Кому даётся согласие
Согласие даётся оператору — индивидуальному предпринимателю, владельцу сервиса MSICS на домене msics.ru. Реквизиты оператора: УТОЧНИТЬ(реквизиты ИП: ФИО, ИНН, ОГРНИП, адрес, e-mail). Контакт по вопросам согласия: info@msics.ru.
Согласие
Согласие на ПДн
Отдельный документ согласия. При регистрации пользователь подтверждает его отдельной галочкой — не вместе с пользовательским соглашением.
Перечень данных
Согласие распространяется на данные, которые пользователь вводит сам или разрешает получить из Health Connect.
- данные аккаунта: e-mail, хеш пароля, токены сессии;
- профиль и цели: возраст, пол, рост, вес, целевой вес, уровень активности, часовой пояс;
- дневник: продукты и блюда, КБЖУ, время приёма пищи, вода, тренировки, замеры тела;
- технические данные устройства и push-токен;
- показатели Health Connect, если пользователь отдельно подключил этот источник.
Отдельное согласие на данные о здоровье
Вес, замеры тела, питание, шаги и тренировки относятся к сведениям о состоянии здоровья — специальной категории персональных данных по статье 10 Федерального закона № 152-ФЗ. Пользователь даёт согласие на их обработку отдельно и осознанно. Данные обрабатываются только для функций сервиса, хранятся на серверах в Российской Федерации и за её пределы не передаются.
Цели обработки
Создание аккаунта и вход, расчёт нормы калорий и КБЖУ, ведение дневника, показ динамики и недельного разбора, синхронизация активности, напоминания, поддержка пользователя, безопасность аккаунта.
Действия с данными
Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, обезличивать, блокировать, удалять и уничтожать персональные данные в пределах перечисленных целей. Обработка ведётся с использованием средств автоматизации. Передачи данных во внешние ИИ-сервисы и языковые модели нет: в продукте они не используются. Трансграничной передачи нет.
Срок действия и отзыв
Согласие действует до удаления аккаунта или до отзыва. Отзыв оформляется в профиле или письмом на info@msics.ru с адреса аккаунта. После отзыва работа дневника, расчётов, напоминаний и Health Connect становится невозможной, а данные уничтожаются вместе с аккаунтом — порядок и сроки описаны в Политике ПДн. УТОЧНИТЬ(юристу: формулировка срока действия и порядка отзыва согласия по ч. 2 ст. 9 152-ФЗ).