Политика конфиденциальности

Редакция от 13 сентября 2026 г.

Эта политика описывает, какие персональные данные обрабатываются при использовании приложения Brouncher для iPhone (далее — «Приложение») и сайта brouncher.ru (далее — «Сайт»; вместе — «Сервис»), зачем, на каком основании, где и сколько они хранятся и как вы можете ими распорядиться.

Главное

Приложение не требует регистрации, не показывает рекламу и не отслеживает вас.
Список ваших мини-приложений, указанный возраст и выданные разрешения хранятся только на вашем устройстве.
Наш сервер получает технические данные запросов и хранит их не дольше 30 дней.
Данные из заявки или жалобы используются только для того, чтобы их рассмотреть.
Все данные хранятся и обрабатываются в России.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является документом, определяющим политику Оператора в отношении обработки персональных данных.

1.2. Мы обрабатываем данные законно и справедливо, только для заранее определённых целей и только в том объёме, без которого эти цели недостижимы.

1.3. Политика не распространяется на мини-приложения. Их выпускают компании, и каждая компания сама отвечает за данные, которые обрабатывает её мини-приложение (раздел 5).

2. Оператор

Оператор персональных данных — лицо, указанное в разделе 15 (далее — «Оператор», «мы»). По любым вопросам обработки данных пишите на contact@brouncher.ru.

3. Какие данные и зачем

3.1. Приложение на вашем устройстве

Приложение хранит на устройстве список добавленных мини-приложений; копии их описаний, иконок и экранов загрузки; данные, которые сохраняют сами мини-приложения (cookies, локальное хранилище — у каждого мини-приложения своё, недоступное другим); возрастную категорию, которую вы указали; выбранный язык; отметку о принятии Пользовательского соглашения.

Эти сведения не передаются ни нам, ни третьим лицам. Они удаляются вместе с Приложением, а данные мини-приложения — вместе с ним.

3.2. Технические данные запросов

Какие данные: IP-адрес, дата и время запроса, запрошенный адрес и метод запроса.
Когда: Приложение загружает с нашего сервера список мини-приложений, их иконки и экраны загрузки; браузер открывает страницы Сайта; Safari открывает страницу для добавления мини-приложения на экран «Домой».
Зачем: Чтобы Сервис работал и был защищён: отражать атаки и попытки подобрать токены доступа, разбирать сбои.
Основание: Законный интерес Оператора в работе и безопасности Сервиса, не нарушающий ваших прав (п. 7 ч. 1 ст. 6 Закона).
Срок: Не дольше 30 дней, после чего записи удаляются автоматически. Мы не связываем эти данные с вашей личностью.

3.3. Жалобы на мини-приложения

Какие данные: Номер мини-приложения, выбранная причина, текст — если вы его написали, адрес страницы мини-приложения, открытой в момент жалобы, время отправки. Имени, контактов и идентификаторов устройства в жалобе нет.
Зачем: Модерация: проверить жалобу и заблокировать мини-приложение, если оно нарушает Пользовательское соглашение.
Основание: Исполнение Пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона).
Срок: Пока жалоба нужна для модерации и разрешения споров, но не дольше 3 лет.

Не пишите в жалобе персональные данные — свои или чужие, — если без них можно обойтись.

3.4. Заявки от компаний

Какие данные: Название и ИНН организации; имя и фамилия контактного лица; рабочая электронная почта; телефон, адрес сайта и комментарий — если указаны; язык страницы, с которой отправлена заявка; дата и время отправки.
Зачем: Рассмотреть заявку, связаться с контактным лицом, подготовить и заключить договор с организацией. На указанную почту отправляется подтверждение заявки.
Основание: Согласие контактного лица (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельной отметкой в форме заявки на условиях Согласия на обработку персональных данных.
Срок: До достижения цели, но не дольше 3 лет с последнего обращения, либо до отзыва согласия. Если с организацией заключён договор, дальше действует пункт 3.5.

3.5. Кабинет компании

Какие данные: Название, ИНН и адрес электронной почты организации; сведения о её мини-приложениях; хеш токена доступа — сам токен у нас не хранится и восстановлен быть не может; служебный cookie сессии.
Зачем: Исполнение договора с организацией: работа кабинета, размещение мини-приложений, связь по вопросам размещения.
Основание: Законный интерес Оператора в исполнении договора с организацией, представителем которой является субъект (п. 7 ч. 1 ст. 6 Закона).
Срок: Срок действия договора и 3 года после его прекращения.

3.6. Переписка

Какие данные: Адрес электронной почты, имя и всё, что вы сами сообщили в письме.
Зачем: Ответить на обращение, в том числе на запрос о персональных данных или жалобу.
Основание: Законный интерес Оператора в ответе на обращение, которое вы направили (п. 7 ч. 1 ст. 6 Закона); для запросов о персональных данных — исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6).
Срок: Не дольше 3 лет с последнего письма.

4. Чего мы не делаем

Не показываем рекламу и не используем рекламный идентификатор устройства.
Не отслеживаем вас в других приложениях и на сайтах и не передаём данные брокерам данных.
Не собираем аналитику использования Приложения и не встраиваем в него сторонние SDK аналитики.
Не ставим на Сайт счётчики посещаемости, пиксели и сторонние cookies. Шрифты Сайта загружаются с нашего сервера.
Не продаём персональные данные и не принимаем на их основе решений, порождающих для вас юридические последствия.

5. Мини-приложения

5.1. Мини-приложения — веб-сервисы компаний. Открытое мини-приложение обменивается данными напрямую с серверами своей компании; Оператор эти данные не получает.

5.2. Чтобы мини-приложения открывались быстрее, Приложение может заранее загружать страницы добавленных вами мини-приложений и держать недавно открытые в фоне. Серверы компании при этом получают технические данные запросов, как при открытии любого сайта.

5.3. Обработку данных в мини-приложении регулирует политика конфиденциальности компании, которая его выпустила: компания — самостоятельный оператор этих данных. Добавляйте мини-приложения только из источников, которым доверяете.

6. Доступ к возможностям устройства

6.1. Мини-приложение может запросить доступ к камере, микрофону, геолокации, контактам, фотографиям, Bluetooth, Face ID, буферу обмена и уведомлениям — и только к тому, что компания заявила при размещении. Приложение спрашивает ваше разрешение отдельно для каждого мини-приложения; разрешение, данное одному, на другие не распространяется.

6.2. Контакт и фотография передаются мини-приложению только те, которые вы сами выбрали в системном окне выбора.

6.3. Биометрические данные Face ID обрабатывает только iOS. Ни Приложение, ни мини-приложение к ним доступа не имеют и получают лишь результат проверки.

6.4. Уведомления мини-приложений создаются на самом устройстве; Сервис не получает токены push-уведомлений.

6.5. Доступ мини-приложения прекращается, когда вы его удаляете. Доступ самого Приложения к возможностям устройства можно отозвать в Настройках iOS.

7. Cookies на Сайте

Сайт использует только два собственных cookie:

lang — выбранный язык Сайта, хранится 1 год;
__Host-portal_session — сессия входа в кабинет компании, 12 часов; появляется только после входа.

Сторонних cookies и cookies аналитики нет. Если отключить cookies в браузере, Сайт не запомнит язык, а войти в кабинет не получится.

8. Кому передаются данные

8.1. Мы не передаём персональные данные третьим лицам, кроме случаев ниже.

8.2. Почта. Письма на адрес contact@brouncher.ru и с него — подтверждения заявок, уведомления, переписка — хранятся и передаются через почтовый сервис VK WorkSpace, который предоставляет ООО «ВК» (125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Серверы сервиса находятся в России.

8.3. Хостинг. Сервер Сервиса размещён в дата-центре в Москве. Провайдер хостинга предоставляет оборудование и каналы связи и не использует данные Сервиса в своих целях.

8.4. Apple. Приложение распространяется через App Store. Загрузки и покупки в App Store обрабатывает Apple по собственной политике конфиденциальности; от Apple мы получаем только обезличенную статистику.

8.5. Государственные органы — в случаях и в порядке, установленных законом.

8.6. Трансграничная передача персональных данных не осуществляется.

9. Где хранятся данные

Все данные, которые обрабатывает Оператор, записываются, хранятся и обрабатываются в базах данных на территории России, в том числе при сборе (ч. 5 ст. 18 Закона). Если вы пользуетесь Сервисом из другой страны, ваши данные обрабатываются в России.

10. Сроки хранения и уничтожение

10.1. Данные хранятся не дольше, чем требуют цели обработки (сроки указаны в разделе 3), если более долгий срок не установлен законом.

10.2. Когда цель достигнута, срок истёк или согласие отозвано, данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания продолжать обработку. Резервные копии сервера перезаписываются в течение 14 дней.

11. Защита данных

Мы принимаем правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

Сайт и Приложение соединяются с сервером только по HTTPS;
токены доступа к кабинетам хранятся в виде необратимого хеша, повторяющиеся попытки подобрать токен блокируются;
доступ к данным есть только у уполномоченных лиц Оператора;
серверный процесс изолирован от остальной системы и не может сам устанавливать исходящие соединения, сервер защищён межсетевым экраном;
технические журналы ограничены по объёму и сроку хранения.

12. Ваши права

12.1. Вы вправе:

получить сведения об обработке ваших персональных данных (ч. 7 ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

12.2. Чтобы воспользоваться правом, напишите на contact@brouncher.ru. Укажите, как к вам обращаться, и сведения, по которым мы найдём ваши данные, — например, номер заявки и адрес, с которого она отправлена. Мы можем попросить подтвердить, что запрос отправили именно вы.

12.3. Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы сообщим причину.

12.4. У Приложения нет учётных записей, поэтому технические данные запросов, как правило, невозможно связать с конкретным человеком.

13. Дети

Сервис не собирает данные детей. Форма заявки предназначена для представителей организаций. Возрастная категория, которую вы указываете в Приложении, хранится только на устройстве. Если мы узнаем, что получили данные ребёнка без согласия законного представителя, мы их удалим.

14. Изменения политики

Новая редакция публикуется на этой странице с датой редакции и действует с момента публикации. О существенных изменениях мы сообщаем на Сайте или в Приложении.

15. Реквизиты оператора

Наименование: будет указано
ОГРН: будет указано
ИНН: будет указано
Адрес: будет указано
Электронная почта: contact@brouncher.ru