ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании веб-сайта tloa.app (далее — «Сайт»), прогрессивного веб-приложения TLOA по адресу web.tloa.app и мобильного приложения TLOA для iOS и Android (далее совместно — «Приложение»; Сайт и Приложение совместно — «Сервисы»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Вежина Оксана Владимировна, ОГРНИП 324470400023858, ИНН 470516487295 (далее — «Оператор»).

1.3. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика размещается в открытом доступе по адресу https://tloa.app/privacy. Федеральный закон требует оператору, собирающему данные через Интернет, обеспечить неограниченный доступ к политике на соответствующих интернет-страницах.

1.5. Сервисы предназначены для лиц, достигших 18 лет. Использование Приложения лицами младше 18 лет не предусмотрено.

1.6. При регистрации Пользователь отдельно:

• принимает Пользовательское соглашение;

• предоставляет согласие на обработку персональных данных.

Политика конфиденциальности предоставляется Пользователю для ознакомления по отдельной ссылке.

Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения. Такое разделение соответствует действующей с 1 сентября 2025 года редакции ст. 9 Федерального закона № 152-ФЗ.

1.7. Оператор фиксирует сведения, необходимые для подтверждения предоставленных Пользователем согласий, включая идентификатор Пользователя, дату и время, IP-адрес, вид согласия и версию соответствующего документа.

1.8. Согласие на рекуррентные платежи не является частью регистрации и оформляется отдельно при подключении соответствующего способа оплаты.

2. Какие персональные данные обрабатываются

2.1. При регистрации и ведении учётной записи могут обрабатываться:

• имя;

• адрес электронной почты;

• сведения, необходимые для аутентификации Пользователя, включая безопасно хранимый хэш пароля;

• идентификатор учётной записи;

• сведения о предоставленных согласиях.

2.2. При использовании функциональности TLOA могут обрабатываться:

• намерения Пользователя;

• убеждения и иные созданные Пользователем тексты;

• ответы и результаты тестов;

• результаты упражнений;

• сведения о прогрессе прохождения программы;

• чек-листы;

• пользовательские настройки;

• данные виртуальных функций Приложения;

• голосовые аудиозаписи, создаваемые Пользователем с использованием соответствующей функции.

2.3. Голосовые записи не используются TLOA для установления или подтверждения личности Пользователя и поэтому не рассматриваются Оператором как биометрические персональные данные в смысле ст. 11 Федерального закона № 152-ФЗ. Закон относит сведения к биометрическим персональным данным, когда физиологические или биологические особенности используются оператором именно для установления личности.

2.4. TLOA не запрашивает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях либо интимной жизни. Добровольный тест содержит вопросы о субъективном самочувствии, в том числе о тревоге и телесном напряжении при мыслях о намерении. Ответы и результаты сохраняются в аккаунте для показа результатов теста. TLOA предназначен для саморазвития и благополучия; тест не предназначен для медицинской диагностики.

2.5. Свободные поля для намерений, убеждений и иных пользовательских записей предназначены для обычных пользовательских текстов. Пользователю не следует включать в такие поля специальные категории персональных данных, если соответствующая функция специально для этого не предназначена.

2.6. Если в дальнейшем в TLOA появится функция, для которой целенаправленно потребуется обработка категории персональных данных, требующей отдельного согласия, такое согласие будет запрошено непосредственно перед использованием соответствующей функции.

2.7. Автоматически могут обрабатываться технические сведения, необходимые для работы и безопасности Сервисов:

• IP-адрес;

• дата и время обращения к Сервисам;

• данные браузера и операционной системы;

• технические журналы ошибок и событий безопасности;

• данные сессии и технические cookie;

• сведения о настройках push-уведомлений, технические идентификаторы устройства и установки приложения, регистрационные токены уведомлений, сведения о платформе и версиях приложения, операционной системы и встроенных программных компонентов, а также диагностические сведения об их работе.

2.8. В связи с оплатой Оператор может получать от Prodamus сведения, необходимые для учёта оплаты и предоставления доступа, например:

• статус оплаты;

• идентификатор операции;

• выбранный тариф;

• сумму и дату операции;

• статус подписки.

Полные реквизиты банковской карты Оператор не хранит.

3. Данные, которые TLOA не собирает в рамках V1

3.1. TLOA V1 не осуществляет целенаправленный сбор:

• точной геолокации;

• контактов из адресной книги;

• данных сторонних социальных сетей для регистрации;

• данных Google- или Apple-аккаунтов для регистрации;

• полных реквизитов банковских карт;

• биометрических данных для идентификации личности.

3.2. В TLOA V1 отсутствует AI-чат, в который Пользователь вводит свободные сообщения.

Раздел «Помощь» содержит заранее подготовленные вопросы и заранее сформированные ответы. Пользовательские запросы внешнему поставщику искусственного интеллекта не направляются, история AI-чата не формируется и не хранится.

3.3. Google Analytics и Яндекс.Метрика для анализа поведения Пользователей внутри Приложения TLOA V1 не используются.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

4.1. Регистрация и управление учётной записью, включая создание аккаунта, авторизацию и восстановление доступа.

4.2. Предоставление функциональности TLOA, включая хранение и отображение пользовательских намерений, убеждений, результатов тестов и упражнений, прогресса, чек-листов, настроек и аудиозаписей.

4.3. Исполнение Пользовательского соглашения и предоставление Пользователю оплаченного или бесплатного функционала.

4.4. Обработка сведений о подписках и платежах в объёме, необходимом для предоставления оплаченного доступа и взаимодействия с Prodamus.

4.5. Отправка необходимых служебных сообщений, в том числе связанных с регистрацией, безопасностью аккаунта, подпиской, изменением существенных условий и удалением аккаунта.

4.6. Отправка push-уведомлений, если Пользователь разрешил их получение на своём устройстве или в браузере.

4.7. Обработка обращений Пользователей по адресу info@tloa.app.

4.8. Обеспечение безопасности Сервисов, выявление технических ошибок, неправомерного доступа, злоупотреблений и инцидентов информационной безопасности.

4.9. Исполнение требований законодательства Российской Федерации, включая бухгалтерский и налоговый учёт и ответы на законные запросы государственных органов.

4.10. Подтверждение предоставленных Пользователем согласий и иных юридически значимых действий.

5. Правовые основания обработки

5.1. Персональные данные обрабатываются на основании:

• согласия Пользователя на обработку персональных данных;

• необходимости исполнения договора с Пользователем;

• исполнения обязанностей, установленных законодательством Российской Федерации;

• иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ.

5.2. Пользователь вправе отозвать предоставленное согласие в случаях и порядке, предусмотренных законодательством и интерфейсом Сервисов.

5.3. Отзыв согласия не требует удаления данных, которые Оператор обязан либо вправе продолжать обрабатывать на ином законном основании.

6. Место хранения и инфраструктура

6.1. TLOA V1 использует одну российскую серверную инфраструктуру, российский backend и российскую основную базу данных.

6.2. Основная база данных аккаунтов TLOA, пользовательский контент, пользовательские файлы и аудиозаписи размещены в инфраструктуре на территории Российской Федерации. Обработка технических данных внешними сервисами уведомлений описана в пункте 7.2.

6.3. Резервные копии основной базы данных TLOA и пользовательских файлов также размещаются в российской инфраструктуре.

6.4. В TLOA V1 отсутствуют:

• EU-хаб;

• распределение Пользователей между RU/EU-хабами;

• выбор страны для определения места хранения;

• IP-routing для назначения региона хранения;

• автоматическая миграция данных между российской и иностранной инфраструктурой.

С 1 июля 2025 года при сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, изменение и извлечение таких данных с использованием зарубежных баз данных по общему правилу не допускаются.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные Пользователей.

7.2. Персональные данные могут предоставляться только в объёме, необходимом для работы Сервисов либо исполнения требований закона, в частности:

• платёжному сервису Prodamus — в связи с оплатой и подпиской;

• поставщикам российской серверной и технической инфраструктуры — для размещения и функционирования Сервисов;

• поставщикам технических сервисов электронной почты и push-уведомлений — для доставки сообщений. В мобильном приложении используются Firebase Cloud Messaging (Google), а на iOS — также Apple Push Notification service (APNs). Эти сервисы обрабатывают технические идентификаторы и токены уведомлений; встроенные компоненты Firebase также обрабатывают технические метаданные и диагностические сведения для работы, поддержки качества и анализа использования своих компонентов. Firebase использует глобальную инфраструктуру Google, поэтому обработка этих технических данных может происходить за пределами Российской Федерации. Подробнее: https://firebase.google.com/support/privacy;

• государственным органам — при наличии предусмотренного законом основания.

7.3. Лица, привлекаемые к обработке персональных данных по поручению Оператора, должны обрабатывать их только в пределах соответствующего поручения и обеспечивать необходимую защиту данных.

7.4. Пользовательские сообщения не передаются внешнему поставщику AI для формирования ответов, поскольку AI-чат в TLOA V1 отсутствует.

8. Права Пользователя

Пользователь вправе:

8.1. Получить сведения об обработке своих персональных данных.

8.2. Скачать данные, связанные с его аккаунтом, посредством функции «Скачать все данные».

8.3. Изменять доступные данные своего профиля.

8.4. Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми для заявленной цели персональных данных.

8.5. Удалить свою учётную запись посредством функции «Удалить аккаунт».

8.6. Отзывать применимые согласия на обработку персональных данных.

8.7. Управлять push-уведомлениями средствами Приложения, браузера или устройства.

8.8. Обратиться к Оператору по адресу info@tloa.app.

8.9. Получить ответ на запрос о своих персональных данных в сроки, предусмотренные законодательством. По общему правилу сведения по запросу субъекта предоставляются в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

9. Удаление и сроки хранения данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации.

9.2. Данные аккаунта и пользовательский контент хранятся в течение периода использования Пользователем TLOA, если иной срок не требуется для конкретной цели обработки.

9.3. Пользователь вправе удалить аккаунт посредством предусмотренной в Приложении функции.

При удалении аккаунта удаляются связанные с Пользователем данные и пользовательские файлы, включая аудиозаписи, за исключением сведений, которые Оператор обязан либо вправе продолжать хранить на основании законодательства Российской Федерации.

9.4. Сведения о платежах, бухгалтерские документы, доказательства предоставленных согласий и иные данные, для которых законодательством предусмотрен обязательный либо обоснованно необходимый срок хранения, могут сохраняться после удаления аккаунта исключительно в соответствующем объёме.

9.5. После достижения цели обработки либо отзыва согласия данные, для дальнейшего хранения которых отсутствует иное законное основание, уничтожаются в сроки, установленные законодательством. В частности, при соответствующих обстоятельствах закон предусматривает срок до 30 дней для уничтожения данных после достижения цели обработки или отзыва согласия.

9.6. Неактивные аккаунты. Если Пользователь не входит в TLOA в течение 12 месяцев подряд:

• за 30 календарных дней до планируемого удаления ему направляется предупреждение на зарегистрированный e-mail;

• если Пользователь входит в аккаунт до даты удаления, срок неактивности прекращается и начинает исчисляться заново с момента последующей активности;

• если Пользователь не возвращается, после достижения 12 месяцев непрерывной неактивности аккаунт и связанные пользовательские данные удаляются с учётом исключений, предусмотренных законом.

9.7. После удаления данных из основной системы их экземпляры в резервных копиях прекращают использоваться и удаляются или перезаписываются в рамках штатного цикла ротации резервных копий.

10. Безопасность персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Такая обязанность прямо предусмотрена ст. 19 Федерального закона № 152-ФЗ.

10.2. В частности, в TLOA применяются или предусматриваются:

• передача данных по защищённому соединению HTTPS/TLS;

• безопасное хеширование паролей;

• хранение секретов и ключей доступа вне исходного кода;

• ограничение административного доступа;

• защита базы данных от публичного доступа;

• резервное копирование и возможность восстановления;

• журналирование значимых действий с персональными данными;

• средства обнаружения и расследования инцидентов информационной безопасности.

10.3. Пользователь обязан обеспечивать конфиденциальность данных для входа в свою учётную запись и не передавать их третьим лицам.

11. Cookies и технические технологии

11.1. Сайт и Приложение могут использовать технические cookie и аналогичные технологии, необходимые для:

• авторизации;

• сохранения сессии;

• обеспечения безопасности;

• сохранения технических настроек;

• корректной работы Сервисов.

11.2. Внутри TLOA V1 Google Analytics и Яндекс.Метрика не используются для анализа поведения Пользователей.

11.3. Если в дальнейшем на маркетинговом Сайте будут подключены необязательные аналитические технологии, соответствующая информация будет отражена в актуальной редакции Политики, а в случаях, когда это требуется законодательством, такие технологии будут использоваться после получения необходимого согласия Пользователя.

12. Служебные e-mail и push-уведомления

12.1. Оператор вправе направлять Пользователю необходимые сообщения, связанные с использованием Сервисов, в том числе:

• регистрацией и безопасностью аккаунта;

• восстановлением доступа;

• состоянием подписки и оплатой;

• изменениями юридических документов, когда уведомление необходимо;

• предстоящим удалением неактивного аккаунта;

• другими существенными событиями, непосредственно связанными с работой Сервисов.

12.2. Такие сообщения не являются рекламной рассылкой.

12.3. Push-уведомления используются для предусмотренных функциональностью TLOA уведомлений. Пользователь может управлять разрешением на их получение средствами браузера или устройства.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику в случае изменения законодательства, функциональности TLOA, состава обрабатываемых данных или порядка их обработки.

13.2. Актуальная редакция Политики размещается по адресу https://tloa.app/privacy.

13.3. В Политике указываются дата вступления редакции в силу и дата последнего обновления.

13.4. Если изменение порядка обработки требует получения нового согласия Пользователя, соответствующая обработка осуществляется после получения такого согласия.

13.5. При существенных изменениях Оператор может уведомить Пользователя через интерфейс TLOA и/или по зарегистрированному адресу электронной почты.

Важно: старую формулировку «продолжение использования означает согласие с новой Политикой» я здесь намеренно не оставил. Там, где законом нужно новое согласие, простое продолжение использования его не заменяет.

14. Контакты

По вопросам обработки и защиты персональных данных, реализации прав субъекта персональных данных, исправления или удаления данных Пользователь может обратиться:

Индивидуальный предприниматель Вежина Оксана Владимировна
ОГРНИП: 324470400023858
ИНН: 470516487295
Юридический адрес: 188300, Россия, Ленинградская обл., Гатчинский р-н, г. Гатчина, Шведский пр-д, д. 1, кв. 53
E-mail: info@tloa.app

Пользователь также вправе обратиться за защитой своих прав в Роскомнадзор или в суд в установленном законодательством Российской Федерации порядке.