Политика обработки персональных данных

Редакция от 29 октября 2026 · English

Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие сведения о вас получают приложение «Калькулятор ювелира» и сайт jewelercalc.ru, зачем они нужны, кому передаются и как вы можете на это повлиять.

1. Кто обрабатывает данные

Оператор — правообладатель приложения и сайта. Ему принадлежат приложение, сайт и сервер, на котором они работают; он же принимает оплату подписки Premium, организует обработку данных и отвечает на обращения по ней. Сведения об Операторе приведены в разделе 13.

При покупке внутри приложения через Google Play или App Store платёж проводит магазин приложений, а при оплате картой — платёжный сервис Robokassa. Каждый из них обрабатывает ваши данные как самостоятельный оператор по собственным правилам — об этом в разделе 5.

Дальше слово «Сервис» означает приложение и сайт вместе.

Обработка ведётся смешанным способом — автоматизированно и без автоматизации — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, описанных в разделе 5, блокирование, удаление и уничтожение.

2. Какие данные обрабатываются

Только те, без которых Сервис не может работать. Калькуляторами и справочником можно пользоваться без аккаунта — тогда Оператор не получает ни адреса почты, ни иных сведений о вас, кроме технических.

Когда вы заводите аккаунт:

адрес электронной почты — он же логин; на него приходят письма о подтверждении регистрации, смене пароля, оплате и служебные уведомления;
пароль — хранится только в виде необратимого хеша, самого пароля нет ни у Оператора, ни в базе;
язык интерфейса — на нём приходят письма;
дата и редакция документов, которые вы приняли.

Если вы входите через Google или Apple:

идентификатор вашей учётной записи Google или Apple — по нему Сервис узнаёт вас при следующем входе;
адрес электронной почты, который сообщили Google или Apple. Apple может передать вместо настоящего адреса скрытый адрес-пересылку — тогда письма приходят через неё. Имя у Google и Apple Сервис не запрашивает и не хранит;
при входе через Apple — ключ отзыва входа, выданный Apple: по нему при удалении аккаунта сервер сообщает Apple, что вход в Сервис прекращён.

Когда Premium аккаунта работает на ваших устройствах:

номер установки приложения — хранится только в виде необратимого хеша. На Android он получается из системного идентификатора устройства, своего у каждого приложения, на iPhone и компьютере — это случайная строка, созданная приложением;
название устройства — модель телефона или имя компьютера, как их сообщает система, и платформа (Android, iOS, Windows);
время последнего входа с устройства, даты его подключения и отключения.

Эти сведения нужны, чтобы Premium одного аккаунта работал одновременно не более чем на трёх устройствах, а вы видели их список и могли отключить лишнее. Устройство, на котором подписка оформлена в магазине приложений, в это число не входит: доступ на нём открывает сам магазин.

Когда приложение присылает вам уведомления:

идентификатор устройства для уведомлений (токен) — его выдаёт служба доставки уведомлений, он привязан к установленному приложению, а не к вам, и меняется при переустановке. Приложение передаёт его серверу, только когда вы вошли в аккаунт и уведомления включены;
хеш номера установки приложения, служба доставки (Firebase Cloud Messaging или RuStore Push), магазин, из которого установлено приложение, и его версия;
уведомления, отправленные вам, — заголовок, текст и служебная ссылка на раздел приложения.

Напоминания о заказах из дневника приложение составляет и показывает само, на устройстве: на сервер они не передаются. Приложение для компьютера получает уведомления напрямую с сервера Оператора, без служб доставки.

Когда вы ведёте дневник заказов с подпиской Premium, войдя в аккаунт:

записи о заказах — название, режим и состояние заказа, даты начала и сдачи, вид изделия и работ, металлы, веса и потери, вставки, цены и оплаты, комментарий, настройки напоминания;
список исполнителей — имя, фамилия, должность, телефон, адрес почты и комментарий, которые вы указали;
склад металла — поступления и расход металла по заказам;
сведения о ваших заказчиках, которые вы вносите в заказ, — имя, телефон, адрес почты;
время создания, изменения и удаления каждой записи.

Эти сведения хранятся на сервере, чтобы дневник не пропал при смене или потере телефона и был одинаковым на всех устройствах, где вы вошли в аккаунт. Фотографии, прикреплённые к заказам, на сервер не передаются и остаются на устройстве, где их добавили. Без аккаунта или без действующего Premium дневник хранится только на устройстве и на сервер не передаётся.

Сведения о ваших заказчиках и исполнителях. Их цели и состав определяете вы, поэтому оператором этих данных являетесь вы, а Оператор обрабатывает их по вашему поручению (часть 3 статьи 6 закона № 152-ФЗ): только хранит, синхронизирует между вашими устройствами и удаляет. Поручение и обязанности сторон изложены в разделе 7 Пользовательского соглашения. Оператор не использует эти данные в своих целях, не связывается с вашими заказчиками, не передаёт их никому, кроме лиц из раздела 5, которые обслуживают сервер, и не просматривает их, кроме случая, когда вы сами просите об этом при обращении в поддержку.

Если вы пользовались прежними версиями приложения:

логин (адрес почты), хеш пароля и сведения о покупках, которые хранились на прежнем сервере приложения, перенесены на новый, чтобы вы не потеряли оплаченный доступ;
идентификатор устройства — случайная строка, которую прежняя версия приложения создала на вашем телефоне. По нему доступ, оплаченный без аккаунта, переносится в ваш аккаунт при первом входе.

Когда вы платите:

сведения о подписке — тариф, способ оплаты, состояние, дата окончания доступа, включено ли автопродление и по какой цене, служебные идентификаторы в платёжном сервисе или магазине приложений;
при оплате картой — сведения о платежах: сумма, дата, признак успеха или ошибки, номер счёта, адрес почты, на который направляется чек;
согласия на автоматические списания — дата, тариф, сумма, редакция оферты и дословный текст согласия, адрес почты на тот момент. Каждое согласие — отдельная запись: так видно, на что именно вы соглашались перед каждым списанием;
при покупке в магазине приложений — сведения о покупке, которые сообщает магазин: идентификаторы покупки и подписки, приобретённый товар, даты покупки, продления и окончания, состояние продления, отмены и возврата, страна магазина, цена и валюта.

Данные банковской карты Оператору не передаются и у него не хранятся: их обрабатывают Robokassa, магазин приложений и банк. Магазин приложений не передаёт Оператору также ваше имя, адрес почты и иные сведения о вашей учётной записи в магазине.

Технические сведения:

IP-адрес, тип устройства, версия операционной системы и версия приложения, дата и время обращения к серверу, служебные записи об ошибках — в том числе когда приложение запрашивает котировки металлов;
отчёт о сбое приложения — только в сборке для Google Play и только когда приложение аварийно закрылось: модель устройства, версия операционной системы и приложения, объём свободной памяти, место в программе, где произошёл сбой, время сбоя и случайный идентификатор установки. Имени, адреса почты и идентификатора учётной записи в отчёте нет. Куда он уходит — в разделе 5.

Что остаётся у вас и Оператору не передаётся:

расчёты, история расчётов, настройки и файлы, которые вы открываете в приложении, — они хранятся на устройстве;
фотографии заказов в дневнике;
резервная копия — если вы её включили, приложение сохраняет её в скрытую папку на вашем Google Диске. Доступ к Диску вы выдаёте Google сами, приложение видит только свою папку, а ни доступ, ни содержимое копии на сервер Оператора не попадают;
адрес и ключ 3D-принтера — приложение обращается к принтеру напрямую, по адресу, который вы указали.

Сервис не собирает и не запрашивает:

ваши имя, номер телефона и почтовый адрес;
документы, удостоверяющие личность;
точное местоположение;
список контактов, содержимое галереи и других приложений;
биометрические данные.

Сервис не составляет профиль вашей работы: в базе не сохраняется, какие калькуляторы вы открывали и что считали. Обращения к серверу ненадолго остаются в служебных журналах, но используются только для разбора сбоев. Сведения о вас у третьих лиц Оператор не покупает и не собирает.

3. Зачем они нужны

завести учётную запись, подтвердить почту и защитить вход;
открыть доступ к Premium на ваших устройствах — одновременно не более чем на трёх, проверять покупки и вести учёт подписки, в том числе автопродления;
хранить дневник заказов в аккаунте и синхронизировать его между вашими устройствами;
перенести доступ, оплаченный в прежних версиях приложения;
присылать письма об аккаунте и подписке — подтверждение почты, смену пароля, напоминание о предстоящем списании, сообщение о включении Premium на новом устройстве;
присылать уведомления об аккаунте и подписке на ваши устройства — если вы их не выключили;
отвечать на обращения в поддержку и разбирать спорные ситуации;
исполнять требования закона — оформлять документы о расчётах и хранить сведения о них;
поддерживать работоспособность Сервиса и разбирать сбои.

Данные пользователей Оператор не использует для рекламы, не передаёт рекламным сетям и не продаёт. Рекламу в бесплатной версии приложения показывает рекламная сеть Яндекса по своим правилам — см. раздел 5; с подпиской Premium реклама не показывается. Сайт сторонних рекламных и аналитических счётчиков не содержит.

Решения, порождающие для вас юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

4. На каком основании

ваше согласие — вы даёте его в приложении и при регистрации, отдельным действием (пункт 1 части 1 статьи 6 закона № 152-ФЗ); его текст — Согласие на обработку персональных данных;
исполнение договора, стороной которого вы являетесь — пользовательского соглашения и оферты (пункт 5 части 1 статьи 6);
исполнение обязанностей, возложенных законом — в том числе оформление документов о расчётах и хранение сведений о них по налоговому законодательству и Федеральному закону от 27.11.2018 № 422-ФЗ (пункт 2 части 1 статьи 6);
защита прав Оператора при разборе споров и нарушений (пункт 7 части 1 статьи 6);
поручение пользователя — для сведений о его заказчиках и исполнителях в дневнике (часть 3 статьи 6). Законное основание для их обработки обеспечивает пользователь как их оператор.

5. Кому передаются данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 закона № 152-ФЗ.

К обработке привлечены следующие лица — каждое по поручению Оператора и только в объёме, необходимом для своей задачи:

российский хостинг-провайдер — размещение сервера и базы данных в дата-центре на территории России;
почтовый сервис на домене jewelercalc.ru — доставка служебных писем; в письмо попадают ваш адрес и его текст. Почта обслуживается тем же российским провайдером;
российское облачное хранилище — резервные копии базы. В них попадает всё, что в базе есть, поэтому копии лежат в отдельном закрытом хранилище на территории России;
службы доставки пуш-уведомлений — Firebase Cloud Messaging компании Google, а на iPhone вместе с ней Apple Push Notification service компании Apple, и RuStore Push в сборке для RuStore. Им передаются идентификатор устройства для уведомлений и текст уведомления; что именно уходит и куда — ниже, в абзаце о трансграничной передаче;
Firebase Crashlytics компании Google — сбор отчётов о сбоях приложения из сборки для Google Play. Ему передаётся отчёт о сбое и IP-адрес устройства, с которого он отправлен.

Поимённо названы те, к чьим серверам ваше устройство обращается само: служба доставки — когда приходит уведомление, Crashlytics — когда приложение отправляет отчёт о сбое. В остальном названа роль, а не поставщик: подрядчик может смениться, а состав данных, который ему доступен, от этого не меняется. Кто занимает каждую роль сегодня, Оператор сообщит по запросу — это ваше право по статье 14 закона № 152-ФЗ.

Кроме того, данные получают самостоятельные операторы, которые действуют не по поручению Оператора, а по собственным правилам:

платёжный сервис Robokassa (ООО «РОБОКАССА», robokassa.com) и банк-эквайер — приём оплаты картой и автопродления; им передаются адрес почты, сумма и состав чека, а данные карты вы вводите непосредственно у них;
магазины приложений Google Play и App Store — проведение покупок внутри приложения. Покупку вы совершаете непосредственно в магазине, под своей учётной записью в нём и на его условиях;
Google и Apple — вход в аккаунт через их учётную запись, если вы его выбрали. Вход вы подтверждаете у них, на их условиях;
рекламная сеть Яндекса (ООО «Яндекс») — показ рекламы в бесплатной версии приложения. Рекламный модуль, встроенный в приложение, сам передаёт Яндексу технические сведения об устройстве, рекламный идентификатор, IP-адрес и сведения о показах рекламы. На iPhone рекламный идентификатор доступен, только если вы разрешили это в системном запросе;
Google — если вы включили резервное копирование на Google Диск: копия хранится в вашей учётной записи Google по её правилам;
Федеральная налоговая служба — сведения о расчётах в случаях, предусмотренных законом.

Страница оплаты Robokassa — не сайт Оператора, и на ней действуют собственные документы платёжного сервиса, в том числе его политика конфиденциальности. Их стоит прочитать до оплаты. Состав этих документов определяет платёжный сервис, Оператор на них не влияет и их изменения не контролирует.

Так же и магазины приложений, Яндекс и Google обрабатывают данные по своим документам: Политике конфиденциальности Google, Политике конфиденциальности Apple и Политике конфиденциальности Яндекса.

Трансграничная передача. Она происходит в пяти случаях, и все они описаны ниже. Сведений о платежах, а также адреса почты, которого у получателя ещё нет, Оператор за пределы России не передаёт ни в одном из них.

Проверка покупки в магазине приложений. Покупку вы совершаете сами, непосредственно в магазине, и сведения, нужные для платежа, магазин получает от вас, а не от Оператора. Чтобы подтвердить покупку и узнать её состояние, сервер Оператора направляет магазину только идентификатор покупки, который этот магазин сам и присвоил. Серверы Google и Apple, отвечающие на такой запрос, находятся за пределами России.

При покупке приложение передаёт магазину служебный номер вашего аккаунта у Оператора — без адреса почты и имени. Магазин возвращает его в сведениях о покупке, и по нему Оператор узнаёт, к какому аккаунту относится платёж, в том числе при продлении и возврате.

Вход через Google или Apple. Если вы выбрали такой вход, приложение получает от Google ключ входа, а от Apple — одноразовый код, и передаёт их серверу Оператора. Чтобы проверить вход, сервер направляет ключ Google, а код — Apple, то есть тому, кто их выдал. При удалении аккаунта сервер направляет Apple ключ отзыва входа. Серверы Google и Apple находятся за пределами России.

Доставка пуш-уведомлений. Чтобы уведомление дошло до телефона, сервер Оператора обращается к службе доставки и передаёт ей идентификатор устройства — тот самый, что эта служба и выдала, — и текст уведомления. У сборки для Google Play и у iPhone это Firebase Cloud Messaging компании Google; на iPhone она передаёт уведомление дальше, в Apple Push Notification service компании Apple. Серверы обеих служб расположены за пределами России. У сборки для RuStore это RuStore Push, и он работает в России. Уведомление коротко сообщает о событии в аккаунте — например, что подписка скоро закончится; адреса почты, сведений о платежах и записей дневника в нём нет. Ни имени, ни адреса почты служба доставки не получает. Если уведомления выключены в приложении или в настройках телефона, сервер Оператора идентификатор забывает и уведомлений в службу доставки не передаёт.

Сам идентификатор приложение получает у службы доставки напрямую. В сборке для Google Play и на iPhone встроенный модуль Firebase Cloud Messaging обращается к серверам Google при запуске приложения — и без аккаунта, и при выключенных уведомлениях: так он выдаёт и обновляет идентификатор. Google при этом видит IP-адрес устройства и случайный идентификатор установки, который создаёт сам модуль; сведений об аккаунте в этом обращении нет. Оператору идентификатор уходит, только когда вы вошли в аккаунт и уведомления включены.

Отчёты о сбоях. Если приложение из Google Play аварийно закрылось, при следующем запуске оно отправляет отчёт о сбое в Firebase Crashlytics — службу компании Google, чьи серверы находятся за пределами России. Состав отчёта перечислен в разделе 2; сведений, по которым можно узнать, чья это учётная запись, в нём нет, и связать отчёт с вашим аккаунтом Оператор не может. Отчёты нужны только для того, чтобы найти и исправить ошибку. Сборки для RuStore и iPhone и сайт отчётов в Firebase Crashlytics не отправляют.

Справочные материалы. Часть изображений и файлов справочника приложение загружает из облачного хранилища Firebase компании Google, серверы которого находятся за пределами России. Персональные данные туда не передаются, но при загрузке ваше устройство обращается к этим серверам напрямую, и им становится виден его IP-адрес.

Иным лицам данные передаются только по запросу, направленному в соответствии с законом, — суду, органам следствия и другим уполномоченным органам, в объёме, который закон предписывает.

6. Сколько всё это хранится

аккаунт и связанные с ним сведения, в том числе о подписке, — пока существует ваш аккаунт; после удаления они стираются;
дневник заказов — пока существует ваш аккаунт, в том числе после окончания Premium: продлив подписку, вы найдёте дневник на месте. Удалённая запись 30 дней лежит в корзине, где её можно восстановить, затем её содержимое стирается. Остаётся только служебная отметка об удалении — номер записи, её вид и время, — по которой удаление доходит до других ваших устройств. При удалении аккаунта дневник стирается с сервера целиком;
незавершённые регистрации — где адрес почты так и не был подтверждён — удаляются автоматически через неделю. Аккаунты, перенесённые с прежнего сервера, хранятся и без подтверждения: почта подтверждается при первом входе в новую версию;
сведения о платежах и покупках и согласия на автоматические списания — в течение срока, установленного налоговым законодательством, но не менее 5 лет, независимо от удаления аккаунта, но уже без связи с ним;
записи о принятых документах — редакция, время и адрес почты на тот момент — 3 года после прекращения договора, в том числе после удаления аккаунта: столько длится срок исковой давности, и всё это время Оператор должен уметь показать, с чем именно вы соглашались;
идентификатор устройства для уведомлений — пока вы не вышли из аккаунта на этом устройстве и уведомления включены; при выходе, отключении уведомлений, удалении аккаунта, после того, как служба доставки сообщит, что идентификатор больше не действует, и если приложение на этом устройстве не открывали 90 дней, запись удаляется;
уведомления — копия для приложения на компьютере хранится на сервере не более суток;
служебные журналы сервера — не более 30 дней;
отчёты о сбоях приложения — 90 дней, после чего Firebase Crashlytics удаляет их сам;
переписка с поддержкой — 3 года.

7. Ваши права

По статье 14 закона № 152-ФЗ вы вправе:

узнать, обрабатываются ли ваши данные, и получить сведения о том, какие именно, откуда они взялись и кому передавались;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку;
удалить аккаунт вместе с данными;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Напишите на support@jewelercalc.ru с адреса, на который заведён аккаунт. Ответ придёт в течение 10 рабочих дней; если запрос сложный, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Данные, которые обрабатывают платёжный сервис, магазины приложений, Яндекс и Google как самостоятельные операторы, Оператор изменить или удалить не может — с такими запросами обращайтесь к ним напрямую.

Если вы — заказчик ювелира, который ведёт дневник в Сервисе, ваши данные в нём обрабатывает этот ювелир, и запросы по ним направляются ему. Оператор не может узнать, в чьём дневнике вы записаны, не просматривая чужие дневники, и этого не делает. Пришедший к Оператору запрос, в котором указано, о каком пользователе идёт речь, Оператор перешлёт этому пользователю.

8. Отзыв согласия

Согласие отзывается письмом на тот же адрес. Часть данных обрабатывается не по согласию, а чтобы исполнять договор с вами, — и без них аккаунт работать не может: нечем будет ни узнать вас при входе, ни открыть оплаченный доступ. Поэтому отзыв согласия означает и отказ от договора: аккаунт удаляется, а обработка прекращается — кроме того, что перечислено в следующем абзаце.

После отзыва согласия Оператор вправе продолжить обработку части данных без него — там, где закон это прямо допускает: сведения о расчётах хранятся ради налоговой обязанности, а записи о договоре и принятых документах — на срок исковой давности, для защиты прав сторон в споре. Остальное удаляется.

Удаление аккаунта не отменяет подписку, оформленную в магазине приложений: её автоматическое продление отменяется в настройках подписок вашей учётной записи в магазине.

Удаление самого приложения с телефона аккаунт не удаляет: данные аккаунта остаются на сервере. Удалить аккаунт можно в приложении — «Настройки» → «Аккаунт» → «Удалить аккаунт», в личном кабинете на сайте или письмом на тот же адрес поддержки. Что при этом удаляется, а что закон обязывает сохранить, описано на странице Удаление аккаунта.

9. Как данные защищены

соединение с сервером шифруется, обращения по незащищённому протоколу отклоняются;
пароли хранятся в виде необратимых хешей;
дневник доступен только по ключу входа в ваш аккаунт: сервер отдаёт записи только их владельцу;
ключ входа в аккаунт хранится на телефоне в защищённом хранилище системы;
доступ к базе и административной панели ограничен и защищён отдельными учётными записями;
резервные копии хранятся на территории РФ и защищены наравне с основной базой;
Оператор ведёт учёт носителей, определяет круг лиц с доступом и оценивает вред, который может быть причинён субъектам.

Полной гарантии не даёт ни один способ передачи и хранения данных. Если утечка всё же произойдёт, Оператор уведомит Роскомнадзор в сроки, установленные частью 3.1 статьи 21 закона № 152-ФЗ, и сообщит затронутым пользователям.

10. Сайт, файлы cookie и локальное хранилище

Сайт jewelercalc.ru не использует сторонние счётчики, рекламные и аналитические сервисы. Шрифты и оформление загружаются с самого сайта.

Браузер сохраняет в локальном хранилище ключ входа в аккаунт и адрес почты, чтобы не спрашивать пароль на каждой странице. Это техническая необходимость; очистка данных сайта в браузере её отменяет, но тогда придётся входить заново.

11. Возраст

Сервис предназначен для лиц старше 18 лет и сознательно не собирает данные несовершеннолетних. Если выяснится, что аккаунт заведён ребёнком, он будет удалён вместе с данными. Заметили такой аккаунт — сообщите в поддержку.

12. Изменения политики

Каждая редакция публикуется на этой странице и сохраняется в архиве по постоянному адресу — вы всегда можете посмотреть, что действовало раньше.

Если изменения затрагивают состав данных, цели обработки или круг лиц, которым они передаются, приложение попросит вас принять новую редакцию. Мелкие правки — опечатки, уточнения формулировок — согласия не требуют.

Русский текст политики является основным. Перевод на английский язык дан для удобства; при расхождении действует русский текст.

13. Контакты

Оператор — Панкратов Александр Валерьевич, плательщик налога на профессиональный доход. По любым вопросам об обработке данных пишите на support@jewelercalc.ru.

Редакция от 29 октября 2026.