Политика конфиденциальности

(Политика в отношении обработки персональных данных)

Редакция 1.1 от 27 сентября 2026 г. Вступает в силу с даты публикации на сайте люби.art.

Оператор персональных данных: Акционерное общество «Конаково» (АО «Конаково»), ОГРН 1246900010521, ИНН 6900014744, КПП 690001001. Адрес: 171251, Тверская область, Конаковский муниципальный район, г. Конаково, ул. Восточно-Промышленный район, зд. 3Б, помещение 3. Адрес электронной почты для обращений по вопросам персональных данных: ao.konakovo@yandex.ru.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Акционерным обществом «Конаково» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием:

мобильного приложения «Люби» для операционных систем Android и iOS (далее — Приложение), распространяемого через магазины приложений RuStore, Google Play, App Store и иные магазины приложений, где Приложение размещено Оператором;

сайта люби.art (далее — Сайт);

каналов поддержки пользователей (электронная почта, форма обращения в Приложении).

1.3. Политика является общедоступным документом. Она опубликована на Сайте и доступна в Приложении в разделе «Конфиденциальность» в неограниченном доступе.

1.4. Политика не является согласием на обработку персональных данных. Согласия оформляются отдельными документами: «Согласие на обработку персональных данных и на использование данных для персональных рекомендаций» (обязательное) и «Согласие на участие в улучшении продукта» (необязательное). Регистрируясь в Приложении, пользователь подтверждает, что ознакомился с Политикой до предоставления своих персональных данных.

1.5. Неотъемлемой частью Политики является документ «Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора» (далее — Перечень обработчиков), опубликованный на Сайте по адресу, указанному в разделе 20 Политики.

1.6. Политика обязательна для исполнения всеми работниками Оператора, имеющими доступ к персональным данным, и всеми лицами, осуществляющими обработку персональных данных по поручению Оператора.

1.7. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «трансграничная передача», «блокирование», «уничтожение», «обезличивание», «специальные категории персональных данных» используются в значениях, установленных Законом о персональных данных.

1.8. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона о персональных данных и включён в реестр операторов персональных данных. Обработка специальных категорий персональных данных отражена в уведомлении в порядке части 3.1 статьи 22 Закона о персональных данных. Оператор также направил отдельное уведомление о трансграничной передаче персональных данных в порядке части 3 статьи 12 Закона о персональных данных.

2. Термины

2.1. Пользователь — физическое лицо, достигшее 18 лет, зарегистрировавшее учётную запись в Приложении и использующее Приложение на условиях Пользовательского соглашения.

2.2. Учётная запись — совокупность данных о Пользователе, необходимых для его идентификации в Приложении, доступ к которой осуществляется по адресу электронной почты и паролю.

2.3. Данные о здоровье — сведения о состоянии здоровья Пользователя, вносимые Пользователем в Приложение или рассчитываемые Приложением на их основе (сведения о менструальном цикле, симптомах, самочувствии, планировании беременности и иные сведения, перечисленные в пункте 5.3 Политики). Данные о здоровье относятся к специальным категориям персональных данных (статья 10 Закона о персональных данных).

2.4. Дневник — раздел Приложения, в котором Пользователь фиксирует симптомы, состояние, самочувствие и свободные текстовые заметки.

2.5. Функции персональных рекомендаций — функции Приложения, формирующие рекомендательный, справочный и образовательный контент на основании данных Пользователя, в том числе с использованием технологий искусственного интеллекта (больших языковых моделей).

2.6. Подключаемые устройства — фирменный браслет «Люби» и иные приборы, для которых Оператор в будущем может реализовать функцию передачи данных в Приложение (тонометр, умные весы, глюкометр, фетальный допплер).

2.7. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого с ним договора (часть 3 статьи 6 Закона о персональных данных).

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 6 Политики. Не допускается обработка, несовместимая с целями сбора.

3.2. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных. Пользователь вправе в любой момент уточнить или исправить свои данные в Приложении.

3.5. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, и уничтожаются или обезличиваются по достижении целей либо в случае утраты необходимости в их достижении.

3.6. Дополнительные принципы, принятые Оператором в отношении Данных о здоровье:

Приложение не ставит диагнозы, не назначает и не отменяет лечение, не заменяет консультацию врача и не является медицинским изделием;

работники Оператора не имеют доступа к содержимому Дневника, заметок и Данных о здоровье в привязке к конкретному Пользователю, за исключением случаев, прямо предусмотренных законом, и случаев обращения самого Пользователя, требующих такого доступа;

в аналитические системы содержимое Дневника, заметок и Данные о здоровье в привязке к личности Пользователя не передаются;

Данные о здоровье не передаются рекламодателям, работодателям, страховым и медицинским организациям и иным третьим лицам, кроме случаев, прямо указанных в Политике;

в функции персональных рекомендаций Данные о здоровье передаются только в обезличенном виде (раздел 8 Политики).

4. Субъекты персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Приложения;

посетители Сайта;

лица, обращающиеся к Оператору с запросами, жалобами и предложениями по вопросам работы Приложения.

4.2. Приложение предназначено для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет. Порядок действий при выявлении такой учётной записи установлен в разделе 16 Политики.

5. Состав обрабатываемых персональных данных

5.1. Учётные данные: адрес электронной почты; пароль (хранится исключительно в виде необратимого хеша, Оператор не имеет доступа к паролю в открытом виде); идентификатор учётной записи; дата и время регистрации и подтверждения адреса электронной почты; коды подтверждения (хранятся до истечения срока действия).

5.2. Данные профиля: имя или псевдоним, указанный Пользователем; дата рождения; цель использования Приложения (отслеживание цикла или планирование беременности); настройки Приложения (язык, часовой пояс, категории уведомлений, время напоминаний).

5.3. Данные о здоровье (специальная категория):

даты начала и окончания менструаций, продолжительность менструации и цикла, регулярность цикла;

симптомы физического и эмоционального состояния, их интенсивность, самочувствие, настроение, сон, уровень энергии, аппетит и иные показатели, фиксируемые в Дневнике;

сведения о предменструальном синдроме;

ответы на анкету планирования беременности (срок планирования, ведение измерений базальной температуры, использование тестов на овуляцию) и отметки о выполнении рекомендаций по подготовке к беременности;

свободные текстовые заметки, которые могут содержать любые сведения, внесённые Пользователем по собственному усмотрению;

прогнозы, рассчитанные Приложением на основании перечисленных данных (прогноз менструации, фаз цикла, овуляции, фертильного окна, вероятного периода предменструального синдрома);

в будущих версиях Приложения при запуске соответствующих функций: сведения о беременности (срок, самочувствие, наблюдения) и данные Подключаемых устройств (пункт 5.4 Политики).

5.4. Данные Подключаемых устройств (обрабатываются только после запуска соответствующих функций Приложения и подключения устройства Пользователем): показатели пульса, уровня стресса, сна и физической активности с браслета; показатели артериального давления и пульса с тонометра; масса тела и показатели состава тела с умных весов; показатели уровня глюкозы с глюкометра; показатели сердечного ритма плода с фетального допплера; идентификаторы и технические параметры подключённых устройств. О запуске каждой такой функции Оператор уведомляет Пользователей и запрашивает подтверждение согласия при подключении устройства.

5.5. Технические данные: идентификатор устройства, генерируемый Приложением; модель устройства; тип и версия операционной системы; версия Приложения; токен для доставки push-уведомлений; IP-адрес; язык и часовой пояс устройства; дата и время действий в Приложении; записи журналов работы Приложения и серверной части (журналы ошибок и событий безопасности).

5.6. Аналитические данные (только при наличии согласия Пользователя на участие в улучшении продукта): события использования функций Приложения без содержимого Дневника, заметок и Данных о здоровье в привязке к личности Пользователя; идентификатор установки; технические характеристики устройства и сеанса.

5.7. Данные о согласиях: вид согласия, версия принятого документа, дата и время принятия или отзыва, технические сведения о сеансе, в котором согласие принято или отозвано (идентификатор устройства, IP-адрес). Эти данные хранятся в качестве доказательства факта получения согласия.

5.8. Данные обращений: адрес электронной почты, содержание обращения, приложенные Пользователем файлы и снимки экрана, история переписки по обращению.

5.9. Данные посетителей Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода — в объёме, собираемом сервисом веб-аналитики при наличии согласия посетителя.

5.10. Оператор не собирает и не обрабатывает: биометрические персональные данные; паспортные данные и иные данные документов, удостоверяющих личность; сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни (за исключением сведений, которые Пользователь самостоятельно и по собственному усмотрению вносит в свободные текстовые заметки); сведения о судимости; данные точной геолокации; список контактов устройства; данные платёжных карт (Приложение не содержит платных функций).

5.11. Свободные текстовые заметки Пользователь ведёт исключительно по собственному желанию. Оператор не анализирует содержимое заметок, не передаёт их Обработчикам в функции персональных рекомендаций и хранит их в составе Учётной записи только для отображения самому Пользователю.

5.12. Оператор не собирает и не обрабатывает: биометрические персональные данные; сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни (за исключением сведений, которые Пользователь самостоятельно и по собственному усмотрению вносит в свободные текстовые заметки); сведения о судимости; данные точной геолокации; список контактов устройства; данные платёжных карт (Приложение не содержит платных функций). Данные документов, удостоверяющих личность, собираются исключительно в момент оформления согласия на обработку специальных категорий персональных данных в объёме, предусмотренном пунктом 5.12 Политики, и не используются для иных целей.

6. Цели, правовые основания и сроки обработки

6.11. Оператор не использует персональные данные Пользователей для продвижения товаров, работ и услуг на рынке, не осуществляет рекламных рассылок по электронной почте и не передаёт данные для этих целей третьим лицам. Информационный и новостной контент показывается только внутри Приложения. В случае если Оператор в будущем решит осуществлять рекламные рассылки, они будут производиться исключительно при наличии отдельного предварительного согласия Пользователя, от которого можно отказаться в любой момент.

6.12. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы (статья 16 Закона о персональных данных). Прогнозы, рекомендации и описания, формируемые Приложением, носят исключительно информационный характер и не влекут для Пользователя юридических последствий.

7. Порядок и способы обработки

7.1. Оператор осуществляет автоматизированную обработку персональных данных с использованием средств вычислительной техники и с передачей по информационно-телекоммуникационным сетям, а также неавтоматизированную обработку в части рассмотрения обращений.

7.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц). Приложение не содержит публичных профилей, социальных функций и не позволяет другим Пользователям видеть данные Пользователя.

7.4. Источником персональных данных является исключительно сам Пользователь (данные, внесённые им в Приложение, и данные Подключаемых устройств, передача которых инициирована Пользователем), а также технические сведения, автоматически формируемые в процессе использования Приложения. Оператор не получает персональные данные Пользователей из иных источников.

7.5. Доступ работников Оператора к персональным данным ограничен кругом лиц, которым такой доступ необходим для исполнения трудовых обязанностей, и осуществляется в объёме, необходимом для выполнения конкретной задачи. Работники, допущенные к обработке, ознакомлены с Политикой и требованиями законодательства и несут ответственность за их нарушение.

8. Персональные рекомендации с использованием искусственного интеллекта

8.1. Функции персональных рекомендаций используют большие языковые модели поставщика, находящегося на территории Российской Федерации и указанного в Перечне обработчиков. Обработка выполняется на серверах, расположенных на территории Российской Федерации.

8.2. Перед передачей данных поставщику модели применяется слой обезличивания. Из передаваемого контекста исключаются имя, адрес электронной почты, идентификатор Учётной записи, идентификатор устройства, точная дата рождения и календарные даты. Контекст сопровождается временным анонимным идентификатором сеанса генерации, который не позволяет поставщику установить личность Пользователя.

8.3. В обезличенный контекст входят: текущая фаза и день цикла; продолжительность последних циклов без дат; симптомы и состояние за последние дни с интенсивностью; цель использования; возрастная группа (без точного возраста); статус предменструального синдрома и типичные для него симптомы.

8.4. В обезличенный контекст не входят и поставщику модели ни при каких условиях не передаются: свободные текстовые заметки, имя, адрес электронной почты, дата рождения, идентификаторы Учётной записи и устройства, IP-адрес, данные обращений в поддержку.

8.5. Генерация осуществляется только по сценариям, предварительно подготовленным и утверждённым Оператором. Приложение не предоставляет функцию свободного диалога с моделью. Сгенерированный контент проходит автоматическую проверку на соответствие ограничениям, установленным Оператором, и при выявлении нарушений заменяется заранее подготовленным контентом.

8.6. По условиям договора Оператора с поставщиком модели передаваемые данные не используются поставщиком для обучения моделей и не сохраняются после завершения генерации, кроме технических журналов поставщика, ведущихся в соответствии с его собственными правилами.

8.7. Рекомендации, сформированные с использованием искусственного интеллекта, носят справочный и информационный характер, могут содержать неточности и не являются медицинской консультацией. Порядок и ограничения использования таких рекомендаций установлены Пользовательским соглашением.

9. Локализация и хранение данных

9.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

9.2. Серверная часть Приложения, базы данных и резервные копии размещены в инфраструктуре хостинг-провайдера, находящегося на территории Российской Федерации, инфраструктура которого соответствует требованиям к защите персональных данных, установленным законодательством Российской Федерации. Сведения о провайдере приведены в Перечне обработчиков.

9.3. Персональные данные Пользователей, не являющихся гражданами Российской Федерации, хранятся на той же инфраструктуре на территории Российской Федерации.

9.4. На устройстве Пользователя Приложение хранит локальную копию данных, необходимую для работы без подключения к сети, и токены доступа. Локальные данные защищены средствами операционной системы устройства. Пользователь самостоятельно обеспечивает защиту устройства (код-пароль, биометрическая блокировка, отсутствие доступа посторонних лиц).

10. Поручение обработки третьим лицам

10.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключённого с ним договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к защите обрабатываемых данных, а также обязанность по запросу Оператора представлять документы, подтверждающие принятие мер по защите (часть 3 статьи 6 Закона о персональных данных).

10.2. Обработка по поручению Оператора осуществляется следующими категориями Обработчиков:

поставщик услуг хостинга и облачной инфраструктуры на территории Российской Федерации (размещение серверной части, баз данных, резервных копий);

поставщик технологий искусственного интеллекта (генерация персональных рекомендаций на основании обезличенного контекста);

поставщик сервиса продуктовой аналитики для мобильных приложений (при наличии согласия Пользователя на участие в улучшении продукта);

поставщик сервиса веб-аналитики Сайта (при наличии согласия посетителя Сайта);

поставщик сервиса отправки электронных писем (сервисные сообщения);

поставщик сервиса доставки push-уведомлений на территории Российской Федерации (при использовании такого сервиса для соответствующей версии Приложения).

10.3. Актуальный перечень Обработчиков с указанием наименования, адреса, идентификационных данных, состава передаваемых данных и целей обработки приведён в Перечне обработчиков. Перечень обработчиков является неотъемлемой частью Политики и Согласия на обработку персональных данных и оформляется как приложение к Согласию на обработку персональных данных. Пользователь знакомится с Перечнем обработчиков в момент акта согласия — перечень отображается в Приложении на экране принятия Согласия до его подписания. При изменении состава Обработчиков Оператор обновляет Перечень обработчиков, уведомляет Пользователей в порядке, предусмотренном разделом 19 Политики, а при существенных изменениях — запрашивает новое согласие в соответствии с пунктом 19.2 Политики.

10.4. Обработчик не обязан получать согласие Пользователя на обработку персональных данных. Ответственность перед Пользователем за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором.

10.5. Каждый Обработчик получает только те данные, которые необходимы для выполнения порученной ему функции.

11. Трансграничная передача персональных данных

11.1. По общему правилу персональные данные Пользователей за пределы территории Российской Федерации не передаются.

11.2. Единственным исключением является доставка push-уведомлений через инфраструктуру производителей операционных систем:

для версии Приложения для Android, распространяемой через Google Play, а также в случае использования сервиса Firebase Cloud Messaging — компания Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США);

для версии Приложения для iOS — компания Apple Inc. (One Apple Park Way, Cupertino, CA 95014, США).

11.2.1. США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). В связи с этим трансграничная передача осуществляется в порядке, предусмотренном частями 3–8 статьи 12 Закона о персональных данных: до начала передачи Оператор получает от иностранного получателя сведения, предусмотренные частью 5 статьи 12 Закона, проводит оценку соблюдения конфиденциальности и подаёт отдельное уведомление в Роскомнадзор. Передача начинается не ранее истечения 10 рабочих дней с даты подачи уведомления, если Роскомнадзор не запретил и не ограничил передачу.

11.3. Указанным лицам передаются исключительно: токен push-уведомлений, технический идентификатор устройства и содержимое уведомления. Данные о здоровье, Учётные данные и Данные профиля за пределы Российской Федерации не передаются.

Оператор обеспечивает, чтобы тексты push-уведомлений, передаваемые через инфраструктуру Google LLC и Apple Inc., носили нейтральный характер и не позволяли третьим лицам, включая поставщиков сервисов доставки, установить категорию обрабатываемых Пользователем данных. Тексты уведомлений не содержат отсылок к функциям Приложения, связанным с отслеживанием менструального цикла, планированием беременности, симптомами, состоянием здоровья и иными данными о здоровье. Содержательные уведомления, связанные с функциями Приложения (напоминания о внесении данных в Дневник, уведомления о фазах цикла и иные), доставляются средствами локальных уведомлений операционной системы устройства и не передаются через серверы Google LLC и Apple Inc.

Пользователю при включении push-уведомлений сообщается, что технические данные, необходимые для доставки уведомлений, передаются лицу, находящемуся в государстве, не обеспечивающем адекватную защиту прав субъектов персональных данных.

11.4. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Закона о персональных данных. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128. В связи с этим трансграничная передача в адрес Google LLC и Apple Inc. осуществляется в порядке, предусмотренном частями 3–8 статьи 12 Закона о персональных данных.

11.4.1. До начала трансграничной передачи Оператор получил от иностранного получателя сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных, включая информацию о правовом регулировании в области персональных данных Соединённых Штатов Америки, мерах по защите передаваемых данных, применяемых иностранным получателем, и условиях прекращения обработки.

11.4.2. Оператор провёл оценку соблюдения иностранным получателем конфиденциальности и безопасности передаваемых персональных данных в соответствии с пунктом 7 части 4 статьи 12 Закона о персональных данных и подал отдельное уведомление о трансграничной передаче в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Передача начинается не ранее истечения 10 рабочих дней с даты подачи уведомления, если уполномоченным органом не принято решение о запрете или ограничении такой передачи.

11.5. Пользователь вправе исключить трансграничную передачу, отключив push-уведомления в Приложении или в настройках операционной системы. Отключение уведомлений не ограничивает иные функции Приложения.

11.6. Для версии Приложения, распространяемой через RuStore, Оператор использует сервис доставки push-уведомлений, находящийся на территории Российской Федерации. В этом случае трансграничная передача для такой версии не осуществляется. Сведения об используемом сервисе приведены в Перечне обработчиков. Оператор рекомендует Пользователям, находящимся на территории Российской Федерации, использовать версию Приложения для RuStore как исключающую трансграничную передачу персональных данных.

12. Иные случаи передачи персональных данных

12.1. Оператор вправе предоставить персональные данные Пользователя третьим лицам без поручения обработки только в следующих случаях:

по мотивированному запросу уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством Российской Федерации;

для защиты прав и законных интересов Оператора в судебном порядке, в объёме, необходимом для такой защиты;

при реорганизации Оператора или передаче прав на Приложение правопреемнику — с сохранением условий Политики и уведомлением Пользователей.

12.2. Магазины приложений (RuStore, Google Play, App Store) являются самостоятельными операторами персональных данных в отношении сведений, которые они собирают при загрузке и обновлении Приложения. Оператор не передаёт магазинам приложений персональные данные Пользователей, обрабатываемые в Приложении.

12.3. Оператор не продаёт персональные данные, не передаёт их рекламодателям, рекламным сетям, брокерам данных, страховым, медицинским и кредитным организациям, работодателям и не использует их для оценки Пользователя третьими лицами.

13. Сроки хранения, блокирование и уничтожение

13.1. Персональные данные хранятся в течение сроков, указанных в разделе 6 Политики, и уничтожаются по достижении целей обработки, при отзыве согласия, при удалении Учётной записи, а также в иных случаях, предусмотренных законом.

13.2. При удалении Учётной записи Пользователем:

Учётная запись и все связанные с ней данные незамедлительно блокируются и становятся недоступными для входа и использования;

в течение 30 дней с даты удаления персональные данные уничтожаются в основных базах данных;

резервные копии, содержащие данные удалённой Учётной записи, перезаписываются в порядке ротации в срок не более 30 дней с даты удаления;

сведения, перечисленные в пункте 6.9 Политики (данные о согласиях, история обращений), сохраняются в течение 3 лет в целях исполнения обязанностей Оператора и защиты его законных интересов, после чего уничтожаются.

13.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное основание для продолжения обработки не предусмотрено законом (часть 5 статьи 21 Закона о персональных данных).

13.4. Учётная запись, в которую не выполнялся вход в течение 3 лет подряд, признаётся неактивной. Оператор направляет уведомление на адрес электронной почты Пользователя и, если вход не выполнен в течение 30 дней после уведомления, удаляет Учётную запись в порядке пункта 13.2 Политики.

13.5. Уничтожение персональных данных оформляется в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных к подтверждению уничтожения.

13.6. Оператор вправе сохранять обезличенные данные, не позволяющие определить Пользователя, для формирования статистики и улучшения Приложения без ограничения срока.

14. Права Пользователя

14.1. Пользователь вправе:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;

требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

14.2. Большинство прав Пользователь может реализовать самостоятельно в Приложении: просмотреть и изменить данные профиля, изменить или удалить записи Дневника, просмотреть принятые согласия, отключить уведомления, отозвать согласие на участие в улучшении продукта, удалить Учётную запись.

14.3. Для реализации иных прав Пользователь направляет обращение на адрес электронной почты, указанный в разделе 20 Политики, с адреса электронной почты, привязанного к Учётной записи, либо через форму обращения в Приложении. Обращение должно содержать: сведения, позволяющие идентифицировать Учётную запись (адрес электронной почты); существо требования; подпись Пользователя (для электронного обращения — направление с адреса электронной почты Учётной записи признаётся подписанием простой электронной подписью в соответствии с Пользовательским соглашением).

14.4. Оператор вправе запросить дополнительное подтверждение принадлежности Учётной записи (например, подтверждение кодом, направленным на адрес электронной почты Учётной записи), если это необходимо для защиты данных Пользователя от несанкционированного доступа.

14.5. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления о продлении. Сведения предоставляются в доступной форме без включения персональных данных других лиц.

14.6. Оператор вправе отказать в удовлетворении требования Пользователя в случаях, предусмотренных законом, с направлением мотивированного отказа.

14.7. Отзыв согласия на обработку персональных данных влечёт невозможность использования функций Приложения, для которых такое согласие необходимо, и удаление Учётной записи в порядке раздела 13 Политики. Последствия отзыва каждого вида согласия описаны в тексте соответствующего согласия.

15. Меры по обеспечению безопасности

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона о персональных данных), в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;

утверждены локальные акты, устанавливающие процедуры обработки, правила доступа и порядок действий при инцидентах;

определён уровень защищённости персональных данных при их обработке в информационной системе и реализованы соответствующие ему меры защиты;

проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;

применяются шифрование данных при передаче между Приложением и сервером, хранение паролей в виде необратимых хешей, разграничение и учёт доступа, журналирование событий безопасности, резервное копирование;

серверная инфраструктура размещена у провайдера, инфраструктура которого прошла оценку соответствия требованиям законодательства о персональных данных;

работники, допущенные к обработке, ознакомлены с требованиями законодательства и локальными актами Оператора;

осуществляется внутренний контроль соответствия обработки требованиям законодательства.

15.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных, и принимает меры по устранению последствий инцидента. Если инцидент создаёт существенный риск для прав Пользователя, Оператор уведомляет Пользователя на адрес электронной почты Учётной записи.

15.3. Пользователь обязан обеспечивать безопасность своего устройства и сохранять в тайне пароль от Учётной записи. Оператор не несёт ответственности за доступ третьих лиц к данным Пользователя, ставший возможным вследствие нарушения Пользователем этих обязанностей.

16. Персональные данные несовершеннолетних

16.1. Приложение предназначено исключительно для лиц, достигших 18 лет. При регистрации Пользователь подтверждает достижение указанного возраста, а дата рождения, указанная в анкете, проверяется Приложением на соответствие этому требованию.

16.2. Если Оператору станет известно, что Учётная запись зарегистрирована лицом, не достигшим 18 лет, Оператор блокирует такую Учётную запись и уничтожает связанные с ней персональные данные в порядке раздела 13 Политики.

16.3. Родитель или законный представитель, полагающий, что несовершеннолетний предоставил Оператору персональные данные, вправе обратиться к Оператору по адресу, указанному в разделе 20 Политики.

17. Пользователи, находящиеся за пределами Российской Федерации

17.1. Приложение может быть доступно для загрузки в государствах — участниках Содружества Независимых Государств и иных государствах. Оператор осуществляет деятельность и обрабатывает персональные данные в соответствии с законодательством Российской Федерации.

17.2. Используя Приложение за пределами Российской Федерации, Пользователь подтверждает, что понимает и принимает, что его персональные данные будут переданы в Российскую Федерацию, будут храниться и обрабатываться на её территории в соответствии с Политикой и законодательством Российской Федерации, которое может отличаться от законодательства государства пребывания Пользователя.

17.3. Пользователь самостоятельно оценивает допустимость использования Приложения с учётом законодательства государства своего пребывания.

18. Файлы cookie и аналитика

18.1. Сайт использует файлы cookie и сервис веб-аналитики, указанный в Перечне обработчиков, для анализа посещаемости. Сбор данных веб-аналитики осуществляется после подтверждения посетителем Сайта согласия в уведомлении о файлах cookie. Посетитель вправе отказаться от использования файлов cookie в настройках браузера; при этом отдельные функции Сайта могут быть недоступны.

18.2. Приложение использует сервис продуктовой аналитики, указанный в Перечне обработчиков, исключительно при наличии согласия Пользователя на участие в улучшении продукта. В аналитический сервис не передаются содержимое Дневника, заметки, Данные о здоровье, адрес электронной почты, имя и дата рождения Пользователя.

18.3. Оператор не использует рекламные идентификаторы устройства для показа рекламы и не передаёт данные рекламным сетям.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с даты её публикации на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна на Сайте и в Приложении.

19.2. О существенных изменениях (изменение целей обработки, состава данных, состава Обработчиков, условий трансграничной передачи, сроков хранения) Оператор уведомляет Пользователей в Приложении и по электронной почте не менее чем за 10 дней до вступления изменений в силу. Если изменения требуют получения нового согласия, Приложение запрашивает такое согласие при следующем входе, и до его предоставления соответствующие функции не используются.

19.3. Продолжение использования Приложения после вступления изменений в силу означает ознакомление Пользователя с новой редакцией Политики. Несогласие с изменениями даёт Пользователю право прекратить использование Приложения и удалить Учётную запись.

19.4. Все предыдущие редакции Политики хранятся Оператором и предоставляются по запросу Пользователя.

20. Реквизиты и контакты Оператора

Акционерное общество «Конаково» (АО «Конаково») ОГРН 1246900010521, ИНН 6900014744, КПП 690001001 Адрес: 171251, Тверская область, Конаковский муниципальный район, г. Конаково, ул. Восточно-Промышленный район, зд. 3Б, помещение 3 Электронная почта по вопросам персональных данных и поддержки: ao.konakovo@yandex.ru Сайт: люби.art

Документы, являющиеся частью правовой базы Приложения и опубликованные на Сайте: Пользовательское соглашение; Согласие на обработку персональных данных и на использование данных для персональных рекомендаций; Согласие на участие в улучшении продукта; Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора.

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.