1.1. Настоящая Политика конфиденциальности (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет, какие персональные данные, для каких целей и каким образом обрабатывает самозанятый Иванов Григорий Олегович (далее — Оператор) при использовании веб-приложения «Стмрп», доступного по адресу https://stmrp.app (далее — Сервис).
1.2. Политика является общедоступным документом. Она не является договором и не требует подписания. Согласие на обработку сведений о состоянии здоровья и интимной жизни оформляется отдельным документом (https://stmrp.app/personal-data-consent); Политика это согласие не заменяет.
1.3. Пользуясь Сервисом, Пользователь подтверждает, что ознакомился с Политикой. Если Пользователь не согласен с Политикой, он не должен использовать Сервис. Условия использования Сервиса определяются Пользовательским соглашением.
1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «специальные категории персональных данных» используются в значениях, определённых в 152-ФЗ.
2.1. Оператор: Иванов Григорий Олегович, самозанятый (плательщик налога на профессиональный доход), ИНН 550368833750, г. Санкт-Петербург, г. Пушкин
2.2. Контакты по вопросам обработки персональных данных: help@stmrp.app.
| Категория | Состав | Источник |
|---|---|---|
| Данные учётной записи | Адрес электронной почты, дата регистрации, служебный идентификатор учётной записи; отметки о принятии Пользовательского соглашения и о даче согласия (дата и время, версия документа). | Пользователь |
| Сведения о состоянии здоровья и интимной жизни (специальные категории, ст. 10 152-ФЗ) | Температура тела и время измерения; кровотечения и мажущие выделения; характер, цвет, ощущения и количество выделений; положение, раскрытие и плотность шейки матки; интимные отношения; самочувствие и события дня (болезнь, стресс, приём лекарств, алкоголь, поездка, нарушения сна и др.); симптомы; заметки; даты начала циклов; параметры цикла (цель ведения, способ измерения и тип термометра, овуляция в предыдущем цикле и др.). | Вносит сам Пользователь, вручную или импортом из файла |
| Данные подписки и оплаты | Срок действия подписки, идентификатор и статус платежа. Реквизиты банковской карты Оператор не получает. | Формируются в Сервисе, платёжный сервис |
| Технические данные | IP-адрес, дата и время запроса, запрошенный адрес, тип браузера и операционной системы (журналы сервера); идентификатор сессии входа (хранится в виде хеш-суммы); записи об одноразовых кодах входа (адрес электронной почты, хеш-сумма кода, время, число попыток ввода). | Формируются автоматически |
| Данные посетителей публичной страницы сайта | Сведения, которые передаёт счётчик Яндекс Метрика: IP-адрес, cookie-идентификатор, сведения о браузере, устройстве и экране, адрес страницы, источник перехода, действия на странице (нажатия на ссылки и кнопки). Данные учётной записи и сведения о состоянии здоровья счётчику не передаются. | Формируются автоматически |
| Обращения в поддержку | Содержание обращения, адрес электронной почты или имя в Telegram и сведения, которые Пользователь сообщил сам. | Пользователь |
| Данные в браузере Пользователя | Токены сессии, настройки интерфейса, локальная копия данных цикла и служебные сведения синхронизации — идентификатор учётной записи, метка последней синхронизации (localStorage, IndexedDB). | Хранятся на устройстве Пользователя; Оператору поступают только данные, которые Сервис синхронизирует с сервером |
3.1. Оператор не запрашивает фамилию, имя, телефон, адрес, геолокацию. В приложении (после входа в учётную запись) Оператор не использует сервисы веб-аналитики и рекламные трекеры. Исключение — публичная страница сайта https://stmrp.app/, на которой описан Сервис: на ней работает счётчик Яндекс Метрика (разд. 10). Оператор не создаёт профили Пользователей в рекламных целях и не продаёт персональные данные.
3.2. Сервис предназначен для лиц старше 18 лет и не собирает данные несовершеннолетних сознательно. Если Оператору станет известно, что данные предоставлены лицом младше 18 лет, они будут удалены.
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, вход в Сервис, идентификация Пользователя | Данные учётной записи, записи об одноразовых кодах | Исполнение договора с Пользователем (Пользовательское соглашение), п. 5 ч. 1 ст. 6 152-ФЗ |
| Ведение дневника цикла, построение графиков и расчётов, хранение данных и их синхронизация между устройствами | Сведения о состоянии здоровья и интимной жизни | Согласие Пользователя в письменной форме, п. 1 ч. 2 ст. 10 152-ФЗ (отдельный документ) |
| Оформление подписки, приём платежей, формирование чеков | Данные подписки и оплаты | Исполнение договора; исполнение обязанностей, возложенных законом (в том числе Федеральным законом от 27.11.2018 № 422-ФЗ), п. 2 и 5 ч. 1 ст. 6 152-ФЗ |
| Подтверждение того, что Пользователь принял условия и дал согласие | Отметки о принятии Пользовательского соглашения и о даче согласия | Исполнение обязанностей, возложенных законом (ч. 3 ст. 9 152-ФЗ: оператор обязан доказать наличие согласия), п. 2 ч. 1 ст. 6 152-ФЗ |
| Служебные уведомления, поддержка Пользователей | Данные учётной записи, обращения в поддержку | Исполнение договора, п. 5 ч. 1 ст. 6 152-ФЗ |
| Безопасность Сервиса, защита от злоупотреблений, диагностика сбоев | Технические данные | Законные интересы Оператора, п. 7 ч. 1 ст. 6 152-ФЗ |
| Статистика посещений публичной страницы сайта, оценка того, насколько понятно в ней описан Сервис | Данные посетителей публичной страницы сайта | Законные интересы Оператора, п. 7 ч. 1 ст. 6 152-ФЗ |
4.1. Оператор не использует данные Пользователя для рекламы и не направляет рекламных рассылок без отдельного согласия Пользователя.
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.
5.2. Обработка осуществляется с использованием средств автоматизации. Расчёты Сервиса (например, построение линии покрытия и фазы цикла) носят справочный характер и не порождают юридических последствий для Пользователя; решения, влекущие такие последствия, на основании исключительно автоматизированной обработки не принимаются.
6.1. Персональные данные граждан Российской Федерации записываются и хранятся в базах данных, расположенных на территории Российской Федерации, на серверах хостинг-провайдера.
6.2. Для защиты данных применяются, в частности, следующие меры: сведения о состоянии здоровья и интимной жизни хранятся в базе данных в зашифрованном виде, ключ шифрования управляется отдельным хранилищем ключей (HashiCorp Vault) и не хранится вместе с базой данных; адрес электронной почты в учётной записи хранится в зашифрованном виде, для поиска учётной записи используется односторонняя хеш-сумма; одноразовые коды и идентификаторы сессий хранятся только в виде хеш-сумм; передача данных между устройством Пользователя и сервером осуществляется по защищённому протоколу HTTPS; число попыток ввода одноразового кода ограничено; приложению предоставлены минимально необходимые права доступа к хранилищу ключей; доступ к серверам ограничен.
6.3. Шифрование выполняется на стороне сервера и не является сквозным: для обработки (например, построения графика) сервер расшифровывает данные. В открытом виде хранятся календарные даты записей и служебные отметки (дата начала цикла, отметка об удалении и т. п.). Сами по себе они не содержат значений измерений и симптомов, но показывают, в какие дни были сделаны записи.
6.4. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в порядке и в сроки, установленные статьёй 21 152-ФЗ.
7.1. Сведения о состоянии здоровья и интимной жизни не передаются никому, кроме случаев, когда такая передача требуется законом (например, по запросу уполномоченного органа).
7.2. Для работы Сервиса используются следующие лица:
— хостинг-провайдер: предоставляет серверную инфраструктуру на территории Российской Федерации; данные о состоянии здоровья находятся на ней в зашифрованном виде, ключи шифрования провайдеру недоступны;
— платёжный сервис ЮKassa: получает сумму платежа, его назначение и технический идентификатор; платёжные данные (в том числе реквизиты карты) обрабатывает как самостоятельный оператор по своим правилам; сведения о здоровье ему не передаются;
— поставщик услуги доставки электронной почты ООО «Майло Пост» (ИНН 5022074196, ОГРН 1235000008253): получает адрес электронной почты и текст письма (одноразовый код, служебное уведомление);
— ООО «Яндекс» (сервис Яндекс Метрика): на публичной странице сайта получает данные о посещении (IP-адрес, cookie-идентификатор, сведения о браузере и устройстве, адрес страницы, действия на странице) и обрабатывает их по своим правилам; данные учётной записи и сведения о состоянии здоровья ему не передаются;
— Федеральная налоговая служба: сведения о расчётах для формирования чеков в порядке налога на профессиональный доход.
7.3. Если Пользователь обращается в поддержку через Telegram, сообщение обрабатывается также Telegram на его условиях. Не рекомендуется сообщать сведения о состоянии здоровья в обращениях в поддержку.
7.4. Трансграничная передача персональных данных не осуществляется.
8.1. Данные учётной записи и сведения о состоянии здоровья и интимной жизни хранятся в течение всего срока действия учётной записи. Окончание подписки не влечёт удаления данных.
8.2. По запросу Пользователя (пункт 4.5 Пользовательского соглашения, раздел 9 настоящей Политики) учётная запись и все связанные с ней данные (циклы, записи по дням, сведения о подписке и платежах) удаляются с серверов Оператора не позднее 10 рабочих дней с получения запроса. Копия данных в браузере удаляется автоматически при выходе из учётной записи в Сервисе, а также может быть удалена Пользователем очисткой данных браузера.
8.3. Записи, которые Пользователь удалил в Сервисе (дни, циклы), остаются на сервере в зашифрованном виде с пометкой «удалено» — это необходимо, чтобы удаление передалось на другие устройства Пользователя. Окончательно они удаляются вместе с учётной записью.
8.4. Если в учётную запись не входили дольше 1 года, Оператор вправе удалить её после уведомления Пользователя по электронной почте.
8.5. Одноразовый код действует 10 минут; запись о нём удаляется после успешного ввода, а записи неиспользованных кодов удаляются автоматически не позднее 48 часов после их создания.
8.6. Журналы серверов хранятся не более 45 дней.
8.7. Обращения в поддержку хранятся в течение срока, необходимого для их рассмотрения, но не более 2 лет.
9.1. Пользователь вправе: получить сведения об обработке его данных и доступ к ним; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзоре или в суде; требовать возмещения убытков и компенсации морального вреда (статьи 14–17 152-ФЗ).
9.2. Для реализации прав необходимо направить запрос на help@stmrp.app с адреса электронной почты, указанного при регистрации (по нему Оператор убеждается, что запрос исходит от владельца учётной записи). Оператор отвечает в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Часть данных Пользователь может изменить и удалить самостоятельно в Сервисе.
9.3. Отзыв согласия на обработку сведений о состоянии здоровья и интимной жизни делает работу Сервиса невозможной и влечёт удаление учётной записи в порядке пункта 8.2. Отзыв не влияет на законность обработки, осуществлённой до отзыва.
10.1. Приложение (страницы после входа в учётную запись) не использует cookie для аналитики и рекламы. Информация, необходимая для работы (сессия входа, настройки, локальная копия данных цикла), хранится в localStorage и IndexedDB браузера. Пользователь может удалить её очисткой данных браузера; после этого нужно будет войти в Сервис заново, а не синхронизированные с сервером данные могут быть утрачены.
10.2. При выходе из учётной записи Сервис удаляет с устройства локальную копию данных цикла. Перед выходом Сервис передаёт на сервер ещё не синхронизированные изменения; если передать их не удалось, Сервис предупреждает об этом, и при подтверждении выхода такие изменения удаляются безвозвратно. При входе в другую учётную запись на том же устройстве данные и настройки предыдущей учётной записи удаляются.
10.3. Публичная страница сайта https://stmrp.app/ использует счётчик Яндекс Метрика: он сохраняет в браузере cookie, чтобы считать посетителей и просмотры. Запись действий посетителя на экране (Вебвизор) не используется. Посетитель может запретить сохранение cookie в настройках браузера или заблокировать счётчик; на работу Сервиса это не влияет.
11.1. Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу https://stmrp.app/privacy-policy. О существенных изменениях Оператор уведомляет Пользователей через Сервис или по электронной почте не менее чем за 10 календарных дней до их вступления в силу. Новые цели обработки сведений о состоянии здоровья возможны только с нового согласия Пользователя.
Самозанятый Иванов Григорий Олегович
ИНН 550368833750
Электронная почта: help@stmrp.app
Дата публикации: 12.10.2026