Политика конфиденциальности мобильного приложения Diabelly
Дата вступления в силу: «01» января 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую мобильное приложение «Diabelly» (далее — Приложение), включая сайт https://diabelly.ru/ (далее — Сайт), может получить о пользователе (далее — Пользователь) во время использования Приложения и/или Сайта, а также при исполнении соглашений и договоров с Пользователем.

1.2. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Приложения.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Оператором, осуществляющим обработку персональных данных Пользователей, является ИП Моисеев Сергей Сергеевич (ИНН 090401923123, ОГРНИП 318619600012145, юридический адрес: 347933, Ростовская область, г Таганрог, ул Чехова, д. 267/2) (далее — Оператор).

1.5. В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Состав обрабатываемой информации

2.1. Оператор может обрабатывать следующие персональные данные Пользователя:

  • Фамилия, имя, отчество;
  • Адрес электронной почты (e-mail);
  • Номер мобильного телефона;
  • Дата рождения;
  • Пол;
  • Данные о состоянии здоровья (показатели глюкозы, инсулина, кетонов, веса, данные дневника питания, информация о беременности и гестационном диабете) — специальная категория персональных данных;
  • Фотографии (в том числе фотографии продуктов);
  • Сведения о врачах, которым Пользователь предоставляет доступ к своим данным;
  • Информация, передаваемая в службу поддержки (обращения, переписка).

2.2. Также Приложение автоматически собирает техническую информацию:

  • Тип устройства, версия операционной системы;
  • Данные о местоположении (если Пользователь разрешил доступ);
  • IP-адрес, файлы cookie, идентификаторы рекламных платформ (IDFA, GAID);
  • Информация о действиях в Приложении (история измерений, добавленные продукты).

2.3. Оператор не собирает и не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, когда такие данные предоставлены Пользователем добровольно и необходимы для оказания услуги.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

  • Идентификация Пользователя при регистрации и авторизации в Приложении;
  • Предоставление функциональности Приложения, включая ведение дневника питания, запись медицинских показателей, формирование отчётов, получение рекомендаций;
  • Обеспечение связи с врачом и передача данных медицинским специалистам (при наличии отдельного согласия Пользователя);
  • Улучшение качества работы Приложения, анализ пользовательского опыта, разработка новых функций;
  • Техническая поддержка и обработка обращений Пользователя;
  • Направление уведомлений (в том числе push-уведомлений) о новых функциях, напоминаниях, пропущенных замерах;
  • Выполнение обязательств по договору (оферте) с Пользователем;
  • Соблюдение требований законодательства РФ.

3.2. Обработка специальных категорий персональных данных (состояние здоровья) осуществляется только при наличии явно выраженного согласия Пользователя и исключительно в целях оказания услуг, предусмотренных Приложением.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

  • Конституции РФ;
  • Федерального закона «О персональных данных» № 152-ФЗ;
  • Пользовательского соглашения (оферты), заключаемого с Пользователем при регистрации;
  • Согласия Пользователя на обработку персональных данных (получаемого при регистрации);
  • Иных федеральных законов и нормативных актов.

5. Порядок сбора, хранения, передачи и иных видов обработки

5.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Хранение персональных данных осуществляется на серверах, расположенных на территории РФ.

5.2. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.3. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

  • Пользователь явно выразил согласие на такие действия;
  • Передача необходима для оказания услуги (например, передача данных врачу, выбранному Пользователем);
  • Передача предусмотрена российским или иным применимым законодательством;
  • Передача происходит в рамках реорганизации Оператора (при этом правопреемнику переходят все обязательства по соблюдению конфиденциальности).

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законом.

5.5. Для целей статистической оценки использования функциональности, анализа эффективности каналов привлечения, повышения стабильности работы и улучшения пользовательского опыта Оператор может привлекать сторонние сервисы аналитики.

5.6. В рамках аналитики обрабатываются преимущественно технические и иные данные, которые сами по себе не позволяют прямо идентифицировать Пользователя, включая сведения об устройстве, операционной системе, версии Приложения, событиях использования, cookie и идентификаторах устройства.

5.7. Если в соответствии с законодательством Российской Федерации требуется предварительное согласие на использование отдельных технологий аналитики, такое согласие запрашивается до начала соответствующей обработки. Пользователь вправе в любой момент изменить настройки аналитики и отозвать ранее предоставленное согласие; отзыв согласия не влияет на правомерность обработки, выполненной до его получения Оператором.

5.8. Сервисы аналитики не используются для постановки диагноза, назначения лечения или принятия иных медицинских решений. Обработка специальных категорий персональных данных осуществляется в порядке и на основаниях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

6. Права Пользователя

6.1. Пользователь имеет право:

  • Получать информацию, касающуюся обработки его персональных данных;
  • Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • Отозвать согласие на обработку персональных данных в любой момент (отзыв не имеет обратной силы в отношении уже произведённой обработки);
  • Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

6.2. Для реализации своих прав Пользователь может направить письменный запрос на адрес электронной почты: privacy@diabelly.ru или по почтовому адресу Оператора. Запрос должен содержать информацию, позволяющую идентифицировать Пользователя.

7. Сроки обработки и хранения

7.1. Персональные данные Пользователя обрабатываются и хранятся до момента отзыва согласия Пользователем или до прекращения действия Пользовательского соглашения, если иной срок не установлен законодательством РФ.

7.2. По истечении срока хранения или при наступлении условий прекращения обработки персональные данные подлежат уничтожению, если иное не предусмотрено законом.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, без явного согласия Пользователя.

9. Дети

9.1. Приложение предназначено для лиц старше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если Оператору станет известно, что Пользователь не достиг возраста 18 лет, его данные будут удалены.

10. Изменение Политики конфиденциальности

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Приложении и на Сайте, если иное не предусмотрено новой редакцией.

10.2. Продолжение использования Приложения после изменения Политики означает согласие Пользователя с новой редакцией.

11. Контактная информация

11.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться:

Электронная почта: support@diabelly.ru
Почтовый адрес: 347933, Ростовская область, г Таганрог, ул Чехова, д. 267/2, ИП Моисеев Сергей Сергеевич