Политика конфиденциальности

Редакция от 3 августа 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ИП Катаевым Алексеем Павловичем (ОГРНИП 322665800003040, ИНН 667902213734, адрес: 624250, Россия, Свердловская область, г. Заречный, ул. Ленинградская, д. 17А, кв. 36) (далее — «Оператор») во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

Политика определяет цели, состав и порядок обработки персональных данных, меры, направленные на их защиту, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

1. Общие положения

1.1. Правовым основанием обработки персональных данных являются Конституция Российской Федерации, Закон о персональных данных, принятые в соответствии с ним нормативные правовые акты, договоры, заключаемые Оператором с субъектами персональных данных, настоящая Политика и согласие Пользователей на обработку их персональных данных.

1.2. Политика действует в отношении всех персональных данных Пользователей, которые получает Оператор в связи с использованием информационного сервиса «NUMRA» (далее — «Сервис»), реализованного в виде Веб-приложения, размещённого по адресу numra.pro, в том числе в режиме прогрессивного веб-приложения (PWA).

1.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных Политика публикуется в свободном доступе в Веб-приложении.

1.4. Использование Пользователем функционала Сервиса, требующего предоставления персональных данных, означает согласие Пользователя с условиями настоящей Политики и порядком обработки его персональных данных.

1.5. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после её утверждения.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.

2.4. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются их материальные носители.

2.8. Пользователь — субъект персональных данных, использующий Сервис.

3. Объём и состав обрабатываемых персональных данных

3.1. Состав и объём обрабатываемых персональных данных соответствуют целям обработки, указанным в Разделе 4 настоящей Политики, и не являются избыточными по отношению к этим целям. Оператор обрабатывает следующие персональные данные Пользователя:

3.1.1. адрес электронной почты;

3.1.2. имя, указанное Пользователем в Сервисе;

3.1.3. пол (при добровольном указании);

3.1.4. дата рождения (при добровольном указании);

3.1.5. имена и даты рождения третьих лиц, добровольно указанные Пользователем при использовании функций совместимости и иных функций, предусматривающих ввод таких данных;

3.1.6. результаты расчётов, интерпретаций и иных материалов, сформированных Сервисом для Пользователя;

3.1.7. данные дневника самочувствия, настроения и сна, добровольно вводимые Пользователем;

3.1.8. реферальный код и сведения о приглашённых пользователях;

3.1.9. настройки уведомлений и пользовательские предпочтения;

3.1.10. данные платёжного средства (обрабатываются платёжной системой и не сохраняются Оператором в полном виде);

3.1.11. IP-адрес, собираемый автоматически при обращении к Сервису в целях обеспечения безопасности и журналирования;

3.1.12. данные файлов cookie и локального хранилища браузера (идентификатор сессии, сведения о согласии на использование cookie, временно сохранённые черновики и очередь операций для восстановления работы после перебоев связи, иные технические данные);

3.1.13. данные подписки на Web Push уведомления (endpoint, криптографические ключи) — при наличии согласия Пользователя;

3.1.14. сведения об устройстве и программном обеспечении Пользователя (User-Agent, тип и версия браузера, разрешение экрана, источник перехода, просмотренные страницы и иные технические параметры).

3.2. Иные персональные данные, добровольно предоставленные Пользователем при использовании Сервиса и не указанные в пункте 3.1, также подлежат обработке и обеспечению конфиденциальности в соответствии с настоящей Политикой.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.4. При использовании функций, предусматривающих ввод данных третьих лиц, Пользователь самостоятельно несёт ответственность за наличие правовых оснований для передачи таких данных Оператору.

4. Цели обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.2. Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.2.1. создание и обеспечение функционирования учётной записи (Личного кабинета) Пользователя, в том числе авторизация по адресу электронной почты с использованием одноразовых кодов;

4.2.2. предоставление Пользователю возможности использования функционала Сервиса, формирование персональных расчётов, прогнозов, рекомендаций и иных материалов, в том числе с применением технологий искусственного интеллекта;

4.2.3. обработка и сохранение данных дневника самочувствия и иных пользовательских записей;

4.2.4. обеспечение работоспособности Сервиса, в том числе сохранение черновиков и восстановление состояния после перебоев связи;

4.2.5. обеспечение безопасности Сервиса, предотвращение несанкционированного доступа и мошеннических действий;

4.2.6. направление информационных и (или) рекламных сообщений, в том числе с использованием сетей электросвязи (электронная почта, Web Push уведомления), при наличии согласия Пользователя;

4.2.7. обработка обращений Пользователя;

4.2.8. обеспечение работы реферальной программы;

4.2.9. проведение статистических и иных исследований на основе обезличенных данных;

4.2.10. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.3. Оператор не использует персональные данные Пользователя для медицинской диагностики, финансового скоринга, профилирования в юридически значимых целях и принятия решений, порождающих юридические последствия для Пользователя.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона о персональных данных и иных нормативных правовых актов Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных и до момента отзыва согласия, за исключением случаев, когда обработка допускается без согласия в силу закона.

5.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.

5.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

5.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе ограничивает доступ к персональным данным сотрудников и контрагентов и не хранит одноразовые коды авторизации в открытом виде.

5.7. Срок хранения персональных данных определяется целями их обработки. По достижении целей обработки, а равно в случае утраты необходимости их достижения, персональные данные подлежат уничтожению, если иной срок их хранения не установлен федеральным законом или договором.

5.8. Оператор прекращает обработку персональных данных в следующих случаях:

5.8.1. достижение целей обработки или утрата необходимости в их достижении;

5.8.2. отзыв субъектом персональных данных согласия на обработку, если по Закону о персональных данных обработка допускается только с согласия;

5.8.3. выявление неправомерной обработки персональных данных — в срок, не превышающий трёх рабочих дней с даты выявления;

5.8.4. ликвидация Оператора.

5.9. Срок рассмотрения обращений субъектов персональных данных не превышает 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

5.10. Распространение персональных данных не допускается без отдельного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.

6. Передача персональных данных

6.1. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. Оператор вправе поручать обработку персональных данных контрагентам на основании заключаемых с ними договоров. Контрагенты обязуются соблюдать конфиденциальность персональных данных и обрабатывать их исключительно в целях, определённых Оператором. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

6.3. К категориям контрагентов, которым могут передаваться персональные данные в указанных целях, относятся:

6.3.1. провайдер облачной инфраструктуры (Yandex Cloud) — в целях размещения и хранения данных;

6.3.2. сервис электронной почты (Yandex Postbox) — в целях направления одноразовых кодов авторизации и сервисных уведомлений;

6.3.3. сервис email-рассылок (Unisender) — в целях направления информационных и рекламных сообщений при наличии согласия Пользователя;

6.3.4. платёжный сервис (T-Kassa) — в целях обработки платежей;

6.3.5. сервис веб-аналитики (Yandex Metrica) — в целях анализа использования Сервиса при наличии согласия Пользователя;

6.3.6. поставщики услуг искусственного интеллекта — в целях формирования персональных материалов и рекомендаций.

6.4. Оператор вправе раскрывать персональные данные по запросам уполномоченных государственных органов, судов и иных лиц в порядке, предусмотренном законодательством Российской Федерации.

7. Файлы cookie и локальное хранилище

7.1. При использовании Сервиса в браузере Пользователя могут сохраняться файлы cookie и данные локального хранилища, необходимые для авторизации, обеспечения безопасности, сохранения пользовательских предпочтений, временного хранения черновиков и очереди операций для восстановления работы после перебоев связи.

7.2. Использование файлов cookie веб-аналитики и иных необязательных файлов cookie осуществляется только при наличии согласия Пользователя, выраженного через интерфейс Веб-приложения.

7.3. Пользователь вправе очистить файлы cookie и локальное хранилище средствами браузера. В этом случае часть функций Сервиса может быть временно недоступна или работать с ограничениями.

7.4. При переходе по ссылке, которой поделился другой Пользователь, Сервис может сохранить в локальном хранилище браузера подписанную техническую метку источника приглашения сроком до 30 дней. Метка содержит непрозрачный идентификатор публичной ссылки, но не содержит имени, адреса электронной почты или открытого идентификатора пригласившего Пользователя, и используется только при создании новой учётной записи для фиксации связи между пригласившим и приглашённым Пользователями. Эта необходимая функция работает независимо от согласия на веб-аналитику; очистка локального хранилища до регистрации делает такую фиксацию невозможной.

7.5. После отзыва публичной ссылки персональная страница становится недоступна, однако ранее загруженное изображение и копии во внешних сервисах или кэшах могут сохраняться. Оператор не гарантирует удаление таких внешних копий.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

8.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;

8.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

8.1.3. отозвать согласие на обработку персональных данных;

8.1.4. требовать удаления учётной записи и связанных с ней персональных данных;

8.1.5. обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;

8.1.6. реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

8.2. Для реализации указанных прав субъект персональных данных направляет письменное обращение Оператору по адресу электронной почты support@numra.pro. Обращение должно содержать сведения, позволяющие идентифицировать заявителя (в том числе адрес электронной почты, связанный с Личным кабинетом), и существо требования.

8.3. После отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается без согласия в силу закона, в том числе для подтверждения факта получения и отзыва согласия, обеспечения безопасности, исполнения обязанностей Оператора и защиты прав Оператора или третьих лиц.

9. Меры обеспечения безопасности

9.1. Оператор применяет правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая ограничение доступа к персональным данным, разграничение прав доступа, ведение журналов событий безопасности и иные меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.

9.2. Одноразовые коды авторизации не хранятся Оператором в открытом виде.

10. Изменение Политики

10.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Веб-приложении, если иной срок не указан в новой редакции.

10.2. Действующая редакция Политики постоянно доступна Пользователю в Веб-приложении.

11. Контакты Оператора

ИП Катаев Алексей Павлович
ОГРНИП 322665800003040, ИНН 667902213734
Адрес: 624250, Россия, Свердловская область, г. Заречный, ул. Ленинградская, д. 17А, кв. 36
Электронная почта: support@numra.pro