Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Mamaglu (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Регистрируясь в Сервисе, Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем отдельно при регистрации путём проставления соответствующей отметки в регистрационной форме. Факт предоставления согласия фиксируется Оператором с указанием версии документа, даты и времени.

Оператор персональных данных

• ИНН: 771886778002
• Email: support@mamaglu.ru
• Веб-сайт: https://mamaglu.ru
• Применимое право: Российская Федерация

2. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории данных:

2.1. Данные учётной записи и профиля

• адрес электронной почты;
• данные для аутентификации;
• имя и иные сведения профиля, предоставленные Пользователем.

2.2. Данные о состоянии здоровья (специальные категории персональных данных)

• показатели, связанные с контролем уровня глюкозы;
• показатели веса;
• записи о питании и иные связанные пользовательские заметки;
• фото и короткие послания ежедневного журнала беременности, если Пользователь добавляет их в Сервис;
• данные, связанные с течением беременности (при их внесении Пользователем);
• иные сведения о состоянии здоровья, которые Пользователь самостоятельно вносит в Сервис.

Примеры таких данных могут включать измерения, заметки о приёмах пищи, заметки о самочувствии, фото/послания дня и связанные записи дневника, которые Пользователь хранит в Сервисе.

2.3. Данные, получаемые через интеграции

• сведения, получаемые от поставщиков сервисов авторизации, мессенджеров, магазинов приложений и иных интеграций, которые Пользователь использует при работе с Сервисом.

Примеры могут включать технические идентификаторы от сервисов входа и сигналы о покупках/подписке от платформ распространения приложений.

2.4. Технические данные

• технические данные сессии и авторизации;
• сведения о работе Сервиса и ошибках, необходимые для обеспечения стабильности и безопасности.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• регистрация, аутентификация и обеспечение безопасности аккаунта;
• предоставление функциональности Сервиса;
• ведение, хранение и отображение пользовательских записей;
• формирование статистики, напоминаний и информационных подсказок;
• синхронизация данных между устройствами Пользователя;
• обработка обращений в поддержку и отправка сервисных уведомлений;
• предоставление платных функций и обработка платежей;
• выполнение обязанностей, установленных законодательством РФ;
• обеспечение стабильности, безопасности и развития Сервиса.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ, в том числе для исполнения договора с Пользователем, исполнения требований законодательства и реализации законных интересов Оператора в части обеспечения безопасности и работоспособности Сервиса.

4.2. Обработка данных, относящихся к состоянию здоровья (специальные категории персональных данных, перечисленные в п. 2.2 настоящей Политики), осуществляется на основании отдельного письменного согласия Пользователя. Такое согласие предоставляется Пользователем при регистрации путём проставления отдельной отметки в регистрационной форме и содержит:

• фамилию, имя, отчество субъекта персональных данных;
• адрес электронной почты субъекта (идентификатор учётной записи);
• наименование и ИНН Оператора;
• цель обработки — предоставление функций дневника здоровья (контроль глюкозы, веса, питания, ведение журнала беременности), а также анализ данных, формирование статистики, напоминаний и информационных подсказок;
• перечень персональных данных, на обработку которых даётся согласие, согласно п. 2.2 настоящей Политики;
• перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение;
• срок действия согласия — до момента отзыва согласия Пользователем или удаления учётной записи;
• право отзыва согласия путём направления письменного заявления на support@mamaglu.ru.

5. Локализация и хранение данных

5.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия использования Сервиса и требования законодательства РФ.

5.3. При удалении аккаунта или отзыве согласия данные подлежат удалению или обезличиванию без неоправданной задержки и, как общее правило, в течение 30 дней, если их дальнейшее хранение не требуется по закону.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные Пользователей.

6.2. Оператор может привлекать третьих лиц для обеспечения работы Сервиса. Ключевые подрядчики Оператора:

• TimeWeb — хостинг и серверная инфраструктура (серверы на территории РФ, г. Москва);
• Робокасса — приём платежей (ООО «Робокасса», РФ); передаётся идентификатор платежа, сумма и адрес электронной почты Пользователя; данные о здоровье платёжному сервису не передаются;
• GigaChat (ПАО Сбербанк) — ИИ-сервис для анализа данных и генерации информационных подсказок (серверы на территории РФ); ИИ-сервису могут передаваться обезличенные и агрегированные показатели;
• Яндекс.Метрика — веб-аналитика (ООО «Яндекс», РФ); передаются обезличенные данные о посещениях веб-сайта. Сбор данных Яндекс.Метрикой осуществляется только при наличии отдельного согласия Пользователя (cookie-баннер);
• поставщики сервисов авторизации (Google, Apple, Telegram) — только при использовании Пользователем соответствующих способов входа;
• магазины приложений (App Store, Google Play) — только при оплате через соответствующие платформы;
• поставщик email-инфраструктуры (серверы на территории РФ).

Полный перечень подрядчиков может обновляться; актуальный список предоставляется по запросу на support@mamaglu.ru.

6.3. Передача данных третьим лицам осуществляется только в объёме, необходимом для соответствующей функции, на основании договора и/или иных законных оснований.

6.4. Данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.

7. Трансграничная передача персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации (хостинг-провайдер TimeWeb, г. Москва). Ключевые подрядчики, привлекаемые Оператором (п. 6.2), также размещают серверную инфраструктуру на территории РФ.

7.2. В отдельных случаях, если Пользователь самостоятельно использует сервисы авторизации иностранных поставщиков (Google, Apple) или производит оплату через иностранные магазины приложений (App Store, Google Play), обработка данных соответствующими поставщиками может осуществляться за пределами РФ. Такая обработка регулируется политиками конфиденциальности указанных поставщиков и не контролируется Оператором.

7.3. В случаях, когда трансграничная передача персональных данных осуществляется по инициативе Оператора, такая передача производится при наличии предусмотренных законом оснований, включая отдельное согласие Пользователя.

8. Права субъекта персональных данных

Пользователь имеет права, предусмотренные законодательством РФ, включая право:

• получать сведения об обработке персональных данных;
• требовать уточнения, блокирования или удаления персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Для реализации прав Пользователь может направить обращение на: support@mamaglu.ru.

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством РФ (как правило, до 30 календарных дней, если иной срок не установлен законом).

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам могут относиться разграничение прав доступа, аутентификация пользователей, защита каналов передачи данных, резервное копирование, мониторинг событий безопасности, контроль действий администраторов, обновление программного обеспечения и иные меры с учётом характера обрабатываемых данных и актуальных угроз.

9.3. В случае выявления инцидента безопасности Оператор действует в порядке и сроки, предусмотренные законодательством РФ, включая уведомление уполномоченного органа в случаях, когда такое уведомление обязательно.

10. Cookie и аналогичные технологии

10.1. Сервис использует следующие типы cookie:

• Необходимые (strictly necessary) cookie — используются для аутентификации Пользователя (access_token, refresh_token), поддержания сессии и обеспечения безопасности (CSRF-защита). Эти cookie обязательны для работы Сервиса и не требуют согласия Пользователя.

• Аналитические cookie — используются сервисом Яндекс.Метрика (ООО «Яндекс», РФ) для сбора обезличенной статистики посещений веб-сайта. Сбор аналитических cookie осуществляется только при наличии явного согласия Пользователя, предоставляемого через cookie-баннер при первом посещении сайта.

10.2. Сервис не использует маркетинговые, рекламные и трекинговые cookie третьих лиц.

10.3. Пользователь может в любой момент отозвать согласие на аналитические cookie через настройки cookie на сайте. Кроме того, Пользователь может отключить все cookie в настройках браузера; это может повлиять на работоспособность функций авторизации.

10.4. Срок хранения необходимых cookie: access_token — до 1 часа, refresh_token — до 90 дней с момента последней аутентификации. Срок хранения аналитических cookie определяется политикой Яндекс.Метрики.

11. Возрастные ограничения

11.1. Сервис предназначен для пользователей старше 18 лет.

11.2. Использование Сервиса несовершеннолетними допускается только с согласия законного представителя, если это применимо по законодательству.

12. Обновление Политики

12.1. Оператор вправе изменять настоящую Политику.

12.2. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан дополнительно.

12.3. О существенных изменениях Оператор при наличии технической возможности уведомляет Пользователей через интерфейс Сервиса и/или по email.

13. Контактная информация

• Email: support@mamaglu.ru
• Веб-сайт: https://mamaglu.ru