Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика объясняет обработку сведений при использовании сайта vesometr.ru и Android-приложения «Весометр». Она применяется к процессам, которые фактически контролирует Общество с ограниченной ответственностью «ВЕБ ДЕВЕЛОПМЕНТ СИСТЕМ РУС», и не распространяется автоматически на почтовые сервисы, мессенджеры, облачные хранилища, магазины приложений или иные системы, самостоятельно выбранные пользователем.

Оператор следует принципам законности, конкретности целей, минимизации состава данных, ограничения сроков хранения, точности, конфиденциальности и принятия соразмерных мер защиты. Сайт не предназначен для создания медицинской карты и не просит загружать документы или резервные копии.

2. Оператор и область применения

Оператор: Общество с ограниченной ответственностью «ВЕБ ДЕВЕЛОПМЕНТ СИСТЕМ РУС», ИНН 5043091883, КПП 504301001, ОГРН 1255000092995. Электронный адрес для запросов субъектов персональных данных: info@vesometr.ru.

Политика охватывает посещение публичных страниц, защитные журналы сервера, отправку формы контактов и обработку запросов о доступе, исправлении, отзыве согласия или удалении. Локальный журнал Android описан отдельно, поскольку его содержание по штатной архитектуре не передаётся оператору.

3. Локальные данные приложения

Пользователь может вручную сохранять вес и цель, давление, пульс, питание, курение и расходы, самочувствие, заметки, сведения домашней аптечки, расписание лекарств и профиль для отчёта. Такие записи могут содержать сведения о здоровье и требуют особенно бережного отношения со стороны владельца устройства.

Рабочая база хранится локально. В версии 1.2.1 нет пользовательского аккаунта, серверной синхронизации, рекламных SDK, удалённой аналитики и разрешения Android INTERNET. Оператор не получает содержание журнала, PIN-код, биометрические шаблоны, расписание уведомлений, PDF или JSON-файл автоматически.

PIN проверяется локально; биометрическая проверка выполняется средствами Android, а приложение не получает биометрический шаблон. PDF и JSON-копия создаются только после действия пользователя. Файлы следует хранить как конфиденциальные: они могут содержать выбранные записи и профиль.

4. Категории данных сайта

При просмотре страниц сервер технически обрабатывает IP-адрес, дату и время запроса, URL, источник перехода при его передаче браузером, код ответа, User-Agent и параметры защищённого соединения. Для оценки посещаемости подключены Яндекс Метрика и Google Analytics: они могут получать технические параметры браузера и устройства, адрес посещённой страницы, источник перехода, события навигации, IP-адрес и собственные идентификаторы в cookie или локальном хранилище. Сведения используются для агрегированной статистики, улучшения структуры и контроля ошибок; рекламная персонализация в коде Google отключена.

Форма связи принимает имя, если оно указано добровольно, электронную почту, тему, текст сообщения, отметку согласия, дату, технический идентификатор и данные, необходимые для антиспам-защиты. Вложения не принимаются. Не отправляйте диагнозы, медицинские документы, пароли, PIN, APK, PDF-журналы и JSON-копии.

Для защиты формы используется подписанный одноразовый параметр, встроенный в страницу и ограниченный по времени. Он не создаёт пользовательский профиль и не применяется для рекламы. Содержание полей и отправленного сообщения не предназначено для передачи аналитическим платформам. Счётчики сайта не имеют доступа к локальной базе Android-приложения, PDF или JSON-копиям.

Выбранный язык сайта сохраняется только в локальном хранилище браузера под ключом vesometr-language. Значение содержит лишь код ru или en, не передаётся оператору как отдельный профиль и может быть удалено очисткой данных сайта в браузере.

5. Цели и правовые основания

Данные формы нужны, чтобы зарегистрировать обращение, ответить, уточнить вопрос, предотвратить спам и злоупотребления, подтвердить факт отправки и исполнить запрос пользователя. Основанием служит отдельное согласие перед отправкой; безопасность сайта и защита прав могут также обеспечиваться на иных предусмотренных законом основаниях.

Технические журналы используются для работоспособности и информационной безопасности. Данные не применяются для медицинских выводов, скоринга, рекламы, рассылки без отдельного основания или автоматизированного принятия решений, создающих юридические последствия.

6. Операции, место и сроки хранения

В отношении формы возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, ограничение доступа, блокирование и удаление. Основное хранилище обращений размещается на сервере в Российской Федерации вне публичного каталога сайта.

Рабочее обращение хранится не более 90 дней, если более длительный срок не требуется для исполнения продолжающегося запроса, подтверждения действий, защиты прав или обязанности по закону. Технические журналы хранятся ограниченное время, необходимое для безопасности и разбора инцидентов, затем удаляются или перезаписываются.

Локальные данные Android сохраняются до удаления записи, полной очистки или удаления приложения пользователем. Оператор не устанавливает срок для содержания, которого не получает и технически не контролирует.

7. Получатели и внешние сервисы

Оператор не продаёт данные, не передаёт их рекламным сетям и не использует аналитические платформы. Доступ к обращениям может быть предоставлен только уполномоченным лицам и поставщикам инфраструктуры в объёме, необходимом для хостинга, защиты и доставки электронной почты, при наличии надлежащего основания и обязательств конфиденциальности.

Если пользователь сам открывает QR или ссылку RuStore, отправляет PDF/JSON через стороннее приложение либо пишет напрямую из почтового сервиса, соответствующий владелец сервиса обрабатывает данные по собственной политике. До выбора такого действия приложение не передаёт журнал внешнему получателю.

8. Меры защиты и инциденты

На сайте применяются HTTPS, разграничение доступа, размещение обращений вне веб-каталога, ограниченные права файлов, CSRF-защита, скрытое антиспам-поле, минимальное время заполнения, ограничение частоты запросов, проверка длины и формата и нейтрализация управляющих символов почтовых заголовков. Доступ к серверу предоставляется ограниченному кругу уполномоченных лиц.

Абсолютную безопасность не может гарантировать ни одна система. При подтверждённом инциденте оператор ограничивает последствия, сохраняет необходимые технические сведения, устраняет причину и выполняет предусмотренные законом действия и уведомления.

9. Права пользователя и порядок запроса

Субъект вправе запросить сведения об обработке, доступ к своим данным, уточнение, блокирование или удаление, возразить против обработки в предусмотренных случаях и отозвать согласие. Запрос направляется на info@vesometr.ru. Для поиска сообщения укажите адрес отправителя и номер обращения, если он сохранился.

Оператор может запросить минимальные сведения, достаточные для подтверждения связи заявителя с конкретным обращением. Не присылайте паспорт, медицинские документы или резервную копию, если оператор прямо не объяснил законную необходимость и безопасный способ передачи. Отзыв не отменяет законность обработки, выполненной до его получения.

10. Данные детей и третьих лиц

Форма не предназначена для самостоятельной отправки малолетними. Если пользователь включает в сообщение сведения другого человека, он обязан иметь законное основание и ограничить текст необходимым минимумом. Для вопроса о работе приложения обычно достаточно обезличенного описания интерфейса и версии Android.

11. Изменения и контакты

При изменении функций сайта, формы, APK или состава обработки публикуется новая редакция с датой. Существенные изменения не применяются задним числом к ранее данному согласию без предусмотренного законом основания.

Контакт оператора: Общество с ограниченной ответственностью «ВЕБ ДЕВЕЛОПМЕНТ СИСТЕМ РУС», info@vesometr.ru, vesometr.ru. Порядок самостоятельной очистки описан на странице «Удаление данных».