Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис «Сафиния» (далее — «Сервис») может получить о пользователе во время использования сайта, мобильного приложения и любых сервисов, расположенных на домене safiniya.ru.
1.2. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.
1.3. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.
1.4. Настоящая Политика применяется только к Сервису «Сафиния». Сервис не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным в Сервисе.
2. Персональные данные, которые собирает и обрабатывает Сервис
2.1. Данные, предоставляемые при регистрации: имя, адрес электронной почты, пароль (хранится в зашифрованном виде).
2.2. Данные, которые пользователь вносит самостоятельно в процессе использования Сервиса:
- финансовые данные (доходы, расходы, остатки на счетах, обязательные платежи);
- данные о здоровье (вес, рост, объём талии, данные о питании, факторы образа жизни) — обрабатываются только при наличии отдельного, явно выраженного согласия (см. раздел 6);
- сведения о целях, задачах, проектах, ответах на вопросы в разделе «Обо мне»;
- сведения о семье и близких, которые пользователь указывает самостоятельно;
- иные сведения, которые пользователь сообщает Сервису голосом или текстом в процессе использования.
2.3. Технические данные: IP-адрес, данные о браузере и устройстве, файлы cookie, данные об использовании Сервиса.
2.4. Сервис обрабатывает только те персональные данные, которые пользователь предоставляет самостоятельно.
3. Цели обработки персональных данных
- регистрация пользователя и предоставление доступа к функциям Сервиса;
- структурирование и хранение информации, вносимой пользователем;
- формирование персонализированных рекомендаций (функция «Советник»);
- обработка платежей за платные тарифы (при их наличии);
- обратная связь с пользователем, включая обработку запросов и обращений в техническую поддержку;
- улучшение качества работы Сервиса.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия пользователя, выраженного при регистрации в Сервисе, а в отношении данных о здоровье — на основании отдельного согласия, предусмотренного ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Порядок обработки и хранения персональных данных
5.1. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные пользователей хранятся исключительно на серверах, расположенных на территории Российской Федерации (Yandex Cloud).
5.3. Сервис принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- шифрование данных при хранении и передаче;
- изоляция данных каждого пользователя на уровне приложения;
- журналирование доступа и действий с базой данных;
- ограничение сетевого доступа к серверам базы данных.
5.4. Персональные данные не передаются третьим лицам, за исключением случаев, необходимых для функционирования Сервиса (например, поставщикам инфраструктуры — Yandex Cloud — исключительно для целей хранения данных) либо случаев, прямо предусмотренных законодательством РФ.
5.5. Данные, обрабатываемые с использованием технологий искусственного интеллекта, используются исключительно для формирования ответов и рекомендаций внутри Сервиса и не передаются третьим лицам для иных целей, включая обучение сторонних моделей.
6. Обработка специальных категорий персональных данных (сведения о здоровье)
6.1. Сведения о состоянии здоровья пользователя (вес, рост, объём талии, данные о питании и иные подобные сведения) относятся к специальной категории персональных данных согласно ст. 10 152-ФЗ.
6.2. Обработка таких данных осуществляется Сервисом только после получения отдельного, явно выраженного согласия пользователя, предоставляемого непосредственно перед первым внесением подобных данных в раздел «Здоровье».
6.3. Пользователь вправе в любой момент отозвать согласие на обработку данных о здоровье, что повлечёт прекращение сбора новых данных этой категории (ранее внесённые данные удаляются по отдельному запросу пользователя).
7. Права субъекта персональных данных
Пользователь имеет право:
- получить информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными;
- отозвать согласие на обработку персональных данных;
- выгрузить свои данные в машиночитаемом формате (функция «Экспорт данных» в разделе «Профиль»);
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Для реализации указанных прав пользователь может обратиться по адресу: usefulads@yandex.ru.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна в приложении и на сайте Сервиса.
8.2. К настоящей Политике и отношениям между пользователем и Сервисом применяется действующее законодательство Российской Федерации.