Согласие на обработку персональных данных
Настоящее Согласие является отдельным документом, не входящим в состав Пользовательского соглашения и Политики конфиденциальности, и принимается отдельно от них (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие состоит из двух частей: часть I — обработка персональных данных для работы Приложения, часть II — использование данных для персональных рекомендаций с применением технологий искусственного интеллекта. Обе части необходимы для использования Приложения и принимаются одновременно. Согласие подписывается простой электронной подписью Пользователя в порядке, установленном разделом 3 Пользовательского соглашения, и признаётся согласием в письменной форме (часть 4 статьи 9, статья 10 Федерального закона «О персональных данных»).
Часть I. Обработка персональных данных
1. Субъект персональных данных и Оператор
1.1. Я, физическое лицо, достигшее 18 лет, идентифицируемое сведениями, указанными мной при регистрации в мобильном приложении «Люби» (адрес электронной почты, подтверждённый одноразовым кодом; имя или псевдоним; дата рождения), действуя своей волей и в своём интересе, даю настоящее согласие
Акционерному обществу «Конаково» (АО «Конаково»), ОГРН 1246900010521, ИНН 6900014744, адрес: 171251, Тверская область, Конаковский муниципальный район, г. Конаково, ул. Восточно-Промышленный район, зд. 3Б, помещение 3, электронная почта: ao.konakovo@yandex.ru (далее — Оператор),
на обработку моих персональных данных на условиях, изложенных ниже.
1.2. Я подтверждаю, что даю согласие лично, а не от имени и не в интересах третьих лиц, и что вносимые мной в Приложение данные относятся ко мне.
2. Цели обработки
Согласие даётся для следующих целей:
2.1. Регистрация в мобильном приложении «Люби» (далее — Приложение), создание и ведение учётной записи, идентификация и аутентификация, восстановление доступа.
2.2. Ведение личного календаря менструального цикла, дневника симптомов и самочувствия, свободных заметок, расчёт и отображение прогнозов (менструация, фазы цикла, овуляция, фертильное окно, вероятный период предменструального синдрома), отображение статистики и справочной информации.
2.3. Ведение анкеты и чек-листа подготовки к беременности, а при запуске соответствующих функций Приложения — ведение сведений о беременности.
2.4. Приём, отображение, хранение и учёт данных подключаемых устройств (фирменный браслет, тонометр, умные весы, глюкометр, фетальный допплер) — после запуска соответствующих функций Приложения и подключения устройства мной.
2.5. Отправка сервисных сообщений на адрес электронной почты (коды подтверждения, восстановление пароля, уведомления о безопасности учётной записи и об изменении документов) и push-уведомлений по включённым мной категориям.
2.6. Рассмотрение моих обращений в поддержку.
2.7. Обеспечение безопасности и работоспособности Приложения, предотвращение злоупотреблений.
2.8. Учёт согласий и исполнение обязанностей, возложенных на Оператора законом.
2.9. Формирование персональных рекомендаций с использованием технологий искусственного интеллекта — в порядке и объёме, установленных частью II настоящего Согласия.
3. Перечень персональных данных, на обработку которых даётся согласие
3.1. Учётные данные и данные профиля: адрес электронной почты; пароль в виде необратимого хеша; идентификатор учётной записи; имя или псевдоним; дата рождения; цель использования Приложения; настройки Приложения.
3.2. Специальные категории персональных данных — сведения о состоянии здоровья:
даты начала и окончания менструаций, продолжительность и регулярность менструации и цикла;
симптомы физического и эмоционального состояния и их интенсивность, самочувствие, настроение, сон, уровень энергии, аппетит и иные показатели, фиксируемые мной в дневнике;
сведения о предменструальном синдроме;
ответы на анкету планирования беременности и отметки о выполнении рекомендаций по подготовке к беременности;
свободные текстовые заметки, включая любые сведения о здоровье, которые я решу в них внести;
прогнозы, рассчитанные Приложением на основании перечисленных данных;
при запуске соответствующих функций Приложения: сведения о беременности (срок, самочувствие, наблюдения);
при подключении мной устройств: показатели пульса, уровня стресса, сна и активности; артериального давления; массы и состава тела; уровня глюкозы; сердечного ритма плода; идентификаторы и технические параметры подключённых устройств.
3.3. Технические данные: идентификатор устройства, модель устройства, тип и версия операционной системы, версия Приложения, токен push-уведомлений, IP-адрес, язык и часовой пояс устройства, дата и время действий в Приложении, записи журналов работы Приложения.
3.4. Данные о согласиях и обращениях: вид и версия принятых документов, дата и время принятия и отзыва, технические сведения о сеансе; содержание моих обращений в поддержку и переписки по ним.
3.5. Я осознаю, что сведения, указанные в пункте 3.2, относятся к специальным категориям персональных данных (статья 10 Федерального закона «О персональных данных»), и даю согласие на их обработку осознанно, понимая, что без этих сведений основные функции Приложения (календарь цикла, дневник, прогнозы) не могут работать.
3.6. Данные, указанные мной в разделе 1.1 настоящего Согласия, обрабатываются Оператором исключительно для целей оформления и хранения настоящего Согласия в письменной форме в соответствии с частью 4 статьи 9 и пунктом 1 части 2 статьи 10 Закона о персональных данных. Указанные данные не используются Оператором для иных целей, не передаются Обработчикам, за исключением случаев, прямо предусмотренных законом, и уничтожаются одновременно с истечением срока хранения сведений о согласии (пункт 7.2, раздел 12).
4. Перечень действий и способы обработки
4.1. Согласие даётся на совершение с персональными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5 Согласия, обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации, в том числе с передачей по информационно-телекоммуникационным сетям, а в части рассмотрения обращений — также без использования средств автоматизации.
4.3. Согласие не даётся на распространение персональных данных (раскрытие неопределённому кругу лиц). Оператор не осуществляет распространение моих персональных данных.
4.4. Согласие не даётся на использование персональных данных для рекламных рассылок и продвижения товаров, работ и услуг третьих лиц.
5. Лица, осуществляющие обработку по поручению Оператора
5.1. Я даю согласие на поручение Оператором обработки моих персональных данных лицам, указанным в документе «Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора» (далее — Перечень обработчиков), опубликованном на сайте люби.art и доступном в Приложении в разделе «Конфиденциальность». Перечень обработчиков является неотъемлемой частью настоящего Согласия; на дату настоящей редакции он включает поставщиков услуг хостинга на территории Российской Федерации, технологий искусственного интеллекта, продуктовой аналитики, отправки электронных писем и доставки push-уведомлений, с указанием наименования, адреса, идентификационных данных каждого лица, состава передаваемых ему данных и цели обработки.
5.2. Передача данных поставщику технологий искусственного интеллекта осуществляется только в обезличенном виде и только в порядке, установленном частью II настоящего Согласия. Передача данных поставщику продуктовой аналитики осуществляется только при наличии моего отдельного Согласия на участие в улучшении продукта.
5.3. Я уведомлён, что при изменении состава лиц, которым поручена обработка, Оператор обновляет Перечень обработчиков и уведомляет меня в Приложении и по электронной почте не менее чем за 10 дней до начала передачи данных новому лицу. Если я не согласен с передачей данных новому лицу, я вправе отозвать настоящее Согласие до указанной даты; продолжение использования Приложения после указанной даты означает моё согласие на обработку данных новым лицом в объёме, указанном в Перечне обработчиков.
6. Трансграничная передача
6.1. Я даю согласие на трансграничную передачу следующих персональных данных на территорию Соединённых Штатов Америки исключительно в целях доставки push-уведомлений через инфраструктуру производителей операционных систем: токен push-уведомлений, технический идентификатор устройства, содержимое уведомления, — компаниям Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) при использовании версии Приложения для Android, распространяемой через Google Play или использующей сервис Firebase Cloud Messaging, и Apple Inc. (One Apple Park Way, Cupertino, CA 95014, США) при использовании версии Приложения для iOS.
6.2. Я уведомлён, что Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, и что Оператор осуществляет такую передачу после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке статьи 12 Федерального закона «О персональных данных».
6.3. Я уведомлён, что сведения о здоровье, учётные данные и данные профиля за пределы Российской Федерации не передаются, что содержимое уведомлений формируется без раскрытия сведений о здоровье, и что я могу исключить трансграничную передачу, отключив push-уведомления в Приложении или в настройках операционной системы, без ограничения иных функций Приложения.
7. Хранение и локализация
7.1. Я уведомлён, что сбор, запись, систематизация, накопление, хранение, уточнение и извлечение моих персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в инфраструктуре хостинг-провайдера, указанного в Перечне обработчиков.
7.2. Сроки хранения персональных данных установлены Политикой конфиденциальности: данные учётной записи — до её удаления с уничтожением в срок не более 30 дней; журналы — 90 дней; сведения о согласиях и обращениях — 3 года после удаления учётной записи или отзыва согласия.
Часть II. Использование данных для персональных рекомендаций (технологии искусственного интеллекта, обезличенный контекст)
8. Цель обработки
8.1. Формирование в Приложении персональных рекомендаций по образу жизни, персонализированных описаний фаз цикла, подбора образовательного контента и иного справочного контента, учитывающего мои данные, с использованием больших языковых моделей (технологий искусственного интеллекта) поставщика, указанного в разделе 10 Согласия.
8.2. Согласие не даётся на принятие в отношении меня решений, порождающих юридические последствия, и на любые иные цели, кроме указанной в пункте 8.1.
9. Какие данные используются и как они обезличиваются
9.1. Перед передачей поставщику технологий искусственного интеллекта Оператор применяет слой обезличивания. Из передаваемого контекста исключаются: имя, адрес электронной почты, идентификатор учётной записи, идентификатор устройства, IP-адрес, точная дата рождения, календарные даты. Контекст сопровождается временным анонимным идентификатором сеанса генерации, который не связан с моей учётной записью на стороне поставщика и не позволяет поставщику установить мою личность.
9.2. В обезличенный контекст, передаваемый поставщику, входят следующие сведения, производные от моих данных о здоровье:
текущая фаза и день цикла;
продолжительность последних 3–6 циклов без указания дат;
симптомы и состояние за последние 7–14 дней с указанием интенсивности;
цель использования Приложения (отслеживание цикла или планирование беременности);
возрастная группа без указания точного возраста;
статус предменструального синдрома и типичные для него симптомы;
при запуске соответствующих функций Приложения и подключении мной устройств: обобщённые показатели подключаемых устройств без идентификаторов устройств.
9.3. Поставщику ни при каких условиях не передаются: свободные текстовые заметки, имя, адрес электронной почты, дата рождения, идентификаторы учётной записи и устройства, IP-адрес, содержание обращений в поддержку.
9.4. Я осознаю, что сведения, указанные в пункте 9.2, являются производными от специальных категорий персональных данных (сведений о здоровье), и даю согласие на их обработку в описанном обезличенном виде осознанно.
10. Поставщик технологий искусственного интеллекта
10.1. Обработка обезличенного контекста поручается Оператором поставщику технологий искусственного интеллекта, указанному в Перечне обработчиков. На дату настоящей редакции таким поставщиком является ООО «Яндекс.Облако» (платформа Yandex Cloud, модели YandexGPT), обработка выполняется на серверах на территории Российской Федерации.
10.2. По условиям договора Оператора с поставщиком передаваемые данные не используются поставщиком для обучения моделей и не сохраняются после завершения генерации, за исключением технических журналов поставщика, ведущихся по его собственным правилам без возможности установить мою личность.
10.3. При смене поставщика Оператор обновляет Перечень обработчиков и уведомляет меня в Приложении и по электронной почте не менее чем за 10 дней до начала передачи данных новому поставщику. Продолжение использования Приложения после указанной даты означает моё согласие на обработку данных новым поставщиком в объёме, указанном в настоящей части Согласия.
11. Порядок работы функций и мои подтверждения
11.1. Генерация осуществляется только по сценариям, подготовленным и утверждённым Оператором. Приложение не предоставляет функции свободного диалога с моделью, и я не могу задавать модели произвольные вопросы.
11.2. Сгенерированный контент проходит автоматическую проверку на соответствие ограничениям, установленным Оператором, и при выявлении отклонений заменяется заранее подготовленным контентом. Оператор не гарантирует, что сгенерированный контент всегда будет полным, точным и уместным.
11.3. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия в отношении меня или иным образом затрагивающих мои права и законные интересы. Персональные рекомендации носят исключительно информационный характер.
11.4. Принимая часть II Согласия, я подтверждаю, что понимаю и принимаю следующее:
контент, сформированный с использованием искусственного интеллекта, генерируется автоматически, не проверяется врачом применительно ко мне лично и может содержать неточности, неполные, устаревшие или неприменимые к моему состоянию сведения;
такой контент не является медицинской консультацией, диагнозом, рекомендацией или назначением, не учитывает мою историю болезни, принимаемые препараты и противопоказания и не может служить основанием для решений о здоровье, лечении, планировании или предотвращении беременности;
по всем вопросам здоровья я обращаюсь к врачу, а в ситуациях, требующих неотложной помощи, — в медицинскую организацию или по номерам экстренных служб;
Приложение не является медицинским изделием и не заменяет медицинскую помощь;
я не буду предъявлять Оператору претензий, связанных с решениями, принятыми мной на основании сгенерированного контента, кроме случаев, когда Оператор отвечает в силу императивных норм закона.
Часть III. Общие положения
12. Срок действия и порядок отзыва Согласия
12.1. Согласие действует с момента его принятия и до удаления учётной записи либо до отзыва Согласия.
12.2. Я вправе отозвать Согласие полностью или в части II в любой момент одним из способов:
удалив учётную запись в настройках Приложения (раздел «Настройки» — «Удалить аккаунт») — отзыв Согласия полностью;
направив заявление об отзыве с адреса электронной почты, привязанного к учётной записи, на адрес ao.konakovo@yandex.ru, с указанием, отзывается ли Согласие полностью или только в части II.
12.3. Я уведомлён, что обработка данных, указанных в части I, и функции персональных рекомендаций, указанные в части II, необходимы для работы Приложения в его текущей версии, поэтому отзыв Согласия полностью или в части II влечёт невозможность дальнейшего использования Приложения до повторного предоставления Согласия. При отзыве Согласия полностью Оператор прекращает обработку и уничтожает мои персональные данные в срок, не превышающий 30 дней с даты получения отзыва, за исключением сведений, дальнейшее хранение которых предусмотрено законом или Политикой конфиденциальности (сведения о согласиях и обращениях — 3 года). При отзыве Согласия только в части II Оператор с момента получения отзыва прекращает передачу моих данных поставщику технологий искусственного интеллекта; ранее сгенерированный контент хранится в составе моей учётной записи и удаляется вместе с ней.
12.4. Отзыв Согласия не влияет на законность обработки, осуществлённой до отзыва.
13. Подтверждения
Принимая настоящее Согласие, я подтверждаю, что:
достиг 18 лет и обладаю полной дееспособностью;
ознакомлен с Политикой конфиденциальности, Пользовательским соглашением и Перечнем обработчиков до предоставления персональных данных;
понимаю, какие именно данные, в каких целях, каким лицам и на какой срок передаются, и даю Согласие в обеих его частях конкретно, предметно, информированно, сознательно и однозначно;
понимаю, что Приложение не является медицинским изделием, не ставит диагнозы и не заменяет консультацию врача, а прогнозы и рекомендации носят информационный характер;
уведомлён о своих правах, предусмотренных статьёй 14 Федерального закона «О персональных данных», и о порядке их реализации, описанном в Политике конфиденциальности;
принятие Согласия путём проставления отметки в Приложении и подтверждения адреса электронной почты одноразовым кодом является подписанием Согласия моей простой электронной подписью.
14. Реквизиты Оператора
Акционерное общество «Конаково» (АО «Конаково») ОГРН 1246900010521, ИНН 6900014744, КПП 690001001 Адрес: 171251, Тверская область, Конаковский муниципальный район, г. Конаково, ул. Восточно-Промышленный район, зд. 3Б, помещение 3 Электронная почта: ao.konakovo@yandex.ru Сайт: люби.art
Дата и время принятия Согласия, версия документа и технические сведения о сеансе фиксируются Оператором автоматически и доступны Пользователю в разделе «Конфиденциальность» Приложения.
История редакций