Политика обработки персональных данных
1. Оператор и общие правила
1.1. Оператор — Общество с ограниченной ответственностью «ФЬЮЧЕ», ОГРН 1135003005092, ИНН 5003107181, адрес: 115201, г. Москва, Каширский проезд, д. 5, этаж 3, помещение I, комнаты 13, 27, 28. Контакт по вопросам обработки персональных данных: support@trybaby.ru. Сайт: https://trybaby.ru. Реквизиты: https://trybaby.ru/legal/requisites.
1.2. Политика применяется к сайту, приложению TryBaby, аккаунтам, заказам, обращениям в поддержку, коммуникациям, аналитике и связанным операциям. Условия использования и публичная оферта размещаются отдельно по адресу https://trybaby.ru/legal/terms.
1.3. Обработка осуществляется по Федеральному закону №152-ФЗ «О персональных данных» и другим применимым нормам. Цели обработки определены в настоящей Политике. Для разных целей могут использоваться разные правовые основания: исполнение договора, выполнение законных обязанностей или согласие там, где оно необходимо. Наличие Аккаунта не означает универсального согласия на любое использование данных.
1.4. Категории субъектов: совершеннолетние пользователи и покупатели, законные представители детей, дети, о которых внесены сведения в Сервис, отправители обращений, посетители сайта. Техническая запись с названием «Ребенок», автоматически созданная при регистрации, сама по себе не содержит персональных данных конкретного ребенка.
2. Какие сведения собираются
2.1. О взрослом Пользователе: email, учетный идентификатор, данные входа и аутентификации, сведения о регистрации через Яндекс ID/VK ID, а также добровольно добавляемые имя, роль в семье, телефон, дата рождения, город и фотография. Пароль используется для аутентификации и должен храниться защищенным образом.
2.2. О ребенке: дата рождения и дата начала прикорма, необходимые для схемы; дополнительные по желанию пользователя сведения: имя, пол, фото, рост, вес, история питания, продукты, порции, даты, настройки меню, список «Исключенные продукты». Один пользовательский Аккаунт поддерживает одного ребенка.
2.3. Отметка «Исключенные продукты» выражает пожелание исключить выбранный продукт из схемы и не служит сообщением о диагнозе, аллергии или непереносимости. Причина исключения не запрашивается. Рост и вес используются для ведения истории, а не для медицинской диагностики. При появлении функционала, направленного на обработку состояния здоровья, требуется дополнительная оценка законного основания до внедрения.
2.4. Об оплате и заказах: номер заказа, выбранный продукт, цена, статус и время оплаты, сроки Подписки и ее отмены, контактные данные, необходимые для выдачи чека и Материала. Данные банковской карты вводятся у платежного провайдера; TryBaby получает необходимые сведения о результате платежа.
2.5. Об обращениях и отзывах: email, тема обращения, текст сообщения и ответов, оценка и текст отзыва, если они добровольно предоставлены. Пользователь не должен направлять через отзывы и поддержку избыточные данные ребенка, диагнозы, паспортные сведения и другие чувствительные сведения.
2.6. Технические данные: IP-адрес и параметры соединения, идентификаторы установки/сессии, токены авторизации, характеристики устройства и ОС, версия приложения, действия в интерфейсе, сведения о сбоях, Cookie и подобные технические идентификаторы. Состав зависит от платформы, выбранных настроек и используемых SDK.
2.7. Коммуникации: адрес email, содержание необходимых сервисных писем, факты их отправки и доставки, а при отдельном согласии — записи о рекламных письмах и отписке. Для push может обрабатываться идентификатор устройства/токен доставки.
3. Для чего обрабатываются сведения
3.1. Создание Аккаунта и безопасность: регистрация, вход, восстановление доступа и защита от злоупотреблений. Основания — действия по заключению и исполнению договора с Пользователем и иные основания, предусмотренные законом.
3.2. Схема прикорма и профиль ребенка: создание индивидуальной схемы, сохранение даты начала прикорма и истории питания, редактирование и исключение продуктов. Для данных ребенка Оператор определяет самостоятельное законное основание; когда необходимо согласие законного представителя, оно предоставляется отдельным действием по документу https://trybaby.ru/legal/child-consent. Договор с родителем сам по себе не является универсальным основанием для обработки любых данных ребенка.
3.3. Платные услуги: продажа и выдача PDF, доступ к Подписке, организация Консультации партнера, направление чеков, исполнение обязательств и рассмотрение возвратов. Основания — договор с покупателем и выполнение обязательных требований законодательства.
3.4. Сервисные уведомления и поддержка: уведомления об аккаунте, безопасности, материале и платеже, техническая помощь и ответы на обращения. Рекламные предложения не должны смешиваться с обязательными сервисными письмами без рекламного согласия.
3.5. Аналитика, безопасность, устранение ошибок: анализ действий и технических неисправностей при минимизации передаваемых данных. Для каждого SDK и технологии Оператор проверяет законное основание, включая необходимость согласия. Свободный текст пользовательских отзывов не является необходимым параметром стандартной аналитики и должен быть исключен из таких событий.
3.6. Рекламные письма: рассылка скидок, промокодов, информации об акциях и специальных предложениях TryBaby исключительно по отдельному добровольному согласию: https://trybaby.ru/legal/marketing-consent. Отказ от рассылки не ограничивает регистрацию, покупки или сервисные уведомления.
3.7. Соблюдение требований закона: бухгалтерский и налоговый учет, кассовые документы, рассмотрение требований, исполнение запросов компетентных государственных органов, защита прав в судебных и иных процедурах.
4. Порядок обработки и безопасность
4.1. Оператор вправе в пределах соответствующей цели осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и иным способом.
4.2. Доступ к данным предоставляется уполномоченным сотрудникам и подрядчикам только для выполнения соответствующих функций. Применяются разграничение доступа, защита учетных данных и каналов связи, управление инцидентами, резервирование и другие необходимые организационные и технические меры.
4.3. Фотографии ребенка и родителя предназначены для отображения в профиле, не используются для установления личности по биометрическим признакам. Публичная публикация фотографий, отзывов с персональными данными или материалов о детях требует самостоятельного законного основания.
5. Инфраструктура, сторонние сервисы и получатели
5.1. Основные данные регистрации, профиля, заказов, контента и поддержки размещаются на российской инфраструктуре Selectel; основной API — https://api.trybaby.ru. Сайт расположен по адресу https://trybaby.ru. Внешний адрес и порт сервера не раскрываются в данной Политике как техническая конфигурация.
5.2. Для отправки писем используются собственные серверные средства и SMTP.BZ. Поставщик рассылки может обрабатывать адреса и метаданные доставки; условия его обработки и сроки хранения должны быть подтверждены Оператором.
5.3. При оплате используется инфраструктура Т-Банка. Сведения о заказе и результате оплаты передаются в необходимом объеме для исполнения договора и требований платежного законодательства.
5.4. При выборе сторонней авторизации Яндекс ID и VK ID получают данные непосредственно от Пользователя на собственных страницах. Сервис TryBaby получает предусмотренные интеграцией данные входа и формирует собственную сессию.
5.5. На сайте может работать Яндекс.Метрика; в приложении — AppMetrica, Firebase Analytics и Firebase Cloud Messaging в тех версиях и с теми настройками, в которых они действительно задействованы. Эти поставщики могут обрабатывать IP, технические идентификаторы устройства и установки, события взаимодействия, информацию о сбоях и доставке уведомлений. Необходимо обеспечить наличие правовых оснований и минимизацию данных.
5.6. Для показа push-уведомлений на устройстве может применяться Notifee, а для отправки — Firebase Cloud Messaging. Внешние сервисы YouTube, Telegram, App Store и Google Play могут получать технические данные при открытии пользователем соответствующих страниц, ссылок или видео; данные профиля ребенка намеренно в такие запросы не включаются.
5.7. В предыдущих версиях приложения может оставаться технический код Microsoft App Center / CodePush. Оператор проверяет сетевые обращения и исключает устаревшие или неиспользуемые интеграции. Настоящий пункт не разрешает дополнительные операции с персональными данными без самостоятельного основания.
5.8. Отношения с подрядчиками, которым поручена обработка данных, должны оформляться в соответствии с законом, с ограничением целей и объема. Указание сервиса в Политике само по себе не заменяет обязанностей Оператора перед регулятором.
6. Локализация и возможная трансграничная передача
6.1. При сборе данных российских граждан Оператор исполняет требования российского законодательства о локализации. Размещение основной базы в Российской Федерации не означает, что иностранные аналитические и уведомительные платформы никогда не обрабатывают технические данные за пределами РФ.
6.2. Перед передачей данных за пределы РФ Оператор устанавливает фактические страны обработки, правовые основания и необходимость отдельного уведомления Роскомнадзора. Если законные условия передачи не обеспечены, соответствующая интеграция должна быть ограничена или отключена. Утверждения о зарубежном хранении не должны быть точнее фактически подтвержденных технических сведений.
6.3. Доступность приложения в сторах других стран не означает автоматического целенаправленного предложения услуг в каждой из них. При наличии иностранного территориального применения закона Оператор исполняет такие обязательные требования.
7. Сроки хранения, удаление и резервные копии
7.1. Сведения профилей и схемы прикорма хранятся, пока они нужны для предоставления соответствующих функций, либо до удаления или другого основания прекращения обработки. При удалении аккаунта пользовательские профили, схемы и связанные данные подлежат удалению; резервные копии пользовательских данных удаляются по применяемой процедуре. Сроки у внешних поставщиков могут отличаться в пределах применимого законодательства и договоров.
7.2. Расчетные, кассовые, налоговые и бухгалтерские документы могут храниться после удаления Аккаунта в пределах обязательных сроков. Они не используются для новых несвязанных целей.
7.3. В настройках ребенка действие «Сбросить все» удаляет заполненные данные ребенка и очищает схему прикорма, не удаляя учетную запись. «Удалить аккаунт» завершает работу с учетной записью и отключает автопродление связанной Подписки. Текст предупреждения должен разъяснять последствия действий.
7.4. Данные службы поддержки, технические журналы и записи о согласиях хранятся только в пределах целей, установленных законодательством, договором и необходимостью защиты прав. Данные для рекламной рассылки используются до отзыва согласия; минимальная запись о согласии или отказе может храниться в объеме, необходимом для доказательства соблюдения закона.
7.5. При достижении целей, отзыве согласия или получении законного требования об удалении Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если не существует иного законного основания продолжения хранения.
8. Права пользователя и законного представителя
8.1. Субъект данных и его законный представитель вправе запрашивать сведения об обработке, требовать исправления, блокирования и уничтожения неправомерно обрабатываемых данных, отзывать согласие и защищать права путем обращения в Роскомнадзор или суд.
8.2. Запросы направляются на support@trybaby.ru. Оператор вправе запросить необходимые сведения для безопасного подтверждения личности заявителя и его полномочий, не требуя избыточных документов без основания.
8.3. От рекламных писем можно отказаться по ссылке в письме или через обращение в поддержку. Отказ не прекращает обязательные сервисные сообщения.
9. Изменения и связанные документы
9.1. Утвержденная Политика публикуется по адресу https://trybaby.ru/legal/privacy с датой вступления в силу. Обновление Политики не заменяет получение нового согласия, если оно требуется законом.
9.2. Связанные документы: Условия — https://trybaby.ru/legal/terms; согласие законного представителя — https://trybaby.ru/legal/child-consent; рекламное согласие — https://trybaby.ru/legal/marketing-consent; реквизиты — https://trybaby.ru/legal/requisites. Контакт: support@trybaby.ru.