Политика конфиденциальности
Проект для согласования и локального макета. Оператор и исполнитель пока не определены. Документ не введён в действие. Реальная регистрация, сбор данных, услуги и платежи по этому проекту не запускаются.
1 Оператор и назначение политики
Эта Политика конфиденциальности и обработки персональных данных объясняет, какие сведения использует сервис esya.me, для чего они нужны, кому могут предоставляться и как пользователь может управлять их обработкой. Сервис предназначен для сопровождения беременности и семейных задач, ведения дневников, хранения семейных материалов и организации доступа к отдельным товарам и услугам.
Оператор: [ОПЕРАТОР — полное наименование организации либо ФИО ИП или иного определённого оператора]. Реквизиты: [ИНН], [ОГРН ИЛИ ОГРНИП — когда применимо]. Адрес: [АДРЕС ОПЕРАТОРА]. Адрес сайта и кабинета: [АДРЕС СЕРВИСА]. Обращения о данных: [КОНТАКТ ПО ДАННЫМ]. Почтовый адрес для обращений: [ПОЧТОВЫЙ АДРЕС]. Обозначение esya.me является названием сервиса и не заменяет сведения об операторе.
Политика применяется к посетителям сайта, пользователям кабинета, заказчикам и получателям товаров, заявителям в поддержку, приглашённым членам семьи и детям, чьи сведения вносят надлежащие представители. Подробности хранения и удаления определены в отдельной Политике хранения персональных данных той же версии.
2 Основания обработки
Для каждой цели оператор определяет необходимый состав сведений и самостоятельное правовое основание. Данные, необходимые для заключения и исполнения договора с пользователем, обрабатываются в соответствующем объёме на договорном основании; обязательный учёт осуществляется на основании закона. Добровольные данные используются на основании отдельного согласия либо другого конкретно установленного основания.
Принятие оферты при регистрации не означает согласия на все виды обработки. Ознакомление с этой политикой также не является согласием. Согласия на добровольные сведения, здоровье, рекламу и публичное распространение оформляются отдельно, без заранее установленных отметок. Отказ от необязательной обработки не препятствует функциям, для которых такие сведения не нужны.
3 Категории данных и цели
Регистрация и доступ: идентификатор аккаунта, [КОНТАКТ ДЛЯ ВХОДА — телефон и/или email], [ОБЯЗАТЕЛЬНЫЕ ПОЛЯ РЕГИСТРАЦИИ], сведения о подтверждении контакта, статус аккаунта и необходимые сведения об авторизации. Цель — создание кабинета, предоставление доступа и защита учётной записи.
Договоры и расчёты: выбранная услуга или тариф, период, сумма, статус, идентификатор операции, данные для чека, сведения о заказе и обращении о возврате. Цель — исполнение подтверждённого заказа, расчёты и предусмотренный законом учёт. Конкретный состав сведений, получаемых от платёжного провайдера: [ДАННЫЕ ПЛАТЕЖЕЙ]. Полные реквизиты карты и защитный код не должны поступать в esya.me; выбранная схема обработки проверяется до подключения оплаты.
Доставка: имя и контакт получателя, адрес, окно вручения, состав заказа и необходимые инструкции. Цель — исполнение доставки, включая согласованный подарок к выписке. Если заказчик и получатель — разные люди, основание обработки сведений получателя устанавливается отдельно; одной передачи чужого номера заказчиком недостаточно для любых последующих целей.
Добровольный профиль и архив: выбранное имя, дата рождения ребёнка, фото, видео, голосовые и текстовые послания, подписи и даты событий. Цель — ведение выбранного профиля и приватное хранение материалов. Для каждого субъекта устанавливаются основание, круг доступа и срок. Содержание файлов может относиться к здоровью либо раскрывать данные других людей, что требует отдельной оценки до обработки.
Здоровье: факт и срок беременности, способ зачатия, способ родов, выбранные показатели, симптомы и записи о восстановлении; для ребёнка — вес, рост, история измерений, осмотров и выбранные сведения о здоровье. Перечень активных полей: [ПОЛЯ ЗДОРОВЬЯ]. Способ зачатия и способ родов — разные поля. Цель — выбранный дневник, отображение записей и согласованные информационные напоминания; индивидуальная диагностика и лечение оператором в эту цель не входят.
Поддержка и обращения: контакт, тема, необходимые сведения об аккаунте или заказе и содержание сообщения. Цель — ответ на обращение и исполнение обязанностей оператора. Данные здоровья не запрашиваются для обычного вопроса об оплате или доставке; случайно полученные чувствительные сведения обрабатываются по отдельному порядку.
Работа сайта и безопасность: необходимые технические идентификаторы, события входа и действий, сведения об устройстве и IP-адрес в установленном объёме. Состав, основания и сроки: [ТЕХНИЧЕСКИЕ ДАННЫЕ И ОСНОВАНИЯ]. Необязательная аналитика и внешние виджеты: [СПИСОК ИНСТРУМЕНТОВ ЛИБО ПОДТВЕРЖДЁННОЕ ОТСУТСТВИЕ]. Они не включаются незаметно через общее принятие оферты.
Согласия и представительство: версия документа, время и подтверждаемое действие, субъект, представитель, необходимые реквизиты полномочий и сведения о подписи. Цель — подтвердить законность обработки и исполнить обязанности перед субъектом. Копии документов не собираются автоматически, если достаточно менее объёмного подтверждения.
4 Здоровье и детские профили
Для обработки специальных категорий требуется применимое основание статьи 10 закона № 152-ФЗ. Рабочая модель дневника предусматривает отдельное письменное согласие взрослого или надлежащего представителя ребёнка. Электронная форма используется только при согласованном механизме электронной подписи: [МЕХАНИЗМ ПОДПИСИ]. Обычный акцепт оферты или подтверждение email не заменяет такого механизма.
Ребёнок является самостоятельным субъектом данных. Полномочия представителя и применимые права самого ребёнка проверяются с учётом возраста и обстоятельств. Правила для старших детей и несовершеннолетних родителей: [ПРАВИЛА ВОЗРАСТА И ПРЕДСТАВИТЕЛЬСТВА]. До их определения соответствующие сценарии не включаются.
Доступ второго родителя или родственника не возникает только из-за родства, общей фамилии или приглашения без проверки прав. Для приглашённого лица устанавливаются конкретные разделы и действия. Прекращение приглашения отключает соответствующий доступ. Спорные обращения представителей рассматриваются индивидуально без автоматического предоставления полного архива.
5 Получатели и медицинские партнёры
Доступ работников ограничивается служебной задачей. Поддержка заказов не получает полный дневник здоровья и семейный архив. Курьер получает необходимые сведения для доставки и вручения; медицинские показатели, диагнозы и личные записи ему не предоставляются.
Сведения могут обрабатываться техническими подрядчиками по поручению оператора либо передаваться самостоятельным операторам на отдельном основании. Перечень до запуска заполняется по каждому получателю: [НАИМЕНОВАНИЕ И АДРЕС], [РОЛЬ], [ЦЕЛЬ], [ПЕРЕЧЕНЬ ДАННЫХ], [СТРАНА И МЕСТО ОБРАБОТКИ], [ОСНОВАНИЕ]. Он включает фактически используемые хостинг, хранилище, коммуникационные сервисы, поддержку, доставку, банк и кассу. Формулировка «любые партнёры» не применяется.
Передача медицинской заявки осуществляется конкретному указанному исполнителю и только в необходимом объёме после оформления применимого основания. Пользователь до передачи видит получателя, цель и состав данных. Клиника действует в пределах своей лицензии, оформляет медицинские документы и собственные основания обработки. Лицензия клиники не распространяется автоматически на esya.me.
Сведения предоставляются государственным органам при наличии законного требования в предусмотренном им объёме. Передача контактов партнёрам для их самостоятельной рекламы не входит в обычную регистрацию или заказ.
6 Приватность архива и публичные материалы
Архив является приватным: доступ предоставляется владельцу и отдельно допущенным лицам в установленных пределах. Загрузка файла не разрешает его публикацию, использование в рекламе или передачу блогеру. Для публикации оформляются отдельные основания на распространение данных и использование изображения, а также проверяются авторские права.
Материалы не используются для биометрического установления личности или обучения внешних моделей искусственного интеллекта в рамках описанной модели. Добавление таких целей требует отдельной предварительной правовой оценки и изменения процессов. Данные здоровья и детских профилей не используются для рекламной сегментации на основании общих согласий.
7 Хранение и защита
Основная инфраструктура и местонахождение баз, файлов и резервных копий: [ИНФРАСТРУКТУРА В РФ]. При сборе данных граждан РФ оператор выполняет требования локализации. Наличие копии в РФ само по себе не разрешает первичный сбор в зарубежную базу.
Трансграничная передача: [ПОДТВЕРЖДЁННОЕ ОТСУТСТВИЕ ИЛИ ПОЛНЫЙ ПЕРЕЧЕНЬ ПЕРЕДАЧ]. До её начала устанавливаются получатели, страны, цели, основания и применимый уведомительный порядок. Проверка охватывает также почту, бота, аналитику, внешние виджеты и инструменты поддержки.
Организационные и технические меры выбираются по фактическим данным, системам и угрозам. В утверждённой редакции указываются реализованные меры: [ПЕРЕЧЕНЬ МЕР]. Хранение, блокирование, выгрузка и уничтожение осуществляются по Политике хранения. Абсолютная защищённость и бессрочное сохранение семейных материалов не обещаются.
8 Права и обращения
Пользователь или надлежащий представитель может запросить сведения об обработке, уточнение, блокирование или уничтожение данных в предусмотренных законом случаях, отозвать согласие и потребовать прекращения обработки при наличии соответствующего права. Обращение направляется через [КОНТАКТ ПО ДАННЫМ]; порядок подтверждения личности и полномочий: [ПОРЯДОК ОБРАЩЕНИЙ].
Оператор применяет сроки, установленные для конкретного вида обращения. Отзыв согласия не отменяет самостоятельные законные обязанности хранения отдельных документов; в ответе указываются остающиеся данные, цель, основание и срок. Они не используются для отозванной цели. Право обжалования в Роскомнадзор и суд сохраняется.
Отписка от рекламы не требует прекращения подписки. Удаление профиля ребёнка, прекращение семейного доступа, отзыв согласия на здоровье и закрытие аккаунта являются различными действиями; пользователю объясняются последствия каждого выбора.
9 Изменения и контакты
Действующая редакция публикуется по адресу [ССЫЛКА НА ПОЛИТИКУ] с номером и датой. Изменение текста не расширяет ранее полученные согласия автоматически. До новой обработки оформляются необходимые основания и предоставляется информация пользователю.
Оператор и контакты для обращений указаны в разделе 1. Дата введения этой редакции: [ДАТА ВВЕДЕНИЯ]. Пока реквизиты и условия не заполнены, действует статус проекта, указанный в начале документа.