Согласие на обработку персональных данных

📄 Скачать (.docx)

мобильного приложения «Маяк Заботы»

Версия 1.0 от [22.06.2026]

ВАЖНАЯ ИНФОРМАЦИЯ

Настоящее Согласие является обязательным документом в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Пожалуйста, внимательно прочитайте условия настоящего Согласия. Подписывая его (в том числе путем проставления галочки в приложении), вы подтверждаете, что:

- Ознакомились с условиями обработки персональных данных;

- Понимаете объем передаваемых данных и цели их обработки;

- Даете осознанное и конкретное согласие на обработку.

1. СТОРОНЫ СОГЛАШЕНИЯ

Субъект персональных данных (далее — «Пользователь», «Я», «Меня»):

- Физическое лицо, использующее мобильное приложение «Маяк Заботы»;

- Идентификация: по номеру мобильного телефона.

Оператор персональных данных (далее — «Оператор», «Компания»):

- ИП МОРГУНОВ МАТВЕЙ ДЕНИСОВИЧ

- ИНН: 622901830024

- Адрес: Российская Федерация, 390044, РЯЗАНСКАЯ ОБЛ, Г РЯЗАНЬ, УЛ КОМБАЙНОВАЯ, дом 1/5, кв. 27

- Email для вопросов по обработке ПДн: privacy@mayak-care.ru

- Телефон: +79009065376

2. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, Пользователь, свободно, своей волей и в своем интересе даю согласие Оператору на обработку моих персональных данных на следующих условиях:

2.1. Перечень персональных данных, на обработку которых дается согласие:

Обязательные данные (для регистрации и работы сервиса):

- Фамилия, имя (или псевдоним);

- Номер мобильного телефона;

- Дата регистрации в приложении.

Дополнительные данные (для работы функций безопасности):

- Последние известные координаты местоположения (широта, долгота, точность);

- Время фиксации координат;

- Данные о физической активности (количество шагов за период);

- Факт разблокировки устройства;

- Статус заряда батареи устройства;

- История нажатий кнопки «Я в порядке»;

- История срабатываний кнопки «SOS»;

- Журнал отправленных уведомлений (SMS, Push, голосовые звонки).

2.2. Цели обработки персональных данных:

Я даю согласие на обработку моих персональных данных для следующих целей:

1. Обеспечение безопасности и функционирование сервиса:

- Периодическое подтверждение моего статуса «Я в порядке / SOS»;

- Автоматическое оповещение доверенных лиц (Кураторов) при отсутствии моего ответа;

- Отправка экстренных уведомлений при нажатии мной кнопки SOS;

- Передача последних известных координат доверенным лицам в экстренных ситуациях;

- Работа «Умного режима» (автоматический сброс таймера проверки при моей физической активности или активности моего смартфона).

2. Идентификация и аутентификация:

- Регистрация моего аккаунта;

- Вход в приложение по номеру телефона;

- Восстановление доступа к аккаунту.

3. Взаимодействие с доверенными лицами:

- Отображение моего статуса (в порядке/ожидание/тревога) доверенным лицам;

- Передача моего имени (псевдонима) и последних координат доверенным лицам при срабатывании тревоги;

- Уведомление доверенных лиц о факте нажатия мной кнопки SOS.

4. Отправка уведомлений:

- Push-уведомления с запросом подтверждения статуса;

- SMS-уведомления при пропущенных проверках;

- Голосовые звонки при эскалации ситуации.

5. Техническая поддержка и улучшение сервиса:

- Анализ использования функций (анонимно);

- Исправление ошибок и багов программного обеспечения;

- Разработка новых функций на основе статистики использования.

6. Выполнение юридических обязательств:

- Соблюдение требований законодательства РФ;

- Ответы на официальные запросы правоохранительных органов.

2.3. Перечень действий с персональными данными, на которые дается согласие:

Я даю согласие на следующие действия с моими персональными данными:

- Сбор и запись;

- Систематизация и накопление;

- Хранение;

- Уточнение (обновление, изменение);

- Использование;

- Передача (предоставление, доступ) третьим лицам (см. раздел 4);

- Обезличивание;

- Блокирование;

- Удаление;

- Уничтожение.

2.4. Способы обработки персональных данных:

Обработка может осуществляться:

- С использованием средств автоматизации (программные системы, базы данных);

- Без использования средств автоматизации (в бумажном виде, если необходимо);

- Смешанным способом.

2.5. Срок действия согласия:

Настоящее согласие действует:

- До момента его отзыва мной в письменной форме;

- Или до достижения целей обработки (если цели достигнуты раньше).

2.6. Порядок отзыва согласия:

Я имею право отозвать настоящее согласие в любой момент. Для этого необходимо:

1. Направить письменное заявление на email: privacy@mayak-care.ru

2. Или удалить свой аккаунт через настройки приложения (автоматический отзыв)

После отзыва согласия Оператор обязан:

- Прекратить обработку моих персональных данных;

- Удалить мои данные в течение 30 дней (если иное не требуется законодательством);

- Прекратить передачу данных третьим лицам.

Важно: Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.

3. СОГЛАСИЕ НА ОБРАБОТКУ ДАННЫХ О ЗДОРОВЬЕ (СПЕЦИАЛЬНАЯ КАТЕГОРИЯ)

В соответствии со статьей 10 Федерального закона № 152-ФЗ, данные о состоянии здоровья относятся к специальной категории персональных данных и требуют дополнительного явного согласия.

3.1. Какие данные о здоровье обрабатываются:

- Количество шагов (через HealthKit на iOS или Health Connect на Android);

- Факт физической активности (движение с устройством);

- Факт разблокировки экрана (как индикатор активности пользователя).

3.2. Цели обработки данных о здоровье:

Данные о здоровье обрабатываются исключительно для следующих целей:

1. Работа «Умного режима» приложения «Маяк заботы»:

- Автоматический сброс таймера плановой проверки, если я физически активен;

- Предотвращение ложных тревог (когда я гуляю, занимаюсь спортом, смотрю телевизор);

- Снижение количества уведомлений, чтобы не беспокоить меня лишний раз.

2. Локальная обработка на устройстве:

- Данные о шагах анализируются только на моем устройстве;

- На сервер Оператора передается только флаг активности (активен/неактивен);

- Детальная история шагов НЕ передается на сервер;

- Данные о здоровье НЕ передаются доверенным лицам.

3.3. Меры защиты данных о здоровье:

- Данные о здоровье обрабатываются локально на моем устройстве;

- На сервер передается только бинарный флаг (активен/неактивен);

- Данные шифруются при передаче (TLS 1.2/1.3);

- Доступ к данным имеют только уполномоченные сотрудники Оператора;

- Данные хранятся на серверах в Российской Федерации.

3.4. Явное согласие:

Я даю свое явное и осознанное согласие на обработку моих данных о здоровье (количества шагов) для работы «Умного режима».

Я понимаю, что:

- Эти данные обрабатываются локально на моем устройстве;

- На сервер передается только факт активности, а не детальная история;

- Я могу отозвать это согласие в любой момент через настройки приложения;

- Отзыв согласия приведет к отключению «Умного режима».

4. СОГЛАСИЕ НА ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. Передача данных доверенным лицам (Кураторам):

Я даю согласие на передачу моих персональных данных доверенным лицам, которых я сам указал в приложении, в следующем объеме:

Доверенные лица получают:

- Мое имя (или псевдоним);

- Мой статус (в порядке / ожидание ответа / тревога);

- Время последней активности;

- Последние известные координаты (только при срабатывании тревоги или SOS);

- Факт нажатия мной кнопки SOS.

Доверенные лица НЕ получают:

- Детальную историю моих перемещений;

- Данные о моем здоровье (шаги);

- Журнал моих действий в приложении;

- Мои контакты (телефон, email) — только если я сам их указал для связи.

4.2. Передача данных провайдерам услуг:

Я даю согласие на передачу моих персональных данных провайдерам услуг, необходимым для работы сервиса:

SMS и голосовые провайдеры (Voximplant, MTT, SMS.ru и другие провайдеры, использующиеся для работы приложения):

- Номер телефона — для отправки SMS и голосовых звонков;

- Текст сообщения — для формирования SMS;

- Скрипт голосового сообщения — для формирования звонка.

Платежный шлюз (ЮKassa):

- Платежная информация (данные банковской карты);

- Сумма платежа;

- Назначение платежа.

Хостинг-провайдер (Yandex Cloud, VK Cloud):

- Все данные, хранящиеся на серверах (в зашифрованном виде).

Правоохранительные органы:

- Только по официальному запросу в соответствии с законодательством РФ.

4.3. Меры защиты при передаче данных:

- Все третьи лица обязаны соблюдать конфиденциальность;

- Данные передаются по защищенным каналам (TLS 1.2/1.3);

- Провайдеры услуг находятся в Российской Федерации (кроме случаев, прямо указанных в Политике конфиденциальности);

- Оператор контролирует соблюдение третьими лицами требований 152-ФЗ.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с 152-ФЗ, я имею следующие права:

5.1. Право на получение информации:

Я могу запросить у Оператора:

- Подтверждение факта обработки моих персональных данных;

- Правовые основания и цели обработки;

- Применяемые Оператором способы обработки;

- Наименование и местонахождение Оператора;

- Сведения о лицах, которые имеют доступ к моим данным;

- Перечень моих персональных данных, обрабатываемых Оператором;

- Источник получения моих данных;

- Сроки обработки и хранения данных;

- Порядок осуществления моих прав.

Как запросить: Направить запрос на email: privacy@mayak-care.ru

Срок ответа: В течение 10 рабочих дней

5.2. Право на уточнение, блокирование и удаление:

Если мои персональные данные неполные, устаревшие, неточные или незаконно полученные, я имею право потребовать:

- Уточнения моих данных;

- Блокирования данных до уточнения;

- Удаления данных (если они незаконно обработаны или не нужны для заявленных целей).

5.3. Право на отзыв согласия:

Я могу отозвать согласие на обработку персональных данных в любой момент (см. раздел 2.6).

5.4. Право на защиту:

Если мои права нарушены, я могу:

- Обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций);

- Обратиться в суд за защитой своих прав;

- Потребовать возмещения убытков и компенсацию морального вреда.

6. ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор обязуется:

6.1. Обеспечивать конфиденциальность:

- Не раскрывать мои персональные данные третьим лицам (кроме случаев, указанных в настоящем Согласии);

- Не распространять мои данные без моего согласия;

- Не использовать мои данные в целях, не указанных в настоящем Согласии.

6.2. Обеспечивать безопасность:

- Применять необходимые организационные и технические меры для защиты моих данных;

- Шифровать данные при передаче и хранении;

- Ограничивать доступ к данным только уполномоченными сотрудниками;

- Регулярно проводить аудиты безопасности.

6.3. Соблюдать сроки хранения:

- Хранить мои данные не дольше, чем этого требуют цели обработки;

- Удалять данные по истечении сроков хранения или по моему запросу.

6.4. Уведомлять о нарушениях:

- В случае нарушения безопасности моих данных уведомить меня и Роскомнадзор в течение 24 часов.

7. ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ

Проставляя «галочку» в приложении или нажимая кнопку «Согласен», я подтверждаю, что:

✅ Я ознакомился(лась) с настоящим Согласием в полном объеме

✅ Я понимаю, какие мои персональные данные будут обрабатываться

✅ Я понимаю цели обработки моих персональных данных

✅ Я даю свое осознанное и конкретное согласие на обработку персональных данных

✅ Я даю свое явное согласие на обработку данных о здоровье (специальная категория)

✅ Я даю согласие на передачу данных доверенным лицам и провайдерам услуг

✅ Я понимаю, что могу отозвать согласие в любой момент

✅ Я понимаю свои права как субъекта персональных данных

8. КОНТАКТНАЯ ИНФОРМАЦИЯ ДЛЯ ВОПРОСОВ ПО ОБРАБОТКЕ ПДН

Оператор: ИП МОРГУНОВ МАТВЕЙ ДЕНИСОВИЧ

ИНН: 622901830024

Адрес: Российская Федерация, 390044, РЯЗАНСКАЯ ОБЛ, Г РЯЗАНЬ, УЛ КОМБАЙНОВАЯ, дом 1/5, кв. 27

Ответственное лицо за организацию обработки ПДн:

- ФИО: Моргунов Матвей Денисович

- Должность: -

- Email: privacy@mayak-care.ru

- Телефон: +79009065376

Роскомнадзор:

- Сайт: https://rkn.gov.ru

- Телефон: 8 (800) 555-73-45

- Email: rsoc@rkn.gov.ru

9. ПРИЛОЖЕНИЯ К СОГЛАСИЮ

Приложение №1. Перечень третьих лиц, которым передаются данные

1. SMS-провайдеры: Voximplant, MTT, SMS.ru (для отправки SMS);

2. Голосовые провайдеры: Voximplant, MTT (для голосовых звонков);

3. Платежный шлюз: ЮKassa (для приема платежей);

4. Хостинг-провайдер: Yandex Cloud, VK Cloud (для хранения данных);

5. Доверенные лица: Пользователи, указанные мной в приложении как Кураторы.

Приложение №2. Сроки хранения персональных данных

- Номер телефона и имя: до удаления аккаунта или отзыва согласия

- Геолокация (last known coordinates): 30 дней

- Журнал событий (история проверок): 1 год

- Данные о физической активности: не хранятся на сервере (только локально на устройстве)

- Платежная информация: не хранится Оператором (обрабатывается ЮKassa)

Приложение №3. Порядок отзыва согласия

1. Направить письменное заявление на email: privacy@mayak-care.ru

2. Указать: ФИО, номер телефона, суть запроса

3. Приложить копию паспорта (для идентификации)

4. Оператор рассматривает запрос в течение 10 рабочих дней

5. Оператор уведомляет о результатах рассмотрения

Альтернатива: Удалить аккаунт через настройки приложения (автоматический отзыв согласия)

← На главную