1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — Валинурова Динара Ильгизовна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятость), ИНН 540438205297 (далее — Оператор). Контакты в разделе 14.
1.2.1. Оператор обрабатывает персональные данные, в том числе с использованием технологий искусственного интеллекта (языковых моделей и сервисов распознавания речи), — в объёме и для целей, указанных в разделах 4 и 6.
1.3. Политика размещена в открытом доступе по адресу adhd-planner.ru.aipika.tech/legal/privacy.html и действует вместе с Пользовательским соглашением, Публичной офертой, Согласием на обработку персональных данных и Согласием на получение рекламной рассылки.
1.4. Оператор обрабатывает только те данные, которые нужны для работы Сервиса, и не использует их для целей, не указанных в разделе 4.
1.5. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть на Сервисе.
3.1. Данные Аккаунта и входа: адрес электронной почты, имя или отображаемое имя, идентификатор и имя пользователя в Telegram (если вход через Telegram), пароль в виде необратимого хэша, одноразовые коды входа, IP-адрес и время запроса кода и входа, идентификатор сессии в файле cookie.
3.2. Данные Теста: ответы на вопросы, результат (тип СДВГ, баллы, выраженность симптомов) и то, что Пользователь сообщил о себе в самом тесте (пол, возраст, сведения о самочувствии и симптомах). Это сведения о здоровье — они обрабатываются только с согласия Пользователя, которое он даёт, отправляя свои ответы.
3.3. Данные Планера: задачи, заметки, проекты, спринты, отметки о дне и микро-обязательства, статусы и даты. Если Пользователь надиктовывает задачу голосом — аудиозапись и её текстовая расшифровка.
3.4. Переписка с Telegram-ботом: сообщения, идентификатор чата и профиль, который бот ведёт по ходу общения.
3.5. Обратная связь: имя, email, текст сообщения и URL страницы, с которой оно отправлено. Звук и снимки экрана из формы обратной связи не собираются.
3.6. Покупки: какое продукт куплен, сумма, дата; идентификатор платежа на стороне платёжного сервиса. Данные банковской карты Оператору не передаются и не хранятся.
3.7. Технические данные: IP-адрес, тип браузера и устройства, время обращения, адреса запросов, записи об ошибках сервера. Яндекс Метрика подключается только с согласия Пользователя (п. 3.8).
5.1. Обработка ведётся на основании: согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт при регистрации, прохождении Теста или отправке сообщения боту; исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); требований законодательства о расчётах и налогах.
5.2. Данные о здоровье (ответы Теста, сведения о симптомах, голосовые заметки) обрабатываются только по явному согласию Пользователя и не используются для целей, не связанных с работой Сервиса.
6.1. Оператор обрабатывает данные автоматизированным способом, а также с использованием автоматизированных систем без передачи результата третьим лицам в иных целях, чем перечисленные ниже.
6.2. Перечень привлекаемых сервисов (поручение обработки) и то, что им передаётся:
voice-stt-server) — аудио голосовой заметки; сервис может привлекать внешние модели распознавания;6.3. Иным третьим лицам данные не передаются, кроме случаев, когда это требует закон: запрос суда, правоохранительных органов, Роскомнадзора или иного уполномоченного органа.
6.4. Файлы голосовых заметок хранятся приватно: доступ к ним есть только у Оператора, ключи файлов не публикуются.
6.5. Оператор не продаёт и не передаёт данные для рекламы третьих лиц.
7.1. Часть привлекаемых сервисов из раздела 6 — отправка писем, языковые модели, распознавание речи — размещена за пределами Российской Федерации, поэтому соответствующие данные (тексты задач, сообщения, аудио) могут передаваться за рубеж в объёме, необходимом для работы конкретной функции.
7.2. Передача выполняется для исполнения договора с Пользователем и на основании его согласия. Пользователь, который не хочет, чтобы текст или аудио обрабатывались внешними сервисами, может не пользоваться соответствующими функциями (расшифровка голосовых заметок, подсказки, Телеграм-бот) — остальные функции Сервиса работают без них.
8.1. Сервис использует один обязательный файл cookie — planner_session. Он нужен, чтобы после входа Пользователь оставался в своём Аккаунте, и не применяется для рекламы, отслеживания на других сайтах или передачи третьим лицам.
8.2. Серверные журналы содержат IP-адрес, время и адрес запроса; они нужны для защиты от атак и разбора сбоев.
9.1. Данные Аккаунта и содержимое Планера хранятся, пока Аккаунт используется, и удаляются после его удаления или отзыва согласия.
9.2. Результаты Теста хранятся, пока Пользователь пользуется Сервисом и может вернуться к своему результату; для вошедшего Пользователя они хранятся до удаления Аккаунта.
9.3. Сведения о покупках и расчётах хранятся в течение срока, установленного законодательством РФ для расчётов и налогового учёта.
9.4. Данные, поступившие как обратная связь, хранятся до разбора обращения и до 12 месяцев после него, если Пользователь не попросит удалить их раньше.
9.5. Серверные журналы хранятся не дольше 12 месяцев. Резервные копии — не дольше 30 дней с момента создания копии.
10.1. Согласие на обработку персональных данных даётся Пользователем явно — отметкой в чекбоксе при регистрации Аккаунта, который пустой по умолчанию (текст согласия — в документе Согласие на обработку персональных данных), либо действием, из которого прямо следует согласие: оплатой Продукта, отправкой формы обратной связи, началом переписки с ботом.
10.2. Согласие на обработку данных о здоровье даётся отдельно и явно: отправкой ответов Теста — когда Пользователь нажимает кнопку показа результата, — и записью голосовой заметки в Планере.
10.2.1. Согласие на получение рекламной рассылки даётся отдельной отметкой и никак не связано с остальными согласиями: отказ от рассылки не влияет ни на Аккаунт, ни на доступ к оплаченным продуктам.
10.3. Согласие можно отозвать в любой момент письмом на адрес из раздела 14. Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме сведений, которые обязан хранить по закону (например, сведения о расчётах).
10.4. После отзыва согласия доступ к Аккаунту и оплаченным продуктам прекращается, поскольку без обработки данных Сервис не может работать.
11.1. Пользователь вправе:
11.2. Обращение направляется на адрес из раздела 14 и рассматривается в течение 10 рабочих дней. Чтобы защитить данные от чужого запроса, Оператор вправе попросить подтвердить, что обращается владелец Аккаунта, — например, ответить с того же адреса электронной почты.
12.1. Оператор принимает правовые, организационные и технические меры: соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хэша, доступ к серверу и базам данных ограничен, сведения о пользователях и результатах Теста хранятся в отдельной базе, файлы аудио и снимков экрана приватны, доступ к административным разделам ограничен списком адресов, делаются резервные копии.
12.2. Если Оператору станет известно об утечке данных, он примет меры к её устранению и уведомит затронутых Пользователей и уполномоченный орган так, как это требует закон.
13.1. Оператор вправе изменить Политику. Новая редакция размещается на этой странице с указанием даты и версии и действует с момента публикации.
13.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней. Если Пользователь не согласен с изменениями, он прекращает пользоваться Сервисом и может отозвать согласие по разделу 10.