Политика конфиденциальности

1. Оператор персональных данных

Оператором, обрабатывающим персональные данные, является ИП Биктимирова (далее — «Оператор»).

• ИНН: 645004894342
• ОГРНИП: 324645700069191 (от 11 июля 2024 г.)
• E-mail для обращений по вопросам ПДн: privacy@proskiniq.ru

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Данные профиля Telegram: идентификатор, имя, фамилия, username, язык;
• Номер телефона (если указан для оформления покупки/чека);
• Ответы анкеты о состоянии кожи, образе жизни и предпочтениях;
• Данные о здоровье (специальная категория, ст. 10 152-ФЗ): тип и чувствительность кожи, склонность к акне/розацеа/пигментации, беременность, принимаемые препараты, аллергии и иные медицинские маркеры;
• Технические данные: сведения об использовании приложения, журналы событий;
• На сайте proskiniq.ru: cookie, IP-адрес, сведения о браузере и устройстве, открытые страницы и действия на них.

3. Цели обработки

• Составление персонального плана ухода и подбор рекомендаций;
• Отслеживание прогресса и работа функций приложения;
• Оформление и проведение оплаты, формирование кассовых чеков (54-ФЗ);
• Поддержка пользователей и улучшение сервиса;
• Статистика посещений сайта proskiniq.ru.

4. Правовое основание

Обработка персональных данных, включая данные о здоровье, осуществляется на основании вашего согласия. Согласие на обработку специальной категории персональных данных запрашивается отдельно и явно.

5. Передача третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться привлекаемым лицам исключительно для целей оказания сервиса:

• Telegram — как платформа доставки мини-приложения;
• ЮKassa — для проведения платежей и формирования чеков;
• Поставщик облачной инфраструктуры (хостинг базы данных и приложения);
• ООО «ЯНДЕКС» — сервис Яндекс Метрика, статистика посещений сайта proskiniq.ru.

Передача данных о здоровье иным третьим лицам без вашего согласия не осуществляется.

6. Cookie и Яндекс Метрика на сайте

На сайте proskiniq.ru Оператор использует cookie. Технический cookie skiniq_guest считает бесплатные проверки состава за сутки.

Статистику посещений сайта Оператор собирает через Яндекс Метрику (ООО «ЯНДЕКС»). Метрика ставит свои cookie и получает IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, клики и прокрутку. Вебвизор записывает действия посетителя на странице. По этим отчётам Оператор улучшает сайт. В мини-приложении в Telegram Метрики нет.

Вы можете отключить cookie в настройках браузера, а от сбора данных Метрикой отказаться через расширение «Блокировщик Яндекс Метрики».

7. Защита и шифрование

Передача данных осуществляется по защищённому соединению (TLS). База данных применяет шифрование хранимых данных. Дополнительно чувствительные сведения — данные о здоровье и номер телефона — хранятся в зашифрованном виде на уровне приложения (AES-256-GCM). Доступ к данным ограничен.

8. Сроки хранения

Персональные данные хранятся в течение срока использования приложения и до отзыва согласия. После отзыва согласия или запроса на удаление данные удаляются, за исключением сведений, которые Оператор обязан хранить по закону (например, данные о платежах для целей бухгалтерского и налогового учёта).

9. Ваши права

• Получить информацию об обработке ваших данных;
• Требовать уточнения, блокирования или удаления данных;
• Отозвать согласие на обработку в любой момент;
• Удалить все свои данные через раздел профиля в приложении.

Для реализации прав обратитесь по адресу privacy@proskiniq.ru или используйте функцию удаления данных в профиле.

10. Изменения политики

Оператор вправе изменять настоящую Политику. О существенных изменениях пользователи уведомляются через приложение; при изменении объёма обрабатываемых данных согласие запрашивается повторно.