ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)
Дата публикации и вступления в силу: 15.09.2026
Редакция: 1
Место размещения: https://iazkeeper.ru/privacy

1. Общие положения и Оператор
1.1. Настоящая Политика конфиденциальности (далее — «Политика») является документом, определяющим политику Оператора в отношении обработки персональных данных, и опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Жарков Илья Александрович (далее — «Оператор»):

• ОГРНИП: 323784700171759
• ИНН: 732605130906
• Почтовый адрес: 197372, Россия, г. Санкт-Петербург, Богатырский пр-кт, д. 39, корп. 2, литера А
• E-mail по вопросам персональных данных: mail@iazkeeper.ru

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор в порядке ст. 22 Закона № 152-ФЗ. Регистрационный номер: 78-25-186130 (приказ Роскомнадзора № 496 от 15.08.2025).
1.4. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Жарков И. А. Обращения по вопросам обработки персональных данных направляются на адрес mail@iazkeeper.ru.
1.5. Область применения. Политика распространяется на все персональные данные и техническую информацию, получаемые Оператором при использовании Пользователями:

• официального веб-сайта https://iazkeeper.ru;
• мобильных и настольных приложений iazKeeper (Android, Windows);
• серверных API, учётной записи и сервисов управления лицензиями;
• механизмов регистрации и входа в учётную запись — по адресу электронной почты с паролем и через провайдера VK ID;
• платёжных систем и каналов оформления подписок;
• каналов связи с технической поддержкой по адресу mail@iazkeeper.ru.

1.6. Политика не применяется к обработке данных на стороне третьих лиц (VK ID, RuStore, АО «ТБанк» и др.), осуществляемой ими в качестве самостоятельных операторов на основании собственных документов.


2. Принципы, основные понятия и способы обработки
2.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения обработки, несовместимой с целями сбора, недопущения избыточности, обеспечения точности и достаточности данных, а также хранения данных не дольше, чем этого требуют цели обработки.
2.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Перечень действий с персональными данными. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Способы обработки. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона № 152-ФЗ).
2.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
2.6. Несовершеннолетние. Сервис не предназначен для лиц младше 14 лет. Лица в возрасте от 14 до 18 лет используют Сервис с согласия законных представителей. При выявлении факта обработки данных лица младше 14 лет без согласия законного представителя Оператор удаляет такие данные в разумный срок.


3. Категории обрабатываемых данных и источники3.1. Данные учётной записи и способы входа

• Учётная запись создаётся при регистрации по адресу электронной почты с паролем либо при авторизации через VK ID. Регистрация и вход по адресу электронной почты являются собственным механизмом Оператора и не предполагают передачи данных внешнему провайдеру авторизации. Из внешних провайдеров авторизации используется исключительно VK ID (ООО «В Контакте»).
• При регистрации и входе по адресу электронной почты Оператор обрабатывает:
• адрес электронной почты;
• результат необратимого криптографического преобразования пароля (пароль в исходном виде не сохраняется и не может быть восстановлен Оператором);
• одноразовые коды подтверждения — в виде необратимого преобразования, с ограниченным сроком действия;
• сведения о выраженном согласии с Лицензионным соглашением и настоящей Политикой: редакции документов, дата, канал (приложение или Личный кабинет);
• сведения о сеансах входа: идентификатор сеанса, способ входа, платформа, даты создания, продления и завершения, IP-адрес;
• сведения о попытках входа и о временных ограничениях входа: адрес электронной почты, IP-адрес, время и результат попытки;
• сведения о подключённых способах входа и об объединении учётных записей.
• При входе через VK ID Оператор получает от ООО «В Контакте» исключительно:
• уникальный идентификатор профиля (VK ID);
• адрес электронной почты;
• имя и фамилию (профиль);
• аватар профиля (если передаётся провайдером).
• Оператор дополнительно формирует внутренний идентификатор учётной записи и токены сессии.
• Полученный при авторизации адрес электронной почты используется Оператором в том числе для направления сервисных уведомлений, предусмотренных Лицензионным соглашением (о предстоящем и о неуспешном списании, об окончании оплаченного периода, об изменении условий), и для направления юридически значимых сообщений. Такие уведомления являются частью исполнения договора и не относятся к рекламной рассылке. Контактным адресом учётной записи является подтверждённый адрес электронной почты, используемый как способ входа, при его наличии; при его отсутствии — адрес, полученный при авторизации через VK ID либо указанный Пользователем.
• Обработка данных на стороне провайдера авторизации регулируется Политикой конфиденциальности VK ID и Пользовательским соглашением VK ID.

3.2. Пользовательские данные (Сейфы) и синхронизация

• ПО iazKeeper предназначено для зашифрованного хранения паролей, TOTP-секретов, заметок, документов и карт.
• Данные хранятся на устройстве Пользователя в зашифрованном виде; ключ шифрования формируется из Мастер-пароля и устройство не покидает.
• Оператор не хранит сейфы Пользователя. Синхронизация между устройствами выполняется напрямую с устройства в хранилище WebDAV, реквизиты которого Пользователь указывает самостоятельно; данные передаются в зашифрованном виде и через инфраструктуру Оператора не проходят. Оператор не является оператором такого хранилища и доступа к нему не имеет.
• Оператор не имеет доступа к содержимому сейфов, не хранит Мастер-пароли и ключи шифрования и не располагает технической возможностью расшифровать пользовательские данные.
• Для учёта лицензий Оператор обрабатывает сведения об установках ПО: идентификатор установки, название и платформу устройства, версию приложения, сведения о привязке к лицензии и IP-адрес подключения. Содержимое записей Пользователя в этот состав не входит и Оператору не передаётся.

3.3. Данные подписок и платежей (АО «ТБанк» и RuStore)

• Для оформления и сопровождения Подписок IAZ Оператор обрабатывает: внутренний ID пользователя, наименование тарифа, статус подписки, даты действия, ID заказа, ID платежа и технический идентификатор рекуррентного платежа.
• Расчёты по банковским картам осуществляются на стороне платёжного партнёра АО «ТБанк». Оператор не собирает, не запрашивает и не хранит полные номера банковских карт, коды CVC/CVV и сроки действия карт.
• Данные по подпискам RuStore обрабатываются в объёме идентификаторов покупок, передаваемых платформой RuStore.

3.4. Аналитический сервис MyTracker

• Для оценки стабильности приложения, анализа агрегированных метрик и оптимизации интерфейса Оператор использует сервис аналитики MyTracker (ООО «ВК», Российская Федерация).
• MyTracker обрабатывает технические идентификаторы устройств, сведения об операционной системе, модели устройства, версии приложения и агрегированные события взаимодействия. Данные не связываются с защищаемым содержимым пользовательских сейфов.
• Обработка осуществляется на основании согласия Пользователя, которое может быть отозвано в настройках приложения (раздел «Конфиденциальность») без утраты доступа к основному функционалу.

3.5. Мониторинг ошибок и сбоев (Sentry)

• Для оперативного устранения технических сбоев Оператор использует систему мониторинга ошибок Sentry, развёрнутую на собственной серверной инфраструктуре Оператора на территории Российской Федерации (self-hosted). Передача диагностических данных внешним лицам, включая Sentry (Functional Software, Inc.), не осуществляется.
• Внутренние правила разработки прямо запрещают включать в диагностические сообщения:
• Мастер-пароли, их хэши и ключи шифрования;
• TOTP-секреты и одноразовые коды;
• содержимое пользовательских записей, заметок, документов и карт;
• платёжные реквизиты и номера карт;
• токены доступа, refresh-токены и идентификаторы сессий.
• В штатном режиме передаются только технический стек ошибки, версия ПО, платформа и модель устройства. Оператор принимает разумные меры для соблюдения этого правила, однако не может полностью исключить попадание отдельных технических данных в текст ошибки в единичных нештатных случаях.

3.6. Файлы cookie и аналогичные технологии (веб-сайт)

• На сайте https://iazkeeper.ru используются:
• строго необходимые cookie (поддержание сессии, безопасность, защита от подбора) — обрабатываются на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ как необходимые для исполнения договора и функционирования сайта;
• аналитические cookie и идентификаторы — обрабатываются исключительно при наличии согласия Пользователя, выражаемого через баннер уведомления о cookie при первом посещении.
• Пользователь вправе отозвать согласие на аналитические cookie в любой момент через настройки баннера или удалив cookie средствами браузера.

4. Цели, правовые основания и сроки обработки
4.1. Правовые основания обработки определяются исчерпывающим перечнем ч. 1 ст. 6 Закона № 152-ФЗ. Оператор использует следующие основания: согласие субъекта (п. 1 ч. 1 ст. 6), необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), необходимость исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6), и осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6).
4.1.1. Порядок получения согласий. В случаях, когда основанием обработки является согласие субъекта (аналитика MyTracker, аналитические cookie, автопродление Подписки), согласие запрашивается Оператором отдельно от иных документов и действий Пользователя — в виде самостоятельной формы либо отдельного волеизъявления (отметки, переключателя, кнопки) по каждой цели обработки, не предустановленного по умолчанию и не совмещённого с акцептом Лицензионного соглашения, регистрацией Учётной записи или иными подтверждениями (ст. 9 Закона № 152-ФЗ). Акцепт Лицензионного соглашения и настоящей Политики согласием на обработку персональных данных не является; обработка, необходимая для заключения и исполнения договора, осуществляется без согласия на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Оператор фиксирует и хранит сведения о данных согласиях (дата, время, способ выражения, версия формы согласия).

4.2. Матрица обработки данных:
4.2.1. Статус получателей данных. Получатели, указанные в матрице (п. 4.2), имеют различный статус: (а) обработчики, действующие по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ): хостинг-провайдер, провайдер электронной почты, ООО «ВК» в части сервиса аналитики MyTracker — ответственность перед субъектом за их действия несёт Оператор (п. 5.3); (б) самостоятельные операторы, обрабатывающие данные для собственных целей на основании собственных правовых документов: ООО «В Контакте» (VK ID), ООО «ВК» (платформа RuStore), АО «ТБанк» (платёжные операции), оператор фискальных данных; (в) государственные органы (налоговый орган), получающие данные в силу закона. К обработке на стороне самостоятельных операторов применяется п. 1.6 настоящей Политики.
4.3. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию в порядке раздела 8 настоящей Политики.

5. Передача данных третьим лицам и поручение обработки
5.1. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законом или необходимых для исполнения договора с Пользователем, в объёме, указанном в матрице (п. 4.2).
5.2. Обработка персональных данных может быть поручена третьим лицам (хостинг-провайдер, платёжный партнёр, провайдер электронной почты, сервисы аналитики и мониторинга) на основании договора в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ. Такой договор в обязательном порядке содержит перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите обрабатываемых данных.
5.3. Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, несёт Оператор.
5.4. Оператор вправе передавать персональные данные уполномоченным государственным органам по мотивированным запросам, оформленным в соответствии с законодательством РФ.
5.5. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.


6. Локализация и трансграничная передача
6.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.
6.2. Серверная инфраструктура, базы данных и сервисы электронной почты Оператора размещены на территории Российской Федерации.
6.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все привлекаемые обработчики, включая систему мониторинга ошибок, размещают инфраструктуру на территории Российской Федерации.


7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ, постановление Правительства РФ от 01.11.2012 № 1119).
7.2. Организационные и правовые меры:

• издание документов, определяющих политику обработки персональных данных, и локальных актов по вопросам обработки и защиты данных;
• определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа по принципу минимально необходимых полномочий;
• ознакомление работников и подрядчиков с требованиями законодательства и внутренними правилами, принятие обязательств о конфиденциальности;
• включение в договоры с обработчиками требований по защите персональных данных;
• осуществление внутреннего контроля соответствия обработки требованиям Закона № 152-ФЗ;
• оценка вреда, который может быть причинён субъектам персональных данных, и определение актуальных угроз безопасности.

7.3. Технические меры:

• шифрование пользовательского содержимого на устройстве Пользователя ключом, производным от Мастер-пароля (архитектура нулевого разглашения);
• шифрование каналов передачи данных (TLS);
• шифрование резервных копий и хранение их на территории РФ;
• разграничение доступа, аутентификация администраторов, ведение журналов доступа и действий;
• средства защиты от несанкционированного доступа и вредоносного ПО, межсетевое экранирование;
• регулярное обновление компонентов, устранение выявленных уязвимостей, контроль зависимостей;
• регламентированный запрет на попадание секретов и содержимого сейфов в диагностические сообщения (п. 3.5);
• регулярное резервное копирование и проверка восстановимости данных;
• хранение паролей учётных записей исключительно в виде результата необратимого криптографического преобразования с индивидуальной солью и дополнительным секретным ключом, хранимым отдельно от базы данных;
• хранение одноразовых кодов подтверждения только в виде необратимого преобразования, с ограниченным сроком действия и ограниченным числом попыток ввода; исключение кодов из журналов и из очереди отправки после доставки письма;
• ограничение количества попыток входа и количества писем с кодами подтверждения, временное закрытие входа по паролю при признаках подбора;
• повторное подтверждение личности Пользователя перед совершением критичных операций с учётной записью (смена пароля, отвязка способа входа, объединение учётных записей, удаление учётной записи).

7.4. Реагирование на инциденты. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ). При наличии риска для прав субъектов Оператор информирует затронутых Пользователей по адресу электронной почты учётной записи.


8. Отзыв согласия, уточнение, блокирование и уничтожение данных
8.1. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путём направления обращения на mail@iazkeeper.ru либо, где это предусмотрено, через настройки приложения или Личный кабинет. В частности, без обращения в поддержку Пользователю доступны: отзыв согласия на аналитику (раздел «Конфиденциальность» настроек приложения), отключение автопродления Подписки и удаление учётной записи (Личный кабинет).
8.2. При отзыве согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании согласия, и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона № 152-ФЗ).
8.3. Отзыв согласия не прекращает обработку персональных данных, осуществляемую по иным основаниям, предусмотренным пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ (ч. 2 ст. 9 Закона № 152-ФЗ), в частности для исполнения договора с Пользователем и исполнения обязанностей по бухгалтерскому и налоговому учёту. Отзыв согласия на обработку аналитических данных (MyTracker, cookie) не влечёт ограничения доступа к основному функционалу ПО.
8.4. При достижении цели обработки, а также при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона № 152-ФЗ (в течение 30 дней с даты достижения цели; в течение 3 рабочих дней с даты выявления неправомерной обработки, если её невозможно устранить, — при этом обработка блокируется на срок устранения).
8.5. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями приказа Роскомнадзора, устанавливающего порядок подтверждения уничтожения персональных данных.
8.6. Удаление Пользователем учётной записи влечёт уничтожение персональных данных, обрабатываемых для целей предоставления функций и учёта лицензий, за исключением данных, подлежащих хранению в силу закона (п. 4.2, строка «Бухгалтерский и налоговый учёт»). Данные, хранящиеся на устройстве Пользователя и в выбранном им хранилище синхронизации (п. 3.2), Оператором не обрабатываются и удалением учётной записи не затрагиваются.


9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, осуществляемой в целях аналитики;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав субъект направляет обращение на mail@iazkeeper.ru либо в письменной форме по почтовому адресу, указанному в п. 1.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, e-mail учётной записи), подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
9.3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления о продлении (ч. 1 ст. 20 Закона № 152-ФЗ).


10. Изменение Политики
10.1. Политика действует до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения по адресу https://iazkeeper.ru/privacy, если в ней не указана более поздняя дата вступления в силу.
10.3. О существенных изменениях, затрагивающих цели, состав обрабатываемых данных или круг получателей, Оператор уведомляет Пользователей по адресу электронной почты учётной записи и (или) уведомлением в интерфейсе ПО не позднее чем за 10 (десять) календарных дней до вступления изменений в силу. Если новые цели обработки требуют согласия, оно запрашивается отдельно.