Политика в отношении обработки персональных данных сервиса «Репка»
---
1. Общие положения и реквизиты Оператора
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») в сервисе «Репка» — совместном дневнике ухода за ребёнком, предоставляемом в виде чат-бота в мессенджерах Telegram и MAX (далее — «Сервис»).
1.2. Оператор персональных данных:
| Показатель | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Шамин Данил Игоревич |
| ОГРНИП | 323784700018077 |
| ИНН | 784305102357 |
| Дата государственной регистрации | 23.01.2023 |
| Регистрирующий орган | Межрайонная инспекция Федеральной налоговой службы № 15 по Санкт-Петербургу |
| Субъект РФ места ведения деятельности | город Санкт-Петербург |
| Адрес для направления корреспонденции | сообщается по запросу на support@repka.care |
| Адрес электронной почты | support@repka.care |
| Сайт | https://repka.care |
| Приём обращений | круглосуточно — по электронной почте и через функцию поддержки в Сервисе; ответ — в течение 10 рабочих дней, если законом не установлен более короткий срок |
1.3. Оператор раскрывает адрес места жительства по письменному запросу субъекта ПДн, а также по запросам государственных органов в предусмотренных законом случаях.
1.4. Обработка ПДн осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.5. Политика опубликована в сети «Интернет» по адресу https://repka.care/legal/policy и доступна в интерфейсе Сервиса по команде /legal — во исполнение ч. 2 ст. 18.1 152-ФЗ, требующей обеспечить доступ к политике средствами той сети, в которой осуществляется сбор ПДн.
---
2. Термины
- Пользователь — дееспособное физическое лицо, использующее Сервис.
- Владелец — Пользователь, создавший дневник ребёнка.
- Участник — Пользователь, приглашённый Владельцем к совместному ведению дневника (второй родитель, родственник, няня).
- Ребёнок — несовершеннолетний, дневник ухода за которым ведётся в Сервисе. Ребёнок является самостоятельным субъектом персональных данных.
- Законный представитель — родитель, усыновитель или опекун Ребёнка, дающий согласие на обработку ПДн Ребёнка от его имени.
- Канал — мессенджер, через который предоставляется Сервис: Telegram или MAX (раздел 5).
---
3. Категории субъектов и перечень обрабатываемых персональных данных
Перечень составлен по фактической схеме данных Сервиса, а не по замыслу.
3.1. Данные Пользователя (совершеннолетнего)
- идентификатор учётной записи в мессенджере, имя и username в мессенджере — для каждого Канала, через который Пользователь пользуется Сервисом;
- имя или обращение, указанное Пользователем в Сервисе (Сервис спрашивает его при первом входе и позволяет изменить в настройках; оно показывается остальным участникам семьи — в подписях уведомлений о записях, в списке участников и в журнале доступа);
- адрес электронной почты — если Пользователь привязал его самостоятельно (используется для восстановления доступа, сигналов безопасности и направления кассового чека);
- сведения о тарифе, подписке и факте оплаты (полные реквизиты платёжных карт Оператору не передаются и им не хранятся — оплата производится на стороне платёжного сервиса);
- источник привлечения — метка кампании из ссылки-приглашения, при наличии;
- содержание обращений в службу поддержки и вложений к ним;
- текст вопросов и сообщений свободным текстом или голосом, обработанных функциями искусственного интеллекта (раздел 12);
- служебные записи: журнал предоставленных согласий, журнал доступа участников семьи, технические состояния диалога, журнал обращений к функциям искусственного интеллекта.
3.2. Данные Ребёнка
- имя или псевдоним, дата рождения, точное время рождения (если Законный представитель указал его), пол, часовой пояс, визуальный маркер (эмодзи) Ребёнка, выбранный Законным представителем;
- события ухода: сон (включая отметку о качестве засыпания), кормление и прикорм, смена подгузников, приём лекарственных препаратов, прогулки, купание, вакцинация, визиты к врачу, показатели роста и веса, свободные заметки и комментарии;
- сохранённые Законным представителем факты о Ребёнке;
- тексты напоминаний и семейных дел, относящихся к уходу за Ребёнком.
3.3. Специальная категория персональных данных — сведения о состоянии здоровья
Часть данных Ребёнка относится к специальной категории ПДн по ч. 1 ст. 10 152-ФЗ — это сведения, касающиеся состояния здоровья. К ним относятся, в частности:
- сведения о приёме лекарственных препаратов, их наименованиях и дозировках;
- сведения об аллергиях и реакциях;
- сведения о вакцинации;
- сведения об обращениях за медицинской помощью — факт и дата визита к врачу и специальность врача, выбранная Законным представителем из закрытого списка;
- показатели роста, веса и иные измерения;
- сохранённые факты о состоянии здоровья Ребёнка;
- сведения о состоянии здоровья, изложенные в свободных заметках, комментариях к записям, голосовых сообщениях, вопросах функциям искусственного интеллекта и обращениях в службу поддержки.
Обработка этих сведений осуществляется исключительно на основании согласия Законного представителя (п. 1 ч. 2 ст. 10 152-ФЗ) — см. раздел 11 и документ «Согласие на обработку данных ребёнка, включая сведения о здоровье, с заявлением законного представителя».
Оператор не является медицинской организацией и не осуществляет медицинскую деятельность; режим врачебной тайны (ст. 13 Федерального закона № 323-ФЗ) к данным Сервиса не применяется, поскольку сведения вносятся Пользователем самостоятельно, а не получены при медицинском обследовании или лечении. Вместо него применяется режим ст. 10 152-ФЗ, конфиденциальность по ст. 7 152-ФЗ и меры защиты, описанные в разделе 19.
3.4. Данные, которые Оператор целенаправленно НЕ собирает
Оператор не запрашивает, не предлагает вносить и целенаправленно не собирает: фамилию и отчество Пользователя и Ребёнка, реквизиты документов, удостоверяющих личность, номер телефона, сведения о геолокации, биометрические персональные данные (раздел 13), а также персональные данные медицинских работников и медицинских организаций — фамилию, имя и отчество врача, наименование и адрес медицинской организации. Отдельных полей для этих сведений в Сервисе нет.
Вместе с тем в Сервисе есть поля свободного ввода — свободные заметки, комментарии к записям, тексты напоминаний и семейных дел, голосовые сообщения, вопросы функциям искусственного интеллекта и обращения в службу поддержки. Сведения, которые Пользователь внесёт в них по собственной инициативе, Оператор технически не в состоянии отсеять заранее и обрабатывает в составе самой записи на общих основаниях (пункты 3.2 и 3.3). Оператор просит не вносить в свободный текст сведения, перечисленные в настоящем пункте.
---
4. Цели обработки и правовые основания
| # | Цель | Категории данных | Правовое основание |
|---|---|---|---|
| 1 | Предоставление функций Сервиса: ведение дневника, синхронизация между участниками семьи, напоминания, сводки, дела семьи | 3.1, 3.2 | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6) |
| 2 | Ведение сведений о состоянии здоровья Ребёнка | 3.3 | Согласие Законного представителя в письменной форме (п. 1 ч. 2 ст. 10 152-ФЗ) |
| 3 | Восстановление доступа к учётной записи и сигналы безопасности | e-mail, коды подтверждения | Согласие; исполнение договора |
| 4 | Приём оплаты, исполнение Пользовательского соглашения, формирование кассовых чеков | сведения об оплате, e-mail | Исполнение договора; требования Федерального закона № 54-ФЗ |
| 5 | Разбор свободного текста и голоса, информационные ответы и синтез речи функциями искусственного интеллекта | минимизированный контекст (раздел 12) | Согласие |
| 6 | Выгрузка данных и отчёты по запросу Пользователя | 3.1, 3.2, 3.3 | Согласие; ч. 3 ст. 20 152-ФЗ |
| 7 | Рассмотрение обращений в службу поддержки | содержание обращений | Согласие; ст. 14, 20 152-ФЗ |
| 8 | Формирование обезличенной статистики использования и оценка каналов привлечения | обезличенные агрегаты | п. 9 ч. 1 ст. 6 152-ФЗ (статистические цели при обязательном обезличивании) |
Обработка в целях 1–7 не осуществляется при отсутствии соответствующего согласия или иного основания, указанного в таблице.
---
5. Каналы предоставления Сервиса
5.1. Сервис предоставляется в виде чат-бота в мессенджерах Telegram и MAX. Оператор выступает самостоятельным оператором персональных данных в каждом Канале; совместной обработки ПДн с владельцем мессенджера не осуществляется. Одна учётная запись может быть связана с обоими Каналами.
5.2. Канал Telegram. Мессенджер Telegram выступает транспортом сообщений. Инфраструктура Telegram расположена за пределами Российской Федерации, поэтому использование этого Канала влечёт трансграничную передачу ПДн — см. раздел 10. Использование этого Канала возможно только при наличии согласия, включающего раздел о передаче через Telegram.
5.3. Канал MAX. Сервер Оператора обменивается сообщениями с мессенджером MAX напрямую из Российской Федерации. По сведениям владельца мессенджера MAX, информация пользователей обрабатывается и хранится на территории Российской Федерации. Трансграничная передача при использовании этого Канала не осуществляется.
5.4. Сообщения и файлы, которые Сервис отправляет в Канале MAX, — в том числе файлы выгрузки данных, отчёты и графики (раздел 14), — загружаются на серверы мессенджера MAX и хранятся там в переписке так же, как любые сообщения чата. Пользователь вправе удалить их средствами мессенджера.
5.5. Набор доступных функций может различаться между Каналами в силу технических возможностей мессенджеров. Об ограничениях функций в конкретном Канале Оператор информирует в интерфейсе Сервиса.
---
6. Локализация баз данных
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.2. Инфраструктура размещения — ООО «Яндекс.Облако» (сервис Compute Cloud), регион ru-central1, Российская Федерация.
6.3. Требование ч. 5 ст. 18 152-ФЗ относится к записи и хранению ПДн. Передача ПДн за пределы Российской Федерации при доставке сообщений через мессенджер Telegram (раздел 10) не является нарушением локализации, поскольку первичные сбор и хранение осуществляются в базах данных на территории Российской Федерации. Копии сообщений, доставленных через Telegram, хранятся также у Telegram за пределами Российской Федерации.
---
7. Сроки обработки и хранения
7.1. ПДн обрабатываются не дольше, чем этого требуют цели обработки, и подлежат уничтожению по достижении целей или при утрате необходимости в их достижении (ч. 7 ст. 5 152-ФЗ).
7.2. Конкретные сроки:
| Данные | Срок хранения |
|---|---|
| Записи дневника, сведения о Ребёнке | до удаления Пользователем либо до удаления учётной записи |
| Повторяющиеся напоминания (текст напоминания и его параметры) | до удаления Пользователем либо до удаления учётной записи |
| Разовые напоминания («напомнить один раз тогда-то») | до момента срабатывания: сразу после отправки напоминание удаляется автоматически. Не сработавшее напоминание хранится до удаления Пользователем либо до удаления учётной записи |
| Выполненные семейные дела | 30 дней с момента отметки о выполнении, затем автоматическое удаление. Невыполненное дело хранится до удаления Пользователем либо до удаления учётной записи |
| Журнал обращений к функциям искусственного интеллекта | 30 дней |
| Предложенные, но не подтверждённые факты о Ребёнке | 7 дней |
| Коды подтверждения e-mail и восстановления доступа | код действует 10 минут; запись удаляется в течение 1 суток |
| Приглашения в семью | ссылка действует 72 часа; запись о приглашении хранится до удаления Ребёнка либо учётной записи |
| Обращения в службу поддержки | закрываются через 14 дней после ответа или через 30 дней без активности; закрытое обращение удаляется через 90 дней |
| Технические состояния диалога | от 1 до 72 часов |
| Сведения об оплате | в течение сроков, установленных законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники |
| Журнал предоставленных согласий | до удаления учётной записи; при удалении учётной записи уничтожается вместе с ней |
| Журнал доступа администратора к персональным данным (какой экран открыт, какой фильтр применён, какая карточка просмотрена) | 365 дней с момента записи <sup>†</sup> |
| Журнал действий администраторов | записи о входе — 365 дней; записи о действиях с данными хранятся без автоматического удаления |
| Сообщения Оператора о работе Сервиса (рассылки) и сведения об их доставке | 90 дней после завершения рассылки |
| Журнал обращений к публичному сайту repka.care (IP-адрес, User-Agent, адрес страницы, время, код ответа) | 720 часов (30 суток) |
| Служебные журналы сервера | ротация по объёму: старые записи вытесняются новыми |
| Резервные копии баз данных | до 31 дня (см. п. 7.3) |
<sup>†</sup> *Срок жизни резервных копий (п. 7.3) должен быть не длиннее срока хранения этого журнала: копии, живущие дольше журнала, сохраняли бы удалённые из него строки. Журнал не содержит содержимого записей — только служебные признаки (какой экран, какой фильтр, идентификатор просмотренной карточки). Резервные копии хранятся до 31 дня, то есть короче 365 дней, — условие выполнено.*
7.3. Резервные копии. Оператор создаёт зашифрованные резервные копии баз данных для защиты от утраты данных. Данные, удалённые по требованию Пользователя, сохраняются в резервных копиях до 31 дня с момента удаления, после чего копия уничтожается автоматически. Восстановление данных из резервной копии после удаления учётной записи не производится.
7.4. Автоматического удаления учётной записи по неактивности в Сервисе нет: учётная запись хранится до её удаления Пользователем или по его обращению (раздел 17).
---
8. Передача персональных данных третьим лицам и поручение обработки
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законодательством Российской Федерации.
8.2. Обработка по поручению Оператора (ч. 3 ст. 6 152-ФЗ). Ответственность перед субъектом ПДн за действия указанных лиц несёт Оператор (ч. 5 ст. 6 152-ФЗ):
| Лицо, обрабатывающее ПДн по поручению | Адрес | Цель и объём |
|---|---|---|
| ООО «Яндекс.Облако», ОГРН 1187746678580 | 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, Российская Федерация | Размещение инфраструктуры и баз данных; хранение зашифрованных резервных копий |
| ООО «Яндекс», ОГРН 1027700229193 | 119021, г. Москва, ул. Льва Толстого, д. 16, Российская Федерация | Функции искусственного интеллекта (YandexGPT), распознавание и синтез речи (SpeechKit) — в объёме раздела 12; служебная почта (Yandex Cloud Postbox) — адрес электронной почты, код подтверждения, сигнал безопасности |
| ООО НКО «ЮМани» (сервис ЮKassa), ОГРН 1127711000031 | 115035, г. Москва, Садовническая ул., д. 82, стр. 2, Российская Федерация | Приём платежей и формирование кассовых чеков; передаются сумма, обезличенный идентификатор платежа и — если привязан — адрес электронной почты для чека |
8.3. Доступ участников семьи. Данные Ребёнка доступны Участникам, приглашённым Владельцем, в объёме назначенной роли. Приглашение Участника является предоставлением персональных данных (п. 6 ст. 3 152-ФЗ) и осуществляется по решению Владельца. Владелец обязан исключить Участника из семьи при отпадении оснований для доступа. Каждый Участник при вступлении принимает обязательство не разглашать ставшие ему известными сведения.
8.4. Транзит через мессенджер. Сообщения Сервиса передаются через инфраструктуру мессенджера соответствующего Канала. Владелец мессенджера технически имеет доступ к содержанию передаваемых сообщений. Для Канала Telegram это влечёт последствия, описанные в разделе 10; для Канала MAX — описанные в пп. 5.3–5.4.
8.5. Технический ретранслятор. Для связи с мессенджером Telegram Оператор использует сервер-ретранслятор, расположенный в Королевстве Нидерландов. Ретранслятор осуществляет исключительно транзит трафика к Telegram, не хранит и не журналирует содержание сообщений; канал между ретранслятором и инфраструктурой в Российской Федерации шифруется, соединение с Telegram зашифровано на всём пути. Через ретранслятор идёт только трафик Канала Telegram: базы данных, функции искусственного интеллекта, почта, платежи и Канал MAX работают напрямую из Российской Федерации.
---
9. Чего Оператор не делает с персональными данными
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, в том числе брокерам данных.
9.2. Сервис и публичные страницы сайта repka.care не используют сторонние системы веб-аналитики и счётчики; публичные страницы сайта не устанавливают cookie.
9.3. Функции искусственного интеллекта используются с отключённым сохранением содержимого запросов на стороне поставщика услуги; данные Сервиса не используются для обучения моделей поставщика.
---
10. Трансграничная передача персональных данных (только Канал Telegram)
10.1. При использовании Канала Telegram персональные данные передаются за пределы Российской Федерации:
| Государство | Получатель | Характер передачи |
|---|---|---|
| Королевство Нидерландов | Сервер-ретранслятор, используемый Оператором | Транзит, без хранения |
| Telegram не раскрывает перечень юрисдикций хранения облачных чатов | Telegram Messenger Inc. / Telegram FZ-LLC | Транспорт и хранение сообщений в облачных чатах |
10.2. Передаются: идентификатор и имя учётной записи, содержание отправляемых и получаемых сообщений, включая записи о Ребёнке и сведения о состоянии его здоровья, голосовые сообщения, а также файлы выгрузки, отчёты и графики, если Пользователь их запросил.
10.3. Передача осуществляется на основании согласия Пользователя на обработку его персональных данных (раздел о передаче через Telegram) и согласия Законного представителя на обработку данных Ребёнка (раздел о передаче через Telegram). Отзыв согласия в этой части означает невозможность дальнейшего использования Сервиса через Канал Telegram; учётная запись и данные при этом сохраняются и остаются доступны через Канал MAX.
10.4. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу до её начала (ч. 3 ст. 12 152-ФЗ), отдельно от уведомления по ст. 22 152-ФЗ.
10.5. Оператор информирует, что отдельные из государств, на территории которых находится инфраструктура Telegram, могут не обеспечивать адекватную защиту прав субъектов персональных данных.
---
11. Персональные данные Ребёнка и полномочия Законного представителя
11.1. Ребёнок является самостоятельным субъектом персональных данных. Согласие на обработку его ПДн даёт Законный представитель от его имени.
11.2. Предоставляя данные о Ребёнке, Пользователь подтверждает, что является его Законным представителем и обладает полномочиями на дачу согласия. Оператор не имеет технической возможности истребовать документы, подтверждающие полномочия, в интерфейсе мессенджера и полагается на указанное подтверждение. Оператор фиксирует факт, дату и редакцию текста такого подтверждения.
11.3. Участник, не являющийся Законным представителем Ребёнка (родственник, няня), вносит данные о Ребёнке от имени и по поручению Владельца. Основанием обработки таких данных является согласие Законного представителя, предоставленное Владельцем (ч. 8 ст. 9 152-ФЗ).
11.4. По достижении Ребёнком совершеннолетия права субъекта персональных данных в отношении его данных осуществляются им самостоятельно.
---
12. Функции искусственного интеллекта
12.1. Функции искусственного интеллекта используются для:
- разбора свободного текста и голосовых сообщений в записи дневника;
- определения, о чём сообщение: запись, вопрос об уходе или вопрос о лекарстве;
- информационных ответов на вопросы об уходе за ребёнком с опорой на базу знаний Сервиса;
- синтеза речи — озвучивания ответа, если вопрос был задан голосовым сообщением (раздел 13).
12.2. Объём передаваемых данных минимизирован. В облачный сервис передаются:
- при разборе записи и определении темы — текст сообщения Пользователя (для голоса — после распознавания), текущие дата и время в часовом поясе Ребёнка;
- при ответе на вопрос — текст вопроса, возраст Ребёнка в месяцах и пол Ребёнка, предыдущие вопросы и ответы той же беседы, выдержки из базы знаний Сервиса, а также сохранённые Законным представителем факты о Ребёнке, если Оператор включил эту функцию, а также — если Оператор включил эту функцию — обобщённые числовые показатели дневника Ребёнка за период до 30 дней: число и суммарная длительность снов, в том числе ночных, а также самая долгая продолжительность сна за период; число кормлений по видам (грудь, бутылочка, прикорм); число смен подгузников; число прогулок и их средняя продолжительность; число отметок о качестве засыпания; продолжается ли сейчас сон и сколько он длится либо сколько времени прошло с последнего сна, а также время, прошедшее с последнего кормления; часы суток, в которые Ребёнок обычно спит. Показатели передаются числами;
- при поиске по базе знаний — текст вопроса;
- при распознавании речи — аудиозапись голосового сообщения;
- при синтезе речи — текст готового ответа.
12.3. Не передаются: имя Ребёнка, точная дата рождения и точное время рождения, визуальный маркер (эмодзи) Ребёнка, имя или обращение Пользователя, идентификатор учётной записи в мессенджере, адрес электронной почты, номер телефона. В обобщённые показатели дневника не входят: даты записей, тексты записей, заметок и комментариев, названия продуктов и лекарств, объёмы, сведения о том, кто из участников семьи сделал запись. Ограничение реализовано техническими средствами и покрыто автоматическими проверками, а не только организационным порядком.
12.4. Сохранение содержимого запросов на стороне поставщика услуги отключено в каждом запросе. Инфраструктура поставщика расположена на территории Российской Федерации; обращения к ней идут напрямую из Российской Федерации, в рамках работы функций искусственного интеллекта данные не покидают её пределов.
12.5. Текст сообщения, переданного функциям искусственного интеллекта, и ответ на вопрос хранятся у Оператора в журнале обращений 30 дней (п. 7.2) для разбора ошибок и сбоев.
12.6. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются (ст. 16 152-ФЗ). Ответы функций искусственного интеллекта носят информационный характер, не являются медицинским заключением и не заменяют консультацию врача.
---
13. Голосовые сообщения и биометрические персональные данные
13.1. Голосовое сообщение обрабатывается исключительно для распознавания речи в текст. Аудиозапись не сохраняется Оператором ни в базе данных, ни в файловой системе: она существует только в оперативной памяти на время обработки и уничтожается после распознавания.
13.2. Оператор не использует голос для установления личности субъекта персональных данных. Личность определяется учётной записью в мессенджере. Оператор не создаёт, не хранит и не сравнивает голосовые слепки, не осуществляет голосовую аутентификацию, не определяет говорящего среди нескольких лиц и не распознаёт эмоции.
13.3. В силу изложенного обработка голосовых сообщений не является обработкой биометрических персональных данных по ч. 1 ст. 11 152-ФЗ, которая определяет их как сведения, используемые оператором для установления личности. Положения Федерального закона № 572-ФЗ, регулирующие идентификацию и аутентификацию с использованием биометрических персональных данных, к Сервису не применяются.
13.4. Голосовой ввод не является обязательным. Все функции Сервиса доступны при вводе текстом. Отказ от использования голосового ввода не влечёт отказа в предоставлении Сервиса.
13.5. Ответ голосом. Если вопрос об уходе за ребёнком задан голосовым сообщением, Сервис может дополнительно озвучить сформированный ответ и направить его голосовым сообщением. Озвучивается синтезированный голос программного обеспечения; голос Пользователя для этого не используется, не сохраняется и не воспроизводится.
Поставщику услуги синтеза речи передаётся только текст ответа Сервиса (вместе с предупреждением по п. 12.6) — и ничего сверх него: ни вопрос Пользователя, ни выдержка из базы знаний, ни сведения из профиля Ребёнка или учётной записи. Ограничения п. 12.3 действуют и здесь.
Вместе с тем текст ответа формируется по вопросу Пользователя (п. 12.2), поэтому, если Пользователь сам сообщил в вопросе какие-либо сведения о себе или Ребёнке, такие сведения могут быть воспроизведены в ответе и в этом составе переданы на синтез. Новых категорий данных при этом не обрабатывается: синтез получает тот же ответ, который Пользователь и так видит текстом. Условия п. 12.4 применяются к синтезу речи так же, как к остальным функциям искусственного интеллекта.
Голосовое сообщение является дополнением к текстовому ответу, а не его заменой: текстовый ответ вместе с предупреждением о том, что он носит информационный характер и не заменяет консультацию врача, направляется в любом случае, независимо от того, состоялась ли озвучка.
Функция отключена по умолчанию и включается решением Оператора; она может быть отключена Оператором в любой момент, и её отключение не влияет на доступность иных функций Сервиса.
---
14. Выгрузка данных, отчёты и графики
14.1. По запросу Пользователя Сервис формирует копию данных дневника (архив в машиночитаемом виде), отчёт за период в формате PDF и графики в виде изображений. Функции доступны в интерфейсе Сервиса, если Оператор их включил; копию данных можно также получить по запросу на support@repka.care.
14.2. Файл формируется в оперативной памяти в момент запроса и сразу отправляется в чат Пользователя. Оператор не сохраняет файл ни в базе данных, ни в файловой системе.
14.3. Отправленный файл хранится в переписке на стороне мессенджера: в Канале Telegram — за пределами Российской Федерации (раздел 10), в Канале MAX — на серверах мессенджера MAX (п. 5.4). Файл может оставаться доступным после его удаления из переписки.
14.4. В копию данных входят все общие данные Ребёнка из п. 3.2, включая точное время рождения, если оно указано, и визуальный маркер (эмодзи). В отчёт за период точное время рождения печатается только вместе с именем Ребёнка — при включённой настройке «указывать имя ребёнка в отчёте»; визуальный маркер в отчёт не печатается вовсе. Различие намеренное: копия предназначена самому Пользователю, а отчёт — для показа третьему лицу (например, врачу), поэтому его состав минимизирован. На графиках имя, время рождения и маркер не печатаются.
14.5. Семейные дела не входят в сводки, отчёты и копию данных дневника.
---
15. Напоминания, дела и сообщения, которые Сервис присылает сам
15.1. Кроме ответов на действия Пользователя, Сервис присылает сообщения по собственной инициативе. Такие сообщения формируются на сервере Оператора из данных Сервиса и доставляются в основной мессенджер Пользователя (Telegram или MAX). Звук уведомлений о записях семьи приглушается в тихие часы, которые Пользователь задаёт в настройках.
15.2. Уведомление о новой записи получают участники семьи, кроме её автора. Оно содержит, кто сделал запись, для какого Ребёнка и что произошло. Сводка дня показывает участникам семьи записи за сегодня и вчера.
15.3. Виды сообщений и их значения по умолчанию:
| Вид | Кому | Каналы | По умолчанию | Как отключить |
|---|---|---|---|---|
| Уведомление о новой записи в дневнике | участники семьи, кроме автора записи | Telegram и MAX | включено | отдельного выключателя нет; уведомления прекращаются при выходе из семьи |
| Сводка дня в закреплённом сообщении | участники семьи | Telegram и MAX (в MAX обновляется при действиях в чате) | включено | выключатель в настройках чата |
| Сигнал о незакрытом таймере (сон, кормление) и его автоматическое закрытие | участники, которые могут закрыть запись | Telegram и MAX | включено; число повторов ограничено | выключателя нет; сигналы прекращаются, когда таймер закрыт |
| Поздравление с днём рождения Ребёнка | Владелец | Telegram и MAX | включено | выключателя нет |
| Разовая подсказка внести уже сделанные прививки | Владелец | Telegram и MAX | включено, приходит один раз | не требуется |
| Разовая подсказка о записи прикорма | Владелец | Telegram и MAX | включено, приходит один раз | не требуется |
| Разовое приглашение написать в поддержку, если за первые 72 часа после регистрации не сделано ни одной записи | Пользователь, зарегистрированный не более 14 суток назад | Telegram и MAX | включено, приходит один раз | не требуется |
| Подсказка о справке по функциям Сервиса | Пользователь | Telegram и MAX | включено; впервые через 7 суток после регистрации, затем не чаще раза в 14 суток, не более 3 раз | выключатель «Подсказки о функциях» в настройках чата |
| Напоминание, что скоро пора укладывать | участник, включивший настройку | Telegram и MAX | выключено | выключатель в настройках Ребёнка |
| Напоминания, созданные Пользователем (по времени, после события, разовые) | адресаты, выбранные автором напоминания | Telegram и MAX | создаются Пользователем | кнопка «Не присылать мне» под напоминанием или удаление напоминания |
| Напоминание о приёме лекарства и о пропущенном приёме | участники, которые могут отмечать приём | Telegram и MAX | создаются при заведении курса лекарства | остановка или удаление курса |
| Семейные дела: «скоро срок», «срок наступил» | адресаты дела | Telegram и MAX | создаются Пользователем | отметка о выполнении, отказ от дела или удаление |
| Дайджест сводки по расписанию | Пользователь, создавший дайджест | Telegram и MAX | создаётся Пользователем | удаление дайджеста |
| Сообщение новому участнику о действующих напоминаниях семьи | новый участник | Telegram и MAX | приходит один раз при вступлении | не требуется |
| Сообщение автору приглашения о том, что приглашение использовано | автор приглашения | Telegram и MAX | приходит один раз | не требуется |
| Решение по передаче владения дневником | инициатор передачи | Telegram и MAX | служебное, приходит один раз | не требуется |
| Окончание Подписки | владелец Подписки | Telegram и MAX | служебное | не отключается |
| Сигналы безопасности учётной записи (восстановление доступа) | владелец учётной записи | все связанные мессенджеры и привязанная электронная почта | служебное | не отключается |
| Сообщения Оператора о работе Сервиса | Пользователи, давшие согласие на обработку ПДн | Telegram и MAX | служебное; не отправляется с 23:00 до 08:00 по московскому времени, кроме срочных | не отключается отдельно |
15.4. Сообщения, которые Сервис присылает сам, не содержат предложений товаров, работ или услуг третьих лиц. Персональные данные для таких сообщений третьим лицам не передаются, кроме мессенджера, который их доставляет.
15.5. Семейное дело — свободный текст Пользователя. Его текст не передаётся функциям искусственного интеллекта и иным внешним сервисам, кроме мессенджера, доставляющего напоминание о деле. Адресаты напоминания определяются по текущему составу семьи.
---
16. Права субъекта персональных данных
16.1. Субъект (а в отношении данных Ребёнка — его Законный представитель) вправе:
- получать сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 152-ФЗ, включая сведения об осуществлённой или предполагаемой трансграничной передаче;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- получить копию своих данных в машиночитаемом виде — безвозмездно на любом тарифе (ч. 3 ст. 20 152-ФЗ; раздел 14);
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
16.2. Сроки рассмотрения требований (установлены законом и различаются):
| Требование | Срок |
|---|---|
| Предоставить сведения об обработке | 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней с уведомлением |
| Внести изменения либо уничтожить незаконно полученные или не являющиеся необходимыми данные | 7 рабочих дней |
| Прекратить неправомерную обработку | 3 рабочих дня |
| Прекратить обработку по требованию субъекта | 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней |
| Уничтожить данные при отзыве согласия | 30 дней |
| При технической невозможности уничтожения — блокировать и уничтожить | не позднее 6 месяцев |
16.3. Обращения направляются на support@repka.care либо через функцию поддержки в интерфейсе Сервиса.
---
17. Удаление данных и отзыв согласия
17.1. Пользователь вправе удалить учётную запись со всеми данными самостоятельно — командой /delete_account в интерфейсе Сервиса — либо направив обращение на support@repka.care. Удаление выполняется сразу после подтверждения.
17.2. При удалении учётной записи уничтожаются: сведения о Детях во владении Пользователя и все записи их дневников, сведения о приёме лекарственных препаратов, записи Пользователя в дневниках других семей, членства в семьях, приглашения, журнал предоставленных согласий, обращения в службу поддержки, история обращений к функциям искусственного интеллекта, технические состояния диалога, коды подтверждения.
17.3. Сохраняются после удаления учётной записи:
- сведения об оплате — в обезличенном виде, без связи с личностью, в течение сроков, установленных законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники;
- комментарии к записям в дневниках других семей — в обезличенном виде, без указания автора, поскольку удаление затронуло бы данные других субъектов;
- курсы лекарств, которые Пользователь завёл в дневнике Ребёнка другой семьи, — они переходят Владельцу этого дневника, поскольку относятся к его Ребёнку;
- обезличенные статистические агрегаты, не содержащие связи с личностью;
- зашифрованные резервные копии — в течение срока, указанного в п. 7.3;
- история переписки с Сервисом в мессенджере — хранится на стороне мессенджера, не у Оператора. В Канале Telegram сообщения, которые Сервис ранее отправил в чат Пользователя (сводки, напоминания, итоги записей), технически удалить нельзя: API мессенджера не позволяет Оператору стирать сообщения старше 48 часов. Пользователь вправе очистить переписку самостоятельно средствами мессенджера.
17.4. Отзыв согласия на обработку персональных данных влечёт прекращение обработки и уничтожение данных в срок не более 30 дней, за исключением данных, обработка которых допускается без согласия субъекта на основаниях, указанных в пунктах 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.
---
18. Служебные журналы
18.1. Содержание сообщений Пользователей, распознанный текст голосовых сообщений и ответы функций искусственного интеллекта в служебные журналы сервера не записываются. Журнал обращений к функциям искусственного интеллекта (п. 12.5) — отдельная таблица базы данных со сроком хранения 30 дней.
18.2. В служебных журналах сервера фиксируются технические идентификаторы, необходимые для диагностики сбоев. Журналы ограничены по объёму: старые записи вытесняются новыми.
18.3. Сайт repka.care ведёт журнал обращений: IP-адрес, User-Agent, адрес запрошенной страницы, время и код ответа. Журнал хранится 720 часов (30 суток) и используется для защиты сайта от атак и диагностики сбоев.
---
19. Меры по обеспечению безопасности персональных данных
19.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- шифрование каналов передачи данных;
- шифрование резервных копий баз данных;
- разграничение прав доступа участников семьи по ролям;
- двухфакторная аутентификация административного доступа;
- ведение журнала действий администраторов;
- ведение журнала просмотра персональных данных администратором — какой экран открыт, какой фильтр применён, какая карточка просмотрена (без содержимого записей), срок хранения — 365 дней (см. п. 7.2);
- ведение журнала доступа участников семьи к дневнику;
- ограничение перечня данных, передаваемых в облачные сервисы (раздел 12);
- резервное копирование и восстановление работоспособности.
19.2. Определение угроз безопасности, уровня защищённости персональных данных и оценка вреда, который может быть причинён субъектам, осуществляются Оператором в порядке, установленном законодательством Российской Федерации.
---
20. Действия при инцидентах
20.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
---
21. Уведомление уполномоченного органа
21.1. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных (ст. 22 152-ФЗ) и уведомление о трансграничной передаче персональных данных (ч. 3 ст. 12 152-ФЗ). Основания для освобождения от уведомления, предусмотренные ч. 2 ст. 22 152-ФЗ, к деятельности Оператора не применяются.
---
22. Изменения Политики
22.1. Оператор вправе вносить изменения в Политику. Действующая редакция публикуется по адресу https://repka.care/legal/policy и доступна по команде /legal в интерфейсе Сервиса.
22.2. О существенных изменениях, затрагивающих объём обрабатываемых данных, цели обработки или перечень получателей, Пользователи уведомляются через интерфейс Сервиса; при необходимости запрашивается новое согласие.
---