Политика конфиденциальности
мобильного приложения «Новороссийская визитка»
Версия 1.0.9 • Дата вступления в силу: 9 июня 2026 г.
Платформа распространения: Google Play, RuStore, HUAWEI AppGallery, App Store.
Оператор персональных данных: МКУ «Цифровой Новороссийск»
Адрес: 353900, Краснодарский край, г. Новороссийск, ул. Советов, д. 18, ком. 43А
E‑mail для обращений по конфиденциальности: digital.nvrsk@mo-novorossiysk.ru
Телефон: 8 (8617) 64-64-05
Кратко о главном
- Приложение работает в режиме клиент–сервер: введённые данные аккаунта и визиток сохраняются на наших серверах.
- Мы собираем: ФИО, e‑mail, телефон, фото, сведения об организации (для корпоративных аккаунтов), анонимизированную статистику использования визиток.
- Данные не продаются третьим лицам и не используются для таргетированной рекламы.
- Вы можете удалить аккаунт и все связанные данные в любой момент через настройки приложения.
1. О чём эта Политика
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные мы получаем при использовании мобильного приложения «Новороссийская визитка» (далее — «Приложение»), в каких целях обрабатываем, кому и на каких условиях можем передавать, а также какие права вы имеете в отношении своих данных.
Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», правилами Google Play, App Store, RuStore и HUAWEI AppGallery.
Используя Приложение или регистрируясь в нём, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с ней.
2. Какие данные мы обрабатываем
2.1 Данные аккаунта
| Данные | Обязательность | Цель | Сервер |
|---|---|---|---|
| Адрес электронной почты | Обязательно | Идентификация, восстановление пароля | Да |
| Имя | Обязательно | Отображение в профиле и на визитке | Да |
| Фамилия, отчество | По желанию | Отображение на визитке | Да |
| Номер телефона | По желанию | Отображение на визитке | Да |
| Пол, дата рождения | По желанию | Персонализация визитки | Да |
| Должность | По желанию | Отображение на визитке | Да |
| Пароль | Обязательно | Аутентификация | Хранится в виде хэша |
2.2 Данные визитки
| Данные | Сервер | Устройство |
|---|---|---|
| Название визитки, компания, должность, контактные данные | Да | Кэш |
| Ссылки на социальные сети (VK, OK, Дзен и др.) | Да | Кэш |
| Фотография профиля | Да (файл) | Кэш |
2.3 Корпоративная регистрация
| Данные | Назначение | Сервер |
|---|---|---|
| ИНН организации | Проверка через API, идентификация организации | Да |
| Подтверждающие документы (файлы) | Проверка принадлежности к организации администратором | Да, доступ только администратору |
2.4 Статистика (аналитика)
Приложение записывает анонимные события использования ваших визиток:
- Показ QR-кода — когда вы открываете QR своей визитки;
- Поделиться — когда вы отправляете визитку через системный механизм «Поделиться»;
- Сканирование — когда вы сканируете чужую визитку через встроенный сканер.
Каждое событие содержит идентификатор карточки, тип события и дату. Данные не передаются сторонним аналитическим сервисам и не используются для профилирования.
2.5 Технические и сессионные данные
- JWT access-токен
- Refresh-токен
- User-Agent
- IP-адрес
3. Разрешения приложения
| Разрешение | Назначение | Когда запрашивается |
|---|---|---|
CAMERA |
Фотосъёмка для фото на визитке; сканирование QR-кодов чужих визиток | При первом открытии камеры или сканера |
| Доступ к медиатеке / фотогалерее | Выбор существующего фото для визитки из галереи устройства | При нажатии «Выбрать из галереи» |
| Контакты (запись) | Сохранение отсканированной визитки в книгу контактов | При подтверждении «Добавить в контакты» после сканирования |
NFC |
Объявлено в манифесте; функция NFC в текущей версии не используется | Не запрашивается |
INTERNET |
Взаимодействие с сервером приложения (синхронизация данных, аутентификация) | Автоматически при наличии сети |
Отказ от разрешения «Камера» ограничит возможность добавить фото на визитку и сканировать QR-коды, но не лишит доступа к остальным функциям.
4. Источники данных
- Непосредственно от вас — при регистрации, создании и редактировании визиток.
- Автоматически — события аналитики генерируются приложением при выполнении соответствующих действий.
5. Цели обработки персональных данных
| Цель | Данные |
|---|---|
| Регистрация и идентификация пользователя | E‑mail, имя, пароль (хэш) |
| Создание, хранение и отображение цифровых визиток | Все поля визитки, фото |
| Синхронизация данных между устройствами | Данные аккаунта и визиток |
| Восстановление пароля | E‑mail |
| Корпоративная регистрация и верификация | ИНН, документы |
| Управление сотрудниками организации | Данные профиля сотрудников |
| Предоставление статистики по визиткам пользователю | События аналитики |
| Обеспечение безопасности: управление сессиями | Refresh-токен, User-Agent, IP-адрес |
Мы не используем данные для показа рекламы, передачи рекламным сетям, профилирования или принятия автоматизированных решений, затрагивающих ваши права.
6. Правовые основания обработки
- Согласие (ст. 9 Закона № 152-ФЗ) — обработка данных профиля и статистики на основании принятия настоящей Политики при первом запуске Приложения.
- Договор (ст. 6 ч. 1 п. 5) — обработка, необходимая для исполнения функций Приложения, заявленных в пользовательском соглашении.
- Законные интересы оператора (ст. 6 ч. 1 п. 7) — обеспечение безопасности и работоспособности сервисов.
7. Передача данных третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам для их собственных целей.
Ограниченная передача данных возможна только в следующих случаях:
| Получатель | Какие данные | Зачем |
|---|---|---|
| DaData (только корпоративная регистрация) | ИНН организации | Получение публичных реквизитов юридического лица для верификации |
| Уполномоченные органы государственной власти | По судебному запросу или требованию закона | Исполнение законодательных требований |
Инфраструктура сервера (база данных, хранилище файлов) расположена под управлением МКУ «Цифровой Новороссийск» и не привлекает облачных провайдеров, обрабатывающих ваши данные в качестве самостоятельных операторов.
8. Место хранения и сроки
| Данные | Где хранятся | Срок хранения |
|---|---|---|
| Данные аккаунта, визитки, фото | Серверы оператора (Россия) | До удаления аккаунта пользователем или администратором |
| Корпоративные документы | Серверы оператора (Россия) | До удаления аккаунта организации |
| События аналитики | Серверы оператора (Россия) | До удаления аккаунта пользователем |
| JWT access-токен, refresh-токен | Хранилище устройства + сервер | Токены инвалидируются при выходе из аккаунта; сессии очищаются при удалении аккаунта |
| Кэш визиток на устройстве | Только устройство пользователя | До удаления приложения или очистки данных |
Все серверы оператора расположены на территории Российской Федерации в соответствии со ст. 18.1 Закона № 152-ФЗ о локализации персональных данных.
9. Защита данных
- Передача данных — взаимодействие приложения с сервером осуществляется по протоколу HTTPS (TLS) в продуктовой среде.
- Пароли — хранятся исключительно в виде хэша; исходный пароль не хранится и не может быть восстановлен.
- Документы корпоративной регистрации — доступны только администраторам системы.
- Контроль доступа — каждый API-запрос проверяется с помощью JWT; пользователь может получить только свои данные.
10. Ваши права
В соответствии с законодательством о персональных данных и требованиями платформ вы вправе:
| Право | Как реализовать |
|---|---|
| Доступ — получить сведения об обрабатываемых данных | Данные профиля и визитки отображаются непосредственно в Приложении. По запросу на e‑mail оператора — полная выгрузка. |
| Исправление — уточнить или обновить данные | Через экраны «Настройки аккаунта» и «Редактировать визитку» в Приложении. |
| Удаление — удалить аккаунт и все данные | Настройки аккаунта → «Удалить аккаунт». Все данные (профиль, визитки, фото, аналитика, сессии) удаляются немедленно и безвозвратно. Также возможно направить запрос на e‑mail оператора. |
| Отзыв согласия — отказаться от обработки | Удаление аккаунта (см. выше) влечёт прекращение обработки. Отзыв согласия без удаления аккаунта невозможен, поскольку обработка необходима для функционирования Приложения. |
| Ограничение обработки | Запрос направляется на e‑mail оператора. |
| Жалоба — обратиться в надзорный орган | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru |
Мы отвечаем на обращения в течение 30 дней.
11. Несовершеннолетние
Приложение предназначено для пользователей, достигших 18 лет.
12. Сторонние SDK и сервисы
Приложение не включает сторонних рекламных SDK, SDK аналитики (Firebase Analytics, AppsFlyer и т. п.) и трекеров. В приложении используются только открытые Flutter-пакеты для локальных операций (QR-генерация, работа с файлами, UI-компоненты), которые не передают данные третьим лицам.
Единственный внешний сервис — DaData (только при корпоративной регистрации, см. раздел 7).
13. Изменения Политики
Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна в Приложении (Настройки аккаунта → О приложении → Политика конфиденциальности) и на сайте digitalnvrsk.ru.
14. Контакты оператора
Оператор: Муниципальное казённое учреждение «Цифровой Новороссийск»
Адрес: 353900, Краснодарский край, г. Новороссийск, ул. Советов, д. 18, ком. 43А
E‑mail: digital.nvrsk@mo-novorossiysk.ru
Телефон: 8 (8617) 64-64-05
Сайт: digitalnvrsk.ru