Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Mamaglu (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных в случаях и объёме, необходимых для предоставления функциональности Сервиса, а также в иных случаях, предусмотренных законодательством РФ.

Оператор персональных данных

• Email: support@mamaglu.ru
• Веб-сайт: https://mamaglu.ru
• Применимое право: Российская Федерация

2. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории данных:

2.1. Данные учётной записи и профиля

• адрес электронной почты;
• данные для аутентификации;
• имя и иные сведения профиля, предоставленные Пользователем.

2.2. Данные о состоянии здоровья (специальные категории персональных данных)

• показатели, связанные с контролем уровня глюкозы;
• показатели веса;
• записи о питании и иные связанные пользовательские заметки;
• данные, связанные с течением беременности (при их внесении Пользователем);
• иные сведения о состоянии здоровья, которые Пользователь самостоятельно вносит в Сервис.

Примеры таких данных могут включать измерения, заметки о приёмах пищи, заметки о самочувствии и связанные записи дневника, которые Пользователь хранит в Сервисе.

2.3. Данные, получаемые через интеграции

• сведения, получаемые от поставщиков сервисов авторизации, мессенджеров, магазинов приложений и иных интеграций, которые Пользователь использует при работе с Сервисом.

Примеры могут включать технические идентификаторы от сервисов входа и сигналы о покупках/подписке от платформ распространения приложений.

2.4. Технические данные

• технические данные сессии и авторизации;
• сведения о работе Сервиса и ошибках, необходимые для обеспечения стабильности и безопасности.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• регистрация, аутентификация и обеспечение безопасности аккаунта;
• предоставление функциональности Сервиса;
• ведение, хранение и отображение пользовательских записей;
• формирование статистики, напоминаний и информационных подсказок;
• синхронизация данных между устройствами Пользователя;
• обработка обращений в поддержку и отправка сервисных уведомлений;
• предоставление платных функций и обработка платежей;
• выполнение обязанностей, установленных законодательством РФ;
• обеспечение стабильности, безопасности и развития Сервиса.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ, в том числе для исполнения договора с Пользователем, исполнения требований законодательства и реализации законных интересов Оператора в части обеспечения безопасности и работоспособности Сервиса.

4.2. Обработка данных, относящихся к состоянию здоровья, осуществляется на основании отдельного согласия Пользователя, предоставляемого в порядке, предусмотренном законодательством РФ.

5. Локализация и хранение данных

5.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия использования Сервиса и требования законодательства РФ.

5.3. При удалении аккаунта или отзыве согласия данные подлежат удалению или обезличиванию без неоправданной задержки и, как общее правило, в течение 30 дней, если их дальнейшее хранение не требуется по закону.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные Пользователей.

6.2. Оператор может привлекать третьих лиц для обеспечения работы Сервиса, включая поставщиков:

• хостинга и инфраструктуры;
• сервисов авторизации;
• мессенджеров и коммуникационных платформ;
• платёжных сервисов;
• магазинов приложений;
• email-инфраструктуры;
• ИИ-сервисов и иных технических подрядчиков.

6.3. Передача данных третьим лицам осуществляется только в объёме, необходимом для соответствующей функции, на основании договора и/или иных законных оснований.

6.4. Данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.

7. Трансграничная передача персональных данных

7.1. В отдельных случаях для предоставления отдельных функций Сервиса может осуществляться трансграничная передача персональных данных.

7.2. Такая передача осуществляется при наличии предусмотренных законом оснований, включая согласие Пользователя, если оно требуется.

8. Права субъекта персональных данных

Пользователь имеет права, предусмотренные законодательством РФ, включая право:

• получать сведения об обработке персональных данных;
• требовать уточнения, блокирования или удаления персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Для реализации прав Пользователь может направить обращение на: support@mamaglu.ru.

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством РФ (как правило, до 30 календарных дней, если иной срок не установлен законом).

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам могут относиться разграничение прав доступа, аутентификация пользователей, защита каналов передачи данных, резервное копирование, мониторинг событий безопасности, контроль действий администраторов, обновление программного обеспечения и иные меры с учётом характера обрабатываемых данных и актуальных угроз.

9.3. В случае выявления инцидента безопасности Оператор действует в порядке и сроки, предусмотренные законодательством РФ, включая уведомление уполномоченного органа в случаях, когда такое уведомление обязательно.

10. Cookie и аналогичные технологии

10.1. Сервис использует необходимые cookie и аналогичные технологии для аутентификации, поддержания сессии, обеспечения безопасности и корректной работы интерфейса.

10.2. Cookie и аналогичные технологии не используются для рекламного трекинга без согласия Пользователя.

11. Возрастные ограничения

11.1. Сервис предназначен для пользователей старше 18 лет.

11.2. Использование Сервиса несовершеннолетними допускается только с согласия законного представителя, если это применимо по законодательству.

12. Обновление Политики

12.1. Оператор вправе изменять настоящую Политику.

12.2. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан дополнительно.

12.3. О существенных изменениях Оператор при наличии технической возможности уведомляет Пользователей через интерфейс Сервиса и/или по email.

13. Контактная информация

• Email: support@mamaglu.ru
• Веб-сайт: https://mamaglu.ru