Политика обработки персональных данных

Дата вступления в силу: 20.10.2026 Последнее обновление: 20.10.2026

1. Кто мы (Оператор)

Synlit («Synlit», «мы») управляется:

• Индивидуальный предприниматель: Лахов Кирилл Андреевич
• ОГРНИП: 325527500100411
• ИНН: 526215248062
• Адрес: г. Нижний Новгород
• Email для вопросов о персональных данных: privacy@synlit.app

Мы выступаем Оператором персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а в отношении пользователей из ЕС/ЕЭЗ, где это применимо, — контролёром данных в значении GDPR.

Настоящая Политика описывает, какие персональные данные мы обрабатываем при использовании веб-приложения Synlit по адресу https://hub.synlit.app и сайтов https://synlit.app и https://docs.synlit.app («Сервис»), для каких целей, на каком правовом основании и какие права у вас есть.

2. Какие данные мы собираем

Категория	Примеры	Источник
Данные аккаунта	Адрес электронной почты, имя пользователя, пароль (хранится только в виде криптографического хеша)	Вы, при регистрации
Контент Сервиса	Задачи, привычки, цели, заметки, загруженные изображения, записи учёта времени, прогресс мастерства, товары и покупки во внутреннем магазине	Вы, при использовании Сервиса
Платёжные данные	Сумма, дата и статус платежа, идентификатор платежа в ЮKassa, адрес электронной почты для кассового чека. Реквизиты карты вводятся на стороне ЮKassa — мы их не получаем и не храним.	Вы / ЮKassa
Технические данные	IP-адрес, тип браузера и устройства, сессионные токены, записи журналов, часовой пояс	Автоматически, при использовании Сервиса
Обращения	Сообщения и изображения, которые вы направляете в поддержку	Вы

Мы не собираем намеренно специальные категории данных (о здоровье, биометрию, политические взгляды и т. п.). Сервис предназначен для лиц старше 18 лет, и мы не собираем намеренно данные лиц младше 18 лет. Не передавайте такие данные через Сервис.

3. Цели обработки

• Регистрация и аутентификация вашего аккаунта.
• Предоставление основного Сервиса (задачи, привычки, цели, заметки, таймеры, геймификация, магазин).
• Приём оплаты Premium, учёт платежей, возвраты и направление кассовых чеков.
• Отправка сервисных и транзакционных писем (например, подтверждение email, сброс пароля, окончание Premium, важные уведомления).
• Поддержка и ответы на ваши обращения.
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.
• Исполнение обязанностей, предусмотренных законом (налоговый учёт, кассовые чеки).
• Улучшение Сервиса на основе агрегированной или обезличенной статистики.

4. Правовые основания обработки

В зависимости от ситуации и вашего местонахождения мы опираемся на:

• Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR) — даётся при регистрации отдельной отметкой и оформлено отдельным документом — Согласием на обработку персональных данных.
• Исполнение договора с вами — Пользовательского соглашения и Публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR).
• Исполнение обязанности, предусмотренной законом, — налоговый учёт и кассовые чеки по Федеральному закону № 54-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(c) GDPR).
• Законные интересы в обеспечении безопасности и улучшении Сервиса, когда они не нарушают ваши права (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR).

Вы вправе в любой момент отозвать согласие (см. §9); это не затрагивает обработку, осуществлённую до отзыва.

5. Как мы храним и защищаем данные

Мы применяем организационные и технические меры, соответствующие уровню риска, включая разграничение доступа, хранение паролей только в виде хеша, защищённую передачу данных (HTTPS) и ограниченный доступ к продуктивным системам.

Локализация данных. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: сервер ООО «Админвпс» (AdminVPS) в центре обработки данных в Российской Федерации. Резервные копии базы данных также хранятся на территории Российской Федерации.

6. Кому мы передаём данные (обработчики)

Мы не продаём ваши персональные данные. Мы передаём их только поставщикам услуг, которые обрабатывают данные по нашему поручению и только в объёме, необходимом для работы Сервиса:

Получатель	Цель	Расположение
ООО «Админвпс» (AdminVPS)	Хостинг приложения и основной базы данных	Российская Федерация
ООО «Яндекс.Облако» (Yandex Cloud Postbox)	Доставка транзакционных и сервисных писем	Российская Федерация
ООО НКО «ЮМани» (ЮKassa)	Приём платежей, возвраты, формирование кассовых чеков	Российская Федерация

На странице оплаты ЮKassa сама обрабатывает введённые вами платёжные данные (в том числе реквизиты карты) по своим правилам.

Данные кассового чека (сумма, адрес электронной почты) в силу Федерального закона № 54-ФЗ передаются оператору фискальных данных и в ФНС России. Мы также можем раскрывать данные, когда это требуется по закону, судебному акту или законному запросу уполномоченного органа.

7. Трансграничная передача

Мы не осуществляем трансграничную передачу персональных данных: хостинг, доставка писем и приём платежей выполняются на территории Российской Федерации. Если вы находитесь за пределами России, учтите, что ваши данные обрабатываются в России. Если это изменится, мы до начала передачи выполним требования ст. 12 152-ФЗ и обновим настоящую Политику.

8. Сроки хранения

Мы храним персональные данные, пока существует ваш аккаунт и пока это необходимо для указанных целей. После удаления аккаунта мы удаляем или обезличиваем ваши персональные данные в течение 30 дней, в том числе в резервных копиях — по мере их замены новыми.

Аккаунт, удалённый в приложении, сначала хранится 7 дней, чтобы его можно было восстановить, войдя в него, а затем удаляется безвозвратно. Этот период входит в указанный выше срок.

Сведения о платежах и возвратах (сумма, дата, идентификатор платежа) мы храним в течение сроков, установленных налоговым законодательством, в том числе после удаления аккаунта — без содержимого аккаунта. Данные также могут храниться дольше, если это необходимо для разрешения споров.

9. Ваши права

В зависимости от местонахождения вы вправе:

• получить доступ к своим персональным данным и сведениям об их обработке;
• требовать исправления неточных и дополнения неполных данных;
• требовать удаления данных («право быть забытым») и закрытия аккаунта;
• ограничить обработку или возразить против неё;
• в любой момент отозвать согласие;
• получить свои данные в переносимом формате (GDPR);
• подать жалобу в надзорный орган — Роскомнадзор в России или местный орган по защите данных в ЕС/ЕЭЗ.

Для реализации этих прав напишите на privacy@synlit.app. Мы отвечаем в сроки, установленные применимым законодательством. Многие действия (редактирование профиля, удаление аккаунта) также доступны прямо в приложении.

10. Cookies и аналогичные технологии

Мы используем строго необходимые cookies и локальное хранилище браузера, чтобы поддерживать вашу сессию и обеспечивать работу Сервиса. Мы не используем сторонние сервисы аналитики и рекламы, а проверка «я не робот» выполняется на нашем собственном сервере. Страница оплаты ЮKassa может использовать собственные cookies. Если в дальнейшем мы добавим аналитику или необязательные cookies, мы запросим ваше согласие там, где это требуется.

11. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда публикуется по адресу https://docs.synlit.app/ru/legal/privacy-policy/ с обновлённой «Датой вступления в силу». О существенных изменениях мы сообщим через Сервис или по электронной почте.

12. Контакты

Вопросы и обращения по персональным данным: privacy@synlit.app, ИП Лахов Кирилл Андреевич, г. Нижний Новгород.