ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — "Политика") определяет порядок обработки персональных данных пользователей мобильного приложения "Включись" (далее — "Приложение") и веб-сайта https://vklyuchis.ru/ (далее — "Сайт").

1.2. Оператором персональных данных является Индивидуальный предприниматель Пономарева Дарья Михайловна, ИНН 773133630314, осуществляющая деятельность на территории Российской Федерации (далее — "Оператор").

1.3. Настоящая Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"
  • Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
  • Постановлением Правительства РФ от 01.11.2012 № 1119
  • иными нормативными правовыми актами РФ

1.4. Использование публичных страниц Сайта означает ознакомление с настоящей Политикой. Для функций, где сервис сохраняет персональные данные аккаунта, записи трекинга или обращения к ИИ, используются отдельные явные подтверждения через интерфейс продукта.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Согласие субъекта персональных данных — добровольное принятие субъектом персональных данных решения о предоставлении своих персональных данных для их обработки в целях, определенных в настоящей Политике.

3. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

3.1. При использовании Приложения Оператор может обрабатывать следующие категории персональных данных:

3.1.1. Регистрационные данные:

  • адрес электронной почты
  • имя пользователя (никнейм)
  • пароль (в зашифрованном виде)

3.1.2. Данные самонаблюдения и образа жизни:

  • данные о питании (употребляемые продукты, время приема пищи, количество)
  • данные о физической активности (тип активности, продолжительность, интенсивность)
  • данные о самочувствии (уровень энергии, настроение, качество сна)
  • данные о потреблении воды
  • личные заметки и комментарии пользователя

3.1.3. Данные о согласиях:

  • тип и версия документа согласия
  • дата и способ подтверждения согласия
  • технические доказательства подтверждения/отзыва согласия в минимально необходимом объёме

3.1.4. Технические данные:

  • данные об устройстве (модель, операционная система)
  • IP-адрес
  • данные о времени использования Приложения
  • данные о взаимодействии с интерфейсом

3.2. Все указанные данные предоставляются пользователем добровольно.

3.3. Сервис не предназначен для диагностики и просит не вводить лишние чувствительные сведения. Данные самочувствия, привычек и заметок пользователь вводит добровольно; такие данные обрабатываются только в объёме, необходимом для работы сервиса и соответствующих согласий.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях:

4.1.1. Аккаунт и доступ:

  • создание и обслуживание аккаунта пользователя
  • аутентификация и восстановление доступа
  • управление настройками и согласиями

4.1.2. Техническая поддержка:

  • обеспечение работоспособности Приложения
  • устранение технических неполадок
  • ответы на обращения пользователей

4.1.3. Улучшение Сервиса:

  • анализ использования функций Приложения
  • разработка новых возможностей
  • повышение качества предоставляемых услуг

4.1.4. Соблюдение законодательства:

  • выполнение требований российского законодательства
  • предоставление информации государственным органам по их законным требованиям

4.1.5. Функции ИИ (при отдельном согласии):

  • обработка текста запросов для работы ИИ‑помощника и ИИ‑навигации
  • предоставление подсказок по практикам, плану дня и базе знаний
  • пользователь может отозвать согласие — функции ИИ будут отключены

Подсказки ИИ не являются медицинской консультацией и не предназначены для кризисных ситуаций. Если небезопасно или очень плохо — см. страницу «Помощь и безопасность».

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

  • Согласие субъекта персональных данных на обработку его персональных данных (статья 9 Федерального закона № 152-ФЗ)
  • Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ)

6. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются в течение всего периода использования Приложения пользователем.

6.2. После прекращения использования Приложения персональные данные хранятся в течение 3 (трёх) лет с момента последней активности, если иные сроки не установлены действующим законодательством РФ.

6.2.1. При поступлении от пользователя запроса на удаление аккаунта персональные данные уничтожаются в течение 30 (тридцати) календарных дней с момента получения запроса (технический период обезличивания и физического удаления). В течение указанного периода данные блокируются и недоступны для обработки, кроме случаев, прямо предусмотренных законом.

6.3. По истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено договором между Оператором и субъектом персональных данных.

7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает в себя:

  • сбор, запись, систематизацию, накопление, хранение
  • уточнение (обновление, изменение)
  • извлечение, использование
  • блокирование, удаление, уничтожение

7.2. Обработка персональных данных осуществляется с соблюдением принципов, установленных Федеральным законом № 152-ФЗ.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Персональные данные пользователей не передаются третьим лицам, за исключением следующих случаев:

  • передача техническим подрядчикам и хостинг-/инфраструктурным провайдерам в объёме, необходимом для работы сервиса и защиты данных
  • передача ограниченного объёма текста ИИ‑провайдеру при наличии отдельного согласия пользователя на функции ИИ
  • требование уполномоченных государственных органов в рамках их компетенции в случаях, предусмотренных законодательством РФ
  • передача обезличенных или минимизированных данных поставщикам аналитических и технических услуг в рамках допустимых правовых оснований

8.2. При передаче персональных данных Оператор принимает меры по обеспечению защиты персональных данных в соответствии с требованиями действующего законодательства.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.

9.2. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Применяемые меры защиты включают в себя:

10.2.1. Технические меры:

  • шифрование персональных данных при передаче и хранении
  • использование современных методов аутентификации и авторизации
  • применение систем контроля доступа к персональным данным
  • регулярное резервное копирование данных
  • использование актуальных средств защиты информации

10.2.2. Организационные меры:

  • назначение лица, ответственного за организацию обработки персональных данных
  • ознакомление сотрудников с требованиями законодательства и настоящей Политикой
  • контроль за соблюдением требований по защите персональных данных

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

11.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

  • подтверждение факта обработки персональных данных Оператором
  • правовые основания и цели обработки персональных данных
  • применяемые Оператором способы обработки персональных данных
  • сведения о лицах, которые имеют доступ к персональным данным
  • 11.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
  • 11.1.3. Отозвать согласие на обработку персональных данных
  • 11.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

11.2. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос на адрес электронной почты: vklyuchis.ru@mail.ru.

11.3. Запрос должен содержать:

  • номер основного документа, удостоверяющего личность субъекта персональных данных
  • сведения о дате выдачи указанного документа и выдавшем его органе
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором
  • подпись субъекта персональных данных или его представителя

11.4. Оператор рассматривает запрос и направляет ответ субъекту персональных данных в течение 30 дней с момента его поступления.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

12.1. Сервис «Включись» может использоваться несовершеннолетними пользователями в сценариях поддержки самочувствия, не связанных с медицинской диагностикой.

12.2. Для функций мобильного контура, где сохраняются персональные данные и записи трекинга несовершеннолетнего пользователя, требуется подтверждённое согласие родителя или иного законного представителя.

12.3. Для функций ИИ в сценарии несовершеннолетнего пользователя требуется отдельное согласие на передачу ограниченного объёма данных ИИ‑провайдеру.

12.4. Если Оператор узнаёт, что данные несовершеннолетнего были предоставлены без требуемого согласия, доступ к соответствующим функциям может быть ограничен, а данные — заблокированы или удалены в порядке, предусмотренном законодательством.

13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

13.1. При использовании сайта и веб‑части сервиса могут применяться файлы cookie и аналогичные технологии.

13.2. Файлы cookie используются для:

  • обеспечения функционирования сайта и веб‑сценариев
  • анализа использования и улучшения качества работы — только в объёме, допускаемом выбранными настройками согласия
  • запоминания пользовательских настроек

13.3. Пользователь может настроить свой браузер для отклонения файлов cookie, однако это может повлиять на функциональность сайта и веб‑сценариев сервиса.

14. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

14.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Действующая версия Политики всегда находится на странице: https://vklyuchis.ru/privacy

14.4. Пользователи уведомляются об изменениях через Приложение или по электронной почте.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

15.1. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к Оператору:

15.2. Лицо, ответственное за организацию обработки персональных данных: Пономарева Дарья Михайловна

Политика конфиденциальности | Включись — Включись