Политика конфиденциальности

1. Кто оператор и как с нами связаться

Оператором персональных данных пользователей сервиса Aurora (велнес-сервис об интервальном голодании и образе жизни, доступный как веб-приложение / PWA) является:

По любым вопросам обработки персональных данных, для отзыва согласия и реализации прав субъекта пишите на электронную почту оператора. Мы отвечаем на обращения в сроки, установленные 152-ФЗ.

• Индивидуальный предприниматель Семковская Евгения Владимировна, ОГРНИП 321508100180465, ИНН 502912467520, адрес регистрации: Московская область, г. Мытищи
• Контакт для обращений по персональным данным: support@aurora-life.ru
• Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Семковская Е. В.

2. Коротко о главном

Ниже — суть в трёх пунктах; полные условия — в следующих разделах.

• Специальные категории данных о здоровье (беременность, грудное вскармливание, диабет, расстройства пищевого поведения, менструальный цикл и т. п.) мы НЕ собираем и НЕ храним. Скрининг безопасности считается прямо в вашем браузере — на сервер уходит только нейтральная техническая отметка о прохождении самопроверки и её время, без каких-либо сведений о вашем здоровье.
• Сам трекер работает офлайн: записи о голоданиях, весе и самочувствии хранятся на вашем устройстве (в localStorage браузера). Аккаунт нужен только для сообщества, чата и подписки.
• Данные граждан РФ хранятся на серверах в России. За пределы РФ мы персональные данные не передаём.

3. Какие персональные данные мы обрабатываем

Мы обрабатываем только те данные, которые нужны для работы сервиса.

Перечисленные ниже сведения — анкетные параметры, вес и его динамику, сессии голодания и субъективные отметки самочувствия — мы обрабатываем как обычные персональные данные, а не как специальную категорию «здоровье». Основания для такой квалификации: это самостоятельно вводимые пользователем велнес-показатели без диагнозов, медицинских измерений и лабораторных данных; они не получены из медицинских источников и не подтверждают состояние здоровья; используются только для настройки плана голодания и отображения прогресса в образовательно-велнес-целях. Значительная часть этих записей вообще не покидает ваше устройство и хранится офлайн (localStorage, см. раздел 8), что дополнительно снижает объём серверной обработки.

Если применимое право или регулятор сочтёт отдельные из этих сведений специальной категорией персональных данных, оператор будет обрабатывать их только при наличии отдельного письменного согласия в порядке ст. 10 152-ФЗ либо прекратит их обработку; настоящая политика будет соответствующим образом обновлена.

• Данные аккаунта: адрес электронной почты; имя или никнейм (по желанию).
• Анкетные параметры для расчётов: пол, возраст, рост, вес. Мы используем их как обычные ПДн — для настройки плана голодания и отображения прогресса, а не как медицинские сведения.
• Данные вашего дневника: сессии голодания, динамика веса, отметки самочувствия (грубая субъективная оценка «как вы себя чувствуете», без диагнозов и медицинских показателей).
• Контент сообщества: сообщения, комментарии, публикации, которые вы добровольно размещаете в общих разделах и чате.
• Платёжные идентификаторы: токен/идентификатор платежа и статус подписки. Полные реквизиты карты мы не видим и не храним — их обрабатывает платёжный провайдер (см. разделы 9 и 11).
• Технические данные: данные сессии авторизации, IP-адрес, сведения о браузере/устройстве, журналы безопасности (см. раздел 10).

4. Данные о здоровье мы не собираем (скрининг безопасности — в браузере)

Это ключевое продуктовое и правовое решение сервиса, поэтому фиксируем его отдельно и прямо.

Скрининг безопасности (проверка противопоказаний перед началом голодания — вопросы о беременности, грудном вскармливании, возрасте, признаках расстройства пищевого поведения и т. п.) выполняется полностью на стороне клиента, в вашем браузере. Ответы на эти вопросы никуда не отправляются и на наших серверах не сохраняются.

На сервер передаётся и хранится только технический статус прохождения самопроверки и отметка времени. Этот статус привязан к вашему аккаунту, поэтому мы не называем его обезличенным — это обычные персональные данные, но они НЕ относятся к специальной категории «здоровье»: по ним нельзя установить конкретное противопоказание, диагноз или репродуктивный статус.

Мы применяем минимизацию: статус хранится как нейтральная техническая метка (факт прохождения самопроверки и необходимость её повторить), без явной семантики «ограничено по состоянию здоровья» и без указания причины. Сведения о том, какой именно вопрос скрининга привёл к ограничению, на сервер не передаются — решение о допуске к функциям вычисляется и применяется на устройстве.

• Специальные категории персональных данных (сведения о состоянии здоровья, диагнозы, репродуктивный статус, данные о цикле) — НЕ собираются и НЕ хранятся оператором.
• Хранится только нейтральный технический статус самопроверки и время её прохождения — без указания причины и без семантики состояния здоровья.
• Мы не запрашиваем медицинские документы, не ведём медкарту и не оказываем медицинские услуги (см. раздел 15).

5. Цели обработки

Мы обрабатываем персональные данные исключительно для следующих целей:

• Создание и ведение вашего аккаунта, авторизация и обеспечение доступа к сервису.
• Настройка и отображение плана интервального голодания и прогресса по введённым вами параметрам.
• Работа функций сообщества и чата (публикация и модерация контента, взаимодействие пользователей).
• Оформление и сопровождение платной подписки: приём оплаты, выставление фискального чека, управление автопродлением и отказом (см. раздел 11).
• Обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений.
• Исполнение требований законодательства РФ (налоговый, кассовый учёт, ответы на законные запросы уполномоченных органов).
• Направление сервисных и, при вашем согласии, информационных сообщений.

6. Правовые основания обработки; согласие и оферта

Мы обрабатываем персональные данные на следующих основаниях, предусмотренных 152-ФЗ «О персональных данных»:

Согласие на обработку оформляется отдельным документом — формой согласия, отвечающей требованиям ст. 9 152-ФЗ (а для специальных категорий, если бы они вводились, — ст. 10). Условия оказания услуг и подписки изложены в оферте. Согласие на обработку оформляется отдельным явным действием при регистрации в Сервисе; условия оказания услуг и подписки изложены в Оферте, доступной в разделе «Документы». Обработка не начинается до получения согласия.

• Ваше согласие — даётся отдельным осознанным действием (галочка НЕ проставлена заранее) при регистрации и при подключении отдельных функций; согласие можно отозвать в любой момент (см. раздел 12).
• Исполнение договора, стороной которого вы являетесь, — оказание вам услуг сервиса и платной подписки (оферта).
• Исполнение обязанностей, возложенных на оператора законом, — в том числе выставление фискального чека (54-ФЗ) и хранение соответствующих сведений.
• Законные интересы оператора в допустимых законом пределах — обеспечение безопасности и работоспособности сервиса.

7. Хранение данных в России, уведомление Роскомнадзора и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Локализация обеспечивается до начала обработки.

До начала обработки персональных данных и до публичного запуска сервиса оператор подаёт в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ст. 22 152-ФЗ). Обработка не начинается ранее подачи уведомления и обеспечения локализации баз данных в РФ. Реквизиты поданного уведомления (дата и регистрационный номер в реестре операторов) указываются здесь после его подачи.

Трансграничная передача персональных данных за пределы РФ не осуществляется. Если в будущем такая передача станет необходимой, она будет проводиться только при соблюдении требований ст. 12 152-ФЗ, с предварительным уведомлением Роскомнадзора и, где требуется, с получением вашего согласия; настоящая политика будет заранее обновлена.

8. Сроки хранения и удаление

Мы храним персональные данные не дольше, чем это необходимо для целей обработки или чем требует закон. Конкретные сроки:

• Данные аккаунта и профиля — в течение срока действия аккаунта и до 90 дней после его удаления (технический буфер на восстановление доступа и завершение расчётов), после чего удаляются или обезличиваются.
• Записи трекера (голодания, вес, самочувствие), которые вы ведёте офлайн, хранятся в localStorage вашего браузера и удаляются при очистке данных сайта или вручную вами; серверных резервных копий этих записей мы не ведём.
• Платёжные и учётно-налоговые сведения (в том числе данные о выставленных чеках) — в течение 5 лет, как того требуют кассовое и налоговое законодательство РФ (54-ФЗ и Налоговый кодекс РФ). Точные сроки по каждому виду документов подлежат сверке юристом.
• Журналы безопасности и данные сессий авторизации — до 12 месяцев, если более длительный срок не требуется для расследования инцидента или прямо не предусмотрен законом.
• Согласие и сведения о его отзыве — в течение срока обработки и не менее 3 лет после её прекращения (для подтверждения правомерности обработки).
• При удалении аккаунта или по вашему запросу мы удаляем/обезличиваем ваши персональные данные, кроме сведений, которые обязаны хранить по закону (например, фискальные данные в течение установленных выше сроков).
• После отзыва согласия обработка прекращается, а данные удаляются или обезличиваются в сроки, установленные 152-ФЗ (по общему правилу — до 30 дней), если нет иного законного основания продолжать обработку.

9. Передача третьим лицам и поручение обработки

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Передача возможна только в объёме, необходимом для работы сервиса, и на законных основаниях.

Привлечение третьих лиц к обработке персональных данных по поручению оператора оформляется договором поручения на обработку (ч. 3 ст. 6 152-ФЗ): такой обработчик обязан соблюдать конфиденциальность, обеспечивать требуемые меры защиты, действовать строго по инструкциям оператора и в пределах территории РФ и не вправе использовать данные в собственных целях.

• Платёжный провайдер (ЮKassa или CloudPayments): проводит оплату и формирует чек. В отношении полных реквизитов карты, которые вводятся на защищённой стороне провайдера, он выступает самостоятельным оператором на собственном правовом основании (в том числе 161-ФЗ «О национальной платёжной системе»); в отношении данных, которые передаёт ему оператор (сумма, идентификатор заказа), — обработчиком по договору поручения (ч. 3 ст. 6 152-ФЗ) с условиями конфиденциальности. Нам возвращается только токен и статус платежа. На этапе разработки может использоваться тестовый mock-провайдер без реальных платежей.
• Оператор фискальных данных (ОФД): передаёт фискальные чеки в ФНС в силу требований 54-ФЗ; привлекается по договору и обрабатывает данные чека только в объёме, необходимом для фискализации.
• Аналитика: используется self-hosted Matomo, развёрнутый на инфраструктуре оператора на территории РФ. Персональные данные не покидают инфраструктуру оператора и не передаются во внешние аналитические сервисы; сторонние рекламные и трекинговые скрипты не применяются, IP-адреса в аналитике анонимизируются.
• Уполномоченные органы: раскрытие возможно только по законному и надлежаще оформленному запросу в предусмотренном законом порядке.

10. Cookie и технические данные

Для работы авторизации и безопасности мы используем строго необходимые технические данные и файлы cookie (сессионный идентификатор входа). Без них вход в аккаунт и защищённые функции работать не будут.

Мы не используем сторонние рекламные и трекинговые cookie. Вы можете управлять cookie в настройках браузера, но отключение необходимых cookie ограничит работу аккаунта.

11. Платежи, подписка и чеки

Платные функции оплачиваются через российский эквайринг (ЮKassa или CloudPayments), привлекаемый на условиях раздела 9. При расчётах с физическими лицами мы формируем фискальный чек через оператора фискальных данных (ОФД) с использованием облачной кассы платёжного сервиса, как того требует 54-ФЗ; чек направляется вам в электронной форме.

Автопродление подписки (при его наличии) включается только по вашему явному согласию — предварительно проставленных галочек нет. Не позднее чем за 24 часа до каждого списания мы уведомляем вас со ссылкой на простую форму отказа; отказ принимается в электронной форме в один–два клика (требования 376-ФЗ, действуют с 01.03.2026).

Полные условия подписки, стоимость, порядок продления, возврата и отказа изложены в оферте. К платным услугам применяется Закон РФ «О защите прав потребителей» (полная информация об услуге, право на отказ и возврат в установленных законом случаях).

12. Ваши права как субъекта персональных данных

В соответствии с 152-ФЗ вы вправе:

• Получать сведения об обработке ваших персональных данных и доступ к ним.
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или обрабатываются с нарушением закона.
• Отозвать согласие на обработку в любой момент — написав на support@aurora-life.ru либо через настройки аккаунта.
• Требовать удаления аккаунта и связанных с ним персональных данных.
• Обжаловать действия оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов ПДн) или в суде.

13. Защита данных и действия при инциденте

Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения (шифрование канала, разграничение доступа, журналирование, хранение платёжных реквизитов только на стороне PSP).

При установлении факта неправомерной или случайной передачи (утечки) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования. Указанные сроки приведены по действующей редакции ч. 3.1 ст. 21 152-ФЗ и подлежат сверке с актуальными подзаконными актами Роскомнадзора при вводе политики в действие.

Оператор учитывает, что с 30.05.2025 за нарушения в области персональных данных установлены повышенные, в том числе оборотные, штрафы (для утечек специальных категорий — от 25 млн рублей), и выстраивает процессы с учётом этих требований.

14. Дети

Сервис предназначен только для совершеннолетних пользователей (18+). Мы не собираем и не обрабатываем персональные данные лиц младше 18 лет.

Если нам станет известно, что аккаунт создан несовершеннолетним, мы удалим соответствующие данные.

15. Велнес-позиционирование и медицинская оговорка

Aurora — это велнес- и образовательный сервис. Он не является медицинским изделием и не оказывает медицинских услуг: мы не ставим диагнозы, не назначаем лечение, не ведём телемедицину и не консультируем через врачей.

Материалы и рекомендации носят общий информационный характер и сформулированы осторожно, без гарантий конкретного результата. Перед изменением питания или режима голодания, а также при любых заболеваниях и состояниях проконсультируйтесь с врачом. Именно поэтому скрининг противопоказаний считается на вашем устройстве, а не собирается нами (см. раздел 4).

16. Изменения политики и дата вступления в силу

Мы можем обновлять настоящую политику. Актуальная версия всегда доступна по постоянному адресу публикации; существенные изменения мы дополнительно доводим до пользователей доступными способами.

Дата настоящей редакции указана в поле «updated». Актуальная версия всегда доступна по постоянному адресу публикации.