Православный Мир · церковный календарь
ortoworld.ru

Политика конфиденциальности

Политика конфиденциальности приложения «Православный Мир»

Дата вступления в силу (редакция от): 24 июля 2026 г.

Это главный документ о том, как приложение «Православный Мир» (Orthodox World, ortoworld) обращается с вашими данными и данными ваших близких. Мы написали его простыми словами: если встречается юридический термин — рядом в скобках даём пояснение.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные (любая информация, относящаяся к вам как к человеку: имя, номер телефона, дата рождения и т. п.) обрабатываются в приложении для платформ Android (магазины RuStore, Google Play) и iOS (App Store — планируется), с какими целями, на каких правовых (законных) основаниях, кому они могут передаваться и как вы можете управлять своими данными.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (главный российский закон о защите персональных данных, далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также требованиями магазинов приложений RuStore, Google Play и App Store к раскрытию сведений об обработке данных.

Пожалуйста, прочитайте эту Политику до того, как начнёте пользоваться приложением. Устанавливая приложение и создавая учётную запись (аккаунт), вы подтверждаете, что ознакомились с этим документом. Обработка данных, для которой закон требует вашего отдельного согласия (например, геолокация, передача части технических данных за границу), выполняется только после того, как вы дадите такое согласие в приложении.

1. Кто обрабатывает ваши данные (реквизиты оператора)

Оператор персональных данных (тот, кто отвечает за ваши данные и решает, зачем и как их обрабатывать) — это физическое лицо (гражданин), а не компания:

  • Оператор: Исаров Александр Александрович
  • ИНН (индивидуальный налоговый номер): 263509907104
  • Адрес: г. Ставрополь, Российский проспект, д. 19, офис 22
  • Электронная почта для обращений по вопросам персональных данных: alekskresto@gmail.com
  • Сайт: ortoworld.ru

По всем вопросам обработки персональных данных, отзыва согласия, доступа к данным, их изменения или удаления обращайтесь на указанную электронную почту.

2. Что это за приложение и для кого оно

«Православный Мир» — это православный церковный календарь в телефоне. В приложении есть:

  • святые и события каждого дня;
  • двунадесятые и великие праздники (главные праздники церковного года);
  • посты;
  • богослужебные тексты: тропари, кондаки, каноны, акафисты, жития святых, молитвы;
  • персональные напоминания о днях рождения и именинах (дне Ангела) — ваших и ваших близких;
  • push-уведомления (короткие сообщения, которые всплывают на экране телефона).

Приложение рассчитано на взрослых людей (аудитория от 30 лет), православных христиан. Основной рынок — Россия; также приложением пользуются в Украине, Грузии, Армении, Беларуси. Интерфейс — на русском (основной язык) и других языках (английский, украинский, грузинский, армянский и др.).

Приложение бесплатное. В нём нет встроенных покупок, платных подписок и рекламы. Рекламных программных модулей (рекламных SDK) и внешней аналитики (сторонних систем слежения за поведением пользователей) в приложении нет. Платёжные данные мы не собираем.

3. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку (например, имя, номер телефона, дата рождения, фотография).
  • Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление и т. п.
  • Обработчик — сторонняя организация, которой оператор поручает часть работы с данными по своим правилам (например, доставку уведомлений или отправку кода подтверждения).
  • Пользователь (субъект персональных данных) — человек, использующий приложение (то есть вы).
  • Близкие — люди, сведения о которых пользователь самостоятельно добавляет в раздел «Мои близкие» для персональных напоминаний.
  • Согласие — ваше свободное, конкретное, осознанное и добровольное разрешение обрабатывать данные.
  • Трансграничная передача — передача данных на серверы в другой стране (иностранному лицу).
  • Обезличивание — изменение данных так, что без дополнительной информации нельзя понять, кому они принадлежат.
  • Уничтожение — действия, после которых восстановить содержание данных невозможно.

4. Правовые основания и принципы обработки

Мы обрабатываем ваши данные только когда для этого есть законное основание (по 152-ФЗ):

  • Ваше согласие — например, на имя, крещёное имя, дату рождения, город, фотографии, геолокацию, push-уведомления, на передачу технического токена в сервис Google (США).
  • Исполнение договора (пользовательского соглашения, оферты) — чтобы приложение могло оказать вам услугу: зарегистрировать вас по номеру телефона, показывать календарь и присылать ваши напоминания.
  • Законный интерес — например, обеспечение безопасности и стабильной работы приложения.
  • Требования закона — когда закон обязывает нас что-то хранить или предоставить.

При обработке мы соблюдаем принципы 152-ФЗ: берём данные только для конкретных заявленных целей, не собираем лишнего, следим за их точностью и не храним дольше, чем нужно. Согласие вы даёте добровольно и можете в любой момент отозвать (как — в разделах 14 и 15).

5. Какие данные мы собираем, зачем и на каком основании

Мы собираем только то, что нужно для работы приложения. Ниже — полный перечень.

5.1. Данные для регистрации и входа

  • Номер телефона. Нужен, чтобы вы могли зарегистрироваться и входить в приложение по коду подтверждения (одноразовый код). Пароль мы не используем. Основание: исполнение договора-оферты (пункт 5 части 1 статьи 6 152-ФЗ); в части передачи номера сервису рассылки для отправки кода — ваше согласие.

5.2. Данные вашего профиля

  • Имя. Для обращения к вам и персонализации. Основание: согласие.
  • Крещёное (церковное) имя — имя, данное при Крещении. Нужно, чтобы правильно определить ваши именины (день Ангела). Основание: согласие.
  • Дата рождения. Для напоминаний о вашем дне рождения и подбора дня Ангела. Основание: согласие.
  • Населённый пункт (город). Чтобы правильно показывать местные данные календаря и местное время напоминаний. Основание: согласие.
  • Фотография профиля. Загружается и хранится на нашем сервере (компьютере, где хранятся данные приложения). Добавлять фото — по желанию. Основание: согласие.

5.3. Данные о ваших близких (раздел «Мои близкие»)

Вы можете сами добавить сведения о близких людях, чтобы получать напоминания об их днях рождения и именинах. По каждому близкому это могут быть:

  • имя;
  • крещёное (церковное) имя;
  • кем приходится (родство: например, мама, сын, крёстная);
  • дата рождения;
  • город;
  • фотография (загружается на наш сервер).

Основание: согласие пользователя. Важно: это данные другого человека — об ответственности за них см. раздел 7.

5.4. Технические данные, которые формируются автоматически

  • Токен push-уведомлений — технический адрес именно вашего телефона для доставки уведомлений (выдаётся сервисом Firebase Cloud Messaging, см. разделы 8–10). Основание: согласие на получение уведомлений и законный интерес в работе функции напоминаний.
  • Часовой пояс — чтобы напоминания и события календаря приходили в правильное для вас местное время. Основание: законный интерес и исполнение договора-оферты.
  • Идентификатор устройства — технический номер, по которому приложение узнаёт ваш телефон и привязывает push-токен. Основание: законный интерес и исполнение договора-оферты.
  • Платформа — тип системы телефона (Android или iOS), для корректной работы приложения и технической поддержки. Основание: законный интерес и исполнение договора-оферты.

6. Геолокация (местоположение) — подробно

К местоположению мы относимся бережно и используем его только с вашего согласия, которое запрашивается отдельно средствами телефона. Геолокация нужна для одного — чтобы автоматически определить ваш город. Обработка построена так, чтобы точные координаты не покидали ваше устройство. Возможны два варианта, оба безопасны:

  • Вариант 1. По координатам GPS — только с вашего согласия. Если вы разрешите доступ к геолокации, приложение возьмёт координаты и определит по ним ваш город прямо на вашем телефоне (это называется обратное геокодирование — превращение координат в название города). Сами координаты никаким сторонним сервисам не передаются и на наш сервер не отправляются — приложению нужен только итог: название города.
  • Вариант 2. По IP-адресу через офлайн-базу. Если вы не даёте доступ к GPS, город можно определить примерно по IP-адресу (сетевому адресу вашего подключения к интернету) с помощью локального файла-справочника DB-IP на нашем сервере. Определение выполняется на нашей стороне: наружу ничего не уходит, обращений к внешним сервисам нет, ваш IP-адрес не сохраняется (не логируется).

На сервере сохраняется только итоговый результат — название города, — но не координаты и не IP-адрес. Город можно также ввести вручную. Факт согласия на использование геолокации мы фиксируем с датой. Согласие можно отозвать в любой момент в настройках телефона или приложения; тогда определение города по местоположению прекращается.

7. Данные ваших близких (данные третьих лиц) — ваша ответственность

Раздел «Мои близкие» позволяет добавить сведения о других людях (имя, крещёное имя, родство, дату рождения, город, фотографию) для персональных напоминаний. Эти люди сами в приложение не заходили и согласия нам не давали. Поэтому, когда вы добавляете такие данные, вы вносите данные другого человека и выступаете источником этих данных. По закону вам нужно иметь на это правовое основание — как правило, согласие этого человека (статьи 6 и 9 152-ФЗ).

Добавляя такие данные, вы подтверждаете, что:

  • получили согласие этого человека на внесение его данных и фотографии в приложение для напоминаний о его праздниках (а если это ребёнок младше 18 лет — вы его законный представитель либо получили согласие его родителя или иного законного представителя);
  • внесённые сведения достоверны, а фотография действительно относится к этому человеку;
  • состав данных соответствует цели — напоминаниям о днях рождения и именинах.

Эти данные мы используем только для напоминаний, которые приходят лично вам на ваше устройство. Мы не используем данные близких для рекламы, не передаём их рекламным сетям и не продаём. Если человек попросит убрать свои данные — вы можете удалить его запись в приложении сами либо он (или вы) может написать нам на alekskresto@gmail.com, и данные будут удалены. Если сам близкий обратится к нам напрямую с обоснованным требованием, мы обязаны отреагировать по закону (глава 3 152-ФЗ) независимо от того, кто внёс данные.

Ответственность за наличие основания вносить чужие данные несёт пользователь, добавивший их. Приложение не может проверить это за вас — мы полагаемся на ваше подтверждение.

8. Push-уведомления

Push-уведомления — это короткие сообщения, которые всплывают на экране телефона. Мы присылаем их только с вашего согласия. Кроме согласия в приложении, само устройство отдельно спрашивает разрешение показывать уведомления (на Android 13 и новее и на iPhone). Если там отказать, уведомления не придут, даже если вы согласились в приложении.

Мы присылаем сервисные и информационные (календарные) уведомления:

  • святые и события дня, памятные даты;
  • двунадесятые и великие праздники;
  • начало и окончание постов, постные дни;
  • персональные напоминания — дни рождения и именины (день Ангела) вас и ваших близких;
  • иные сообщения, связанные с работой приложения.

Это не реклама. Рекламных уведомлений приложение не отправляет. Если в будущем они появятся, по закону «О рекламе» (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ) нам потребуется ваше отдельное согласие именно на рекламу — мы спросим его отдельно, не совмещая с согласием на календарные напоминания.

Отключить уведомления можно в любой момент — в настройках приложения или в настройках телефона. После отключения новые уведомления приходить перестанут (уже доставленные ранее сообщения отозвать нельзя — это техническая особенность любых push-уведомлений).

9. Кому мы передаём данные (обработчики и третьи лица)

Мы не продаём персональные данные и не передаём их в рекламных целях. Рекламных модулей и внешних трекеров (систем слежения) в приложении нет. Передаём данные только тем, кто перечислен ниже, и только в объёме, необходимом для конкретной функции.

9.1. Firebase Cloud Messaging (компания Google LLC, США)

  • Что передаётся: токен push-уведомлений (технический адрес телефона для доставки сообщений) и текст самого уведомления (его заголовок и тело).
  • Зачем: чтобы доставить вам push-уведомление на телефон.
  • Особенность: это сервис иностранной компании Google LLC (США) — подробно о передаче за границу см. раздел 10.

9.2. SigmaSMS (сервис в России, online.sigmasms.ru)

  • Что передаётся: только ваш номер телефона.
  • Зачем: чтобы доставить вам код подтверждения при регистрации и входе. Код приходит через сообщение в Telegram или флешкол-звонок (короткий звонок-сброс, где код — это последние цифры номера, с которого звонят).

9.3. База DB-IP (офлайн-файл на нашем сервере)

  • Что это: локальный справочник, который по IP-адресу помогает примерно определить город.
  • Важно: это не внешний сервис, а офлайн-файл на нашем сервере. Наружу — в компанию DB-IP или куда-либо ещё — ничего не уходит, ваш IP-адрес при этом не сохраняется (не логируется).

9.4. Наш собственный сервер и база данных

  • Что это: наш собственный сервер с базой данных PostgreSQL (программа для хранения данных). Сервер и база данных находятся в России.
  • Что хранится: данные вашего профиля, данные близких, а также загруженные фотографии (ваши и близких).

Передача обработчикам ведётся на основании договоров с ними, обязывающих соблюдать конфиденциальность и безопасность данных (часть 3 статьи 6 152-ФЗ). Помимо перечисленного, данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, прямо предусмотренных законодательством.

10. Передача данных в Google за границу (трансграничная передача)

«Трансграничная передача» — это когда данные попадают на серверы в другой стране. У нас это происходит в одном случае — при доставке push-уведомлений.

Для доставки уведомлений мы используем сервис Firebase Cloud Messaging компании Google LLC (США). Опишем честно и точно, что именно уходит в этот сервис:

  • Токен устройства — технический адрес доставки, по которому уведомление находит именно ваш телефон. В нём нет вашего имени, номера телефона или даты рождения.
  • Текст самого уведомления — его заголовок и тело. В поздравительных уведомлениях этот текст может содержать имя пользователя или близкого — например, «С днём рождения, Александр». Текст формируется на нашем сервере, а сервис Google используется только как «транспорт» для его доставки.

Что НЕ передаётся в Google: номер телефона, фотографии, дата рождения, город, ваша база данных, список близких и любые иные ваши данные. За границу уходит только техническое, минимально необходимое для доставки.

США не входят в перечень стран, которые по российскому закону обеспечивают адекватную (достаточную по нашим меркам) защиту персональных данных. Поэтому основанием такой передачи является ваше отдельное согласие (пункт 1 части 4 статьи 12 152-ФЗ), которое вы даёте, принимая эту Политику и включая уведомления. Передача осуществляется с соблюдением статьи 12 152-ФЗ и только в объёме, минимально необходимом для доставки уведомлений.

Согласие на такую передачу добровольное. Вы вправе отозвать его в любой момент и без объяснения причин: отключить push-уведомления в настройках приложения или телефона, либо написать нам на alekskresto@gmail.com. После отзыва передача токена прекращается — при этом доставка push-уведомлений становится технически невозможной, но все остальные функции приложения остаются доступны (важные даты можно смотреть внутри приложения вручную). Отзыв не отменяет законность передачи, которая происходила до отзыва.

11. Религиозные данные и специальные категории

Мы не ставим целью сбор специальных категорий персональных данных. Вместе с тем, добровольно пользуясь приложением религиозной тематики и указывая крещёное имя, вы можете тем самым косвенно раскрыть сведения о своём отношении к религии. Такие сведения обрабатываются исключительно на основании вашего добровольного согласия, выраженного самостоятельным вводом данных, и только в объёме, необходимом для работы функций приложения (в первую очередь — для расчёта именин).

Биометрические персональные данные мы не обрабатываем: фотографии используются как элемент профиля и не применяются для установления личности по биометрическим признакам.

12. Локализация баз данных в России

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории России. Простыми словами: данные граждан России при сборе сначала записываются и хранятся в базах на территории России. Наш сервер и база данных PostgreSQL (с данными профиля, сведениями о близких и фотографиями) находятся в России — это требование закона у нас выполнено.

13. Сроки и место хранения. Уничтожение данных

  • Где: на нашем сервере в России, в базе данных PostgreSQL. Загруженные фотографии хранятся на этом же сервере.
  • Сколько: данные хранятся, пока действует ваша учётная запись и пока сохраняется цель обработки, либо до отзыва согласия — в зависимости от того, что наступит раньше.
  • После удаления учётной записи или отзыва согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок хранения отдельных сведений прямо не предусмотрен законом.
  • Резервные копии (запасные копии базы на случай сбоя), в которых временно могли оставаться ваши данные, удаляются в ходе плановой ротации (планового обновления) резервных копий. В обычной работе и для восстановления данных они не используются.
  • Загруженные фотографии профиля и близких удаляются с сервера при удалении соответствующей записи или учётной записи.

14. Как удалить аккаунт и данные

Вы в любой момент можете удалить свою учётную запись и связанные с ней данные — это бесплатно и является реализацией вашего права отозвать согласие и потребовать уничтожения данных (статьи 9 и 21 152-ФЗ). Есть два способа:

  • Прямо в приложении. Откройте раздел «Профиль» и нажмите «Удалить аккаунт», затем подтвердите намерение. Это сразу деактивирует аккаунт и запускает удаление ваших данных (профиля, сведений о близких и загруженных фотографий). Писать отдельное письмо при этом не нужно.
  • Письмом оператору. Напишите на alekskresto@gmail.com с просьбой удалить аккаунт, указав номер телефона, на который он зарегистрирован. Этот способ удобен, если у вас нет доступа к приложению (удалили его, сменили телефон, не можете войти). Чтобы аккаунт не удалил посторонний, мы можем проверить, что запрос подаёте именно вы, — например, кодом на ваш номер телефона.

Как это происходит по времени. Сразу после запроса аккаунт деактивируется: вы больше не можете в него войти, push-уведомления перестают приходить, данные не используются для работы приложения. Ваши данные хранятся ещё до 30 дней — на случай, если вы передумаете: если в течение этого срока вы снова войдёте с тем же номером телефона, аккаунт и данные восстановятся. По истечении 30 дней личные данные удаляются безвозвратно — стираются номер телефона, имя и крещёное имя, дата рождения, город, данные о близких и их фотографии, фотография профиля, push-токен, часовой пояс, идентификатор устройства, персональные напоминания и настройки. В базе при этом может сохраниться обезличенная (не содержащая ваших персональных данных) техническая запись о самом факте того, что аккаунт существовал и был удалён. Доступ к общему православному календарю, житиям и богослужебным текстам аккаунта не требует и сохраняется.

15. Ваши права как субъекта персональных данных

«Субъект персональных данных» — это вы, человек, чьи данные обрабатываются. В соответствии с 152-ФЗ вы имеете право:

  • знать, какие ваши данные мы обрабатываем и зачем, и получать доступ к ним;
  • требовать уточнения, изменения данных, если они неполны, устарели или неточны;
  • отозвать согласие на обработку (например, отключить геолокацию или уведомления);
  • требовать удаления данных и удалить учётную запись (см. раздел 14);
  • требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор — государственная служба, которая следит за защитой персональных данных) или в судебном порядке.

Многое вы можете сделать сами прямо в приложении: смотреть и менять данные профиля, добавлять и удалять данные о близких, управлять разрешениями на геолокацию и уведомления, удалить аккаунт. Чтобы воспользоваться остальными правами, направьте обращение на alekskresto@gmail.com. Для идентификации мы можем попросить указать номер телефона, привязанный к аккаунту, и описать, что нужно сделать. Мы рассматриваем обращения в сроки, установленные 152-ФЗ.

16. Данные несовершеннолетних (детей)

Приложение предназначено для пользователей от 30 лет и не адресовано детям; мы сознательно не собираем данные детей напрямую. Вместе с тем сведения в разделе «Мои близкие» могут касаться несовершеннолетних (например, детей или внуков пользователя). Обработка данных ребёнка допускается только с согласия его законных представителей (родителей, усыновителей, опекунов, попечителей). Ответственность за наличие такого согласия несёт пользователь, добавивший сведения (см. раздел 7). Если нам станет известно, что данные несовершеннолетнего добавлены без надлежащего согласия, такие данные будут удалены по обращению.

17. Меры защиты данных

Мы принимаем правовые, организационные и технические меры, чтобы защитить персональные данные от потери и от неправомерного доступа, изменения, раскрытия или уничтожения (статьи 18.1 и 19 152-ФЗ), в том числе:

  • передача данных между приложением и сервером идёт по защищённому (шифрованному) соединению;
  • вход по одноразовому коду подтверждения на номер телефона, без пароля;
  • доступ к данным ограничен кругом уполномоченных лиц;
  • сервер и база данных размещены в России;
  • минимизация собираемых данных (например, точные координаты и IP-адрес не сохраняются);
  • передача данных обработчикам только в необходимом объёме и для конкретной функции.

Полностью безопасной передачи данных в интернете не бывает, но мы делаем всё разумное, чтобы снизить риски.

18. Содержимое календаря и богослужебные тексты

Богослужебные и житийные материалы (тропари, кондаки, каноны, акафисты, жития святых, молитвы), а также сведения о святых и праздниках предоставляются в информационных и просветительских целях. Часть текстов подготовлена с использованием открытых церковных источников, включая azbyka.ru. Этот раздел не относится к обработке персональных данных и приведён справочно. Если вы правообладатель какого-либо текста и считаете, что он размещён с нарушением ваших прав, напишите нам на alekskresto@gmail.com — мы рассмотрим обращение и при необходимости удалим или заменим материал.

19. Требования магазинов приложений

Приложение распространяется через магазины: RuStore и Google Play (для Android), в планах — App Store (для iOS). У каждого магазина свои требования к раскрытию данных (например, «Data safety» в Google Play, «App Privacy» в App Store) и к возрастному рейтингу. Эта Политика опубликована и доступна по ссылке в карточке приложения, как того требуют закон и магазины. Возможность удалить аккаунт и данные предусмотрена и внутри приложения, и по обращению к оператору (см. раздел 14), как этого требуют правила магазинов.

20. Изменения Политики

Мы можем время от времени обновлять настоящую Политику — например, если изменится закон или порядок работы приложения. Актуальная редакция всегда доступна в приложении и на сайте ortoworld.ru. Дата последней редакции указана в начале документа. При существенных изменениях мы можем дополнительно уведомить вас в приложении. Продолжение использования приложения после вступления изменений в силу означает, что вы ознакомились с обновлённой Политикой.

21. Как с нами связаться

  • Оператор: Исаров Александр Александрович
  • ИНН: 263509907104
  • Адрес: г. Ставрополь, Российский проспект, д. 19, офис 22
  • Электронная почта для обращений: alekskresto@gmail.com
  • Сайт: ortoworld.ru

По вопросам обработки персональных данных, отзыва согласия, доступа, изменения или удаления данных используйте указанные контакты. Вы также вправе обратиться в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных. К отношениям между вами и оператором применяется законодательство Российской Федерации, включая 152-ФЗ и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

По вопросам обработки персональных данных: alekskresto@gmail.com. Удаление аккаунта и данных — ortoworld.ru/delete-account.