Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса AVAKA.DO и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператором персональных данных является:
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю).
- Обработка — любое действие с персональными данными (сбор, хранение, использование, передача, удаление и др.).
- Пользователь — физическое лицо, использующее сервис AVAKA.DO.
3. Состав обрабатываемых данных
Оператор обрабатывает только те данные, которые необходимы для работы Сервиса:
- адрес электронной почты;
- идентификатор пользователя (ID), отображаемое имя;
- аутентификационные данные (в виде защищённого хэша пароля);
- пользовательский контент: цели, задачи, привычки, заметки, записи дневника, оценки сфер жизни — при использовании синхронизации/веб-версии;
- данные о подписке и платежах: выбранный тариф, сумма, статус и дата оплаты, номер операции;
- обращения к ИИ-ассистенту «АВА» (текст сообщений);
- технические данные: IP-адрес, сведения об устройстве и приложении, дата и время обращений, файлы журналов.
4. Цели обработки
- регистрация и предоставление доступа к Сервису;
- синхронизация данных между устройствами и веб-версией;
- предоставление и продление платной подписки, проведение платежей и возвратов;
- работа ИИ-ассистента (формирование ответов и рекомендаций);
- отправка сервисных уведомлений (в т. ч. о состоянии подписки);
- техническая поддержка и обеспечение безопасности Сервиса;
- исполнение требований законодательства.
5. Правовые основания
Обработка осуществляется на основании: согласия Пользователя (в том числе выраженного акцептом Публичной оферты), заключённого договора, а также требований действующего законодательства РФ.
6. Передача данных третьим лицам
Для оказания услуг Оператор привлекает следующих обработчиков:
- Платёжный сервис «Робокасса» (ООО «Бизнес-Онлайн») — для приёма и обработки платежей;
- ПАО «Сбербанк» (сервис GigaChat) — для обработки обращений к ИИ-ассистенту;
- Поставщик услуг доставки электронной почты — для отправки сервисных писем;
- Поставщик серверной инфраструктуры (хостинг) — для размещения и хранения данных.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме указанных, за исключением случаев, предусмотренных законом.
7. Хранение и защита
7.1. Данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока использования Сервиса и до отзыва согласия, если иной срок не установлен законом.
7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения (в том числе шифрование канала связи и защищённое хранение паролей).
7.3. По умолчанию пользовательский контент хранится локально на устройстве Пользователя; на серверы Оператора он передаётся только при использовании синхронизации, веб-версии или ИИ-ассистента.
8. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- удалить учётную запись и связанные с ней данные;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).
Для реализации прав направьте обращение на e-mail Оператора, указанный в разделе 1. Срок ответа — до 30 дней.
9. Файлы cookie
Сайт и веб-версия используют локальное хранилище браузера и файлы cookie, необходимые для аутентификации и сохранения настроек. Пользователь может ограничить их в настройках браузера; часть функций при этом может стать недоступной.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на этой странице и вступает в силу с момента публикации.