Политика конфиденциальности и обработки персональных данных

1. Область действия и оператор

Политика распространяется на сайт ordika.prdoc.ru, приложение «Ордика» и обращения по поводу Сервиса. Правообладатель — Пилипенко Станислав Сергеевич, физическое лицо на НПД. ИНН: [заполнить]. Адрес для обращений: [заполнить]. Контакт: ordika.app@prdoc.ru. Сайт правообладателя: prdoc.ru.

Правообладатель определяет обработку данных регистрации, подписки, поддержки и безопасности и выступает их оператором. Специалист самостоятельно определяет цели работы со своим клиентом. Окончательное распределение обязанностей по обработке содержания кейса, включая поручение правообладателю, подлежит уточнению до запуска обработки реальных сведений о здоровье. Эта базовая редакция не объявляет всю такую обработку исключительно порученной и не утверждает, что оператором всех данных является только специалист.

2. Какие данные и зачем обрабатываются

Для регистрации и доступа: имя, ФИО в предусмотренных полях, email, телефон, идентификатор аккаунта, роль, дата рождения клиента и сведения авторизации. Цель — создание аккаунта, определение доступных функций и проверка возрастного ограничения 18+.

Для подписки и расчётов: выбранный тариф, период, статус доступа, сумма, идентификатор и статус платежа, сведения для чека, идентификатор сохранённого способа оплаты и его доступные маскированные реквизиты после подключения оплаты.

Для сопровождения: связь клиента со специалистом, статусы и история кейса, программы упражнений, графики, отметки выполнения, утренние и послетренировочные отчёты, сведения о боли и самочувствии, функциональные оценки и замеры, анкета, показатели потенциала, материалы, видео и переписка.

Для поддержки: контакт пользователя, текст обращения и необходимые для его решения технические сведения. Для безопасности и работы приложения: IP-адрес, время событий, тип устройства, версия приложения, журналы ошибок и токен push-уведомлений в используемых сценариях.

Для заявки с лендинга после включения формы: имя, выбранный контакт и содержание запроса. Для добровольной рассылки: контакт и сведения о предоставлении и отзыве согласия. Реестр фактически используемых аналитических SDK, событий и подрядчиков уточняется перед запуском.

3. Правовые основания

Обычные данные обрабатываются на основании заключения и исполнения договора, применимых требований закона, отдельного согласия — когда оно является выбранным основанием, а также законных интересов обеспечения безопасности в пределах прав пользователей. Эти основания не заменяют специальных требований к сведениям о здоровье.

Сведения о здоровье относятся к специальной категории персональных данных. Их обработка требует применимого основания, предусмотренного законом. Конкретный порядок оформления такой обработки в приложении находится на отдельном согласовании. Принятие пользовательского соглашения и ознакомление с политикой не заменяют необходимое отдельное согласие.

Согласие на заявку не означает согласия на рекламную рассылку. Отказ от рекламы не препятствует регистрации и использованию приложения.

4. Операции и автоматические расчёты

В зависимости от цели выполняются получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение данных. Применяется автоматизированная обработка и, при рассмотрении обращений, необходимые действия уполномоченных лиц.

Сервис отображает введённые сведения, формирует уведомления и рассчитывает теоретический и фактический потенциал по заданным правилам. Приложение не выбирает автоматически замену упражнения; профессиональное решение принимает специалист. Настоящая политика не разрешает самостоятельное использование содержания кейса для рекламы, обучения моделей или несогласованных исследований.

5. Кто получает доступ

Клиент получает доступ к собственным сведениям в пределах функций приложения. Специалист — к своим кейсам. Новое приглашение само по себе не открывает прежнюю анкету. Её передача выполняется после подтверждения клиента либо клиент заполняет анкету заново. Прежние программы, переписка, видео, отчёты и рассчитанный потенциал автоматически не переносятся.

После смены специалиста прежний специалист сохраняет только историю своего кейса в пределах срока хранения и действующих прав доступа. Новые сведения и уведомления по новому кейсу ему не поступают.

В обычной панели поддержки доступны данные аккаунта, роли, подписки, нейтральные идентификаторы и статусы кейсов и обращения в поддержку. Содержание анкет, отчётов, упражнений, видео и переписки специалиста с клиентом через неё не предоставляется. Доступ технических администраторов к инфраструктуре рассматривается отдельно и должен ограничиваться служебной необходимостью. Не заявляется полная техническая недоступность базы данных правообладателю.

6. Инфраструктура и внешние сервисы

Для размещения приложения выбрана инфраструктура Яндекса в Российской Федерации. Точные юридические лица, адреса, сервисы, расположение файлов, журналов и резервных копий: [уточнить по фактической конфигурации до запуска].

Для приёма платежей выбрана ЮKassa, сервис ООО НКО «ЮМани». Оплата пока не подключена. После подключения необходимые сведения передаются для проведения платежа и подтверждения его результата. Полные реквизиты карты и код безопасности не должны сохраняться на стороне Ордики. Конкретный состав получаемых платёжных полей проверяется по интеграции. Правила платёжного сервиса доступны на его сайте.

Для push используется предусмотренная приложением инфраструктура Expo и платформенных служб доставки. Перечень участников, их роли, местонахождение и возможная трансграничная передача подлежат проверке до запуска. Нейтральный текст уведомления не исключает обработку технического токена устройства.

Почтовый провайдер, обработчики формы и окончательный перечень остальных получателей: [заполнить]. Данные не предоставляются неопределённому кругу лиц на основании настоящей политики.

7. Сроки хранения и удаление

Данные хранятся не дольше, чем необходимо для соответствующей цели или обязательного хранения по закону. Установление срока в настоящем документе само по себе не создаёт основания обработки сведений о здоровье.

История курса при наличии законного основания хранится 12 календарных месяцев с первого перехода в завершённое или архивное состояние. Перемещение завершённого курса в архив срок не продлевает. Пауза и удаление аккаунта не запускают и не перезапускают этот срок. При предусмотренном приложением возобновлении курса прежняя дата удаления отменяется; после следующего завершения или архивирования срок исчисляется заново.

По окончании срока удаляются относящиеся к этому курсу анкеты, отчёты, переписка, статистика, программы с сопровождением и без сопровождения, вложения и видео. Самостоятельная программа, оставшаяся у Клиента после окончания курса, не сохраняется дольше истории этого курса; более ранний срок доступа к программе остаётся действующим. Другие курсы, аккаунт и общие библиотечные ресурсы не удаляются этим действием.

За 30 и за 7 дней до планового удаления Специалисту и Клиенту с действующими аккаунтами направляются уведомления внутри приложения. Если срок предупреждения пропущен, направляется одно актуальное предупреждение с датой удаления. Специалисту дата также показывается в архивном или завершённом курсе. Дополнительный push имеет нейтральное содержание; его доставка зависит от настроек и технической доступности канала.

При успешном удалении аккаунта прекращается доступ его сессий и очищаются персональные поля общего профиля и сведения для входа. Сохраняются необходимая техническая запись удаления и связи с историей. История совместной работы не удаляется немедленно только из-за закрытия аккаунта: её дальнейшее хранение требует соответствующего основания и ограничено сроком курса. Замена имени на «Удалённый аккаунт» не является полным обезличиванием содержимого анкет, отчётов и переписки. Запрос о прекращении обработки рассматривается отдельно по закону; ожидание окончания 12 месяцев не является обязательным условием такого обращения.

Записи о расчётах, принятии документов, согласиях, обращениях в поддержку и журналы безопасности не удаляются автоматически вместе с кейсом и хранятся только на соответствующих основаниях. Их конкретные сроки, срок технической записи удалённого аккаунта и срок незавершённых курсов при длительном прекращении использования: [заполнить и утвердить до запуска].

Связанные файлы уничтожаются в рамках процедуры удаления с повторными попытками при техническом сбое. Удаление записи из рабочей базы не подтверждает немедленного уничтожения данных во всех резервных копиях. Сроки резервного хранения, порядок исключения удалённых данных из использования после восстановления и подтверждение уничтожения: [проверить в инфраструктуре и утвердить до запуска]. Копии, самостоятельно сохранённые пользователем вне приложения, серверным удалением не отзываются.

Требования о более раннем уничтожении или прекращении обработки исполняются в порядке и сроки закона. Если закон требует отдельного сохранения определённых данных, ограничиваются их объём, цель и срок. Удаление приложения с устройства не является удалением серверного аккаунта или запросом на уничтожение всех данных.

8. Права и обращения

Пользователь вправе получать сведения об обработке, требовать исправления, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие и обжаловать действия в Роскомнадзор или суд.

Обращения принимаются по ordika.app@prdoc.ru; по содержанию сопровождения можно также обращаться к своему специалисту. Для предотвращения выдачи данных постороннему может потребоваться соразмерное подтверждение личности. Не следует направлять паспорт или сведения о здоровье в обычное письмо без согласованной необходимости и безопасного способа передачи.

Запросы рассматриваются в сроки, установленные законом для соответствующего вида обращения. Если после отзыва сохраняется иное законное основание обработки, пользователю разъясняются основание и оставшийся объём. Отсутствие оплаченной подписки не препятствует обращению по поводу персональных данных.

9. Cookies и внешние ресурсы сайта

В текущем лендинге нет действующей формы заявки и платёжного ввода. Браузер и инфраструктура размещения обрабатывают технические сведения, необходимые для загрузки страницы и контроля доступа. Сайт загружает шрифты из Google Fonts; при обращении к внешнему ресурсу поставщику передаются технические параметры запроса, включая IP-адрес. Условия внешней загрузки и необходимость её сохранения должны быть оценены до открытого запуска.

Конкретный перечень cookies, сроков и иных средств аналитики: [проверить для фактического домена и инфраструктуры]. Необязательная аналитика и реклама подключаются только после определения оснований и необходимых пользовательских настроек.

10. Обновление политики

Политика публикуется с датой и идентификатором редакции. Изменение документа само по себе не означает получение нового согласия пользователя. Контакт по вопросам политики: ordika.app@prdoc.ru.

Согласие на заявку

Согласие оформляется отдельно. Открыть документ.

Согласие на рассылку

Подписка добровольна. Открыть документ.