Политика конфиденциальности

1. Общие положения и уведомление Роскомнадзора

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Индивидуальный предприниматель Антошина Анастасия Александровна (ИНН 422207527506, ОГРНИП 320420500046997), зарегистрированная по адресу: 652740, Россия, Кемеровская область – Кузбасс обл., г. Калтан, Горный пер., д. 6 (далее — «Оператор»), получает от Пользователей веб-сайта femetrica.ru, PWA-приложения и мобильных приложений для iOS и Android «Феметрика» (далее совместно — «Приложение»).

1.2. Оператор осуществляет обработку персональных данных с учетом требований уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора). В соответствии с ч. 1 ст. 22 ФЗ-152, Оператор направил уведомление о намерении осуществлять обработку персональных данных в территориальный орган Роскомнадзора для включения в соответствующий Реестр операторов.

1.3. Возрастное ограничение: Приложение предназначено для лиц, достигших 18 (восемнадцати) лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних. При обнаружении факта регистрации лица младше 18 лет аккаунт подлежит блокировке, а данные — уничтожению.

2. Категории обрабатываемых данных и цели обработки

2.1. Общие персональные данные

Имя, адрес электронной почты (email), номер телефона, дата рождения (возраст), город проживания.

Цель: Регистрация аккаунта, идентификация Пользователя, направление чеков об оплате, проверка возрастного ценза (18+), персонализация сервиса, работа службы поддержки, направление служебных уведомлений (коды входа, восстановление пароля, изменение условий сервиса).

Информационные письма: адрес электронной почты, имя, сведения о согласии на получение писем (дата, способ, IP-адрес и браузер в момент согласия или отказа).

Цель: направление писем со статьями блога и новостями сервиса — только при наличии отдельного согласия Пользователя (ч. 1 ст. 18 ФЗ «О рекламе»), данного при регистрации или по ссылке из письма. Согласие можно отозвать в любой момент по ссылке «Отписаться» в каждом письме или письмом на support@femetrica.ru.

Аккаунт Сайта и Сообщество: адрес электронной почты, хеш пароля, подтверждение совершеннолетия, публичное имя (псевдоним), тексты комментариев и жалоб, сведения о принятии Пользовательского соглашения и согласия на распространение.

Цель: регистрация и работа аккаунта Сайта, публикация и модерация комментариев к статьям. Основание — исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 ФЗ-152); публикация имени и комментариев — отдельное согласие на распространение (ст. 10.1 ФЗ-152). Права модерации не дают доступа к данным Приложения.

2.2. Специальные категории персональных данных

Данные менструального цикла, физиологические параметры (вес, давление, объём воды), результаты медицинских анализов, данные о приёме БАД, данные трекера интимности, а также создаваемые Пользователем свободные текстовые заметки к календарным дням, которые могут содержать сведения о самочувствии, состоянии здоровья и интимной жизни.

Цель: Обеспечение работы профильного функционала Приложения по мониторингу женского здоровья, а также агрегированная оценка использования основных функций (например, внесения первого и последующего цикла) для улучшения Приложения. Содержание медицинских записей в отчёты продуктовой аналитики не включается. Содержание свободных заметок не используется для продуктовой аналитики, рекламы или автоматизированного профилирования и не включается в отчёт для врача.

Обработка специальных категорий персональных данных осуществляется исключительно на основании явно выраженного согласия Пользователя (ч. 2 ст. 10 ФЗ-152), предоставляемого путем проставления отдельного чекбокса при регистрации.

2.3. Технические данные

IP-адрес, cookie, информация о браузере и операционной системе, модель устройства, уникальный идентификатор устройства (Device ID), метки рекламных кампаний (UTM), дата регистрации и календарные даты использования Приложения. Для участников Сообщества дополнительно фиксируются IP-адрес, дата и время регистрации, входа, отправки комментариев и жалоб — во исполнение статьи 10.1 Федерального закона № 149-ФЗ (см. п. 4.4).

Цель: Обеспечение информационной безопасности Приложения, диагностика технических проблем, привязка push-уведомлений к конкретному устройству, аналитика трафика и оценка востребованности Приложения и его функций. Для продуктовой аналитики сохраняется только связь аккаунта с календарным днём использования — без истории открытых экранов, IP-адреса, устройства или содержания медицинских записей.

2.4. Данные push-уведомлений

Push-токен устройства (APNs для iOS, FCM для Android, Web Push для браузеров), время доставки и взаимодействия с уведомлениями.

Цель: Информирование Пользователя о фазах менструального цикла, напоминания о приёме БАД, системные уведомления. Пользователь может отключить push-уведомления в настройках устройства или в настройках Приложения в любой момент.

2.5. Биометрические данные

Приложение может использовать средства биометрической аутентификации устройства (Face ID, Touch ID, отпечаток пальца) для быстрого входа в аккаунт.

Биометрические данные обрабатываются исключительно на устройстве Пользователя средствами операционной системы (iOS Keychain / Android Keystore) и не передаются на серверы Оператора. Оператор получает лишь результат проверки (успех/отказ).

3. Порядок обработки, локализация и трансграничная передача

3.1. Локализация: Оператор обеспечивает запись, систематизацию, хранение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся физически на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

3.2. Трансграничная передача: Оператор хранит и обрабатывает персональные данные Пользователей исключительно на серверах, физически расположенных на территории Российской Федерации, и не переносит их в базы данных иностранных государств. Единственное исключение — техническая доставка push-уведомлений: для их отправки на устройство используется инфраструктура операционных систем и браузеров (Apple APNs, Google FCM, Web Push), серверы которых могут находиться за пределами РФ. При этом передаётся только технический идентификатор устройства (push-токен) и текст уведомления — медицинские и иные персональные данные Пользователя таким способом не передаются.

3.3. Защита данных: Оператор принимает технические меры защиты (шифрование HTTPS/SSL, JWT-токены, криптографическое хеширование паролей).

3.3.1. Реагирование на инциденты: В случае выявления факта неправомерного или случайного доступа к персональным данным (утечки) Оператор уведомляет уполномоченный орган (Роскомнадзор): в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о самом факте, и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования, в соответствии с ч. 3.1 ст. 21 ФЗ-152.

3.4. Передача третьим лицам: Оператор не передает медицинские данные третьим лицам. Передача общих данных (email) банку-эквайеру (ЮKassa) осуществляется исключительно в целях проведения онлайн-оплаты и формирования фискального чека.

3.5. Сторонние сервисы: Для обеспечения корректной работы функций геолокации и автозаполнения Приложение может передавать обезличенные запросы (введённые названия населённых пунктов) стороннему сервису DaData (ООО «ДаДата», Россия). Передача персональных данных при этом не осуществляется.

3.6. Отсутствие отслеживания: Приложение НЕ осуществляет отслеживание (tracking) пользовательской активности в сторонних приложениях и веб-сайтах. Приложение не использует рекламные идентификаторы (IDFA/GAID) и не передаёт данные рекламным сетям. Приложение соответствует требованиям Apple App Tracking Transparency Framework.

3.7. Данные Apple HealthKit: При наличии интеграции с Apple Health (HealthKit), данные используются исключительно для предоставления профильного функционала Приложения (синхронизация веса, данных менструального цикла). Данные HealthKit не передаются третьим лицам, не используются для рекламы, не продаются и не предоставляются для целей, не связанных с функционалом здоровья в Приложении, в полном соответствии с Apple HealthKit Developer Guidelines.

3.8. Перечень лиц, привлекаемых к обработке (обработчики). Для обеспечения работы Приложения Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора и обеспечивающим конфиденциальность данных:

— ООО «Бегет» — хостинг, серверы баз данных и отправка служебной электронной почты;

— Yandex Cloud (ООО «Яндекс.Облако») — автоматическое распознавание текста (OCR) с загруженных Пользователем изображений и PDF бланков лабораторных анализов;

— НКО «ЮМани» (сервис ЮKassa) — приём платежей и формирование фискальных чеков;

— ООО «ДаДата» — сервис подсказок при вводе названий населённых пунктов.

Все указанные обработчики осуществляют обработку персональных данных на серверах, расположенных на территории Российской Федерации. Оператор не поручает обработку персональных данных лицам, не обеспечивающим требования ФЗ-152.

4. Сроки хранения и уничтожение данных

4.1. Персональные данные активных аккаунтов хранятся в течение всего срока использования Приложения. Данные неактивных аккаунтов хранятся в течение 1 (одного) года с момента последнего входа, после чего подлежат уничтожению с предварительным уведомлением Пользователя (п. 2.4 Пользовательского соглашения). Сроки хранения данных Сообщества указаны в п. 4.4.

4.1.1. Календарные даты использования Приложения хранятся в составе данных аккаунта в течение тех же сроков, которые указаны в п. 4.1, и удаляются вместе с аккаунтом.

4.2. Право на отзыв согласия и забвение: Пользователь вправе в любой момент отозвать свое согласие. При активации Пользователем функции «Удалить аккаунт», все персональные данные уничтожаются с серверов Оператора каскадно и безвозвратно без возможности восстановления. Исключение — сведения Сообщества, хранение которых обязательно по закону (п. 4.4): они изолируются от публичного доступа и уничтожаются по истечении установленного срока. Отзыв согласия на распространение прекращает показ имени и комментариев, но не является удалением аккаунта.

4.3. Права Пользователя. В соответствии с ФЗ-152, Пользователь имеет право:

— на доступ к своим персональным данным (просмотр в Приложении, экспорт в формате PDF);

— на исправление (уточнение, обновление) своих данных через раздел «Профиль»;

— на удаление всех данных (функция «Удалить аккаунт» в настройках Профиля);

— на ограничение обработки персональных данных;

— на отзыв согласия на обработку персональных данных;

— на получение информации о третьих лицах, которым были раскрыты данные;

— на подачу жалобы в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

4.4. Сообщество. Публичное имя и комментарии показываются до их скрытия автором, отзыва согласия на распространение или удаления администрацией. В соответствии со статьёй 10.1 Федерального закона № 149-ФЗ тексты сообщений хранятся 6 месяцев, а сведения о фактах их приёма, передачи и обработки и об отправивших их пользователях (идентификатор аккаунта, email, IP-адрес, дата и время действия) — 3 года, на территории Российской Федерации, без публичного доступа. Эти сведения предоставляются только уполномоченным государственным органам в случаях, установленных законом.

5. Использование файлов Cookie и изменение Политики

5.1. Приложение использует файлы Cookie и механизмы локального хранения (localStorage, IndexedDB) для поддержания сессии Пользователя, сохранения пользовательских настроек и обеспечения работы в автономном режиме (offline).

5.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте. При внесении существенных изменений Оператор уведомляет Пользователей посредством push-уведомления или баннера в Приложении.

5.3. Медицинское предупреждение: Приложение не является медицинским изделием и не предназначено для постановки диагнозов или назначения лечения. Все данные, графики и рекомендации носят исключительно информационный характер. Для получения медицинской помощи обратитесь к квалифицированному специалисту.

6. Распространение через магазины приложений

6.1. Приложение может быть доступно для загрузки через магазины приложений: Apple App Store, Google Play, RuStore, NashStore, Huawei AppGallery и иные платформы дистрибуции.

6.2. При загрузке Приложения из магазина к Пользователю дополнительно применяются правила и политики соответствующего магазина. Оператор не несёт ответственности за обработку данных, осуществляемую оператором магазина (Apple Inc., Google LLC, VK и др.).

6.3. Оплата подписки, осуществлённая через встроенные платёжные механизмы магазинов приложений (Apple In-App Purchase, RuStore Billing), регулируется правилами соответствующего магазина. Возврат средств за покупки, совершённые через магазин, осуществляется в порядке, установленном магазином.

7. Контакты оператора

Запросы касательно обработки персональных данных (включая отзыв согласия) направляются в Службу поддержки по адресу:
support@femetrica.ru
Срок ответа на запрос субъекта ПДн — до 10 (десяти) рабочих дней, но не более 30 (тридцати) календарных дней в соответствии со ст. 20 ФЗ-152.