Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее – «Пользователь», «Вы», «Субъект ПДн»), собираемых Индивидуальным предпринимателем Прониной Аленой Владимировной (ИНН 772415024133, ОГРНИП 323774600395405) (далее – «Оператор», «Мы») при использовании:

• мобильного приложения «lummoment» (далее – «Приложение»);
• веб-сайта Оператора по адресу: lummoment.ru.

1.2. Действие настоящей Политики распространяется исключительно на обработку персональных данных в рамках функционирования Приложения и сайта. Обработка персональных данных в иных случаях и целях регулируется отдельными документами.

1.3. Начиная использовать Приложение или сайт, Вы даете свое информированное, конкретное и сознательное согласие на обработку Ваших персональных данных, а также данных ребенка, законным представителем которого Вы являетесь. Обработка осуществляется в соответствии с условиями настоящей Политики и в объеме, указанном в ней, а также в отдельно предоставляемом согласии.

1.4. Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.5. Настоящая Политика публикуется в открытом доступе в соответствии с требованиями закона (ч. 2 ст. 18.1 152-ФЗ). В связи с этим она не содержит сведений о конкретных технических и организационных мерах защиты данных, применяемых Оператором, разглашение которых может создать угрозы безопасности данных.

2. Основные понятия

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определение цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (Индивидуальный предприниматель Пронина Алена Владимировна ИНН 772415024133, ОГРНИП 323774600395405).

Приложение – мобильное приложение «lummoment», разработанное и поддерживаемое Оператором для целей, указанных в Политике и Пользовательском соглашении.

Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В рамках Приложения обрабатываются только те из них, которые прямо предоставляются Пользователем, а именно сведения о состоянии здоровья ребенка.

Субъект персональных данных (Пользователь) – физическое лицо, которое использует Приложение или сайт. В контексте Приложения это:

• взрослый пользователь (законный представитель ребенка);
• ребенок, данные которого вносятся в Приложение его законным представителем.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу lummomet.ru.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Цели, правовые основания и категории обрабатываемых персональных данных

Обработка персональных данных Оператором осуществляется строго в соответствии со следующими целями:

4. Обработка и хранение персональных данных

4.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без их использования (смешанным способом), в строгом соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Передача данных по внутренней сети Оператора не осуществляется. При необходимости передачи данных через сеть Интернет используются специальные средства защиты.

4.2. Условия обработки:

• Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом.
• Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от других согласий. Такое согласие оформляется с учетом требований, утвержденных Приказом Роскомнадзора от 24.02.2021 № 18.
• При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, хранение и обработку данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации (п. 5 ст. 18 152-ФЗ).

4.3. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

Конкретные сроки хранения:

• В течение всего срока действия договора с Пользователем и использования им сервиса.
• В течение сроков, установленных законодательством РФ для хранения отчетности.
• После удаления отзыва согласия на обработку данные блокируются и подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней.
• Обезличенные (анонимизированные) данные могут храниться без ограничения срока.

4.4. Основания для уничтожения. Оператор уничтожает персональные данные в следующих случаях:

• Достижение целей обработки или утрата необходимости в их достижении;
• Отзыв субъектом согласия на обработку, если нет иных законных оснований для обработки;
• Выявление неправомерной обработки;
• В иных случаях, предусмотренных 152-ФЗ.

4.5. Сроки уничтожения. После наступления основания уничтожение данных, подлежащих удалению, осуществляется в срок, не превышающий 30 календарных дней. Если отзыв согласия связан с незаконным получением данных, срок сокращается до 7 рабочих дней.

4.6. Способ уничтожения. На электронных носителях — путем необратимого физического уничтожения или гарантированного удаления информации специальными средствами, исключающими возможность восстановления. На бумажных носителях — путем измельчения (шредирования).

4.7. При получении требования субъекта о прекращении обработки персональных данных (например, отзыв согласия) Оператор обязан рассмотреть его и дать ответ в срок, не превышающий 30 дней с момента получения. В исключительных случаях этот срок может быть продлен, но не более чем на 30 дней (п. 7 ст. 14 152-ФЗ). О продлении срока субъект информируется в письменной форме с указанием причин.

5. Передача персональных данных

5.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.2. Все персональные данные пользователей, являющихся гражданами Российской Федерации, обрабатываются и хранятся с использованием баз данных и информационных систем, физически расположенных на территории Российской Федерации.

5.3. Для достижения целей обработки Оператор может привлекать хостинг-провайдеров и сервисных провайдеров, выступающие в роли обработчиков. Оператор привлекает только тех обработчиков, которые обеспечивают обработку на территории Российской Федерации. Со всеми обработчиками заключаются договоры, содержащие обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн.

5.4. Передача персональных данных государственным органам (следствие, ФНС, Роскомнадзор и др.) осуществляется только в рамках исполнения требований законодательства Российской Федерации.

5.5. Оператор не осуществляет деятельность по трансграничной передаче персональных данных.

5.6. Для анализа обращений пользователей и генерации ответов Оператор может использовать системы искусственного интеллекта (ИИ), в том числе ChatGPT OpenAI. Ключевые условия такого использования:

• Перед передачей какого-либо контента внешнему ИИ-сервису Оператор выполняет процедуру обязательного обезличивания в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140.
• Из текста удаляются или заменяются на токены все прямые и косвенные идентификаторы, включая фамилию, имя, отчество, адрес, реквизиты документов, номера телефонов, адреса электронной почты и т.п.
• Внешнему ИИ сервису передаются исключительно обезличенные текстовые фрагменты, которые сами по себе не позволяют идентифицировать физическое лицо и, следовательно, не являются персональными данными.
• Подстановка исходной (обезличенной) информации в итоговый ответ для пользователя происходит исключительно внутри защищенных систем Оператора на территории Российской Федерации. Внешний ИИ-сервис не получает доступа к исходным персональным данным, токенам или ключам для обратного сопоставления.

6. Организационные и технические меры защиты персональных данных

6.1. Для защиты персональных данных Оператором реализован комплекс мер, соответствующих требованиям Постановления Правительства РФ № 1119 и иных нормативных актов.

Организационные меры:

• Назначено лицо, ответственное за организацию обработки ПДн.
• Разработаны и внедрены локальные акты, определяющие политику обработки ПДн.
• Осуществляется внутренний контроль соответствия обработки ПДн требованиям 152-ФЗ.
• Проводится оценка возможного вреда субъектам ПДн и соразмерность принимаемых мер.
• Ограничен физический доступ в помещения, где осуществляется обработка ПДн.

Технические меры:

• Шифрование (криптография): Для защиты информации при передаче и хранении используются средства криптографической защиты информации (СКЗИ).
• Защита от несанкционированного доступа: Применяются средства защиты информации, прошедшие процедуру оценки соответствия. Определены актуальные угрозы безопасности ПДн, принимаются меры по их нейтрализации.
• Учет и контроль: Обеспечен учет машинных носителей ПДн, контролируется уровень защищенности информационных систем.
• Обеспечение сохранности: Обеспечена сохранность носителей ПДн, включая резервное копирование.
• Процедуры обезличивания: Внедрены и поддерживаются автоматизированные средства токенизации и маскировки персональных данных перед любой внешней передачей, соответствующие методикам Роскомнадзора (Приказ Роскомнадзора от 19.06.2025 N 140).

6.2. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

7. Права субъекта персональных данных

7.1. Оператор гарантирует, что Вы как субъект персональных данных имеете все права, предусмотренные Федеральным законом № 152-ФЗ.

7.2. Основные права, которые Вы можете реализовать:

• Право на информацию и доступ:
• Получать подтверждение факта обработки Ваших персональных данных.
• Получать перечень Ваших данных, которые мы обрабатываем, информацию об источниках их получения и сроках обработки (включая сроки хранения).
• Получать информацию об осуществленной или предполагаемой трансграничной передаче Ваших данных.
• Право на уточнение и исправление:
• Требовать уточнения (обновления, изменения) Ваших данных, если они неполные, устаревшие или неточные.
• Требовать, чтобы мы уведомили всех лиц, которым ранее были переданы неверные или неполные Ваши данные, обо всех внесенных исправлениях.
• Право на контроль обработки:
• Отозвать свое согласие на обработку персональных данных в любой момент. Если Вы отзываете согласие на распространение данных, Вы также вправе требовать прекращения их распространения.
• Требовать блокирования или уничтожения Ваших данных, если они являются незаконно полученными, недостоверными или более не необходимыми для заявленных целей обработки.
• Требовать прекращения обработки Ваших данных, в том числе для целей продвижения товаров и услуг на рынке.

7.3. Порядок реализации Ваших прав.

Для реализации любого из прав Вы можете направить нам письменный запрос:

• По электронной почте: support@lummoment.ru.
• Через форму обратной связи в Приложении или на сайте.

Запрос должен содержать сведения, необходимые для Вашей идентификации (ФИО, контакты), а также суть Вашего требования (ч. 3 ст. 14 152-ФЗ).

Мы рассмотрим Ваш запрос и дадим ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения. В исключительных случаях этот срок может быть продлен. О продлении срока мы уведомим Вас с указанием причин.

7.4. Если Вы считаете, что Ваши права в области персональных данных нарушены, или не согласны с нашими действиями, Вы вправе:

• Обратиться с жалобой или заявлением в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – уполномоченный орган по защите прав субъектов персональных данных.
• Обратиться за судебной защитой в соответствии с законодательством Российской Федерации.
• Оператор несет ответственность за соблюдение требований 152-ФЗ и настоящей Политики.

8. Использование файлов cookies

8.1 Оператор использует специальную технологию cookies, чтобы улучшить работу сайта и Приложения, сделать его более удобным для использования. Оператор понимает, что файлы cookies должны рассматриваться в качестве персональных данных, и работа с ними должна регулироваться соответствующим законодательством.

Cookies — небольшие данные, которые веб-сайт или мобильное приложение сохраняют в браузере/устройстве пользователя для хранения настроек, сессий и сбора статистики. Эти файлы содержат данные, которые не наносят ущерба оборудованию. Они используются для записи предпочтений, таких как выбранный язык и данные доступа, а также для персонализации сервиса.

8.2. В зависимости от назначения и срока действия Оператор использует следующие типы файлов cookies и аналогичных технологий:

8.3. Пользователь имеет право контролировать использование cookies и аналогичных технологий следующими способами:

• Через настройки браузера (для сайта): большинство браузеров позволяют блокировать, удалять или получать уведомление о попытке сохранения файлов cookies. Настройки обычно находятся в разделах «Конфиденциальность», «Безопасность» или «История».
• Через настройки мобильного устройства (для Приложения): в операционных системах iOS и Android предусмотрены системные настройки, ограничивающие отслеживание данных для рекламы и аналитики.
• Через интерфейс Приложения (если доступно): в настройках Приложения могут быть предусмотрены опции для отключения отдельных видов сбора данных (например, отправки аналитики).
• С помощью специальных инструментов: Пользователь может устанавливать браузерные расширения или использовать функции, известные как «Запрет отслеживания».

Отключение необходимых и функциональных файлов cookies может привести к некорректной работе сайта или Приложения, потере персонализированных настроек и невозможности использования некоторых сервисов.

8.4. Использование необходимых и функциональных cookies основано на законных интересах Оператора в обеспечении работоспособности и удобства сервиса. Применение аналитических и маркетинговых cookies требует согласия Пользователя, которое может быть выражено через соответствующие настройки при первом посещении сайта или в интерфейсе Приложения. Согласие может быть отозвано в любой момент.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения в Приложении и/или на сайте, если иное не указано.9.2. Все вопросы, касающиеся обработки ваших персональных данных, вы можете направлять по адресу:support@lummoment.ru.

9.3. Действующая редакция Политики всегда доступна в Приложении в разделе «Настройки» / «Конфиденциальность», а также на сайте Оператора lummoment.ru.