Политика в отношении обработки
персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Somatica» (далее — Приложение), посвящённого практикам телесно-ориентированной терапии и метода Фельденкрайза.

Оператором персональных данных является Индивидуальный предприниматель Бутиков Виктор Николаевич (ОГРНИП 309110126800031, ИНН 110115424767), далее — Оператор.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Используя Приложение, пользователь подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому пользователю.
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
• Субъект — пользователь Приложения, к которому относятся персональные данные.
• Специальные категории — данные, касающиеся в том числе состояния здоровья.

3. Какие персональные данные обрабатываются

Оператор обрабатывает только данные, которые пользователь предоставляет добровольно:

• адрес электронной почты и пароль (хранится в защищённом, зашифрованном виде);
• имя, возраст и иные анкетные данные, указанные пользователем в профиле;
• данные о подписке и платежах (факт, сумма и статус оплаты);
• данные, которые пользователь добровольно вносит в дневник самочувствия, опросники и иные функции Приложения, — относятся к специальной категории (данные о состоянии здоровья);
• технические данные, необходимые для работы Приложения (идентификатор устройства, токен push-уведомлений, сведения о версии и сбоях).

Оператор не запрашивает паспортные данные, точное местоположение и не собирает данные несовершеннолетних (см. раздел 13).

4. Цели обработки

• регистрация, идентификация и обеспечение входа в учётную запись;
• предоставление доступа к контенту и функциям Приложения;
• приём оплаты подписки и формирование кассовых чеков;
• восстановление доступа и направление сервисных и информационных сообщений;
• сохранение записей дневника самочувствия и отображение их пользователю;
• обеспечение работоспособности, безопасности и улучшения Приложения.

5. Правовые основания

Обработка осуществляется на основании согласия пользователя, а также в целях исполнения договора (оферты), стороной которого является пользователь, и в соответствии с требованиями законодательства РФ (в частности, для выполнения обязанностей по фискализации платежей).

6. Данные о состоянии здоровья (специальная категория)

• данные о здоровье используются только для предоставления пользователю функций самонаблюдения внутри Приложения;
• они не передаются третьим лицам и не используются в рекламных целях;
• пользователь может в любой момент удалить эти записи или весь аккаунт.

7. Передача данных третьим лицам

Оператор привлекает к обработке отдельных категорий данных следующих лиц строго в указанных целях:

• Продамус (ООО «Продамус») — приём платежей и формирование чеков. Передаются данные, необходимые для оплаты (адрес электронной почты, имя, сумма).
• Яндекс (сервисы Яндекс 360 и Yandex Object Storage) — отправка электронных писем (восстановление доступа, уведомления) и хранение медиафайлов Приложения.
• Kinescope — размещение и воспроизведение видеоматериалов упражнений.

Передача осуществляется на основании отдельного согласия пользователя и договоров поручения обработки. Данные дневника самочувствия (о состоянии здоровья) третьим лицам не передаются.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение производятся на территории Российской Федерации.

9. Хранение и локализация

Запись, систематизация, накопление и хранение персональных данных граждан РФ производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

10. Сроки обработки

Персональные данные обрабатываются в течение срока действия учётной записи и не дольше, чем этого требуют цели обработки. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением сведений, которые Оператор обязан хранить по закону (например, сведения о платежах).

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения: шифрование паролей, ограничение доступа, использование защищённого соединения (HTTPS), хранение данных на серверах в РФ.

12. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• удалить учётную запись и связанные с ней данные через настройки Приложения либо по обращению к Оператору;
• отозвать согласие на обработку, направив запрос на адрес Оператора (см. раздел 14). После отзыва согласия предоставление функций Приложения может стать невозможным.

13. Несовершеннолетние

Приложение предназначено для лиц старше 18 лет. Оператор не собирает осознанно данные лиц, не достигших 18 лет.

14. Контакты Оператора

ИП Бутиков Виктор Николаевич
ОГРНИП 309110126800031, ИНН 110115424767
Адрес: 167023, Республика Коми, г. Сыктывкар, ул. Коммунистическая, д. 77, кв. 48
Электронная почта: mail@butikovlab.ru

15. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по постоянному адресу в сети Интернет. Дата редакции указана в начале документа.