Политика обработки персональных данных

ООО «ФЕДЕНСИО». Редакция от 12 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ФЕДЕНСИО» (ОГРН 1267700156041, ИНН 7736376735, КПП 773601001, адрес: 119333, г. Москва, вн.тер.г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 29, помещ. 4/12; далее — «Оператор») и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика действует в отношении сайта fedensio.ru (далее — «Сайт») и мобильного приложения «Феденсио» (далее — «Приложение»).

1.3. Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Борисов Валентин Сергеевич, контакт: info@fedensio.ru.

2. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект, — пользовательского соглашения (ст. 6 ч. 1 п. 5 152-ФЗ);
• согласие законного представителя — в отношении несовершеннолетних подопечных.

3. Категории субъектов, состав данных и цели обработки

3.1. Посетители Сайта (лист ожидания)

Адрес электронной почты Уведомление о выпуске Приложения Отдельное согласие До достижения цели, не более 1 года с даты выпуска Приложения, либо до отзыва

3.2. Пользователи Приложения (опекуны)

Адрес электронной почты, идентификатор учётной записи Создание и ведение учётной записи, связь Опекуна и Подопечного Договор (пользовательское соглашение) Срок действия учётной записи + 30 дней Идентификаторы устройства и push- уведомлений, технические данные о работе Приложения (версия, журналы сбоев) Доставка уведомлений, обеспечение работоспособности Договор Срок действия учётной записи

3.3. Подопечные (в том числе несовершеннолетние)

Агрегированные сигналы о категории события («спокойно», «нужно внимание», «угроза»), включая сигналы функции «Эмоциональный пульс» Уведомление Опекуна о признаках угроз Согласие Подопечного; для несовершеннолетних — согласие законного представителя 90 дней с момента формирования сигнала Фрагмент сообщения, классифицированного на устройстве как угроза (минимально необходимый объём, в зашифрованном виде — п. 3.4.3) Передача Опекуну для оценки угрозы и принятия решения Отдельное согласие Подопечного; для несовершеннолетних — согласие законного представителя. В части данных отправителя сообщения — п. 6 ч. 1 ст. 6 152-ФЗ На сервере — до доставки Опекуну, но не более 72 часов, после чего уничтожается Данные Цель Основание Срок (защита прав и законных интересов Подопечного) Обезличенные примеры угроз (п. 3.4.4) Улучшение качества распознавания угроз Отдельное согласие (opt-in); для несовершеннолетних — согласие законного представителя 12 месяцев Идентификатор устройства, технические данные о работе Приложения Обеспечение работоспособности Договор / согласие Срок использования Приложения

3.4. Данные, обрабатываемые на устройстве, и исключение для угроз

3.4.1. Содержание звонков, сообщений, переписки, голосовых сообщений, списки контактов и журнал вызовов Подопечного анализируются программными средствами локально на устройстве. В штатном режиме содержание коммуникаций на серверы Оператора не передаётся.

3.4.2. Голосовые сообщения преобразуются в текст непосредственно на устройстве Подопечного средствами встроенной в Приложение технологии распознавания речи, работающей без подключения к сети. Аудиозаписи на серверы Оператора не передаются, Оператору недоступны и для распознавания речи не используются сторонние сетевые сервисы. Полученный текст обрабатывается по тем же правилам, что и текстовые сообщения (настоящий раздел). Биометрические персональные данные (в том числе по голосу) не обрабатываются.

3.4.3. Единственное исключение: если сообщение классифицировано на устройстве как угроза, его фрагмент передаётся Опекуну — при наличии отдельного согласия Подопечного (для несовершеннолетних — законного представителя) на такую передачу. При этом Оператор соблюдает следующие принципы:

• передаётся минимально необходимый фрагмент, а не переписка или её история;
• фрагмент шифруется на устройстве Подопечного ключом, доступным только приложению Опекуна (сквозное шифрование); сервер Оператора осуществляет транзитную передачу зашифрованных данных и не имеет технической возможности ознакомиться с содержанием фрагмента ;
• фрагмент не включается в содержимое push- уведомлений;
• зашифрованный фрагмент уничтожается на сервере после доставки Опекуну, но не позднее 72 часов с момента получения;
• фрагменты, передаваемые Опекуну, не используются для обучения моделей и иных целей.

3.4.4. Для улучшения качества распознавания угроз Оператор может обрабатывать обезличенные примеры угроз: фрагменты, из которых на устройстве Подопечного до отправки автоматически удаляются имена, номера телефонов, адреса, суммы и иные идентифицирующие сведения. Такая обработка осуществляется исключительно при наличии отдельного согласия (для несовершеннолетних — законного представителя), не проставленного по умолчанию; отказ или отзыв согласия не ограничивает функции Сервиса. Обезличенные примеры передаются отдельным каналом, не связаны с учётной записью Подопечного и хранятся не более 12 месяцев.

3.4.5. Фрагмент может содержать персональные данные отправителя сообщения. Их обработка осуществляется на основании п. 6 ч. 1 ст. 6 152-ФЗ в объёме, необходимом для защиты прав и законных интересов Подопечного, и в те же сроки.

4. Разрешения Приложения (Android)

Приложение запрашивает только разрешения, необходимые для заявленных функций. Перечень разрешений и цели их использования: Разрешение Цель ⟨ READ_CALL_LOG / READ_PHONE_STATE ⟩ Выявление рисковых связок событий (звонок + сообщение) локально на устройстве ⟨ RECEIVE_SMS / READ_SMS ⟩ Локальный анализ признаков мошеннических сообщений ⟨ Доступ к уведомлениям (NotificationListener) ⟩ Локальный анализ сообщений мессенджеров (Telegram, WhatsApp) ⟨ POST_NOTIFICATIONS ⟩ Показ уведомлений Подопечному и Опекуну ⟨ INTERNET ⟩ Передача сигналов и работа учётной записи ⟨ Привести в точное соответствие с манифестом приложения перед публикацией. Лишние разрешения — основание для отказа RuStore. ⟩

5. Специальные категории и биометрия

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, в том числе психическом; расовой принадлежности; политических взглядах; религиозных убеждениях) и биометрические персональные данные. Распознавание речи в голосовых сообщениях выполняется на устройстве и используется исключительно для получения текста; голос как биометрический идентификатор не выделяется, не сохраняется и не обрабатывается. Сигналы функции «Эмоциональный пульс» отражают изменения паттернов общения (частота, время активности) и не являются сведениями о состоянии здоровья, диагнозом или его аналогом.

6. Персональные данные несовершеннолетних

6.1. Установка Приложения на устройство несовершеннолетнего и согласие на обработку его персональных данных осуществляются родителем или иным законным представителем.

6.2. Оператор минимизирует состав обрабатываемых данных несовершеннолетних: на серверы передаются только агрегированные сигналы без содержания коммуникаций.

7. Условия обработки и хранения

7.1. Обработка осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ) в инфраструктуре ООО «Яндекс.Облако» (ИНН 7704458262).

7.2. ООО «Яндекс.Облако» осуществляет хранение данных по поручению Оператора (ч. 3 ст. 6 152-ФЗ) на основании договора, содержащего обязательства по обеспечению безопасности и конфиденциальности персональных данных.

7.3. Трансграничная передача персональных данных не осуществляется . ⟨ Если будет выбран Google FCM для push- уведомлений — пункт переписать и подать в РКН уведомление о трансграничной передаче до начала передачи (ст. 12 152-ФЗ). ⟩

7.4. Иным третьим лицам персональные данные не передаются, за исключением: ООО «ЯНДЕКС» — в объёме и на условиях, указанных в разделе 10 (веб-аналитика, при наличии согласия посетителя); случаев, предусмотренных законодательством РФ (по запросам уполномоченных органов).

7.5. По истечении сроков, указанных в разделе 3, а также при отзыве согласия или достижении целей обработки данные уничтожаются в срок не более 30 дней (при отзыве согласия обработка прекращается в течение 10 рабочих дней).

8. Права субъектов персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Запросы направляются на info@fedensio.ru; срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ).

9. Меры защиты

Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119, включая: определение уровня защищённости и модели угроз; назначение ответственного за организацию обработки; ограничение и учёт доступа к данным; шифрование при передаче; использование аттестованной инфраструктуры провайдера; внутренний контроль соответствия обработки требованиям 152-ФЗ.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует две категории cookie: Категория Назначение Основание Технически необходимые Работоспособность Сайта Согласие не требуется Аналитические (Яндекс Метрика) Обезличенная статистика посещаемости для улучшения Сайта Согласие посетителя через баннер

10.2. Для веб-аналитики используется сервис «Яндекс Метрика» (ООО «ЯНДЕКС», ИНН 7736207543, Российская Федерация). Сервису передаются: файлы cookie, IP- адрес, данные о браузере, устройстве и действиях на Сайте. Данные обрабатываются на территории РФ на условиях, опубликованных по адресу: https://yandex.ru/legal/metrica_termsofuse/.

10.3. Аналитические cookie устанавливаются, а счётчик Метрики загружается только после выражения посетителем согласия через баннер. Посетитель вправе отклонить аналитические cookie — это не ограничивает доступ к Сайту. Ранее данное согласие можно отозвать, удалив cookie в браузере или обратившись на info@fedensio.ru.

10.4. Инструменты записи действий пользователя (Вебвизор) с записью содержимого полей ввода не применяются.

11. Изменение Политики Новая редакция публикуется на Сайте и вступает в силу с даты публикации, если не указано иное. Действующая редакция постоянно доступна по адресу: https://fedensio.ru/privacy.html.

12. Реквизиты Оператора Наименование ООО «ФЕДЕНСИО» ОГРН 1267700156041 ИНН / КПП 7736376735 / 773601001 Адрес 119333, г. Москва, вн.тер.г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 29, помещ. 4/12 Электронная почта info@fedensio.ru