательство РФ |
| ООО «Селектел» (хостинг-провайдер) | Данные Сервиса на серверах (в зашифрованном при хранении виде) | Размещение инфраструктуры Сервиса в дата-центрах на территории РФ | Поручение Оператора (ч. 3 ст. 6 152-ФЗ) |
| ООО «Яндекс» (Яндекс.Метрика) | Обезличенные данные об использовании веб-версии, cookie | Веб-аналитика | Согласие (cookie-баннер) |
| Оператор SMS-рассылки (sms.ru) | Номер телефона, текст SMS с одноразовым кодом | Доставка кодов подтверждения | Договор с пользователем (аутентификация) |
| Apple (APNs), Google (FCM) | Push-токен устройства и идентификатор уведомления — без содержимого | Доставка пуш-уведомления | Договор с пользователем; см. п. 6.6 |
- ПолучательУполномоченные государственные органыКакие данныеПо официальным запросам в предусмотренном законом объёмеЦельИсполнение требований законаОснованиеЗаконодательство РФ
- ПолучательООО «Селектел» (хостинг-провайдер)Какие данныеДанные Сервиса на серверах (в зашифрованном при хранении виде)ЦельРазмещение инфраструктуры Сервиса в дата-центрах на территории РФОснованиеПоручение Оператора (ч. 3 ст. 6 152-ФЗ)
- ПолучательООО «Яндекс» (Яндекс.Метрика)Какие данныеОбезличенные данные об использовании веб-версии, cookieЦельВеб-аналитикаОснованиеСогласие (cookie-баннер)
- ПолучательОператор SMS-рассылки (sms.ru)Какие данныеНомер телефона, текст SMS с одноразовым кодомЦельДоставка кодов подтвержденияОснованиеДоговор с пользователем (аутентификация)
- ПолучательApple (APNs), Google (FCM)Какие данныеPush-токен устройства и идентификатор уведомления — без содержимогоЦельДоставка пуш-уведомленияОснованиеДоговор с пользователем; см. п. 6.6
- 8.2.
Получатели обрабатывают данные в объёме, необходимом для указанных целей. Хранение баз данных Сервиса осуществляется на территории РФ; запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
9Как мы обеспечиваем конфиденциальность персональных данных
- 9.1.
Мы обязаны обеспечить конфиденциальность Персональных данных — не раскрывать и не распространять их без вашего согласия или других оснований, установленных действующим законодательством РФ.
- 9.2.
Для того, чтобы обеспечить конфиденциальность Персональных данных, мы: (1) включаем обязательства о конфиденциальности в договоры с работниками, подрядчиками и иными контрагентами, которые обрабатывают Персональные данные; (2) принимаем правовые, организационные и технические меры, направленные на защиту Персональных данных от неправомерного или случайного доступа к ним.
- 9.3.
Мы не раскрываем Персональные данные третьим лицам и не распространяем их, за исключением следующих случаев:
- 9.3.1.
вы заблаговременно выразили свое согласие на такое раскрытие;
- 9.3.2.
передача необходима для (1) исполнения договора, стороной (выгодоприобретателем или поручителем) которого вы являетесь, а также (2) заключения договора по вашей инициативе;
- 9.3.3.
передача необходима для защиты наших прав и законных интересов или прав и законных интересов третьих лиц;
- 9.3.4.
передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица либо иных предусмотренных действующим законодательством РФ случаях.
- 9.3.1.
- 9.4.
Для работы Сервиса мы привлекаем следующие категории третьих лиц (перечень получателей, передаваемые данные и основания передачи — в разделе 8):
- 9.4.1.
Хостинг-провайдер: данные Сервиса хранятся на защищённых серверах в дата-центрах ООО «Селектел» на территории Российской Федерации. Провайдер обеспечивает работу инфраструктуры по поручению Оператора и не вправе использовать данные в собственных целях.
- 9.4.2.
Аналитические сервисы: для анализа трафика и поведения пользователей в веб-версии Сервиса мы используем Яндекс.Метрику — только с вашего согласия в cookie-баннере (раздел 7).
- 9.4.3.
Службы доставки сообщений: оператор SMS-рассылки — для доставки одноразовых кодов подтверждения; Apple (APNs) и Google (FCM) — для доставки пуш-уведомлений без содержимого (п. 6.6).
- 9.4.1.
10Хранение и уничтожение
- 10.1.
Данные хранятся в электронном виде на серверах, расположенных в РФ, в течение сроков, указанных в разделе 5.
- 10.2.
Удаление аккаунта: пользователь запрашивает удаление в настройках; аккаунт удаляется по истечении 30 календарных дней (в течение этого срока запрос можно отменить входом в аккаунт). После удаления данные уничтожаются, за исключением сведений, дальнейшее хранение которых требуется законом (в этом случае они блокируются и хранятся обособленно в течение установленного срока). Неактивные аккаунты хранятся не более 3 лет с момента последнего входа, после чего могут быть удалены с предварительным уведомлением.
- 10.3.
Уничтожение выполняется способом, исключающим восстановление, с составлением акта либо фиксацией в журнале автоматизированной системы.
- 10.4.
Обработка прекращается досрочно: по достижении целей; при отзыве согласия (если нет иного основания); при выявлении неправомерной обработки.
11Права субъекта персональных данных
- 11.1.
Если у нас есть ваши Персональные данные, вы можете воспользоваться следующими правами:
- 11.1.1.
Право на доступ (право на получение информации об обработке ваших Персональных данных): вы вправе получить доступ к вашим Персональным данным, которые мы обрабатываем. Для этого вы можете направить нам запрос, который будет содержать сведения, подтверждающие, что мы обрабатываем Персональные данные. Мы также можем запросить подтверждение вашей личности в любой не противоречащей закону форме.
- 11.1.2.
Право на отзыв: вы вправе в любой момент отозвать согласие на обработку Персональных данных, направив нам запрос любым способом (например, в виде бумажного документа по адресу 107113, г. Москва, вн.тер.г. муниципальный округ Сокольники, ул. 3-я Рыбинская, д. 18, стр. 2 или по электронной почте reasonspace@sandboxer.ru).
- 11.1.3.
Право на исправление (право на уточнение): если вы обнаружили неточность в Персональных данных, их неполноту или неактуальность, вы можете сообщить нам об этом или предоставить нам обновленные данные. Для этого нужно направить нам сведения, подтверждающие такую неполноту (неактуальность).
- 11.1.4.
Право на блокирование (право требовать временное прекращение обработки Персональных данных, за исключением случаев, если обработка необходима для уточнения Персональных данных): мы блокируем обработку Персональных данных с момента получения вашего запроса на период проверки, если: (1) мы выявим их неточность (неполноту, неактуальность), и (2) блокирование не нарушает чьи-либо права и законные интересы.
- 11.1.5.
Право на забвение (право требовать уничтожения Персональных данных): вы можете запросить удаление ваших Персональных данных, которые у нас есть, за исключением случаев, когда мы обязаны хранить эти данные по закону. В некоторых случаях при удалении персональных данных или отзыве согласия на их обработку оказание услуг может стать невозможным.
- 11.1.6.
Право на отказ от рассылок: вы вправе в любой момент потребовать прекращения обработки ваших Персональных данных в целях продвижения товаров, работ и услуг на рынке (ст. 15 152-ФЗ). Отказаться от рассылок можно по ссылке в любом письме, в настройках аккаунта или направив нам запрос.
- 11.1.7.
Право на защиту: если вы считаете, что мы осуществляем обработку ваших Персональных данных с нарушением требований законодательства о защите персональных данных или иным образом нарушаем ваши права и свободы, то вы вправе обжаловать наши действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- 11.1.1.
- 11.2.
Вы можете реализовать многие из этих прав самостоятельно через интерфейс Сервиса: изменение данных профиля, привязка/отвязка номера, управление сессиями, отключение синхронизации контактов, удаление сообщений и аккаунта — в настройках Сервиса. Для реализации других прав или при возникновении вопросов, пожалуйста, свяжитесь с нами по электронной почте reasonspace@sandboxer.ru.
- 11.3.
Если вы обнаружили, что мы незаконно получили Персональные данные или они не являются необходимыми для заявленной цели обработки, вы можете направить нам сведения, подтверждающие это. На время проверки этих сведений мы блокируем обработку Персональных данных. Если по итогам такой проверки мы выявим неправомерную обработку, мы: (1) уведомим вас об изменениях и мерах в отношении Персональных данных; (2) примем разумные меры для уведомления третьих лиц, которым мы передали Персональные данные, если такая обработка окажется неправомерной.
- 11.4.
Если мы не предоставляем вам доступ к Персональным данным или отказываемся сделать это, мы должны мотивировать наш отказ.
- 11.5.
Запросы направляются по контактам из п. 1.4 и должны позволять идентифицировать вас как субъекта данных; мы вправе запросить подтверждение личности. Мы исполняем ваши требования, указанные в запросах, или отказываем в их удовлетворении не позднее 10 рабочих дней с даты получения таких запросов (с возможностью продления этого срока не более чем на 5 рабочих дней — ст. 20 152-ФЗ), если более короткий срок не предусмотрен в этом документе и (или) действующим законодательством РФ; отзыв согласия исполняется в срок не более 10 рабочих дней.
- 11.6.
Вы вправе направить нам повторный запрос не ранее чем через 30 дней после направления первоначального запроса, если: (1) более короткий срок не установлен действующим законодательством РФ; или (2) мы не предоставили сведения в полном объеме по результатам рассмотрения вашего первого запроса. Повторный запрос должен дополнительно содержать обоснование его направления. Ответ на запрос предоставляется бесплатно в сроки, предусмотренные п. 11.5.
12Как мы защищаем персональные данные
- 12.1.
Мы принимаем правовые, организационные и технические меры по ст. 18.1, 19 152-ФЗ, включая: назначение ответственного за организацию обработки; локальные акты и обучение работников; разграничение доступа по ролям и его протоколирование; шифрование данных при передаче (TLS) и при хранении (п. 6.3), сквозное шифрование секретных чатов и P2P-звонков; хэширование паролей; журналирование событий безопасности и уведомления о входах; резервное копирование; оценку вреда и контроль выполнения требований.
- 12.2.
Мы реализуем следующие требования к защите Персональных данных:
- 12.2.1.
обеспечиваем сохранность носителей Персональных данных;
- 12.2.2.
утверждаем перечень лиц, доступ которых к Персональным данным необходим, чтобы они могли выполнять обязанности по трудовому или гражданско-правовому договору.
- 12.2.1.
- 12.3.
Мы принимаем следующие меры, чтобы защитить Персональные данные от угроз безопасности (случайного доступа, неправомерного уничтожения, изменения, блокирования, копирования, предоставления, распространения, иных неправомерных воздействий):
- 12.3.1.
назначение лица, ответственного за безопасность Персональных данных;
- 12.3.2.
разрешение доступа к Персональным данным только сотрудникам и лицам, которым поручена обработка. Доступ разрешается только через учетные записи, которые создаем мы. Они защищены паролем; доступ предоставляется только к данным, которые необходимы указанным лицам для выполнения их функций;
- 12.3.3.
использование различных методов, типов и правил разграничения доступа к Персональным данным на основании учетной записи (например, по категории пользователей, имеющих доступ к тем или иным Персональным данным) с учетом функций уполномоченных лиц, для выполнения которых им необходимы Персональные данные; дифференциация полномочий в зависимости от типа пользователя: администратор, пользователь;
- 12.3.4.
установление и поддержание паролей на доступ к устройствам, на которых производятся операции с Персональными данными, в том числе, к мобильным устройствам (телефоны, внешние жесткие диски и т. п.); ограничение количества неуспешных попыток входа, после которого устройство блокируется;
- 12.3.5.
установление и поддержание антивирусной защиты на устройствах, на которых производятся операции с Персональными данными, обновление баз данных вирусов;
- 12.3.6.
нахождение устройств, на которых производятся операции с Персональными данными, в помещениях, к которым отсутствует неограниченный доступ третьих лиц (помещения с регистрируемым доступом, жилые помещения);
- 12.3.7.
размещение устройств, на которых визуально отображаются Персональные данные, способом, исключающим их несанкционированный просмотр неуполномоченными лицами;
- 12.3.8.
принятие мер в случае утраты или компрометации учетных записей и иных средств аутентификации; такие меры определяются специалистом;
- 12.3.9.
регламентация и контроль использования беспроводного доступа (исключение возможности автоматического подключения устройства к сетям, не внесенным в перечень допущенных к автоматическому использованию на устройстве), а также мобильных технических средств;
- 12.3.10.
контроль установки обновлений программного обеспечения (отсутствие нежелательных обновлений, создающих угрозу безопасности);
- 12.3.11.
шифрование данных при передаче (протокол TLS);
- 12.3.12.
определение и регистрация событий безопасности (несанкционированный доступ к данным, утечка данных, обнаружение вируса и т. д.), хранение информации о них в течение срока, необходимого для принятия мер по итогам их наступления, но не менее 1 года;
- 12.3.13.
создание резервных копий информационных систем для обеспечения восстановления в оригинальном и достоверном виде данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- 12.3.14.
регулярный мониторинг безопасности инфраструктуры;
- 12.3.15.
контроль за выполнением требований к защите Персональных данных лицами, ответственными за безопасность Персональных данных.
- 12.3.1.
- 12.4.
При инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
13Заключительные положения
- 13.1.
Оператор вправе изменять Политику. Новая редакция размещается по адресу https://reasonspace.ru/privacy с указанием даты вступления в силу; о существенных изменениях пользователи дополнительно уведомляются средствами Сервиса до вступления изменений в силу.
- 13.2.
Реквизиты Оператора: ООО «Сэндбоксер», ИНН 9718258965, КПП 771801001, ОГРН 1247700378562, 107113, г. Москва, вн.тер.г. муниципальный округ Сокольники, ул. 3-я Рыбинская, д. 18, стр. 2; генеральный директор Гиззатуллин Азамат Русланович; reasonspace@sandboxer.ru; +7 (917) 240-02-43.
- 13.3.
Настоящая редакция 2.0 заменяет редакцию 1.0 от 10 апреля 2026 г. и действует с даты, указанной в начале документа.