Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Кроха (kroha.baby, далее — «Сервис») и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами законодательства Российской Федерации в области персональных данных.

Используя Сервис, регистрируя аккаунт или проходя опрос (квиз), пользователь подтверждает, что ознакомился с настоящей Политикой, и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление. Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее её цели.

3. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель [ФИО — заполнить], ИНН [заполнить] (далее — «Оператор», «мы»).

Контакты по вопросам обработки персональных данных: support@kroha.baby.

4. Какие данные мы обрабатываем

Сервис собирает только те данные, которые нужны для его работы:

• Данные аккаунта: адрес электронной почты, пароль (хранится в зашифрованном виде, Оператору в открытом виде недоступен).
• Данные профиля: предполагаемая дата родов, имя (если указано).
• Ответы опроса (квиза): самочувствие, сон, уровень энергии, отношение к физической активности, приём витаминов и добавок, источники поддержки и иные ответы на вопросы онбординга — в объёме, который пользователь сам решил указать (большинство вопросов необязательны и могут быть пропущены).
• Список добавок и отметки о приёме — если пользователь ведёт трекер витаминов; дозировка вводится пользователем самостоятельно и не является рекомендацией Сервиса.
• Записи в разделе «Инструменты» — только то, что пользователь вносит сам: вес, обхват живота, измерения артериального давления и пульса, сеансы подсчёта шевелений, длительность схваток, список дел, список желаний, варианты имён и записи личного дневника. Любой из инструментов можно не использовать вовсе.
• Данные об оплате: при оформлении платной подписки — адрес электронной почты передаётся платёжному партнёру lava.top для выставления счёта; сведения о банковской карте Оператору не передаются и не хранятся (их получает и обрабатывает платёжный провайдер).
• Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie и локальное хранилище браузера — см. раздел 9.
• Источник перехода: рекламные метки в адресе страницы (utm_source, utm_medium, utm_campaign и подобные), идентификаторы рекламного клика и адрес страницы, с которой пользователь перешёл. Эти сведения сохраняются при первом визите и привязываются к аккаунту при регистрации — они показывают, из какой рекламной кампании пришёл пользователь, и не содержат сведений о его личности или здоровье.

4.1. Специальная категория данных: сведения о здоровье

Часть данных относится к сведениям о состоянии здоровья в смысле статьи 10 152-ФЗ — специальной категории персональных данных, обработка которой по общему правилу требует отдельного явного согласия субъекта. К этой категории относятся:

• ответы опроса о самочувствии, дискомфорте, назначениях врача и приёме добавок;
• предполагаемая дата родов и список принимаемых добавок;
• записи инструментов: вес, обхват живота, артериальное давление и пульс, подсчёт шевелений, длительность и интервалы схваток.

Согласие на обработку этих данных предоставляется путём добровольного внесения их в Сервис и принятия настоящей Политики при регистрации. Внесение таких данных необязательно: опрос можно пройти, не отвечая на вопросы о самочувствии, а любым инструментом можно не пользоваться — это не ограничивает доступ к остальным функциям Сервиса.

Сервис не оценивает внесённые показатели: не сравнивает их с нормами, не выделяет отклонения и не формирует выводов или предупреждений на их основе. Записи существуют для того, чтобы пользователь мог показать их своему врачу.

Сервис не является медицинской информационной системой, не ставит диагнозов и не заменяет консультацию врача — подробнее см. Условия использования.

5. Цели обработки

• создание и обслуживание аккаунта, вход в Сервис;
• расчёт текущей недели беременности и отображение соответствующего содержимого;
• персонализация показываемых упражнений и рекомендаций на основе ответов опроса;
• ведение трекера витаминов и добавок;
• обработка платежей за платную подписку и продление доступа;
• восстановление доступа к аккаунту (письмо со ссылкой на смену пароля);
• улучшение работы Сервиса, устранение ошибок;
• статистика посещаемости — только с согласия, полученного через баннер cookie (раздел 9).

6. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (статья 9 152-ФЗ), а в части оказания платных услуг — также в целях исполнения договора (публичной оферты), стороной которого является субъект персональных данных (статья 6, часть 1, пункт 5 152-ФЗ).

7. Как мы получаем данные

Все персональные данные Оператор получает непосредственно от пользователя: при регистрации, прохождении опроса, заполнении профиля и трекера витаминов. Данные, полученные из иных источников или от третьих лиц, Сервис не собирает.

До регистрации аккаунта черновик ответов опроса временно хранится в локальном хранилище браузера пользователя (не на сервере) и переносится в аккаунт только после регистрации — подробнее в разделе 9.

8. Место хранения и трансграничная передача данных

Это открытый вопрос, о котором мы считаем нужным сказать прямо, а не умолчать. База данных и сервис аутентификации Сервиса размещены на инфраструктуре Supabase Inc. (США), работающей на серверах AWS. На дату публикации Политики Supabase не предоставляет регион размещения баз данных на территории Российской Федерации, то есть персональные данные пользователей физически обрабатываются и хранятся за пределами РФ.

Статья 18, часть 5 152-ФЗ (в редакции Федерального закона № 242-ФЗ) требует, чтобы при сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществлялись с использованием баз данных, физически находящихся на территории России. Действующая инфраструктура Сервиса не соответствует этому требованию. Оператор осведомлён об этом ограничении и рассматривает варианты его устранения (в том числе перенос базы данных на инфраструктуру, физически расположенную в РФ).

Обработка персональных данных Яндекс.Метрикой (раздел 9) выполняется ООО «Яндекс» на серверах, расположенных на территории РФ.

9. Передача данных третьим лицам

Для работы Сервиса персональные данные передаются следующим обработчикам — каждый обрабатывает данные только в объёме, необходимом для оказания своей услуги, и на основании собственной политики конфиденциальности:

• Supabase Inc. (США) — хранение базы данных, аутентификация аккаунтов.
• Resend (США) — отправка технических писем (ссылка для смены пароля); других писем Сервис не отправляет.
• lava.top — приём платежей за подписку; получает адрес электронной почты для выставления счёта. Собственная политика конфиденциальности lava.top доступна на их сайте.
• ООО «Яндекс» (Яндекс.Метрика) — статистика посещаемости, только после согласия в баннере cookie и только для пользователей, которые его дали.
• Google LLC (США, Google Analytics) — статистика посещаемости. Загружается только для пользователей, нажавших «Принять» в баннере согласия; при отказе или до выбора данные в Google не передаются.

Сервис не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с работой Сервиса, кроме случаев, прямо предусмотренных законодательством РФ (например, по законному запросу государственного органа).

9.1. Файлы cookie и локальное хранилище

Сервис использует:

• Технические файлы cookie сессии Supabase — необходимы для входа в аккаунт, отключить их нельзя без потери возможности пользоваться Сервисом.
• Локальное хранилище браузера (localStorage, не cookie): выбор согласия на аналитику, выбор языка интерфейса, черновик ответов опроса до регистрации.
• Аналитические cookie (Яндекс.Метрика) — используются для сбора обезличенной статистики посещаемости и учёта ключевых действий (регистрация, оплата подписки). Счётчик работает у всех посетителей Сервиса.
• Аналитические cookie Google Analytics — обезличенная статистика посещаемости. В отличие от счётчика Яндекса, загружаются только после нажатия «Принять».
• Запись сеансов (Вебвизор в составе Яндекс.Метрики) — включается только после того, как пользователь нажал «Принять» в баннере согласия. При отказе или до выбора запись действий на экране не ведётся.

Управлять cookie можно через настройки браузера. Отказ в баннере отключает запись сеансов; сбор обезличенной статистики посещаемости при этом продолжается. Полностью отключить его можно средствами браузера или официальным блокировщиком Яндекс.Метрики.

10. Сроки хранения

Персональные данные хранятся в течение всего срока действия аккаунта. Раздел «Настройки» → «Удалить мои данные» немедленно удаляет дату родов, имя, ответы опроса, список добавок и все записи раздела «Инструменты» (вес, обхват живота, давление, шевеления, схватки, список дел, список желаний, имена и дневник) — само действие необратимо. Сведения об оплаченной подписке при этом сохраняются, поскольку относятся к расчётам за услуги. Учётная запись (адрес электронной почты, возможность входа) при этом сохраняется; для полного удаления учётной записи обратитесь на support@kroha.baby — на дату публикации Политики эта операция выполняется по запросу, отдельной кнопки для неё в интерфейсе нет.

Технический журнал вебхуков платёжного провайдера хранится отдельно от профиля и используется исключительно для подтверждения факта оплаты и предотвращения повторной обработки одного и того же платежа.

11. Права субъекта персональных данных

В соответствии со статьями 14–15 152-ФЗ пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации этих прав направьте запрос на support@kroha.baby. Ответ будет направлен, как правило, в течение 30 дней с момента получения запроса.

12. Меры защиты персональных данных

Доступ к данным на уровне базы данных ограничен построчными политиками безопасности (Row Level Security): каждый пользователь технически может читать и изменять только собственные данные. Соединение между приложением и пользователем защищено протоколом TLS (HTTPS). Пароли хранятся в хешированном виде и Оператору в открытом виде недоступны. Сервис не запрашивает данные, не требующиеся для его работы, и не собирает их автоматически: всё, что хранится о пользователе, он внёс сам и может удалить.

13. Возрастные ограничения

Сервис предназначен для лиц старше 18 лет. Регистрируя аккаунт, пользователь подтверждает, что достиг этого возраста.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата последнего обновления указана в начале документа. Существенные изменения, затрагивающие объём или цели обработки, будут дополнительно доведены до пользователей уведомлением в Сервисе.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных: support@kroha.baby.