Политика обработки персональных данных

Здесь сказано, какие данные о вас мы получаем, зачем, сколько храним и как защищаем. Главное: записи о весе и здоровье остаются на вашем телефоне, мы их не получаем.

1. Общие положения

1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, как обрабатываются персональные данные, которые оператор получает через сайт https://legcheapp.ru (далее — Сайт), приложение «Легче» (далее — Приложение) и переписку.

1.2. Оператор — Индивидуальный предприниматель Бронщиков Сергей Евгеньевич (ИНН 667115785105, ОГРНИП 315665800089090), далее — «мы». Электронная почта: заполнить: почта поддержки. Реквизиты и адрес для писем — на странице «Контакты и реквизиты».

1.3. Ответственный за организацию обработки персональных данных — ИП Бронщиков С. Е.. Связаться: заполнить: почта поддержки, тема письма — «Персональные данные».

1.4. Термины «персональные данные», «обработка», «оператор», «уничтожение» и другие используются в значении статьи 3 Закона.

1.5. Политика опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона).

1.6. Сайт и Приложение рассчитаны на людей старше 18 лет. Мы не собираем намеренно данные детей. Если узнаем, что получили данные ребёнка, удалим их.

2. Что мы не получаем

2.1. Профиль и записи о здоровье — рост, пол, год рождения, вес, питание, давление, пульс, сахар, анализы, лекарства, замеры, заметки — хранятся только на вашем телефоне. Приложение не отправляет их на наш сервер и никуда больше, работает без интернета, не содержит рекламы и сторонней аналитики. Напоминания о лекарствах работают на самом телефоне.

2.2. Резервные копии и отчёты для врача — это файлы, которые вы сохраняете или отправляете сами: в папку «Документы/Legche» на телефоне, в своё облако, в мессенджер. Доступа к ним у нас нет.

2.3. Мы не получаем номер банковской карты целиком, срок её действия и код с обратной стороны, а также пароли, геолокацию, контакты из телефонной книги и рекламные идентификаторы устройства.

2.4. Мы не обрабатываем специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические данные. Пожалуйста, не присылайте сведения о здоровье в письмах в поддержку. Если вы всё же их прислали, мы не вносим их ни в какие записи и удаляем из переписки сразу после ответа.

2.5. Вход в аккаунт на Сайте пока не используется. Если он появится (например, по одноразовому коду на почту российских почтовых сервисов, через VK ID или Яндекс ID), мы обновим Политику до его запуска.

2.6. Функций на основе нейросетей в Приложении сейчас нет. Если они появятся, мы обновим Политику до их запуска, а сама функция будет включаться только с вашего отдельного согласия.

3. Цели, данные, основания и сроки

Для каждой цели ниже указано, чьи данные мы обрабатываем, какие именно, на каком основании и сколько храним.

3.1. Продажа Premium и исполнение лицензионного договора

Оформление заказа (на странице «Купить Premium» или из Приложения), приём оплаты, выпуск лицензии и кода активации, отправка кода на почту, включение Premium на устройствах (до 3), продление, перенос на новое устройство, отправка письма со ссылкой на список покупок и кодами по запросу на странице «Мои покупки», возврат денег, защита от мошеннических платежей.

• Чьи данные: покупатели Premium; те, кто запросил список покупок на странице «Мои покупки».
• Какие данные: адрес электронной почты; номер заказа; тариф, сумма, дата и статус оплаты; идентификатор платежа в ЮKassa; способ оплаты и маскированный номер карты (первые 6 и последние 4 цифры), если платили картой; промокод, если применён; случайный номер установки Приложения без имени (для привязки лицензии к устройству); код активации и срок лицензии.
• Основание: заключение и исполнение договора с вами — публичной оферты (п. 5 ч. 1 ст. 6 Закона), а также ваше согласие (п. 1 ч. 1 ст. 6 Закона).
• Срок: пока действует лицензия Premium и ещё 3 года после её окончания (срок исковой давности — на случай вопросов и споров о покупке) или до вашего запроса на удаление. После этого остаются только сведения о расчёте по п. 3.2. Запросы на странице «Мои покупки», по которым покупка не найдена, хранятся 30 дней.

3.2. Выполнение требований закона: кассовые чеки и налоговый учёт

• Чьи данные: покупатели Premium.
• Какие данные: адрес электронной почты, на который отправляется чек; номер заказа и платежа, дата, сумма, тариф.
• Основание: исполнение обязанностей, которые возлагает на нас закон (п. 2 ч. 1 ст. 6 Закона): Федеральный закон № 54-ФЗ о применении контрольно-кассовой техники и Налоговый кодекс РФ.
• Срок: 5 лет после окончания года, в котором прошёл платёж (подп. 8 п. 1 ст. 23 НК РФ). Если вы попросите удалить данные, адрес почты в наших записях о расчётах мы удалим, если он не нужен для незавершённого возврата или спора. Копии чеков с адресом почты хранят ЮKassa и оператор фискальных данных в сроки, установленные законом.

3.3. Ответы на обращения

Ответы на письма в поддержку, претензии, запросы о возврате и о персональных данных.

• Чьи данные: все, кто нам написал.
• Какие данные: адрес электронной почты; имя, если вы его указали; текст письма и вложения; номер заказа или код активации, модель телефона, версия Android и Приложения — если вы их сообщили.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона); для покупателей — также исполнение договора (п. 5 ч. 1 ст. 6 Закона).
• Срок: 3 года после последнего письма в переписке или до вашего запроса на удаление, если переписка не нужна для незавершённого возврата или спора.

3.4. Работа и безопасность Сайта, доставка обновлений Приложения

• Чьи данные: посетители Сайта; пользователи Приложения, когда оно проверяет обновления (запрашивает файл https://legcheapp.ru/updates/latest.json).
• Какие данные: журналы веб-сервера — IP-адрес, дата и время запроса, адрес запрошенной страницы или файла, сведения о браузере (строка User-Agent), для Приложения — его версия. Эти сведения мы не связываем с почтой и покупками.
• Основание: исполнение лицензионного договора — доставка обновлений (п. 5 ч. 1 ст. 6 Закона); наш законный интерес — защита Сайта от атак и поиск неисправностей (п. 7 ч. 1 ст. 6 Закона).
• Срок: 30 дней, затем журналы удаляются автоматически.

3.5. Подтверждение согласий и учёт обращений по персональным данным

• Чьи данные: все, кто дал согласие или прислал запрос о своих данных.
• Какие данные: адрес электронной почты, дата и время согласия или его отзыва, форма на Сайте («Купить Premium» или «Мои покупки») и редакция документа; содержание запроса и наш ответ.
• Основание: обязанность оператора подтвердить получение согласия и выполнение требований Закона (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Закона).
• Срок: пока мы обрабатываем данные по этому согласию, и 3 года после отзыва согласия или окончания обработки.

3.6. Для всех целей мы выполняем такие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации, с передачей по защищённым каналам связи. Мы не публикуем персональные данные.

4. Где хранятся данные

4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, которые находятся в Российской Федерации (ч. 5 ст. 18 Закона). Сервер Сайта, база данных, резервные копии и почтовые сервисы — в России.

4.2. Трансграничную передачу персональных данных мы не осуществляем.

5. Кому мы передаём данные

5.1. Те, кто обрабатывает данные по нашему поручению, обязаны соблюдать конфиденциальность, принципы и правила Закона и защищать данные (ч. 3 ст. 6 Закона). Названия и адреса этих организаций сообщим по вашему запросу.

5.2. Мы не продаём персональные данные, не передаём их рекламодателям и не используем для рекламы. Рекламных рассылок мы не делаем. Письма с кодом активации, чеком, сведениями о возврате и ответы поддержки — служебные, а не рекламные.

6. Cookie и похожие технологии

6.1. Сейчас Сайт не использует cookie. На Сайте нет счётчиков посещаемости (Яндекс Метрики и других), сервисов Google, рекламных трекеров и виджетов социальных сетей. Шрифты и скрипты загружаются с нашего сервера, без сторонних сервисов.

6.2. Сайт хранит в вашем браузере одну техническую запись — выбранный вид Сайта (светлый или тёмный), и только если вы переключили вид кнопкой в шапке. Запись называется «legche-theme» и содержит одно слово — название вида. В ней нет сведений о вас, на наш сервер она не отправляется и нужна только для того, чтобы Сайт открывался в выбранном виде. Если снова включить светлый вид кнопкой в шапке, запись удаляется; удалить её можно и очистив данные Сайта в настройках браузера.

6.3. Если понадобится, Сайт сможет хранить в вашем браузере и другие технически необходимые сведения. Например, после запуска партнёрской программы — код партнёра, по ссылке которого вы пришли, на срок до 60 дней, чтобы скидка применилась при оплате. Такие сведения не содержат данных о вас и не используются для слежки. Удалить их можно, очистив данные Сайта в настройках браузера.

7. Сроки и уничтожение данных

7.1. Сроки хранения указаны в разделе 3 для каждой цели.

7.2. Когда цель достигнута, срок истёк, вы отозвали согласие или попросили удалить данные, мы прекращаем обработку и уничтожаем данные не позднее 30 дней (ч. 4 и 5 ст. 21 Закона), кроме данных, которые обязаны хранить по закону. По запросу на удаление прекращаем обработку не позднее 10 рабочих дней (ч. 5.1 ст. 21 Закона).

7.3. Из резервных копий сервера удалённые данные исчезают при их плановой замене — не позднее 30 дней.

7.4. Уничтожение данных подтверждаем в порядке, установленном Роскомнадзором.

8. Ваши права и как ими воспользоваться

8.1. Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

8.2. Как обратиться: напишите на заполнить: почта поддержки с той почты, которую указывали при покупке или в письме, тема — «Персональные данные». Если пишете с другого адреса, укажите номер заказа или код активации — так мы убедимся, что запрос от вас. Если этого будет недостаточно, мы попросим подтвердить личность другим способом. Можно также отправить письмо по почтовому адресу со страницы «Контакты и реквизиты».

8.3. Сроки ответа:

• сведения о ваших данных — в течение 10 рабочих дней со дня получения запроса (ч. 3 ст. 14 Закона);
• исправление неточных данных — в течение 7 рабочих дней после получения сведений (ч. 3 ст. 20 Закона);
• прекращение обработки по вашему требованию — в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона);
• уничтожение данных после отзыва согласия — не позднее 30 дней (ч. 5 ст. 21 Закона).

Сроки в 10 рабочих дней могут быть продлены не более чем на 5 рабочих дней — в этом случае мы заранее напишем вам и объясним причину. Ответы бесплатны.

8.4. Как удалить данные в Приложении и на нашем сервере, подробно рассказано на странице «Удаление данных».

9. Как мы защищаем данные

9.1. Мы собираем минимум данных: не храним данные о здоровье, данные карт и пароли пользователей.

9.2. Организационные меры: назначен ответственный за обработку персональных данных; доступ к данным есть только у тех, кому он нужен для работы, и только с обязательством о конфиденциальности; действуют правила обработки и проверки их соблюдения.

9.3. Технические меры:

• все страницы Сайта и связь Приложения с сервером работают только по защищённому соединению (HTTPS);
• сервер находится в России, вход на него — по ключам доступа, вход в панели хостинга и ЮKassa — с двухфакторной защитой;
• своевременно устанавливаются обновления безопасности, ограничены сетевые доступы к серверу;
• резервные копии базы данных шифруются и хранятся в России;
• действия с базой данных и входы на сервер записываются в журнал;
• лицензии Premium подписываются цифровой подписью, поэтому их нельзя подделать.

9.4. Если произойдёт утечка персональных данных, мы в течение 24 часов сообщим о ней в Роскомнадзор, в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 Закона), а также напишем вам, что случилось и что делать.

10. Изменение Политики

10.1. Новая редакция Политики публикуется на этой странице с новой датой.

10.2. Если меняются цели обработки или состав данных, мы обновляем Политику до начала такой обработки. Если для новой обработки нужно ваше согласие, мы попросим его отдельно.

11. Контакты

Оператор: Индивидуальный предприниматель Бронщиков Сергей Евгеньевич, ИНН 667115785105, ОГРНИП 315665800089090. Электронная почта: заполнить: почта поддержки. Телефон: заполнить: телефон. Остальные реквизиты — на странице «Контакты и реквизиты».