Политика в отношении обработки персональных данных

Сервис «53:39» (5339.ru) · Версия 1.0 · Дата публикации: 17.09.2026

1. Оператор персональных данных

Обработку персональных данных пользователей сервиса «53:39» осуществляет:

Оператор	Индивидуальный предприниматель Байбачинов Канат Маратович
ИНН	740705910606
ОГРНИП	325745600181950
Адрес	г. Челябинск, Российская улица, 110с1
Электронная почта	help@5339.ru
Сайт	https://5339.ru

Настоящая политика составлена в соответствии с требованием части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) об обязанности оператора опубликовать документ, определяющий его политику в отношении обработки персональных данных, и действует в отношении всех данных, которые оператор может получить о пользователе во время использования сайта, сервисов, программ сервиса «53:39».

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Пользователь — физическое лицо, зарегистрировавшее учётную запись в сервисе «53:39».

Определения соответствуют статье 3 Закона о персональных данных.

3. Цели обработки персональных данных

регистрация пользователя, создание и ведение учётной записи, авторизация;
подтверждение адреса электронной почты и восстановление пароля;
хранение и синхронизация содержимого разделов сервиса — задач, календаря, привычек, записей модуля «Здоровье», финансовых записей, заметок;
работа встроенного ИИ-ассистента, отвечающего на вопросы пользователя с опорой на данные его разделов;
отправка уведомлений и напоминаний, в том числе push-уведомлений о сроках задач;
обеспечение безопасности сервиса, предотвращение подбора пароля, ведение журнала действий;
ответы на обращения пользователя в службу поддержки;
реферальная программа (учёт приглашённых пользователей).

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

согласия пользователя на обработку персональных данных, данного при регистрации (пункт 1 части 1 статьи 6 Закона о персональных данных) — текст согласия опубликован отдельным документом: Согласие на обработку персональных данных;
необходимости исполнения договора, стороной которого является пользователь, — публичной оферты сервиса «53:39» (пункт 5 части 1 статьи 6 Закона о персональных данных) — см. Публичную оферту;
отдельного письменного согласия — в отношении данных, отнесённых к специальной категории (раздел 5 настоящей политики).

5. Субъекты и категории персональных данных

Субъект персональных данных — физическое лицо, зарегистрировавшее учётную запись в сервисе «53:39».

Оператор обрабатывает следующие данные:

Категория	Состав данных
Учётные данные	адрес электронной почты, имя (указывается по желанию пользователя), пароль — хранится не в исходном виде, а в виде хеша, полученного функцией scrypt
Изображение	аватар — картинка, загруженная пользователем по желанию
Содержимое разделов сервиса	задачи, события календаря, привычки и их выполнение, финансовые записи, заметки, переписка с ИИ-ассистентом
Данные о здоровье (специальная категория, статья 10 Закона о персональных данных)	записи модуля «Здоровье»: сон, уровень энергии, настроение, вес, питание
Технические данные	IP-адрес, журнал действий в сервисе (audit_log), данные push-подписки (адрес push-службы браузера, ключи шифрования)

Часть 1 статьи 10 Закона о персональных данных относит к специальным категориям в том числе данные о состоянии здоровья, и по общему правилу их обработка не допускается — кроме случаев, перечисленных в части 2 той же статьи, включая письменное согласие субъекта (пункт 1 части 2 статьи 10). Записи модуля «Здоровье» (сон, энергия, настроение, вес, питание) — это данные, которые пользователь вносит о себе сам в рамках самонаблюдения, а не медицинский диагноз. Прямого разъяснения Роскомнадзора о том, относятся ли именно такие бытовые записи самонаблюдения к «состоянию здоровья» в значении статьи 10, найти не удалось — оператор выбрал осторожный подход и обрабатывает эти данные как специальную категорию, с отдельным письменным (в электронной форме) согласием пользователя. Это решение оператора, а не прямо сформулированное требование закона для данных именно такого рода.

6. Действия с персональными данными

Обработка осуществляется с использованием средств автоматизации (сервер и база данных сервиса) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, указанным в разделе 8, блокирование, удаление, уничтожение персональных данных.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение всего срока действия учётной записи пользователя и хранятся до момента:

удаления учётной записи пользователем;
отзыва согласия на обработку персональных данных;
истечения срока хранения, установленного применимым законодательством.

При поступлении требования об уничтожении персональных данных оператор действует в сроки, установленные статьёй 21 Закона о персональных данных: прекращает неправомерную обработку в срок, не превышающий трёх рабочих дней, либо уничтожает данные в срок, не превышающий десяти рабочих дней; при отзыве согласия — уничтожает данные в срок, не превышающий тридцати рабочих дней, если иное не предусмотрено соглашением сторон.

8. Третьи лица и трансграничная передача

Для оказания части функций сервиса персональные данные передаются следующим организациям:

Организация	Страна / регион обработки	Что передаётся	Зачем
Resend Inc.	США (компания зарегистрирована в США; выбранный регион обработки данных — Токио, Япония)	адрес электронной почты, ссылка для подтверждения или восстановления пароля	отправка писем подтверждения регистрации и восстановления пароля
Alibaba Cloud (сервис dashscope-intl)	Сингапур	выдержка данных из разделов, к которым пользователь разрешил доступ ИИ-ассистенту, и текст обращения к ассистенту	формирование ответа ИИ-ассистента
Push-серверы Apple, Google, Mozilla	США	текст напоминания о задаче, технический адрес push-подписки браузера или устройства	доставка push-уведомлений о сроках задач

Передача данных на территорию иностранного государства регулируется статьёй 12 Закона о персональных данных. Действующий перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждён приказом Роскомнадзора от 05.08.2022 № 128. По данным на дату публикации этой политики (проверено по вторичным источникам, поскольку прочитать исходный PDF Роскомнадзора программно не удалось):

Сингапур и Япония входят в перечень государств с адекватной защитой;
США в этот перечень не входят.

Оператор направляет в Роскомнадзор уведомление о трансграничной передаче персональных данных в порядке, предусмотренном частями 3–5 статьи 12 Закона о персональных данных, и до истечения срока рассмотрения такого уведомления (десять рабочих дней) не осуществляет передачу данных в государства, не входящие в перечень адекватных, за исключением случаев, когда передача необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц, и получение согласия субъекта невозможно.

Компания Resend Inc. зарегистрирована в США, при этом выбранный регион физической обработки данных — Токио (Япония, входит в перечень адекватных государств). Оператор не смог первоисточником подтвердить, распространяется ли на данные, физически размещённые в Токио, юрисдикция США (например, требования законодательства США об истребовании данных у американских компаний независимо от места хранения данных) — это открытый вопрос, который повышает риск для этого поставщика услуг сильнее, чем для Alibaba Cloud (юридическое лицо и регион обработки — оба в Сингапуре, стране из перечня адекватных).

9. Права субъекта персональных данных

Пользователь вправе:

получить информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать уничтожения персональных данных при отзыве согласия — в соответствии со статьёй 21 Закона о персональных данных;
обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Для реализации этих прав пользователь направляет обращение на адрес электронной почты help@5339.ru. Оператор рассматривает обращение и даёт ответ в сроки, установленные Законом о персональных данных.

10. Меры по обеспечению безопасности персональных данных

В соответствии со статьёй 19 Закона о персональных данных оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Применяемые меры:

пароли пользователей хранятся не в исходном виде, а в виде хеша, полученного криптографической функцией scrypt, с индивидуальной солью для каждого пользователя;
соединение с сервисом защищено протоколом HTTPS;
авторизация построена на серверных сессиях: доступ к данным раздела возможен только при действующей сессии, привязанной к конкретной учётной записи; данные каждого пользователя изолированы от данных других пользователей на уровне каждого запроса к базе данных;
ограничено число попыток входа: после установленного числа неудачных попыток вход временно блокируется — это снижает риск подбора пароля;
ведётся журнал действий (audit_log): вход, выход, изменение данных, действия с учётной записью фиксируются с указанием времени и IP-адреса;
база данных сервиса регулярно копируется (резервное копирование) для восстановления в случае сбоя;
доступ к серверу и базе данных ограничен кругом лиц, ответственных за эксплуатацию сервиса.

11. Файлы cookie

Сервис использует один файл cookie — s5339_sid, который хранит идентификатор сессии пользователя. Этот файл технический: он нужен исключительно для авторизации (чтобы сервис узнавал вошедшего пользователя) и не используется для аналитики, рекламы или отслеживания поведения. Файл помечен как HttpOnly (недоступен из кода веб-страницы) и передаётся только по защищённому соединению.

12. Изменение политики

Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента её размещения на сайте по адресу 5339.ru/legal/privacy.html, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по этому адресу, дата и номер версии указаны в начале документа.

13. Контакты

По вопросам обработки персональных данных обращайтесь: help@5339.ru.