Политика в отношении обработки персональных данных
Политика конфиденциальности Приложения «Феметрика»
1. Общие положения и уведомление Роскомнадзора
1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Индивидуальный предприниматель Антошина Анастасия Александровна (ИНН 422207527506, ОГРНИП 320420500046997), зарегистрированная по адресу: 652740, Россия, Кемеровская область – Кузбасс обл., г. Калтан, Горный пер., д. 6 (далее — «Оператор»), получает от Пользователей веб-сайта femetrica.ru, PWA-приложения и мобильных приложений для iOS и Android «Феметрика» (далее совместно — «Приложение»).
1.2. Оператор осуществляет обработку персональных данных с учетом требований уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора). В соответствии с ч. 1 ст. 22 ФЗ-152, Оператор направил уведомление о намерении осуществлять обработку персональных данных в территориальный орган Роскомнадзора для включения в соответствующий Реестр операторов.
1.3. Возрастное ограничение: Приложение предназначено для лиц, достигших 18 (восемнадцати) лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних. При обнаружении факта регистрации лица младше 18 лет аккаунт подлежит блокировке, а данные — уничтожению.
2. Категории обрабатываемых данных и цели обработки
Имя, адрес электронной почты (email), номер телефона, дата рождения (возраст), город проживания.
Цель: Регистрация аккаунта, идентификация Пользователя, направление чеков об оплате, проверка возрастного ценза (18+), персонализация сервиса, работа службы поддержки.
Данные менструального цикла, физиологические параметры (вес, давление, объём воды), результаты медицинских анализов, данные о приеме БАД, данные трекера интимности.
Цель: Обеспечение работы профильного функционала Приложения по мониторингу женского здоровья.
Обработка специальных категорий персональных данных осуществляется исключительно на основании явно выраженного согласия Пользователя (ч. 2 ст. 10 ФЗ-152), предоставляемого путем проставления отдельного чекбокса при регистрации.
IP-адрес, cookie, информация о браузере и операционной системе, модель устройства, уникальный идентификатор устройства (Device ID), метки рекламных кампаний (UTM).
Цель: Обеспечение информационной безопасности Приложения, диагностика технических проблем, привязка push-уведомлений к конкретному устройству и аналитика трафика.
Push-токен устройства (APNs для iOS, FCM для Android, Web Push для браузеров), время доставки и взаимодействия с уведомлениями.
Цель: Информирование Пользователя о фазах менструального цикла, напоминания о приёме БАД, системные уведомления. Пользователь может отключить push-уведомления в настройках устройства или в настройках Приложения в любой момент.
Приложение может использовать средства биометрической аутентификации устройства (Face ID, Touch ID, отпечаток пальца) для быстрого входа в аккаунт.
Биометрические данные обрабатываются исключительно на устройстве Пользователя средствами операционной системы (iOS Keychain / Android Keystore) и не передаются на серверы Оператора. Оператор получает лишь результат проверки (успех/отказ).
3. Порядок обработки, локализация и трансграничная передача
3.1. Локализация: Оператор обеспечивает запись, систематизацию, хранение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся физически на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
3.2. Трансграничная передача: Оператор хранит и обрабатывает персональные данные Пользователей исключительно на серверах, физически расположенных на территории Российской Федерации, и не переносит их в базы данных иностранных государств. Единственное исключение — техническая доставка push-уведомлений: для их отправки на устройство используется инфраструктура операционных систем и браузеров (Apple APNs, Google FCM, Web Push), серверы которых могут находиться за пределами РФ. При этом передаётся только технический идентификатор устройства (push-токен) и текст уведомления — медицинские и иные персональные данные Пользователя таким способом не передаются.
3.3. Защита данных: Оператор принимает технические меры защиты (шифрование HTTPS/SSL, JWT-токены, криптографическое хеширование паролей).
3.3.1. Реагирование на инциденты: В случае выявления факта неправомерного или случайного доступа к персональным данным (утечки) Оператор уведомляет уполномоченный орган (Роскомнадзор): в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о самом факте, и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования, в соответствии с ч. 3.1 ст. 21 ФЗ-152.
3.4. Передача третьим лицам: Оператор не передает медицинские данные третьим лицам. Передача общих данных (email) банку-эквайеру (ЮKassa) осуществляется исключительно в целях проведения онлайн-оплаты и формирования фискального чека.
3.5. Сторонние сервисы: Для обеспечения корректной работы функций геолокации и автозаполнения Приложение может передавать обезличенные запросы (введённые названия населённых пунктов) стороннему сервису DaData (ООО «ДаДата», Россия). Передача персональных данных при этом не осуществляется.
3.6. Отсутствие отслеживания: Приложение НЕ осуществляет отслеживание (tracking) пользовательской активности в сторонних приложениях и веб-сайтах. Приложение не использует рекламные идентификаторы (IDFA/GAID) и не передаёт данные рекламным сетям. Приложение соответствует требованиям Apple App Tracking Transparency Framework.
3.7. Данные Apple HealthKit: При наличии интеграции с Apple Health (HealthKit), данные используются исключительно для предоставления профильного функционала Приложения (синхронизация веса, данных менструального цикла). Данные HealthKit не передаются третьим лицам, не используются для рекламы, не продаются и не предоставляются для целей, не связанных с функционалом здоровья в Приложении, в полном соответствии с Apple HealthKit Developer Guidelines.
3.8. Перечень лиц, привлекаемых к обработке (обработчики). Для обеспечения работы Приложения Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора и обеспечивающим конфиденциальность данных:
— ООО «Бегет» — хостинг, серверы баз данных и отправка служебной электронной почты;
— Yandex Cloud (ООО «Яндекс.Облако») — автоматическое распознавание текста (OCR) с загруженных Пользователем изображений и PDF бланков лабораторных анализов;
— НКО «ЮМани» (сервис ЮKassa) — приём платежей и формирование фискальных чеков;
— ООО «ДаДата» — сервис подсказок при вводе названий населённых пунктов.
Все указанные обработчики осуществляют обработку персональных данных на серверах, расположенных на территории Российской Федерации. Оператор не поручает обработку персональных данных лицам, не обеспечивающим требования ФЗ-152.
4. Сроки хранения и уничтожение данных
4.1. Персональные данные активных аккаунтов хранятся в течение всего срока использования Приложения. Данные неактивных аккаунтов хранятся в течение 1 (одного) года с момента последнего входа, после чего подлежат уничтожению с предварительным уведомлением Пользователя (п. 2.4 Пользовательского соглашения).
4.2. Право на отзыв согласия и забвение: Пользователь вправе в любой момент отозвать свое согласие. При активации Пользователем функции «Удалить аккаунт», все персональные данные уничтожаются с серверов Оператора каскадно и безвозвратно без возможности восстановления.
4.3. Права Пользователя. В соответствии с ФЗ-152, Пользователь имеет право:
— на доступ к своим персональным данным (просмотр в Приложении, экспорт в формате PDF);
— на исправление (уточнение, обновление) своих данных через раздел «Профиль»;
— на удаление всех данных (функция «Удалить аккаунт» в настройках Профиля);
— на ограничение обработки персональных данных;
— на отзыв согласия на обработку персональных данных;
— на получение информации о третьих лицах, которым были раскрыты данные;
— на подачу жалобы в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
5. Использование файлов Cookie и изменение Политики
5.1. Приложение использует файлы Cookie и механизмы локального хранения (localStorage, IndexedDB) для поддержания сессии Пользователя, сохранения пользовательских настроек и обеспечения работы в автономном режиме (offline).
5.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте. При внесении существенных изменений Оператор уведомляет Пользователей посредством push-уведомления или баннера в Приложении.
5.3. Медицинское предупреждение: Приложение не является медицинским изделием и не предназначено для постановки диагнозов или назначения лечения. Все данные, графики и рекомендации носят исключительно информационный характер. Для получения медицинской помощи обратитесь к квалифицированному специалисту.
6. Распространение через магазины приложений
6.1. Приложение может быть доступно для загрузки через магазины приложений: Apple App Store, Google Play, RuStore, NashStore, Huawei AppGallery и иные платформы дистрибуции.
6.2. При загрузке Приложения из магазина к Пользователю дополнительно применяются правила и политики соответствующего магазина. Оператор не несёт ответственности за обработку данных, осуществляемую оператором магазина (Apple Inc., Google LLC, VK и др.).
6.3. Оплата подписки, осуществлённая через встроенные платёжные механизмы магазинов приложений (Apple In-App Purchase, RuStore Billing), регулируется правилами соответствующего магазина. Возврат средств за покупки, совершённые через магазин, осуществляется в порядке, установленном магазином.
7. Контакты оператора
Запросы касательно обработки персональных данных (включая отзыв согласия) направляются в Службу поддержки по адресу:
support@femetrica.ru
Срок ответа на запрос субъекта ПДн — до 10 (десяти) рабочих дней, но не более 30 (тридцати) календарных дней в соответствии со ст. 20 ФЗ-152.