политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей приложения «личный штаб» (life-crm, далее — «Сервис»). Используя Сервис и/или подтверждая согласие при регистрации, вы принимаете условия настоящей Политики.

Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Оськин Василий Игоревич, ИНН 245731317010, ОГРНИП 325420500116801, адрес: 652420, Россия, Кемеровская область — Кузбасс, г. Березовский, ул. 8 Марта, д. 1, кв. 19.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных — отмечается чекбоксом при регистрации, отдельное явное согласие требуется на обработку данных о здоровье (специальная категория, ст. 10 152-ФЗ);
• необходимость обработки для исполнения функций самого Сервиса (учёт финансов, тренировок и т.д.), которые пользователь запрашивает, используя соответствующие разделы;
• законные интересы Оператора — обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.

3. Какие данные собираются

• регистрационные данные: имя, email, хеш пароля (сам пароль не хранится);
• финансовые данные: доходы, расходы, счета, долги, планы бюджета — вносятся вами вручную;
• данные о здоровье и биохакинге: питание, замеры тела, тренировки, приём добавок — специальная категория персональных данных, обрабатывается только с вашего отдельного явного согласия;
• данные о семье: состав семьи, домашние дела, награды, история начислений (если вы используете этот раздел);
• интеграции (по вашему желанию): Telegram (chat ID и сообщения бота), Google Calendar (события, токен доступа) — подключаются и отключаются вами в настройках;
• данные об оплате платного тарифа: факт оплаты, тариф, срок действия подписки — сами реквизиты карты Оператору не передаются, их обрабатывает ЮKassa (см. §5);
• обращения в поддержку — текст сообщения и переписка;
• технические данные: IP-адрес, тип браузера/устройства, дата и время обращений — собираются автоматически стандартными средствами веб-сервера/хостинга в целях безопасности и диагностики сбоев.

4. Цели обработки

Данные обрабатываются исключительно для работы самого Сервиса: отображение баланса, истории тренировок, напоминаний и т.д.; для связи с вами по вопросам работы Сервиса; для обеспечения безопасности и предотвращения злоупотреблений. Данные не используются для показа рекламы и не продаются.

5. Кому передаются данные (обработчики)

Оператор передаёт данные третьим лицам только в объёме, необходимом для работы подключённых вами интеграций:

• хостинг-провайдер — техническое размещение Сервиса и базы данных;
• Telegram (Telegram FZ-LLC) — если вы подключили Telegram-бота: chat ID, текст сообщений, отправляемых боту;
• Google (Google LLC) — если вы подключили Google Calendar: события календаря, токен доступа;
• сервис проверки «я не робот» (Яндекс) — при регистрации, если капча включена;
• ЮKassa (ООО НКО «ЮMoney») — при оплате платного тарифа: реквизиты платежа обрабатывает и хранит ЮKassa, Оператору передаётся только факт и сумма оплаты, номер карты и другие банковские данные Оператору не поступают и не хранятся.

Часть перечисленных сервисов (Telegram, Google) физически обрабатывает данные на серверах за пределами России — это неизбежное следствие того, что вы сами решили подключить соответствующую интеграцию; отключить её можно в любой момент в настройках.

6. Сроки хранения

Данные хранятся, пока у вас есть аккаунт в Сервисе. При удалении аккаунта (по вашему запросу — см. раздел 9) данные удаляются в разумный срок, за исключением случаев, когда более длительное хранение требуется законом (например, для целей бухгалтерского/налогового учёта Оператора).

7. Меры защиты

Пароли хранятся в виде необратимого хеша (bcrypt), не в открытом виде. Сессия входа — httpOnly cookie, не читается скриптами на странице. Доступ к данным конкретного пользователя технически ограничен только его собственной учётной записью (за исключением просмотра администратором семьи в служебных целях — см. раздел 8). Приём и передача данных между вашим браузером и Сервисом защищены протоколом HTTPS.

8. Совместное использование внутри семьи

Если вы присоединяетесь к существующей семье по коду приглашения, часть данных (общий бюджет, семейные дела, календарь) становится видна второму участнику семьи — это ожидаемая функция Сервиса, а не утечка; личные финансы и данные о здоровье по умолчанию видны только вам, если явно не открыт режим «смотреть как» самим владельцем данных.

9. Ваши права

Вы вправе в любой момент:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать исправления неточных данных — большинство полей редактируется прямо в интерфейсе;
• отозвать согласие на обработку данных о здоровье, отключив соответствующие разделы;
• потребовать удаления аккаунта и всех связанных данных;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации этих прав напишите через форму «поддержка» внизу любой страницы или на email Оператора.

10. Несовершеннолетние

Сервис не предназначен для самостоятельной регистрации лицами младше 18 лет. Если вы законный представитель ребёнка и хотите вести его данные в разделах Сервиса (например, дни рождения, семейные дела), это осуществляется исключительно от имени и под ответственность взрослого владельца аккаунта.

11. Ограничение ответственности

Сервис предоставляется «как есть» (as is). Оператор прилагает разумные усилия для сохранности данных, но не гарантирует бесперебойную работу Сервиса и не несёт ответственности за косвенные убытки, упущенную выгоду или потерю данных, вызванные обстоятельствами непреодолимой силы, сбоями инфраструктуры третьих лиц (хостинг, Telegram, Google) или неправомерными действиями третьих лиц. Пользователь самостоятельно несёт ответственность за достоверность вносимых данных и сохранность своих учётных данных (пароля).

12. Cookie

Личный кабинет использует один технически необходимый cookie-файл — для хранения сессии входа (httpOnly, не читается скриптами). Рекламных и аналитических cookie в личном кабинете нет.

На публичных страницах сайта (главная, «возможности», «о проекте» — не в личном кабинете) установлена Яндекс.Метрика: собирает обезличенную статистику посещений (переходы, клики, карта скроллов, запись сеансов посетителя — Вебвизор). Оператор данных для Метрики — ООО «Яндекс», её собственная политика обработки данных доступна на сайте Яндекса. Отключить сбор можно в настройках браузера (запрет стороннего JavaScript/cookie) или расширением вроде «Яндекс.Метрика opt-out».

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по этому адресу с указанием даты редакции в начале страницы. Существенные изменения (например, новые цели обработки данных о здоровье) будут сопровождаться повторным запросом согласия.

14. Применимое право

К настоящей Политике применяется законодательство Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных».

15. Контакты

ИП Оськин Василий Игоревич · email: marketeroskin@yandex.ru · тел.: +7 (906) 916-87-73