Политика в отношении обработки персональных данных

Редакция от 19 октября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного приложения «Наш Малыш» (далее — Приложение) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Общество с ограниченной ответственностью «ЛИФТ700», ИНН 7811761513, ОГРН 1217800096030, адрес: 160000, Россия, Вологодская обл., г. Вологда, ул. Сергея Орлова, д. 4А, офис 407 (далее — Оператор).

Политика информирует об обработке данных и не заменяет отдельного согласия. Перед первой загрузкой изображений Приложение показывает отдельный экран согласия; полный текст согласия открывается с этого экрана и не входит в Политику и Соглашение. Перед каждой генерацией сервер проверяет запись принятой редакции согласия для этой установки Приложения.

Согласие на обработку данных даёт пользователь, достигший 18 лет. Отмечая согласие на экране согласия, пользователь подтверждает, что ему исполнилось 18 лет.

2. Какие данные мы обрабатываем

Субъекты персональных данных — пользователи Приложения и лица, изображённые на загружаемых изображениях.

• Изображения, которые вы загружаете: фотографии и снимки УЗИ; в режиме «В разном возрасте» — фотографии ребёнка (режим доступен только в версии с покупками).
• Изображения, созданные Приложением по вашему запросу.
• Случайный идентификатор установки, который создаёт Приложение. Он не связан с именем, номером телефона или рекламным идентификатором.
• Отметки согласия и подтверждения возраста: тип отметки, редакция документа, время выдачи и отзыва.
• Учёт бесплатной попытки: число использованных попыток и время использования для установки; хеш сетевого адреса с датой — для защиты от злоупотреблений.
• Сведения о запросах генерации: режим, признак оплаты, статус, короткий код ошибки и время. Сами изображения в этих записях не сохраняются.
• Технические журналы приложения на сервере: адрес вызванной функции сервера, время и короткий текст ошибки. Сетевой адрес и идентификатор установки в эти журналы не записываются.
• При покупке: хеш ключа покупателя, номер и состояние заказа и платежа, журнал предоставленных прав на генерацию; адрес электронной почты для кассового чека. Данные банковской карты Оператор не получает.
• Обращения: адрес электронной почты и содержание письма, если вы пишете в поддержку.

Регистрация не требуется. Код обращения в разделе «Профиль» вычисляется на телефоне из идентификатора установки и на сервере не хранится; по нему Оператор находит записи вашей установки. Перед загрузкой снимка УЗИ рекомендуем закрыть на нём фамилию, имя, дату рождения и название клиники.

3. Важное уточнение о биометрических данных

Оператор не применяет фотографии для установления или подтверждения личности человека: идентификация, сверка с базами и создание биометрических шаблонов не являются функциями Приложения. Правовая квалификация обработки изображений оценивается по фактической цели и способу использования, а не только по наличию лица на фотографии.

4. Цели обработки

• создание изображения по вашему запросу — для загружаемых и созданных изображений;
• подтверждение и учёт согласия — для отметок и идентификатора установки;
• учёт бесплатной попытки и защита от злоупотреблений — для учёта попыток и хеша сетевого адреса;
• обеспечение работоспособности и устранение сбоев — для сведений о запросах и технических журналов;
• приём оплаты, выдача кассового чека, учёт покупок и возвратов — для сведений о заказах и платежах и почты для чека;
• рассмотрение обращений — для переписки с поддержкой.

Оператор не использует загружаемые изображения для рекламы и не продаёт их.

5. Правовое основание

Обработка осуществляется на основании вашего согласия (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое вы даёте явным действием — самостоятельной отметкой на отдельном экране Приложения. Согласие добровольно и относится к вашим собственным данным. Оно не является согласием других людей, изображённых на загружаемых снимках, и не подтверждает полномочий законного представителя ребёнка.

Сведения, которые может содержать снимок УЗИ, обрабатываются на основании того же согласия: в его тексте они названы прямо. Фотографии других людей, включая детей, загружаются при наличии их разрешения (для ребёнка — разрешения законного представителя); пользователь подтверждает это в согласии.

Сведения о покупке и почта для чека обрабатываются для исполнения договора с вами (пункт 5 части 1 статьи 6 152-ФЗ) и обязанности выдать кассовый чек по Федеральному закону от 22.05.2003 № 54-ФЗ (пункт 2 части 1 статьи 6 152-ФЗ).

Оператор совершает с персональными данными следующие действия: сбор, запись, хранение, использование, передачу (предоставление), блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации. После отзыва согласия отметки о нём и учёт бесплатной попытки хранятся в течение сроков, указанных в разделе 6: для подтверждения получения согласия (часть 3 статьи 9 152-ФЗ) и для защиты от злоупотреблений.

6. Сроки хранения и удаление

• Загруженные изображения на сервере Оператора — только на время создания изображения; в базу данных и файлы не записываются.
• Созданные изображения — на вашем телефоне, пока вы их не удалите («Профиль» → «Очистить историю» или отзыв согласия).
• Хеш сетевого адреса — 30 дней.
• Учёт бесплатной попытки — 90 дней после последнего использования.
• Сведения о бесплатных запросах генерации — 90 дней; сведения о запросах, связанных с оплатой, — вместе со сведениями о платежах.
• Запись покупателя, по которой не было покупок — не более 2 суток. Запись, с которой связаны покупки или начисления, хранится вместе со сведениями о платежах.
• Отметки согласия — пока согласие действует, после отзыва или замены новой редакцией — 3 года. Запись подтверждает получение согласия; изображений и контактных данных в ней нет.
• Технические журналы на сервере — до 2 месяцев.
• Резервные копии базы данных — 14 дней.
• Обращения в поддержку — 3 года после ответа.
• Сведения о заказах и платежах — в сроки, установленные законодательством о бухгалтерском учёте.
• Почта для чека — на сервере Оператора не хранится: она передаётся в ЮKassa вместе с данными для чека. На телефоне — до отзыва согласия, чтобы не вводить её снова.

По истечении сроков сведения удаляются автоматически; удалённые из базы сведения сохраняются в резервных копиях не дольше срока хранения копий.

7. Передача данных третьим лицам

Для создания изображения Оператор передаёт загруженные изображения поставщику услуги создания изображений. Поставщик обрабатывает их в течение времени, необходимого для оказания услуги, в соответствии со своими правилами. Передача может быть трансграничной.

Оплата принимается через платёжный сервис ЮKassa (ООО НКО «ЮМани»). Данные банковской карты вы вводите на странице ЮKassa, Оператор их не получает. Для кассового чека Оператор передаёт ЮKassa адрес электронной почты и состав покупки; чек направляется на эту почту.

Сервер и база данных Оператора размещены у хостинг-провайдера на территории Российской Федерации. Письма в поддержку обрабатываются почтовым сервисом, на котором размещён адрес d.v.c.c@yandex.ru.

Оператор не продаёт персональные данные и не передаёт их рекламным сетям; рекламных и аналитических SDK в Приложении нет. Раскрытие возможно только по мотивированному требованию уполномоченных государственных органов в порядке, установленном законом.

8. Ваши права и как ими воспользоваться

В соответствии со статьями 14, 20 и 21 152-ФЗ вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

• Отозвать согласие: «Профиль» → «Отозвать согласие на обработку данных» или письмо на d.v.c.c@yandex.ru. Приложение сразу прекращает отправку изображений и удаляет портреты на телефоне, а сервер удаляет сведения о бесплатных запросах генерации этой установки. Отметки о согласии и его отзыве и учёт бесплатной попытки хранятся в течение сроков, указанных в разделе 6.
• Узнать, исправить или удалить сведения на сервере: «Профиль» → «Запрос о моих данных». В письмо подставляется код обращения, по которому Оператор найдёт записи вашей установки. Без кода найти их по письму невозможно: Оператор не знает, какой установке принадлежит ваш адрес почты.
• Запрос о данных другого человека или ребёнка рассматривается при подтверждении полномочий (например, законного представителя).

Сведения об обработке предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней (часть 3 статьи 14). Уточнение или уничтожение подтверждённо неточных, незаконно полученных либо избыточных данных — в течение 7 рабочих дней после получения подтверждений (часть 3 статьи 20). Изображения, переданные поставщику услуги, удаляются по его правилам.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: передача данных по защищённому протоколу, изображения не записываются в базу Оператора, сетевой адрес и ключ покупателя хранятся только в виде хеша, доступ к системам ограничен. Оператор назначил лицо, ответственное за организацию обработки персональных данных; обращения к нему направляются по адресу d.v.c.c@yandex.ru.

10. Возрастные ограничения

Приложение предназначено для лиц, достигших 18 лет. Загружайте изображения других людей и детей только при наличии законного основания. Отметка в Приложении не является согласием изображённого человека и не подтверждает полномочий законного представителя ребёнка.

11. Изменения Политики

Действующая редакция всегда доступна в Приложении и по адресу публикации. При изменениях, затрагивающих объём или цели обработки, у вас будет запрошено новое согласие; прежняя отметка не переносится на новую редакцию автоматически.

12. Контакты

Электронная почта для обращений, в том числе по вопросам обработки персональных данных: d.v.c.c@yandex.ru.