ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — "Политика") определяет порядок обработки персональных данных пользователей мобильного приложения "Включись" (далее — "Приложение") и веб-сайта https://vklyuchis.ru/ (далее — "Сайт").

1.2. Оператором персональных данных является Индивидуальный предприниматель Пономарева Дарья Михайловна, ИНН 773133630314, осуществляющая деятельность на территории Российской Федерации (далее — "Оператор").

1.3. Настоящая Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"
  • Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
  • Постановлением Правительства РФ от 01.11.2012 № 1119
  • иными нормативными правовыми актами РФ

1.4. Использование публичных страниц Сайта означает ознакомление с настоящей Политикой. Для функций, где сервис сохраняет персональные данные аккаунта, записи трекинга или обращения к ИИ, используются отдельные явные подтверждения через интерфейс продукта.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Согласие субъекта персональных данных — добровольное принятие субъектом персональных данных решения о предоставлении своих персональных данных для их обработки в целях, определенных в настоящей Политике.

3. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

3.1. При использовании Приложения Оператор может обрабатывать следующие категории персональных данных:

3.1.1. Регистрационные данные:

  • адрес электронной почты
  • имя пользователя (никнейм)
  • пароль (в зашифрованном виде)

3.1.2. Данные самонаблюдения и образа жизни:

  • данные о питании (употребляемые продукты, время приема пищи, количество)
  • данные о физической активности (тип активности, продолжительность, интенсивность)
  • данные о самочувствии (уровень энергии, настроение, качество сна)
  • данные о потреблении воды
  • личные заметки и комментарии пользователя

3.1.3. Данные о согласиях:

  • тип и версия документа согласия
  • дата и способ подтверждения согласия
  • технические доказательства подтверждения/отзыва согласия в минимально необходимом объёме

3.1.4. Технические данные:

  • данные об устройстве (модель, операционная система)
  • IP-адрес
  • данные о времени использования Приложения
  • данные о взаимодействии с интерфейсом

3.2. Все указанные данные предоставляются пользователем добровольно.

3.3. Сервис не предназначен для диагностики и просит не вводить лишние чувствительные сведения. Данные самочувствия, привычек и заметок пользователь вводит добровольно; такие данные обрабатываются только в объёме, необходимом для работы сервиса и соответствующих согласий.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях:

4.1.1. Аккаунт и доступ:

  • создание и обслуживание аккаунта пользователя
  • аутентификация и восстановление доступа
  • управление настройками и согласиями

4.1.2. Техническая поддержка:

  • обеспечение работоспособности Приложения
  • устранение технических неполадок
  • ответы на обращения пользователей

4.1.3. Улучшение Сервиса:

  • анализ использования функций Приложения
  • разработка новых возможностей
  • повышение качества предоставляемых услуг

4.1.4. Соблюдение законодательства:

  • выполнение требований российского законодательства
  • предоставление информации государственным органам по их законным требованиям

4.1.5. Функции ИИ (при отдельном согласии):

  • обработка текста запросов для работы ИИ‑помощника и ИИ‑навигации
  • предоставление подсказок по практикам, плану дня и базе знаний
  • пользователь может отозвать согласие — функции ИИ будут отключены

Подсказки ИИ не являются медицинской консультацией и не предназначены для кризисных ситуаций. Если небезопасно или очень плохо — см. страницу «Помощь и безопасность».

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

  • Согласие субъекта персональных данных на обработку его персональных данных (статья 9 Федерального закона № 152-ФЗ)
  • Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ)

6. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются в течение всего периода использования Приложения пользователем.

6.2. После прекращения использования Приложения персональные данные хранятся в течение 3 (трёх) лет с момента последней активности, если иные сроки не установлены действующим законодательством РФ.

6.2.1. При поступлении от пользователя запроса на удаление аккаунта персональные данные уничтожаются в течение 30 (тридцати) календарных дней с момента получения запроса (технический период обезличивания и физического удаления). В течение указанного периода данные блокируются и недоступны для обработки, кроме случаев, прямо предусмотренных законом.

6.3. По истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено договором между Оператором и субъектом персональных данных.

7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает в себя:

  • сбор, запись, систематизацию, накопление, хранение
  • уточнение (обновление, изменение)
  • извлечение, использование
  • блокирование, удаление, уничтожение

7.2. Обработка персональных данных осуществляется с соблюдением принципов, установленных Федеральным законом № 152-ФЗ.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Персональные данные пользователей не передаются третьим лицам, за исключением следующих случаев:

  • передача техническим подрядчикам и хостинг-/инфраструктурным провайдерам в объёме, необходимом для работы сервиса и защиты данных
  • передача ограниченного объёма текста ИИ‑провайдеру при наличии отдельного согласия пользователя на функции ИИ
  • требование уполномоченных государственных органов в рамках их компетенции в случаях, предусмотренных законодательством РФ
  • передача обезличенных или минимизированных данных поставщикам аналитических и технических услуг в рамках допустимых правовых оснований

8.2. При передаче персональных данных Оператор принимает меры по обеспечению защиты персональных данных в соответствии с требованиями действующего законодательства.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.

9.2. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Применяемые меры защиты включают в себя:

10.2.1. Технические меры:

  • шифрование персональных данных при передаче и хранении
  • использование современных методов аутентификации и авторизации
  • применение систем контроля доступа к персональным данным
  • регулярное резервное копирование данных
  • использование актуальных средств защиты информации

10.2.2. Организационные меры:

  • назначение лица, ответственного за организацию обработки персональных данных
  • ознакомление сотрудников с требованиями законодательства и настоящей Политикой
  • контроль за соблюдением требований по защите персональных данных

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

11.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

  • подтверждение факта обработки персональных данных Оператором
  • правовые основания и цели обработки персональных данных
  • применяемые Оператором способы обработки персональных данных
  • сведения о лицах, которые имеют доступ к персональным данным
  • 11.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
  • 11.1.3. Отозвать согласие на обработку персональных данных
  • 11.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

11.2. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос на адрес электронной почты: vklyuchis.ru@mail.ru.

11.3. Запрос должен содержать:

  • номер основного документа, удостоверяющего личность субъекта персональных данных
  • сведения о дате выдачи указанного документа и выдавшем его органе
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором
  • подпись субъекта персональных данных или его представителя

11.4. Оператор рассматривает запрос и направляет ответ субъекту персональных данных в течение 30 дней с момента его поступления.

12. ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ

12.1. Сервис «Включись» предназначен для лиц, достигших 18 лет.

12.2. При регистрации пользователь указывает дату рождения; регистрация лиц младше 18 лет не производится. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.

12.3. Если Оператор узнаёт, что персональные данные предоставлены лицом младше 18 лет, аккаунт может быть заблокирован, а данные — удалены в порядке, предусмотренном законодательством.

13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

13.1. При использовании сайта и веб‑части сервиса могут применяться файлы cookie и аналогичные технологии.

13.2. Файлы cookie используются для:

  • обеспечения функционирования сайта и веб‑сценариев
  • анализа использования и улучшения качества работы — только в объёме, допускаемом выбранными настройками согласия
  • запоминания пользовательских настроек

13.3. Пользователь может настроить свой браузер для отклонения файлов cookie, однако это может повлиять на функциональность сайта и веб‑сценариев сервиса.

14. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

14.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Действующая версия Политики всегда находится на странице: https://vklyuchis.ru/privacy

14.4. Пользователи уведомляются об изменениях через Приложение или по электронной почте.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

15.1. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к Оператору:

15.2. Лицо, ответственное за организацию обработки персональных данных: Пономарева Дарья Михайловна

Политика конфиденциальности — Включись