Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей веб-приложения «Карточки» (далее — «Приложение»).

Оператором персональных данных является:

Григоришена Анастасия Андреевна (самозанятая)
ИНН: 773406747730
Email: aag@grigorishena.ru

Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, Роскомнадзором: номер в реестре 77-26-532948.

Используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с её условиями — прекратите использование Приложения.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Персональные данные, которые мы собираем

При регистрации и использовании Приложения собираются:

адрес электронной почты;
пароль (хранится в зашифрованном виде, не в открытом тексте);
пол (для согласования карточек по роду);
статус подписки и история платежей.

Данные, которые вы выбираете сами и которые сохраняются локально на вашем устройстве (в браузере):

тип расстройства пищевого поведения (deck);
аудитория (для себя / для близкого);
история открытых карточек.

Автоматически собираемые технические данные:

IP-адрес;
данные файлов cookie;
информация о браузере, устройстве, операционной системе;
страницы, которые вы посещаете;
дата и время посещений.

Данные, связанные с безопасностью пользователя:

факт и время обращения к категории «Кризис» — обрабатываются с целью отслеживания частоты кризисных ситуаций и своевременного предложения линии помощи. Данные хранятся не более 90 (девяноста) дней, после чего автоматически удаляются.

3. Специальная категория персональных данных

Часть данных, обрабатываемых Приложением, относится к специальной категории персональных данных в соответствии со статьёй 10 Федерального закона № 152-ФЗ — это данные, касающиеся состояния здоровья:

факт обращения к Приложению, тематически связанному с расстройствами пищевого поведения;
указанный пользователем тип расстройства пищевого поведения (deck);
косвенные данные о состоянии (выбранные категории ситуаций, частота обращений).

Обработка специальной категории персональных данных осуществляется только при наличии отдельного письменного согласия субъекта персональных данных (152-ФЗ, ст. 10, ч. 2, п. 1). Такое согласие запрашивается отдельно от общего согласия с настоящей Политикой — в форме явной отметки при регистрации в Приложении.

Пользователь вправе отозвать согласие на обработку специальной категории персональных данных в любое время. После отзыва согласия Оператор прекращает обработку данных, относящихся к специальной категории, и удаляет их в установленные законом сроки.

4. Цели обработки персональных данных

создание учётной записи и предоставление доступа к Приложению;
предоставление доступа к подписке и платным материалам;
уведомления о статусе подписки, окончании пробного периода, оплате;
подбор содержания карточек, соответствующего указанному пользователем типу расстройства пищевого поведения и полу;
улучшение качества работы Приложения;
выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);
отдельное письменное согласие на обработку специальной категории персональных данных (ст. 10, ч. 2, п. 1 ФЗ-152);
необходимость исполнения договора (ст. 6, ч. 1, п. 5 ФЗ-152) — оказание услуг по доступу к платным материалам;
выполнение требований закона (ст. 6, ч. 1, п. 7 ФЗ-152).

6. Хранение данных на территории Российской Федерации

Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер: Amvera).

Соответствие требованию части 5 статьи 18 Федерального закона № 152-ФЗ о хранении персональных данных граждан Российской Федерации на территории Российской Федерации — обеспечено.

7. Передача персональных данных третьим лицам

Для обеспечения работы Приложения используются следующие сервисы, которые могут получать доступ к отдельным категориям персональных данных:

Amvera (хостинг, Российская Федерация) — размещение Приложения и хранение базы данных;
Yandex Cloud Object Storage (ООО «Яндекс.Облако», Российская Федерация, регион ru-central1) — зашифрованное хранение резервных копий базы данных;
Продамус (Prodamus) (Российская Федерация) — приём и обработка платежей по подписке;
Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — сбор обезличенной статистики посещений.

Передача данных третьим лицам в иных целях без согласия субъекта не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Срок хранения и защита данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего использования Приложения, если иное не предусмотрено законодательством Российской Федерации.

При удалении учётной записи персональные данные удаляются из рабочей базы данных немедленно. Срок жизни резервных копий базы данных — до 6 (шести) месяцев. Данные удалённого пользователя полностью исчезают из всех резервных копий в течение этого срока.

Оператор принимает технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения: шифрование паролей, разграничение прав доступа, защищённое соединение (HTTPS), шифрование резервных копий при хранении (server-side encryption).

9. Права субъекта персональных данных

Вы имеете право:

получить информацию об обработке ваших персональных данных;
получить копию ваших персональных данных, обрабатываемых Оператором;
потребовать уточнения, блокировки или уничтожения персональных данных;
отозвать согласие на обработку персональных данных, в том числе на обработку специальной категории, в любое время;
удалить свою учётную запись и связанные с ней персональные данные;
обратиться в Роскомнадзор с жалобой на действия Оператора.

Самообслуживание в Приложении

Часть прав вы можете реализовать самостоятельно, без обращения по почте, в разделе «Аккаунт» (страница /account после входа):

Скачать копию своих данных — кнопка «Скачать мои данные» выгружает JSON-файл со всеми персональными данными, которые Приложение хранит о вас: данные учётной записи, согласия на обработку, история платежей.
Удалить учётную запись и все данные — кнопка «Удалить аккаунт» с подтверждением паролем. Удаление является необратимой операцией и выполняется одной транзакцией: удаляются учётная запись, согласия на обработку, история платежей; активная подписка отменяется. Факт удаления фиксируется во внутреннем журнале (идентификатор записи и хеш email — без хранения адреса электронной почты в читаемом виде) для целей внутреннего аудита.

Запрос по электронной почте

Если по каким-либо причинам самообслуживание невозможно, направьте запрос на: aag@grigorishena.ru. Запрос рассматривается в течение 30 (тридцати) дней с момента получения в соответствии со статьями 14, 20 и 21 Федерального закона № 152-ФЗ.

10. Файлы cookie

Приложение использует файлы cookie для корректной работы аутентификации и аналитики. Подробнее — в Политике использования файлов cookie.

11. Назначение Приложения

«Карточки» — это цифровой продукт психологической поддержки. Приложение не является медицинской услугой и не заменяет очную помощь специалиста — психотерапевта, психиатра или врача.

При остром состоянии (суицидальные мысли, психотический эпизод, невозможность есть/спать) обратитесь к специалисту или на линию помощи 8-800-2000-122 (бесплатно, круглосуточно).

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице /privacy Приложения. Продолжение использования Приложения после публикации новой версии Политики означает принятие её условий.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных: aag@grigorishena.ru