Дополнение для сайта оплаты
Политика конфиденциальности
мобильного приложения Nourish
Эта редакция размещена только на сайте оплаты и применяется к заказам, которые оформляются здесь. Документы на nourish-app.ru она не заменяет.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании мобильного приложения Nourish (далее — «Приложение») и связанных с ним интернет-ресурсов. Политика разработана с учётом законодательства Российской Федерации, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Оператор персональных данных и продавец платных функций Приложения: индивидуальный предприниматель Драгомер Татьяна Игоревна, ИНН 410201541800, ОГРНИП 324774600831255. Контактные данные для обращений указаны в разделе 12 настоящей Политики.
Политика распространяется на данные, которые обрабатываются при использовании функций Приложения, создании учётной записи, отправке обращений в поддержку и приобретении платных функций.
1. Основные положения
1.1. Nourish предназначено для ведения личного дневника, отслеживания эмоций и самочувствия, использования практик самоподдержки и других инструментов, связанных с восстановлением при расстройствах пищевого поведения.
1.2. Приложение носит информационный и поддерживающий характер, не является медицинской услугой и не заменяет консультацию врача или другого квалифицированного специалиста.
1.3. Обработка персональных данных осуществляется для определённых и законных целей, в объёме, необходимом для предоставления функций Приложения, исполнения договора, обработки обращений и выполнения обязанностей, установленных законодательством.
2. Какие данные могут обрабатываться
В зависимости от функций, которые используются, могут обрабатываться следующие сведения:
- данные профиля, например отображаемое имя, год рождения и другие сведения, добровольно указанные в Приложении;
- записи дневника, заметки, сведения о приёмах пищи, эмоциях, самочувствии и событиях;
- фотографии и голосовые заметки, если они добавлены в записи;
- настройки Приложения, языковые предпочтения и параметры напоминаний;
- адрес электронной почты и технические данные учётной записи, если она создана;
- текст обращений в поддержку, обратная связь, оценка, версия Приложения и технические сведения, необходимые для рассмотрения обращения;
- сведения о заказе и платеже: выбранная функция, сумма, дата, статус операции и идентификатор заказа.
Записи дневника могут содержать сведения о здоровье, в том числе сведения о пищевом поведении и самочувствии. Такие сведения требуют особой защиты и обрабатываются при наличии основания, предусмотренного законодательством Российской Федерации.
3. Цели обработки персональных данных
Персональные данные могут использоваться для следующих целей:
- обеспечение работы Приложения, отображение записей дневника и настроек;
- создание и обслуживание учётной записи, если эта функция используется;
- сохранение и синхронизация данных по выбранным настройкам;
- обработка обратной связи и ответов на обращения;
- оформление заказа и предоставление приобретённых функций;
- подтверждение оплаты, обработка возвратов и рассмотрение связанных с покупкой обращений;
- обеспечение безопасности, предотвращение злоупотреблений и выполнение требований законодательства.
Персональные данные не продаются и не передаются третьим лицам для самостоятельного маркетинга.
4. Правовые основания обработки
Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая необходимость исполнения договора, выполнение обязанностей, установленных законом, и согласие субъекта персональных данных в тех случаях, когда оно требуется.
Если для использования отдельной функции необходимо согласие на обработку персональных данных, такое согласие запрашивается отдельно в предусмотренном законом порядке. Ознакомление с настоящей Политикой само по себе не заменяет отдельное согласие, если оно обязательно.
5. Хранение данных на устройстве и на сервере
Основная часть записей дневника может храниться непосредственно на устройстве. При создании учётной записи, включении облачной синхронизации или отправке обратной связи отдельные сведения могут передаваться на сервер.
При локальном использовании содержание дневника не передаётся на сервер автоматически, за исключением технических запросов, необходимых для работы Приложения. Если используется синхронизация, объём передаваемых данных определяется выбранными функциями и настройками.
Пользователь самостоятельно контролирует доступ к устройству. Удаление Приложения, очистка его данных или потеря устройства могут привести к утрате локальных записей. При наличии функции экспорта рекомендуется заранее сохранить необходимые данные.
6. Оплата и предоставление платных функций
Продавцом платных функций и цифровых материалов Nourish является индивидуальный предприниматель, указанный в начале настоящей Политики. Оплата производится способами, доступными при оформлении заказа.
Для оформления и исполнения заказа могут обрабатываться сведения о выбранном продукте, сумме, валюте, дате и статусе платежа, идентификаторе заказа и сведения, необходимые для возврата или рассмотрения претензии.
Обработка банковских реквизитов осуществляется соответствующим банком или платёжным сервисом в соответствии с его условиями, если платёжные данные вводятся непосредственно в интерфейсе такого сервиса. Оператор получает сведения, необходимые для подтверждения заказа и учёта платежа, в объёме, предоставляемом платёжным сервисом.
Сведения о платежах могут храниться в сроки, предусмотренные законодательством Российской Федерации о бухгалтерском и налоговом учёте.
7. Передача данных третьим лицам
В объёме, необходимом для работы Приложения и исполнения обязательств, данные могут передаваться поставщикам серверной инфраструктуры, платёжным сервисам и банкам, а также государственным органам в случаях, предусмотренных законодательством.
Лица, обрабатывающие персональные данные по поручению Оператора, должны использовать их в установленных целях и соблюдать требования конфиденциальности и безопасности.
Если при работе Приложения используются иностранные сервисы или серверы, обработка и возможная трансграничная передача персональных данных осуществляются с соблюдением требований законодательства Российской Федерации.
8. Сроки хранения и удаление
Данные, хранящиеся на устройстве, остаются там до их удаления пользователем, очистки хранилища или удаления Приложения.
Данные учётной записи и синхронизации хранятся в течение периода использования соответствующих функций и удаляются по запросу после его обработки, за исключением данных, которые необходимо хранить по закону или для рассмотрения спора.
Обращения в поддержку хранятся в течение срока, необходимого для их рассмотрения и выполнения применимых обязанностей. Сведения о платежах хранятся в сроки, предусмотренные законодательством.
Запрос на доступ, исправление или удаление персональных данных можно направить по контактам, указанным в разделе 12. Удаление серверных данных не удаляет автоматически записи, сохранённые локально на устройстве.
9. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Такие меры могут включать ограничение доступа, использование защищённых соединений и средства защиты серверной инфраструктуры.
Для защиты записей, хранящихся на устройстве, рекомендуется использовать пароль или биометрическую защиту устройства и не предоставлять доступ к нему посторонним лицам.
10. Права субъекта персональных данных
В соответствии с законодательством Российской Федерации субъект персональных данных вправе запросить сведения об обработке персональных данных, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, а также отозвать согласие, если обработка основана на согласии.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. Для защиты данных может потребоваться подтверждение личности заявителя.
11. Данные несовершеннолетних
Если обработка персональных данных несовершеннолетнего требует согласия родителя или законного представителя либо соблюдения иных специальных условий, такие требования должны быть выполнены до начала соответствующей обработки.
12. Контактная информация
Оператор персональных данных и продавец платных функций: индивидуальный предприниматель Драгомер Татьяна Игоревна.
ИНН: 410201541800.
ОГРНИП: 324774600831255.
Для обращений: privacy@litfinger.com.
По вопросам персональных данных: privacy@litfinger.com.
Сайт: https://nourish-app.ru
13. Изменения Политики
Политика может обновляться в связи с изменением функций Приложения, законодательства или порядка обработки персональных данных. Актуальная редакция публикуется на сайте nourish-app.ru или в доступном разделе Приложения. Дата последнего обновления указывается в начале документа.
Если изменение порядка обработки требует уведомления или получения отдельного согласия в соответствии с законом, соответствующие действия осуществляются до начала обработки на изменённых условиях.