Политика конфиденциальности (152-ФЗ)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у ИП Сергиенко Макар Андреевич (далее — Оператор) при использовании приложения «Мамин Мир».

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
• иными нормативными правовыми актами Российской Федерации в сфере персональных данных.

1.3. Политика является общедоступным документом и применяется ко всем персональным данным субъектов, обрабатываемым Оператором в рамках Сервиса.

1.4. Контакт для обращений по вопросам обработки персональных данных: maminmir@internet.ru.

1.5. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (рег. номер 23-26-180601).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Принципы и условия обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только персональные данные, отвечающие целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. При обработке персональных данных обеспечивается их точность, достаточность, актуальность.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или требования законодательства РФ.

3.8. Сроки хранения персональных данных.

Оператор устанавливает следующие сроки хранения персональных данных:

При удалении учётной записи Пользователем персональные данные, для которых не установлены иные сроки хранения, физически уничтожаются (обезличиваются) в течение 30 (тридцати) дней с момента удаления.

4. Категории субъектов и состав обрабатываемых данных

4.1. Категории субъектов:

• пользователи приложения;
• лица, обратившиеся в поддержку/по юридическим вопросам.

4.2. Состав обрабатываемых данных пользователей:

• идентификационные и учетные данные (email, пароль в виде хеша, никнейм, отображаемое имя);
• данные профиля, семейные и иные сведения, добровольно вносимые пользователем в функционал Сервиса;
• данные пользовательской активности и контент (сообщения в ИИ-чате, публикации, комментарии, лайки, жалобы, заметки, фото);
• технические и служебные данные, необходимые для работы Сервиса (push-токены, данные о версии приложения и платформе, метаданные запросов, служебные журналы);
• данные о платежных операциях и идентификаторы транзакций, получаемые от платежного провайдера.

4.3. При заполнении формы «Реклама в сообществе» дополнительно обрабатываются:

• тип заявителя (физическое лицо, ИП, юридическое лицо);
• имя/наименование заявителя;
• контактный email;
• сведения о рекламируемом продукте/услуге и описание заявки;
• сведения о факте акцепта условий размещения рекламы (дата/время, IP-адрес, user-agent при наличии).

4.4. Оператор не хранит полные реквизиты банковских карт пользователей.

4.5. Специальные категории персональных данных:

• к специальным категориям персональных данных в рамках Сервиса могут относиться сведения о состоянии здоровья, беременности, самочувствии, симптомах, физиологических показателях и развитии ребенка, которые Пользователь добровольно вносит в разделы Сервиса, ИИ-чат, трекеры, дневники, заметки и иные формы ввода;
• обработка таких данных осуществляется только при наличии отдельного явного согласия Пользователя на обработку специальных категорий персональных данных;
• Оператор не использует указанные данные для установления диагноза, назначения лечения, лекарственной терапии и оказания медицинских услуг.

4.6. Сведения о ребенке и иных третьих лицах

4.6.1. При использовании Сервиса Пользователь вправе (и в силу назначения Сервиса это может быть необходимо) вносить сведения о ребенке и/или иных третьих лицах (например, о членах семьи) в разделы Сервиса, ИИ-чат, трекеры, дневники, заметки и иные формы ввода.

4.6.2. Предоставляя сведения о ребенке и/или третьих лицах, Пользователь заявляет и гарантирует, что:

• действует как законный представитель ребенка либо обладает иным законным основанием для предоставления соответствующих сведений и предоставления согласий, требуемых законодательством РФ (если применимо);
• предоставляет сведения строго в пределах функционала Сервиса и в объеме, необходимом для достижения целей, указанных в настоящей Политике.

4.6.3. Оператор обрабатывает такие сведения исключительно в целях предоставления функционала Сервиса и исполнения договора с Пользователем (Условия использования), а также для обеспечения работоспособности, стабильности и безопасности Сервиса.

4.6.4. Если предоставляемые Пользователем сведения о ребенке и/или третьих лицах включают специальные категории персональных данных (в том числе сведения о состоянии здоровья), их обработка осуществляется только при наличии отдельного явного согласия Пользователя на обработку специальных категорий персональных данных в соответствии с настоящей Политикой и формой соответствующего согласия.

4.6.5. Пользователь несет ответственность за законность предоставления сведений о ребенке и/или третьих лицах, включая наличие необходимого правового основания и соблюдение требований законодательства РФ при предоставлении таких сведений.

4.6.6. Обработка персональных данных детей осуществляется на основании согласия их законных представителей (часть 6 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Вводя сведения о ребёнке в Сервисе, Пользователь тем самым подтверждает, что является законным представителем ребёнка или обладает иным законным основанием для предоставления указанных сведений.

5. Цели обработки персональных данных

5.1. Регистрация, авторизация и сопровождение учетной записи.

5.2. Предоставление функционала Сервиса, включая ИИ-чат, дневники, трекеры и сообщество.

5.3. Исполнение договора с пользователем (Условия использования, подписка, платежи, поддержка).

5.4. Обеспечение работоспособности, стабильности и безопасности Сервиса, предотвращение злоупотреблений и нарушений.

5.5. Отправка сервисных уведомлений, кодов подтверждения и информации о статусе операций.

5.6. Обработка обращений пользователей и правовых запросов.

5.7. Обработка заявок на размещение рекламы в сообществе, коммуникация с заявителем по электронной почте, подготовка и исполнение договорных документов.

5.8. Исполнение обязанностей Оператора, установленных законодательством РФ.

6. Правовые основания обработки

6.1. Согласие субъекта персональных данных.

6.2. Исполнение договора, стороной которого является субъект персональных данных.

6.3. Исполнение обязанностей, возложенных на Оператора законодательством РФ.

6.4. Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

6.5. Отдельное явное согласие субъекта персональных данных на обработку специальных категорий персональных данных (данных о состоянии здоровья) в объеме, необходимом для предоставления информационного функционала Сервиса.

6.6. Отдельное согласие субъекта персональных данных на обработку персональных данных, разрешённых им для распространения, в целях функционирования раздела «Сообщество» в соответствии со статьей 10.1 152-ФЗ (оформляется отдельным документом в Сервисе).

7. Действия с персональными данными

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных пользователей не осуществляется.

9. Поручение обработки и передача третьим лицам

9.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора в целях, указанных в настоящей Политике.

9.2. Среди лиц, которым для работы Сервиса может передаваться часть персональных данных по поручению Оператора или в силу технологической необходимости (в объеме, ограниченном целями обработки), в частности:

9.2.1. ООО «Робокасса» — платёжный оператор: приём платежей пользователей Сервиса, обработка персональных данных в объёме, необходимом для идентификации платежа и исполнения платёжной операции (включая контактные данные в платёжном потоке, идентификаторы заказов/транзакций и статусы платежей). Инфраструктура платёжных сервисов используется с учётом хранения и обработки данных на территории РФ в рамках применимой архитектуры платёжной системы.

9.2.2. ПАО Сбербанк — оператор технологических сервисов, включая «ГигаЧат» (программно-аппаратный комплекс для обработки запросов в ИИ-чате): передаются тексты сообщений пользователя для генерации ответа функции ИИ-чата. Обработка осуществляется на территории РФ с использованием инфраструктуры указанного сервиса; трансграничная передача персональных данных не осуществляется.

9.2.3. ООО «Бегет» (торговая марка Beget), г. Санкт-Петербург — хостинг-провайдер: хранение и обработка данных на серверном оборудовании на территории Российской Федерации.

9.2.4. ООО «ВКонтакте» (Mail.ru) — оператор почтового сервиса: доставка транзакционных email-сообщений Пользователям (коды подтверждения, уведомления о статусе подписки и платежей); обработка осуществляется на территории Российской Федерации.

9.2.5. Государственные органы Российской Федерации — при наличии законных оснований, предусмотренных законодательством РФ.

9.3. Договор с лицом, осуществляющим обработку по поручению Оператора, предусматривает перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требования к защите данных.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К мерам, в частности, относятся:

• назначение ответственных за организацию обработки персональных данных;
• ограничение и разграничение доступа к данным;
• применение средств аутентификации, журналирования и контроля событий;
• применение криптографических и иных технических мер защиты;
• внутренний контроль соответствия обработки требованиям законодательства РФ;
• хранение персональных данных в защищенной инфраструктуре на территории РФ.

11. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в случае использования такого правового основания);
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

11.1. Отзыв согласий, оформленных в приложении в форме согласия на обработку персональных данных, отдельного согласия на специальные категории персональных данных и согласия на распространение персональных данных, осуществляется в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»: (1) путём полного удаления учётной записи пользователем — «Настройки» → раздел «Аккаунт» → «Удалить аккаунт»; или (2) путём направления заявления об отзыве через пользовательский интерфейс Сервиса: «Настройки» → «Обратная связь» с использованием авторизованной учётной записи пользователя при явном указании в тексте сообщения запроса на отзыв соответствующего согласия или согласий (общего на обработку персональных данных, на специальные категории персональных данных и/или на распространение персональных данных). Заявление, переданное таким образом, связывается Оператором с учётной записью субъекта персональных данных средствами Сервиса. Последствия отзыва определяются положениями 152‑ФЗ (в том числе статьями 17 и 21) и формами согласий: Оператор прекращает обработку в объёме, для которого после отзыва согласия не сохраняются правовые основания для обработки персональных данных. Рассмотрение указанного заявления об отзыве — в порядке, установленном разделом 13 настоящей Политики. По иным правам и запросам субъекта персональных данных, предусмотренным главой 3 152‑ФЗ (получение сведений, уточнение, блокирование, уничтожение персональных данных при наличии оснований и иные случаи), Пользователь вправе направлять обращение на контактный email Оператора.

12. Актуализация, блокирование и уничтожение данных

12.1. При подтверждении факта неточности персональные данные подлежат актуализации Оператором.

12.2. При выявлении неправомерной обработки персональных данных Оператор принимает меры по блокированию и прекращению такой обработки в порядке, установленном законом.

12.3. При достижении целей обработки либо при отзыве согласия (если отсутствуют иные правовые основания для обработки) персональные данные подлежат удалению или уничтожению в сроки, предусмотренные законодательством РФ.

13. Порядок рассмотрения обращений

13.1. Заявления об отзыве согласий, предусмотренные пунктом 11.1 (подпункт 2), направляются через интерфейс Сервиса: «Настройки» → «Обратная связь» в порядке, указанном в пункте 11.1. Иные обращения и запросы (в том числе по правам субъекта персональных данных, предусмотренным главой 3 152‑ФЗ) направляются на maminmir@internet.ru.

13.2. Оператор предоставляет ответ в срок не более 10 (десяти) рабочих дней с даты получения обращения, если иной срок не установлен законодательством РФ.

13.3. По заявкам на рекламу Оператор связывается с заявителем по указанному email; дальнейшее согласование условий, проверка материалов и документооборот выполняются вне интерфейса приложения по электронной почте.

14. Действия при инцидентах с персональными данными

14.1. Оператор принимает организационные и технические меры, направленные на предотвращение неправомерного доступа к персональным данным, их утечки или иных инцидентов.

14.2. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор:

• в срок не более 24 часов с момента обнаружения инцидента уведомляет уполномоченный орган (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор);
• в срок не более 72 часов направляет в Роскомнадзор результаты внутреннего расследования с указанием причин, масштаба инцидента и принятых мер;
• уведомляет Пользователей, чьи персональные данные могут быть затронуты, по доступным каналам связи (email и/или push-уведомление) в разумный срок.

14.3. Порядок действий при инциденте определяется Оператором в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.11.2022 № 187.

15. ИИ-функции и пользовательский контент

15.1. ИИ-компоненты Сервиса используются для информационной поддержки и не заменяют консультацию врача.

15.1.1. Разделы и функции Сервиса, связанные с беременностью и ребенком (включая раздел «Малыш/Ребенок», материалы по неделям, советы, питание, трекеры, аналитические и прогнозные блоки), предназначены только для информационной поддержки и самоорганизации.

15.1.2. Персонализированные подсказки, аналитические и прогнозные материалы могут быть неполными или неточными, а также не учитывать индивидуальные медицинские особенности матери и/или ребенка.

15.1.3. По вопросам здоровья, диагностики, лечения и лекарственной терапии Пользователь обязан обращаться к профильному медицинскому специалисту (акушеру-гинекологу, педиатру, неонатологу).

15.2. Пользовательский контент в сообществе формируется пользователями; Оператор не является автором пользовательского контента.

15.3. Оператор вправе модерировать, скрывать или удалять пользовательский контент и ограничивать доступ к аккаунтам при нарушении закона, Условий использования и Правил сообщества.

15.4. Размещение и использование функционала, связанного с персонализированной обработкой сведений о состоянии здоровья, беременности и развитии ребенка, возможны только после предоставления Пользователем отдельного явного согласия на обработку специальных категорий персональных данных.

15.5. Для генерации ответов в ИИ-чате Сервис направляет запросы и текст сообщений в инфраструктуру «ГигаЧат» (ПАО Сбербанк) в порядке, описанном в разделе 9 настоящей Политики. Ответ носит справочный характер; ответственность за медицинские решения сохраняется за Пользователем и лечащим врачом Пользователя.

15.6. Участие в разделе «Сообщество» допускает распространение персональных данных, указанных в отдельном согласии на распространение персональных данных (статья 10.1 152-ФЗ).

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику.

16.2. Новая редакция вступает в силу с момента ее опубликования в Сервисе, если иное не предусмотрено новой редакцией.

16.3. Об изменениях, затрагивающих права субъектов персональных данных, Оператор уведомляет Пользователей посредством push-уведомления и/или email не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу, если иное не предусмотрено законодательством Российской Федерации. При изменении оснований или целей обработки персональных данных Оператор запрашивает у Пользователей соответствующие согласия в порядке, предусмотренном разделом 11 настоящей Политики.

17. Реквизиты Оператора

Индивидуальный предприниматель: Сергиенко Макар Андреевич
Адрес регистрации: Краснодарский край, г. Сочи, пер. Трунова
Email: maminmir@internet.ru
ИНН: 232015613576
ОГРНИП: 326237500210180