Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Метелёва Ольга Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 026811845355 (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей веб-сайта и веб-приложения «Привычка», доступных по адресу https://poleznyeprivychki.ru (далее — Сервис).

1.3. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных при регистрации осуществляется на основании отдельного согласия пользователя.

1.4. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам из Сервиса.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, которое посещает Сервис или пользуется им.

2.4. Учётная запись (аккаунт) — данные пользователя, которые позволяют ему входить в Сервис и хранить в нём свои привычки, цели и записи.

2.5. Cookie — небольшой фрагмент данных, который сохраняется в браузере пользователя и передаётся Сервису при каждом запросе.

3. Какие данные мы обрабатываем

3.1. Данные, которые пользователь указывает сам:

• имя;
• адрес электронной почты;
• пароль — хранится только в виде необратимого хеша, сам пароль Оператору неизвестен;
• пол — по желанию пользователя;
• фотография профиля — по желанию пользователя.

3.2. Данные, которые пользователь создаёт, пользуясь Сервисом: привычки и их настройки (название, категория, расписание, время напоминания), цели, отметки о выполнении привычек, записи о выпитой воде и дневная цель по воде.

3.3. Технические данные: идентификатор сессии в cookie, необходимый для входа в аккаунт, а также сведения, которые автоматически попадают в журналы сервера (IP-адрес, тип браузера, дата и время запроса).

3.4. Если пользователь входит через VK ID, Оператор с его разрешения получает от ООО «ВК» (сервис VK ID): идентификатор пользователя VK, имя, фамилию и адрес электронной почты, если пользователь разрешил его передать. Пароль от аккаунта VK Оператору не передаётся и ему неизвестен.

3.5. Сервис не предназначен для сбора сведений о состоянии здоровья, биометрических персональных данных и иных специальных категорий персональных данных. Сервис не является медицинским и не ставит диагнозов. Пользователю не следует указывать в названиях привычек и целей сведения о своём здоровье.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные только для следующих целей:

• регистрация пользователя, подтверждение адреса электронной почты и вход в аккаунт;
• предоставление функций Сервиса: учёт привычек, целей и воды, напоминания, статистика;
• связь с пользователем по вопросам работы Сервиса и ответы на его обращения;
• обеспечение безопасности и стабильной работы Сервиса.

4.2. Оператор не использует персональные данные для рекламных рассылок и не передаёт их рекламным сетям. Если в будущем появятся рассылки, они будут направляться только при наличии отдельного согласия пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие пользователя на обработку персональных данных, которое он даёт при регистрации;
• исполнение соглашения с пользователем об использовании Сервиса (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

6. Как мы обрабатываем и храним данные

6.1. Обработка осуществляется с использованием средств автоматизации. Оператор выполняет с данными только действия, необходимые для целей из раздела 4: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам из раздела 7, блокирование, удаление и уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Данные аккаунта хранятся, пока аккаунт существует. Пользователь может удалить аккаунт в разделе «Личный кабинет» → «Удалить аккаунт»: учётная запись и все связанные с ней данные удаляются сразу, а из резервных копий — не позднее 30 дней.

6.4. Технические журналы сервера хранятся не дольше 6 месяцев.

6.5. Обработка прекращается, а данные уничтожаются, когда достигнуты цели обработки, когда пользователь отозвал согласие или удалил аккаунт, либо при выявлении неправомерной обработки — в сроки, установленные Законом о персональных данных.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже.

7.2. Доступ к данным в объёме, необходимом для работы Сервиса, может предоставляться по поручению Оператора:

• хостинг-провайдеру — для размещения Сервиса и хранения данных;
• сервису отправки электронной почты — только адрес электронной почты, для отправки кода подтверждения и служебных писем.

7.3. Такие лица обрабатывают данные по договору с Оператором, обязаны соблюдать конфиденциальность и требования Закона о персональных данных и не вправе использовать данные в своих целях.

7.4. Оператор предоставляет данные государственным органам только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных не осуществляется.

7.6. Вход через VK ID происходит на стороне ООО «ВК». Обработку данных в сервисе VK ID ООО «ВК» осуществляет по своим правилам. Оператор не передаёт ООО «ВК» данные пользователя из Сервиса.

8. Cookie и данные в браузере

8.1. Сервис использует только необходимую cookie с идентификатором сессии. Она нужна, чтобы пользователь оставался в аккаунте, и не используется для отслеживания или рекламы.

8.2. В памяти браузера пользователя хранятся служебные отметки о показанных напоминаниях. Эти данные не передаются Оператору.

8.3. Сервис не использует сервисы веб-аналитики и рекламные счётчики. Если они будут подключены, Политика будет обновлена до их подключения.

8.4. Если отключить cookie в настройках браузера, войти в аккаунт будет невозможно.

9. Уведомления

9.1. Напоминания о привычках показываются в браузере только после того, как пользователь разрешит уведомления. Разрешение можно отозвать в настройках браузера или устройства в любой момент.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• пароли хранятся только в виде необратимого хеша;
• данные передаются по защищённому соединению (HTTPS);
• cookie сессии недоступна для скриптов на странице;
• каждый пользователь имеет доступ только к своим данным;
• доступ к базе данных ограничен и есть только у Оператора и лиц из раздела 7.

11. Права пользователя

11.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• изменить свои данные — в разделе «Личный кабинет» или по запросу Оператору;
• потребовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт и все свои данные в разделе «Личный кабинет»;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

11.2. Запросы направляются на адрес metelevastudio@mail.ru. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

11.3. Пользователь обязан указывать о себе достоверные данные и поддерживать их в актуальном состоянии.

12. Возраст пользователей

12.1. Сервис предназначен для лиц, достигших 18 лет. Лица младше 18 лет могут пользоваться Сервисом с согласия родителей или иных законных представителей.

13. Заключительные положения

13.1. Актуальная версия Политики всегда доступна по адресу https://poleznyeprivychki.ru/legal/privacy-policy и в приложении по ссылке в форме регистрации и в «Личном кабинете».

13.2. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях Оператор сообщает пользователям в Сервисе или по электронной почте.

13.3. Сведения об Операторе: Метелёва Ольга Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 026811845355. Электронная почта для обращений: metelevastudio@mail.ru.