Политика конфиденциальности
Настоящая Политика описывает, какие данные собирает мобильное веб-приложение «Кислород» (далее — Сервис), для каких целей и на каких основаниях. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор данных
Оператором персональных данных выступает индивидуальный предприниматель Сурикова Алина Алексеевна (далее — Оператор), ИНН 772619488550, ОГРНИП 321774600499411. Ответственным за организацию обработки персональных данных в порядке статьи 22.1 ФЗ-152 является Оператор лично.
Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-480744 (Приказ Роскомнадзора № 608 от 04.09.2025, дата начала обработки — 03.07.2025). Запись доступна в публичном реестре операторов Роскомнадзора по ИНН 772619488550.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь на hello@pochva.club.
2. Какие данные мы собираем
Сервис хранит часть данных локально в вашем браузере (localStorage), а часть — на защищённых серверах, когда вы авторизованы. Мы собираем:
- Email-адрес — если вы оставляете его для подписки на новости сестринского продукта «Почва» или для входа через ссылку.
- Прогресс практики — записи завершённых сессий, время, уровень. Хранятся локально; при авторизации — также на сервере.
- Отметки самочувствия (опционально) — уровень энергии и спокойствия (по шкале 1–10) и короткая свободная заметка, которые вы вводите до и/или после сессии. Данные относятся к сведениям о самочувствии и обрабатываются только с вашего явного письменного согласия, см. раздел 3.1. Медицинскими сведениями не являются, диагностика не осуществляется. Отметки можно пропускать в каждой сессии.
- Настройки — выбранная тема оформления, параметры напоминаний, предпочитаемый фоновый звук, последний «свой ритм».
- Ответы на квиз персонализации — три обобщённых ответа для формирования рекомендации при первом запуске.
Сервис не собирает медицинские сведения (диагнозы, результаты обследований, назначения), паспортные данные, платёжные реквизиты и биометрию. Отметки самочувствия, описанные выше, не являются медицинскими данными и не используются для постановки диагнозов или принятия решений о здоровье. Чувствительные данные карт при оплате передаются напрямую в платёжную систему и у Оператора не сохраняются.
3. Правовые основания обработки
- Согласие пользователя (ст. 6 ФЗ-152) — для email-подписки, авторизации и дополнительных функций.
- Исполнение договора — при платном доступе.
- Законный интерес Оператора — для защиты Сервиса от злоупотреблений и поддержки работоспособности.
3.1. Отдельное согласие на обработку данных самочувствия
Отметки самочувствия (энергия, спокойствие, свободная заметка до и после сессии) относятся к сведениям, требующим отдельного согласия на обработку (ст. 10 ФЗ-152). Перед первой отметкой Сервис показывает отдельный экран с разъяснением целей, объёма и порядка обработки; только после явного согласия (отметка чек-бокса) данные начинают собираться.
Согласие можно отозвать в любой момент: удалить локальные данные через раздел Настройки → Экспорт и сброс прогресса или обратиться к Оператору по адресу hello@pochva.club. После отзыва Сервис продолжит работать; повторно предложит согласие при следующей попытке отметить состояние.
4. Цели обработки
Данные используются для предоставления функций Сервиса: ведение прогресса практики, синхронизация между устройствами, отправка ежедневных напоминаний в выбранное время и мягкое информирование о запуске сестринского продукта «Почва».
5. Хранение и передача данных
Обработка персональных данных осуществляется как с использованием средств автоматизации (запись в БД, отправка email, веб-аналитика), так и без таковых (ответы на обращения). Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки Оператором не принимаются.
Часть пользовательских данных хранится в локальном хранилище вашего браузера (настройки, прогресс в режиме без входа). При авторизации данные синхронизируются в защищённую серверную инфраструктуру Оператора, расположенную на территории Российской Федерации, с шифрованием при передаче (TLS) и хранении.
Для отдельных функций Оператор привлекает третьих лиц — обработчиков персональных данных — по договору и на основании поручения (ст. 6 ч. 3 ФЗ-152):
- Prodamus (ООО «Продамус», РФ) — приём платежей: обрабатывает email и платёжные реквизиты при оплате тарифа. Реквизиты карт у Оператора не сохраняются.
- Unisender Go (ООО «Юнисендер Рус», РФ) — отправка транзакционных и информационных email-сообщений (вход по ссылке, чек об оплате, онбординг, рассылка «Почвы» после согласия).
- Яндекс.Метрика (ООО «Яндекс», РФ) — обезличенная продуктовая аналитика и Вебвизор. Подключается только после принятия cookie-баннера, без прямых идентификаторов пользователя.
Технические подрядчики (хостинг приложения, облачная база данных, система мониторинга ошибок) оказывают Оператору услуги по обработке на основании договора и не используют данные в собственных целях. Полный перечень предоставляется по письменному запросу на hello@pochva.club. Данные третьим лицам в иных случаях не передаются, за исключением ответов на официальные запросы государственных органов в установленном законом порядке.
5.1. Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации. Вся инфраструктура, обрабатывающая и хранящая персональные данные, расположена на территории Российской Федерации — в соответствии с записью в Реестре операторов (№ 77-25-480744).
6. Сроки хранения
- Данные аккаунта, прогресса и согласий — до удаления аккаунта, затем 30 дней в архивных копиях для отмены случайного удаления.
- Локальные данные в браузере — до очистки вручную (в настройках браузера или через «Экспорт и сброс прогресса» в Сервисе).
- Бухгалтерская и налоговая информация (чеки, суммы, даты операций, запросы возвратов) — 5 лет после операции в соответствии с ФЗ-402 «О бухгалтерском учёте».
- Служебные логи серверов — до 30 дней, затем обезличиваются.
- Данные веб-аналитики — в соответствии с политикой поставщика аналитики (Яндекс.Метрика — до 25 месяцев).
Вы можете в любой момент запросить удаление аккаунта и связанных данных через hello@pochva.club.
7. Ваши права
Вы имеете право запросить доступ к своим данным, их исправление, удаление, а также отозвать согласие на обработку в порядке, предусмотренном ФЗ-152 (ст. 14). Запросы направляйте на hello@pochva.club.
8. Несовершеннолетние
Сервис рассчитан на лиц, достигших 18 лет. При входе в аккаунт Пользователь подтверждает возраст и согласие с настоящей Политикой. Мы не запрашиваем сознательно данные у несовершеннолетних. Если вам стало известно, что данные несовершеннолетнего были переданы без согласия родителя или законного представителя, свяжитесь с Оператором для их удаления.
9. Изменения в политике
Оператор вправе обновлять Политику. Существенные изменения будут отражены на этой странице с обновлённой датой. Продолжая использовать Сервис после обновления, вы соглашаетесь с новой редакцией.
10. Контакты
Все вопросы, связанные с обработкой персональных данных и реализацией ваших прав, направляйте на hello@pochva.club. При неудовлетворительном ответе вы вправе обратиться в Роскомнадзор.