Политика конфиденциальности

Редакция 1, действует с 09.10.2026

Эта Политика объясняет, какие персональные данные обрабатываются, когда вы пользуетесь сервисом «Здоровое инфополе» (далее — «Сервис»), то есть сайтом и мобильным приложением: зачем, на каком основании, кому и куда они передаются, сколько хранятся и как вы можете ими управлять. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а в части покупок у армянского продавца — также с Законом Республики Армения «О защите персональных данных».

Важно: Сервис не предоставляет сами произведения (книги, фильмы, мультфильмы, аудиозаписи и т. п.). Сервис предоставляет описания произведений, подборки и систему поиска и ведения списков произведений и стадий их изучения.

Наш принцип — обрабатывать только то, что действительно нужно. Полный номер и другие данные банковской карты мы не получаем (для квитанции сохраняем только последние 4 цифры номера), номер телефона на наш сервер не передаётся, IP-адрес в данных о покупке не сохраняем, трекеры и стороннюю аналитику не используем.

1. Кто обрабатывает ваши данные

У Сервиса два продавца. Кто из них продаёт вам подписку, зависит от страны вашего постоянного или преимущественного проживания (раздел 3). Реквизиты обоих продавцов также указаны на страницах «Реквизиты и оплата» и «Контакты». Слово «мы» в этой Политике означает Оператора, а в части покупок у армянского продавца — также армянского продавца.

1.1. Оператор Сервиса — российский продавец

Воробьёва Алёна Викторовна, Самозанятый (РФ), ИНН 525211171554 (далее — «Оператор»).

Оператор организует обработку данных Сервиса: аккаунтов, детских профилей, отметок и комментариев, подписок, обращений в поддержку, заявок на консультацию и журнала попыток оплаты. Исключение — данные, связанные с покупками у армянского продавца: их оператором является армянский продавец (п. 1.2). Оператор также продаёт подписку покупателям из Российской Федерации (оплата через ЮKassa в рублях, оферта российского продавца). Данные Сервиса хранятся на серверах в Российской Федерации.

1.2. Армянский продавец

Воробьёва Алёна Викторовна, Индивидуальный предприниматель (Республика Армения), учётный номер налогоплательщика (ՀՎՀՀ) 20413829, регистрационный номер —, адрес: —, телефон: —, электронная почта: zdorovoeinfopole@mail.ru.

Для покупателей из Республики Армения армянский продавец является оператором персональных данных, которые нужны, чтобы заключать и исполнять с ними договоры (оплата через виртуальный POS-терминал армянского банка в драмах, оферта армянского продавца): признаков страны, сведений о покупке и подписке, журнала попыток оплаты по армянскому маршруту и переписки по таким покупкам. Он также обрабатывает данные, необходимые для учёта выплат, которые он получает от Merchant of Record по продажам покупателям из других стран (п. 1.3). В этой части он действует в соответствии с Законом Республики Армения «О защите персональных данных». Эти данные хранятся на серверах Сервиса в Российской Федерации (п. 8.2); какие сведения передаются армянскому продавцу в Республику Армения, описано в п. 8.1.

1.3. Платёжные провайдеры и Merchant of Record

Данные банковской карты и другие платёжные данные вы вводите не на сайте Сервиса, а на странице платёжного провайдера. Провайдер обрабатывает их самостоятельно — по своим правилам и своей политике конфиденциальности:

ЮKassa (ООО НКО «ЮМани») — для покупателей из Российской Федерации;
армянский банк-эквайер — для покупателей из Республики Армения. Банк пока не подключён; его наименование появится в этой Политике и на странице «Реквизиты и оплата» после подключения;
Merchant of Record (MoR) — для покупателей из других стран. MoR — компания, которая в момент оплаты сама выступает юридическим продавцом подписки для покупателя на своих условиях, а затем перечисляет выплату армянскому продавцу. MoR пока не выбран; он будет указан после подключения — вместе со ссылками на его условия и политику конфиденциальности.

2. Какие данные мы обрабатываем

Мы обрабатываем только данные, необходимые для работы Сервиса.

2.1. Данные аккаунта

email
ник (имя пользователя)
пароль в виде хэша (в открытом виде пароль не хранится)
выбранные язык интерфейса и валюта отображения цен — если вы выбрали их, находясь в аккаунте (п. 2.11)

2.2. «Детские профили» (записи внутри аккаунта пользователя)

Отдельных аккаунтов детей нет. «Детские профили» — это записи внутри аккаунта пользователя.

ник/название профиля
список произведений
стадии изучения/статусы по каждому произведению

Детские профили заполняет пользователь — родитель или иной законный представитель ребёнка; сам ребёнок данные в Сервис не вносит (для пользователей из Республики Армения — ч. 9 ст. 9 Закона Республики Армения «О защите персональных данных»).

Просьба не указывать в детских профилях реальные ФИО, контакты или иные чувствительные сведения о детях — Сервис для этого не предназначен.

2.3. Личные комментарии

личные комментарии/заметки пользователя (не отображаются другим пользователям)

2.4. Данные о подписке и оплате (без данных карты, кроме последних 4 цифр номера)

Мы храним только:

идентификатор платежа, присвоенный платёжным провайдером, и статус платежа
идентификатор сохранённого способа оплаты (токен для автопродления) — только если вы согласились на автопродление и провайдер маршрута его поддерживает (сейчас это ЮKassa); номера карты токен не содержит
последние 4 цифры номера карты — чтобы указать их в квитанции об оплате (п. 2.10)
дату начала и окончания подписки, а при активации промокода — дату окончания промо-периода и отметку об отправке напоминания о нём
статус подписки (активна/неактивна)
флаг автопродления, сумму и валюту продления, на которые вы согласились при покупке, и дату отключения автопродления
число неудачных попыток продления подряд и код последней ошибки — чтобы не продолжать попытки списания сверх установленных пределов
маршрут оплаты подписки (Российская Федерация, Республика Армения или другие страны): автопродление проходит у того же продавца и через того же провайдера, что и первая оплата

Мы не храним полный номер карты, CVV/CVC, срок действия карты, первые цифры номера карты (BIN) и иные банковские реквизиты. Платёжные данные обрабатываются и хранятся на стороне платёжного провайдера (раздел 4).

2.5. Данные об активации промокодов

При активации промокода мы обрабатываем:

хеш промокода (сам код в открытом виде не хранится)
дату и время активации
количество выданных дней подписки
метку партии, к которой относится промокод, — чтобы видеть, сколько кодов из каждой партии активировано

IP-адрес при активации промокода не сохраняется. Активация оформляется как покупка (оплата 1 ₽ за промо-период и привязку карты) и записывается в журнал попыток оплаты (п. 2.10).

2.6. Временные данные регистрации

При регистрации до подтверждения email мы временно храним: email, имя пользователя, хэш пароля, код подтверждения. Эти данные автоматически удаляются через 10 минут.

2.7. Обращения в службу технической поддержки

При обращении через встроенную систему тех. поддержки мы обрабатываем:

текст обращения и переписки
тему и категорию обращения
дату и время создания / изменения
статус обращения

Эти данные видны только пользователю-автору обращения и администраторам Сервиса. Они хранятся на тех же серверах, что и остальные данные аккаунта, и удаляются вместе с аккаунтом при его удалении.

О новом обращении и о новом сообщении в нём администраторы Сервиса получают письмо на служебную почту: номер, тема и категория обращения, ник и email автора, текст сообщения. Уведомление на телефон администратора содержит только номер и категорию обращения — без текста и без данных пользователя.

Если вы заказываете книгу через поддержку («Купить на сайте» или письмом), мы обрабатываем данные, которые вы сами сообщите в переписке для покупки и доставки (например, имя, телефон, адрес доставки), — только чтобы оформить, оплатить и доставить заказ.

Если обращение создаётся автоматически при оформлении покупки (п. 3.3, 3.6), в него попадают только: ваш ник и номер аккаунта, покупаемый продукт, коды стран (проживания, IP-адреса и по коду телефона), язык интерфейса, валюта отображения, причина, по которой оформление остановлено (в том числе отказ указать номер телефона), маршруты, между которыми возник выбор, дата и время, номер попытки оплаты и — если проблема возникла уже при оплате — код ошибки платёжного провайдера. В заявку на смену закреплённой страны (п. 3.8) попадают ваш ник и номер аккаунта, закреплённая и запрошенная страны, дата закрепления и ваш комментарий. Номер телефона, IP-адрес и данные карты в обращения не попадают.

2.8. Заявки на консультацию

Если вы отправляете заявку через форму записи на консультацию, мы обрабатываем:

указанное вами имя
указанный вами способ связи (email, телефон или ник в мессенджере — на ваш выбор)
текст вашего сообщения
дату и время отправки заявки

Отправка заявки не требует регистрации. Данные используются только для того, чтобы связаться с вами по поводу консультации, и не используются для рассылок. Правовое основание — ваше согласие, которое вы даёте отметкой в форме; отозвать его и попросить удалить заявку можно письмом на адрес из раздела «Контакты». IP-адрес отправителя в заявке не сохраняется (он используется только для ограничения частоты отправки и хранится во временной памяти сервера).

2.9. Признаки страны покупателя

Когда вы оформляете покупку, мы определяем страну, от которой зависят продавец, цена и валюта платежа. Для этого обрабатываются только коды стран:

страна постоянного или преимущественного проживания — её вы указываете сами;
страна IP-адреса — сам IP-адрес в данных о покупке не сохраняется;
страна по коду номера телефона — только если номер пришлось запросить. Номер на наш сервер не передаётся: страну по его коду определяет ваш браузер, и к нам приходит только код страны;
страна банка, выпустившего карту, — только если её сообщил платёжный провайдер после оплаты.

Как именно определяется страна и как она закрепляется после первой оплаты — в разделе 3.

2.10. Журнал попыток оплаты

Каждая попытка оформить покупку записывается в журнал. Он нужен, чтобы покупка была оформлена у правильного продавца, чтобы поддержка могла разобраться в проблеме с оплатой, чтобы мы могли отправить вам квитанцию и чтобы позже можно было подтвердить, почему конкретная покупка прошла по конкретному маршруту и на каких условиях вы её оплатили. Отдельная запись делается и для каждого списания автопродления. В журнале хранятся:

ссылка на ваш аккаунт и покупаемый продукт (подписка, активация промокода или автопродление; для промокода — его хеш);
коды стран: проживания, IP-адреса, по коду телефона (если его запрашивали), банка-эмитента (если его сообщил провайдер), а также итоговая страна, подсчитанная после оплаты для учёта (п. 3.5);
маршрут, продавец, платёжный провайдер, сумма и валюта платежа, сумма и валюта продления, основание решения (совпадение признаков, большинство признаков, закреплённая страна или решение поддержки);
язык интерфейса и валюта отображения в момент оформления;
редакция оферты (условий), которую вам показали перед оплатой, точный текст согласия, который вы видели, время согласия и отметка о согласии на автопродление;
идентификатор и статус платежа у провайдера, код ошибки, если платёж не прошёл, и последние 4 цифры номера карты;
отметка об отправке на ваш email подтверждения оплаты (квитанции), а по российскому маршруту — статус чека и ссылка на чек (п. 11.3);
сведения о возврате денег (сумма и дата) и о споре по платежу (чарджбэке), если они были;
связанное обращение в поддержку и решение поддержки: какой маршрут назначен, кем и когда, комментарий;
дата и время создания и изменения записи, дата оплаты.

IP-адрес, номер телефона, полный номер карты, срок её действия и CVV/CVC в журнал не записываются. Сроки хранения журнала — в п. 11.2.

2.11. Язык интерфейса и валюта отображения

При первом посещении сайт предполагает язык интерфейса (русский, армянский или английский) и валюту отображения цен (RUB, AMD или USD) по стране вашего IP-адреса — а если страну определить не удалось, язык подбирается по настройкам браузера — и сразу предлагает выбрать их самостоятельно. IP-адрес для этого не сохраняется: он сверяется с базой стран на нашем сервере (п. 9.5), и используется только полученный код страны.

Ваш выбор хранится в cookies на устройстве (п. 9.1), а если вы вошли в аккаунт — ещё и в настройках аккаунта, чтобы действовать на всех ваших устройствах. На выбранном языке мы также отправляем сервисные письма.

Язык и валюта — только настройки отображения. Они не влияют на выбор продавца, цену и валюту платежа.

2.12. Сеансы входа и устройства

Чтобы ограничивать число одновременно подключённых устройств и давать вам возможность выйти из аккаунта на других устройствах, мы храним:

для сайта — технический идентификатор сеанса входа и время входа;
для мобильного приложения — идентификатор устройства, сведения о приложении и устройстве, которые оно передаёт при входе (user-agent), технический идентификатор ключа входа, время входа и последней активности.

Сведения об устройстве удаляются, когда вы выходите из аккаунта на этом устройстве, отключаете устройство из списка устройств или удаляете аккаунт, а также автоматически — если устройство долго не использовалось и срок действия входа на нём истёк.

2.13. Закреплённая страна покупателя

После первой успешной оплаты страна покупателя закрепляется за аккаунтом (п. 3.8). Мы храним код этой страны и маршрут, дату закрепления и ссылку на оплату, после которой страна закреплена, а если страна менялась по заявке — дату изменения, сотрудника, который принял решение, основание и ссылку на обращение. Эти данные удаляются вместе с аккаунтом.

3. Как определяются страна покупателя и продавец

3.1. Принцип

Продавец, цена и валюта платежа зависят от страны вашего постоянного или преимущественного проживания. Язык интерфейса и валюта, в которой на сайте показаны цены, на выбор продавца не влияют. Порядок основан на правилах определения места нахождения покупателя электронных услуг, принятых в Евразийском экономическом союзе: учитываются страна проживания, страна IP-адреса, страна по коду номера телефона и страна банка.

Страна определяется только для того, чтобы правильно оформить покупку. Это не проверка личности: документы, подтверждение номера телефона по SMS и данные карты для этого не нужны.

3.2. Признаки

Страна проживания. Вы выбираете её сами в форме оформления покупки. Пока у вас не было ни одной успешной оплаты, при следующей покупке форма предложит страну, которую вы указали в прошлый раз; её можно изменить. После первой успешной оплаты страна закрепляется и больше не спрашивается (п. 3.8).
Страна IP-адреса. Определяется автоматически по базе стран, которая хранится на нашем сервере (п. 9.5). IP-адрес никуда не отправляется, а в данных о покупке сохраняется только двухбуквенный код страны. При покупках по закреплённой стране код страны IP-адреса тоже записывается — для учёта.
Страна по коду телефона. Запрашивается, только если страна проживания не совпала со страной IP-адреса или страну IP-адреса определить не удалось. Вместо этого можно сначала проверить страну ещё раз (п. 3.3). Мы просим номер телефона, которым вы пользуетесь при покупке. Номер на наш сервер не передаётся: страну по его международному коду определяет ваш браузер, и к нам приходит только код страны. Поэтому номер не попадает ни в базу данных, ни в данные сеанса, ни в журналы, ни в обращения. Если проверка номера в браузере не загрузилась, вместо номера можно выбрать из списка страну, в которой выдан номер. SMS не отправляются, подтверждать номер не нужно. Указывать номер не обязательно: можно отказаться — тогда покупку оформит поддержка (п. 3.3).
Страна банка. Становится известна только после оплаты, если её сообщил платёжный провайдер, и используется только для учёта (п. 3.5). Сохраняется только код этой страны. Заранее мы её не выясняем и первые цифры номера карты не запрашиваем.

3.3. Как принимается решение

Страна проживания и страна IP-адреса совпали — покупка оформляется по этой стране, телефон не запрашивается.
Не совпали (или страну IP-адреса определить не удалось) — мы предлагаем проверить страну ещё раз. Иначе мы просим номер телефона (п. 3.2) и оформляем покупку по стране, на которую указывают не менее двух признаков.
Такой страны нет или вы отказались указывать номер — оплата не начинается, покупку оформляет поддержка. В разделе «Поддержка» автоматически создаётся обращение (п. 2.7). Сотрудник поддержки уточняет ситуацию и определяет, у какого продавца оформить покупку, либо объясняет, почему провести оплату нельзя. Поддержка отвечает —. Решение сохраняется вместе с обращением и в журнале попыток оплаты (п. 2.10).

Определённой стране соответствует маршрут: Российская Федерация — российский продавец, ЮKassa, оплата в рублях; Республика Армения — армянский продавец, армянский банк-эквайер, оплата в драмах; другая страна — оплата через Merchant of Record.

3.4. Вы видите результат до оплаты

До оплаты на странице подтверждения покупки вы видите продавца и страну продавца, сумму и валюту платежа, через кого проводится платёж, ссылку на ту редакцию оферты или условий, которую вы принимаете, правила возврата и условия автопродления. Если вы считаете, что страна определена неверно, то, пока у вас не было ни одной успешной оплаты, можно нажать «Изменить страну» и указать страну проживания заново (тогда страна определится заново); после первой оплаты — подать заявку на смену страны (п. 3.8). В любом случае можно написать в поддержку: по обращению решение принимает человек. Поддержка отвечает —.

3.5. Страна банка после оплаты

Страна банка становится известна только после оплаты и используется только для учёта: мы ещё раз подсчитываем все признаки уже с её учётом. Итоговой считается страна, на которую указывает больше признаков. Если признаки разделились поровну (например, 2 : 2), итоговой считается страна, определённая при оформлении покупки: страну банка до оплаты мы не знаем, и решение принято по признакам, известным в тот момент. Это правило установлено заранее и применяется одинаково ко всем покупателям.

Сведения, полученные после оплаты, никогда не меняют продавца, цену и условия уже оплаченной покупки, и платёж не перепроводится.

3.6. Если платёж не прошёл

Если платёж не прошёл (например, банк армянского продавца не принял карту, выпущенную в России), деньги не списываются. На странице результата оплаты вы увидите причину и кнопку «Пройти оформление заново»: пока у вас не было ни одной успешной оплаты, страну проживания можно указать заново, и страна определится по новым данным. Можно также повторить оплату с теми же данными (страна и продавец при этом не меняются) или обратиться в поддержку — в том числе через обращение, которое создаётся по кнопке на странице результата оплаты.

3.7. Подписка сохраняет маршрут

Автопродление оформляется у того же продавца, через того же провайдера, в той же валюте и на ту сумму, на которую вы согласились при покупке. При продлении страна заново не определяется.

3.8. Страна закрепляется после первой оплаты

Пока у вас не было ни одной успешной оплаты, страну можно менять при каждом оформлении покупки. После первой успешной оплаты (в том числе оплаты 1 ₽ при активации промокода) страна закрепляется за аккаунтом: при следующих покупках форма её больше не спрашивает, и покупка оформляется по закреплённой стране. Сменить её можно только по заявке в поддержку: поддержка проверяет заявку и меняет страну для следующих покупок, а действующая подписка продолжается у прежнего продавца до конца оплаченного срока. Решение по заявке, кто и когда его принял, и основание сохраняются (п. 2.13).

4. Оплата и платёжные данные

Данные карты (номер, срок действия, CVV/CVC) вы вводите только на странице платёжного провайдера. Сайт Сервиса их не получает и не хранит; первые цифры номера карты (BIN) тоже. От провайдера мы получаем только то, что нужно для учёта покупки: идентификатор и статус платежа, код ошибки, если платёж не прошёл, код страны банка-эмитента (если провайдер его сообщает), последние 4 цифры номера карты (чтобы указать их в квитанции) и — для автопродления — идентификатор (токен) сохранённого способа оплаты. Подробнее — на странице «Безопасность платежей».

4.1. Российская Федерация — ЮKassa

Продавец — Воробьёва Алёна Викторовна. Платёж проводит ЮKassa (ООО НКО «ЮМани») в рублях. Мы передаём ЮKassa сумму и валюту платежа, описание покупки и внутренние технические идентификаторы (номер аккаунта и номер попытки оплаты, для промокода — его хеш). Если вы согласились на автопродление, ЮKassa сохраняет способ оплаты и проводит следующие списания по нашему запросу; без такого согласия способ оплаты не сохраняется. Чеки по этому маршруту ЮKassa не формирует — их формирует продавец (п. 11.3).

4.2. Республика Армения — армянский банк-эквайер

Продавец — Воробьёва Алёна Викторовна. Платёж проводится в драмах через виртуальный POS-терминал армянского банка. Банк пока не подключён, и оплата по этому маршруту пока не принимается. После подключения данные карты вы будете вводить на странице банка, а мы будем передавать банку только сведения, необходимые для проведения платежа. Наименование банка будет указано в этой Политике и на странице «Реквизиты и оплата».

4.3. Другие страны — Merchant of Record

Покупателю из другой страны подписку продаёт MoR — в момент оплаты он выступает юридическим продавцом на своих условиях и рассчитывает итоговую сумму с учётом валюты и налогов страны покупателя. Данные, которые вы вводите на странице оплаты MoR, MoR обрабатывает самостоятельно по своей политике конфиденциальности. Армянский продавец получает от MoR выплаты и сведения о продажах, необходимые для их учёта. MoR пока не выбран, и международная оплата пока не принимается. До начала работы с MoR мы укажем в этой Политике его наименование, страну нахождения, состав данных, которые ему передаются, и ссылку на его политику конфиденциальности.

5. Цели обработки

регистрация и авторизация в Сервисе (на сайте и в мобильном приложении), ограничение числа подключённых устройств
предоставление функций Сервиса (поиск, ведение списков, стадии изучения, личные заметки)
оформление, продление и управление подпиской (включая активацию промокодов и учёт того, сколько кодов из каждой партии активировано)
определение страны покупателя, а по ней — продавца, применимой оферты, цены и валюты платежа; закрепление страны после первой оплаты и рассмотрение заявок на её смену
исполнение договоров с покупателями (в том числе учёт возвратов и споров по платежам), учёт продаж и выплат, выполнение требований налогового и бухгалтерского законодательства, включая формирование чеков
подтверждение того, почему покупка оформлена у конкретного продавца и на каких условиях (журнал попыток оплаты)
показ интерфейса на выбранном языке и цен в выбранной валюте
направление сервисных сообщений: регистрация, восстановление доступа, подтверждение каждой оплаты и каждого автопродления (квитанция), чек по российскому маршруту, статус подписки, напоминание об окончании промо-периода и предстоящем списании, сообщения о неудавшемся списании и об отключении автопродления
обработка обращений в поддержку, в том числе созданных автоматически при оформлении покупки
оформление, оплата и доставка книги, заказанной через поддержку
ответ на заявку, отправленную через форму записи на консультацию
обеспечение безопасности Сервиса и защита от злоупотреблений

Мы не используем данные для рекламного таргетинга и профилирования, не продаём базы, не устанавливаем трекеры и не подключаем стороннюю аналитику.

6. Правовые основания обработки

заключение и исполнение договора, стороной которого вы являетесь или станете по своей инициативе: оферты российского продавца, оферты армянского продавца, общих условий использования Сервиса — для данных аккаунта, детских профилей, комментариев, подписки, признаков страны, журнала попыток оплаты, обращений в поддержку и заказов книги через поддержку, настроек языка и валюты, сведений об устройствах;
исполнение обязанностей, установленных законом, — для учёта продаж и выплат, формирования чеков и для определения места нахождения покупателя электронных услуг;
законные интересы продавцов — для обеспечения безопасности Сервиса и защиты от злоупотреблений (логи безопасности, ограничение частоты запросов) при условии, что при этом не нарушаются ваши права и свободы;
согласие пользователя — для заявок на консультацию и в других случаях, когда оно требуется.

В части покупок у армянского продавца обработка осуществляется на основаниях, предусмотренных Законом Республики Армения «О защите персональных данных»: для заключения и исполнения договора и для исполнения требований закона. В частности, страна проживания, страна IP-адреса и страна по коду телефона нужны, чтобы определить место оказания электронной услуги (ч. 2.1 ст. 39 Налогового кодекса Республики Армения).

7. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев ниже:

ЮKassa (ООО НКО «ЮМани») — для приёма платежей и автопродления по российскому маршруту (в объёме, необходимом для проведения операций, п. 4.1)
армянский банк-эквайер — для приёма платежей по армянскому маршруту, после его подключения (п. 4.2)
Merchant of Record — для покупателей из других стран, после его выбора и подключения (п. 4.3)
армянский продавец — данные, необходимые для договоров с покупателями из Республики Армения и учёта выплат от MoR (раздел 8)
ФНС России (через приложение «Мой налог») — сведения о расчётах по российскому маршруту, которые продавец обязан передать при формировании чека (п. 11.3); персональные данные покупателя — физического лица в чек не включаются
почтовый сервис (SMTP) — для отправки сервисных писем и писем администраторам об обращениях в поддержку
служба доставки — если книгу, заказанную через поддержку, мы отправляем почтой или курьером: имя, телефон и адрес доставки в объёме, нужном для доставки
хостинг-провайдер — размещение Сервиса и базы данных (серверы в РФ)
по требованию закона — при наличии законных оснований

IP-адрес, по которому определяется страна, мы не передаём никому, в том числе платёжным провайдерам и армянскому продавцу: база стран по IP-адресам работает на нашем сервере. Номер телефона мы не получаем вовсе: страну по его коду определяет ваш браузер.

8. Трансграничная передача данных: Российская Федерация и Республика Армения

8.1. Передача армянскому продавцу в Республику Армения

Армянский продавец находится в Республике Армения. Чтобы он мог заключать и исполнять договоры с покупателями из Армении и вести учёт выплат от MoR, ему передаются только:

email аккаунта покупателя, оформившего покупку по армянскому маршруту;
сведения о такой покупке и подписке: продукт, сумма и валюта, даты, статус, автопродление, принятая редакция оферты, текст согласия и последние 4 цифры номера карты;
коды стран, по которым определён продавец, и итоговая страна;
идентификатор и статус платежа;
переписка по вопросам такой покупки — если она нужна для рассмотрения вашего обращения или претензии;
по продажам через MoR — сведения о продажах, необходимые для учёта выплат.

Сбор, запись и хранение данных Сервиса происходят на серверах в Российской Федерации; в Республику Армения передаются только перечисленные сведения. Республика Армения является стороной Конвенции о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108) и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Передача осуществляется в порядке, установленном Федеральным законом № 152-ФЗ «О персональных данных».

Данные карты, которые покупатель из Армении вводит на странице армянского банка, Сервис не получает и никуда не передаёт. Если для работы с MoR понадобится передавать данные в другие страны, мы заранее укажем это в Политике (п. 4.3).

8.2. Хранение данных покупателей из Армении в Российской Федерации

Данные, оператором которых является армянский продавец (п. 1.2), хранятся на серверах Сервиса в Российской Федерации. Закон Республики Армения «О защите персональных данных» допускает такую передачу (ч. 1–2 ст. 27): Российская Федерация входит в перечень государств, обеспечивающих достаточный уровень защиты персональных данных, который ведёт Агентство по защите персональных данных Республики Армения.

9. Cookies, данные на вашем устройстве и технические журналы

9.1. Cookies

Сайт использует только технические и функциональные cookies — без них сайт не может держать вас в аккаунте, защищать формы и помнить ваш выбор языка и валюты:

sessionid — cookie сессии авторизации (технический): чтобы вы оставались в аккаунте; удаляется при выходе из аккаунта или по окончании срока сеанса;
csrftoken — cookie CSRF-защиты (технический): защищает формы от подделки запросов;
django_language — хранит выбранный язык интерфейса, срок действия — 1 год;
display_currency — хранит выбранную валюту отображения цен, срок действия — 1 год.

Трекинговые, рекламные и аналитические cookies не устанавливаются. Cookies можно удалить в настройках браузера; тогда вы выйдете из аккаунта, а сайт снова предложит выбрать язык и валюту.

9.2. Данные на вашем устройстве

Сайт хранит в памяти вашего браузера копию списков детских профилей (чтобы их можно было посмотреть без интернета), справочные данные для ускорения загрузки, черновики заполняемых форм (без паролей) и промокод из QR-ссылки до активации подписки. Этим способом на сервер ничего не передаётся. Копия списков удаляется при выходе из аккаунта через личный кабинет; всё остальное можно удалить, очистив данные сайта в настройках браузера.
Мобильное приложение хранит копию ваших данных (детские профили, отметки, комментарии и т. п.) на устройстве, чтобы работать без интернета, и синхронизирует изменения с сервером, когда связь появляется.

9.3. Логи безопасности

Для защиты от атак и несанкционированного доступа Сервис может фиксировать:

IP-адреса при подозрительных запросах (неудачные попытки входа, отклонённые webhook-запросы)
время и тип события

Срок хранения логов безопасности — 30 дней, после чего они автоматически удаляются. Логи используются исключительно для обеспечения безопасности и не передаются третьим лицам.

Для ограничения частоты запросов (защита от подбора паролей и спама) IP-адрес учитывается во временной памяти сервера и автоматически забывается.

9.4. Логи веб-сервера

Как и любой сайт, сервер получает IP-адрес при каждом обращении к нему. Логи уровня веб-сервера регулируются политикой хостинг-провайдера.

9.5. Определение страны по IP-адресу

Страна по IP-адресу определяется по базе «IP to Country Lite» компании DB-IP, распространяемой по лицензии Creative Commons Attribution 4.0 (CC BY 4.0). Копия базы хранится на нашем сервере и периодически обновляется; при определении страны IP-адрес не передаётся ни DB-IP, ни кому-либо ещё. Результат — только двухбуквенный код страны.

IP Geolocation by DB-IP

10. Где хранятся данные

Данные Сервиса хранятся на серверах на территории Российской Федерации — в том числе данные, оператором которых является армянский продавец (п. 8.2).
Сведения, переданные армянскому продавцу (п. 8.1), обрабатываются также в Республике Армения.
Платёжные данные хранятся у платёжных провайдеров по их правилам.
Данные из п. 9.2 хранятся на вашем устройстве.

11. Сроки хранения и удаление

11.1. Удаление аккаунта

кнопка удаления доступна в личном кабинете и в мобильном приложении
удаление происходит немедленно после подтверждения
удаляются: аккаунт, детские профили, прогресс/стадии, подписка, активации промокодов, личные комментарии, обращения в тех. поддержку и вся переписка по ним, настройки языка и валюты, сведения о сеансах и устройствах, закреплённая страна покупателя
перед удалением автопродление отменяется (по российскому маршруту — в ЮKassa)
записи журнала об оплаченных покупках не удаляются, а обезличиваются: связь с аккаунтом разрывается, остаются коды стран, продавец, сумма и валюта, редакция оферты, текст согласия, последние 4 цифры номера карты, идентификатор платежа и даты — они нужны для учёта продаж и разбора споров по платежам (п. 11.2); записи о неоплаченных попытках отвязываются от аккаунта и удаляются в общем порядке

11.2. Сроки хранения

временные данные регистрации — 10 минут (п. 2.6);
номер телефона — не передаётся на сервер и не хранится; IP-адрес, по которому определялась страна при покупке или выборе языка и валюты, — не хранится (сохраняется только код страны);
логи безопасности — 30 дней (п. 9.3);
записи о неоплаченных попытках оплаты — удаляются через 30 дней после создания; если по попытке открыто обращение в поддержку — после того, как обращение закрыто;
записи об оплаченных покупках (коды стран, продавец, сумма, редакция оферты, текст согласия, последние 4 цифры номера карты) — не менее 3 лет с даты оплаты. Основания: условия банка-эквайера, требующие хранить сведения о каждой операции 3 года, а для российского продавца — также требования налогового учёта. При удалении аккаунта эти записи хранятся в обезличенном виде (п. 11.1);
cookies языка и валюты — 1 год или до удаления в браузере;
сведения об устройствах мобильного приложения — как указано в п. 2.12;
заявки на консультацию — пока это нужно, чтобы связаться с вами по поводу консультации, или до отзыва согласия (п. 2.8);
остальные данные аккаунта — пока существует аккаунт.

11.3. Чеки и платёжные документы

Российский продавец применяет налог на профессиональный доход. ЮKassa чеки по его платежам не формирует: чек на каждый платёж — первую оплату, оплату 1 ₽ при активации промокода и каждое автопродление — продавец формирует в приложении «Мой налог» и передаёт вам в электронной форме на email аккаунта (ст. 14 Федерального закона № 422-ФЗ). Вместе с записью о покупке мы храним ссылку на чек и отметку о его отправке.

По другим маршрутам платёжные документы формируются и хранятся на стороне банка-эквайера или MoR и продавца в порядке, установленном применимым законодательством.

12. Защита персональных данных

шифрование соединения (TLS/SSL)
хэширование паролей
полный номер карты, срок её действия и CVV/CVC на наши серверы не поступают — от провайдера приходят только последние 4 цифры номера
номер телефона на сервер не передаётся (страну по его коду определяет браузер), поэтому он не может попасть ни в базу данных, ни в журналы, ни в отчёты об ошибках
в обращения поддержки не попадают номер телефона, IP-адрес и данные карты
ограничение доступа к данным: администратор Сервиса — Оператор; права сотрудников ограничены их задачами (например, назначать маршрут оплаты по обращению и менять закреплённую страну покупателя может только сотрудник с отдельным правом)
регулярное резервное копирование

13. Права пользователя

получить информацию об обработке персональных данных
требовать уточнения, блокирования или удаления данных
отозвать согласие — в случаях, когда обработка основана на согласии
возразить против автоматически определённой страны и продавца (п. 3.4) — обращение рассмотрит человек, и мы сообщим вам результат
обжаловать действия или бездействие, связанные с обработкой данных, в уполномоченный орган по защите прав субъектов персональных данных (в Российской Федерации — Роскомнадзор; по покупкам у армянского продавца — Агентство по защите персональных данных Республики Армения) или в суд

Обращения направляются через страницу «Контакты», раздел «Поддержка» или по адресу zdorovoeinfopole@mail.ru. Ответ предоставляется в срок до 10 рабочих дней с возможным продлением до 5 рабочих дней при уведомлении (согласно ФЗ-152).

По данным, оператором которых является армянский продавец (п. 1.2), можно также написать ему напрямую на zdorovoeinfopole@mail.ru. Он отвечает в сроки, установленные Законом Республики Армения «О защите персональных данных» (ст. 15, 20, 21): на запрос о ваших данных — в течение 5 дней; исправляет или удаляет данные — немедленно или в течение 3 рабочих дней, в зависимости от случая, предусмотренного законом; при отзыве согласия — в течение 10 рабочих дней.

14. Изменение Политики

Мы можем обновлять Политику. Актуальная редакция всегда размещается на этой странице; её номер и дата начала действия указаны в начале страницы. Изменения вступают в силу с даты публикации.

До того как начать передавать данные армянскому банку-эквайеру или Merchant of Record, мы обновим Политику и укажем их наименования, состав передаваемых данных и, если передача трансграничная, страну получателя.

Что нового в этой редакции: два продавца и три маршрута оплаты (Российская Федерация, Республика Армения, другие страны); порядок определения страны покупателя и её закрепление после первой оплаты (разделы 2.9, 2.13 и 3); номер телефона больше не передаётся на сервер — страну по его коду определяет браузер; журнал попыток оплаты (включая текст согласия и последние 4 цифры номера карты) и сроки его хранения; чеки по российскому маршруту формирует продавец, а не ЮKassa; IP-адрес при активации промокода больше не сохраняется; перечень cookies, в том числе cookies языка и валюты; сеансы входа и устройства; данные на устройстве; особенности обработки данных покупателей из Республики Армения и передача данных между Российской Федерацией и Республикой Армения; источник данных о стране по IP-адресу.

15. Контакты

Оператор (Воробьёва Алёна Викторовна): страница «Контакты», раздел «Поддержка», zdorovoeinfopole@mail.ru
Армянский продавец (Воробьёва Алёна Викторовна): zdorovoeinfopole@mail.ru, телефон —, адрес: —

Реквизиты обоих продавцов и сведения о способах оплаты — на странице «Реквизиты и оплата».