Сварог

Политика в отношении обработки персональных данных

Редакция от 10 июля 2026 г.

Оператор: Общество с ограниченной ответственностью «ВЕД» (ООО «ВЕД»), ИНН 7720299436, ОГРН 1157746343920, КПП 501801001, адрес: 141065, Московская обл., г. Королёв, ул. Горького, д. 79, к. 4, кв. 13, e-mail: sale@ukved.ru, тел.: +7 906 045-28-27.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в мессенджере «Сварог» (далее — Сервис) и разработана в соответствии со статьёй 24 Конституции РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Политика распространяется на пользователей Сервиса (субъектов ПДн). Использование Сервиса означает согласие с настоящей Политикой. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных.

2. Категории субъектов и перечень обрабатываемых данных

Субъекты ПДн — пользователи Сервиса. Сервис построен по принципу сквозного шифрования (E2E): содержимое сообщений, вложений и статусов шифруется на устройстве пользователя и Оператору в открытом виде недоступно. Оператор обрабатывает:

логин (имя пользователя) и отображаемое имя;
технический идентификатор устройства/аккаунта и токен сессии;
токен push-уведомлений (при их включении);
зашифрованные данные (хранятся как непрозрачные блоки, расшифровке Оператором не подлежат);
служебные технические данные, необходимые для доставки сообщений (в т.ч. дата/время события).

Дополнительно, если вы предоставляете такие данные или разрешаете доступ к ним, Оператор может обрабатывать:

номер телефона — если указан вами;
список контактов устройства — при явном разрешении доступа, для поиска собеседников;
данные о местоположении — при явной отправке вами (например, при отправке геопозиции).

Эти данные обрабатываются исключительно по вашему решению; отказ не препятствует использованию основных функций Сервиса. Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются.

3. Цели обработки

регистрация и аутентификация пользователя;
обеспечение работы Сервиса и доставки сообщений;
направление уведомлений о событиях в Сервисе;
техническая поддержка и обеспечение безопасности Сервиса.

4. Правовые основания

Согласие субъекта ПДн (ч. 1 ст. 6 152-ФЗ), а также исполнение договора (Пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Обработка осуществляется на законной и справедливой основе.

5. Способы и условия обработки. Локализация

Обработка ПДн ведётся с использованием средств автоматизации и без таковых и включает действия: сбор, запись, систематизацию, накопление, хранение, использование, передачу (доставку сообщений между пользователями), обезличивание, блокирование, удаление, уничтожение.

Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Привлекаемые сервисы (обработчики). Для доставки push-уведомлений на устройство привлекаются сервисы Apple Push Notification service (APNs) и Google Firebase Cloud Messaging (FCM). Им передаётся только технический токен устройства и минимальные метаданные уведомления (например, имя отправителя) — без содержимого сообщений. Обработка осуществляется исключительно в целях доставки уведомлений.

Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется, за исключением передачи технического токена устройства через сервисы Apple (APNs) и Google (FCM), необходимой для доставки push-уведомлений. Содержимое сообщений при этом не передаётся.

Оператор не продаёт ПДн и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Сроки, хранение и уничтожение

ПДн обрабатываются в течение срока использования Сервиса. При отзыве согласия, достижении целей обработки либо удалении аккаунта ПДн подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законом. Локальные данные удаляются с устройства функцией «Завершить сеанс». Зашифрованные данные не могут быть восстановлены Оператором в силу E2E-шифрования.

7. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 18.1, 19 152-ФЗ): сквозное шифрование содержимого (E2E), шифрование каналов передачи (TLS), ограничение доступа к инфраструктуре, назначение ответственного за организацию обработки ПДн, внутренний контроль соответствия обработки требованиям закона.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект вправе:

получать сведения об обработке своих ПДн и подтверждение факта обработки;
требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку ПДн;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на e-mail Оператора. Ответ предоставляется в срок до 10 рабочих дней (может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя). Оператор вправе запросить сведения для идентификации заявителя.

9. Cookie и технические идентификаторы

Веб-клиент Сервиса использует локальное хранилище браузера и технические идентификаторы, необходимые для аутентификации и работы Сервиса. Отключение этих механизмов может сделать работу Сервиса невозможной. Метрические и рекламные cookie сторонних сервисов не устанавливаются.

10. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Обработка ПДн несовершеннолетних осуществляется с согласия их законных представителей в объёме, предусмотренном законодательством РФ.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по настоящему адресу и вступает в силу с момента размещения.

12. Контакты и ответственное лицо

По вопросам обработки ПДн и для реализации прав субъекта обращайтесь к Оператору — ООО «ВЕД»: e-mail: sale@ukved.ru, тел.: +7 906 045-28-27, адрес: 141065, Московская обл., г. Королёв, ул. Горького, д. 79, к. 4, кв. 13.