1. Кто оператор и как с нами связаться
Оператором персональных данных пользователей сервиса Aurora (велнес-сервис об интервальном голодании и образе жизни, доступный как веб-приложение / PWA) является:
По любым вопросам обработки персональных данных, для отзыва согласия и реализации прав субъекта пишите на электронную почту оператора. Мы отвечаем на обращения в сроки, установленные 152-ФЗ.
- Индивидуальный предприниматель Семковская Евгения Владимировна, ОГРНИП 321508100180465, ИНН 502912467520, адрес регистрации: Московская область, г. Мытищи
- Контакт для обращений по персональным данным: support@aurora-life.ru
- Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Семковская Е. В.
2. Коротко о главном
Ниже — суть в трёх пунктах; полные условия — в следующих разделах.
- Специальные категории данных о здоровье (беременность, грудное вскармливание, диабет, расстройства пищевого поведения, менструальный цикл и т. п.) мы НЕ собираем и НЕ храним. Скрининг безопасности считается прямо в вашем браузере — на сервер уходит только нейтральная техническая отметка о прохождении самопроверки и её время, без каких-либо сведений о вашем здоровье.
- Сам трекер работает офлайн и хранит рабочую копию записей на вашем устройстве. После входа сессии голодания, вес, отметки самочувствия, настройки профиля и выбранная программа синхронизируются с вашим аккаунтом на сервере, чтобы восстановить их на другом устройстве. Ответы проверки безопасности и причина возможного ограничения на сервер не передаются.
- Базы данных граждан РФ локализованы на территории России. Маршрут технических данных Web Push и других внешних каналов зависит от выбранного браузера и платформы; такие каналы можно включать только после проверки инфраструктуры и выполнения требований ст. 12 152-ФЗ, если возникает трансграничная передача.
3. Какие персональные данные мы обрабатываем
Мы обрабатываем только те данные, которые нужны для работы сервиса.
Анкетные параметры, вес и его динамика, сессии голодания и субъективные отметки самочувствия используются для настройки велнес-плана и отображения прогресса. Они не предназначены для диагностики. Пользователю не следует вводить диагнозы, медицинские документы, результаты анализов или подробные сведения о симптомах.
Сведения, которые позволяют сделать вывод о состоянии здоровья, могут относиться к специальной категории персональных данных по ст. 10 152-ФЗ. Поэтому медицинские ответы, причины ограничения и цикл не передаются на сервер. Правовая квалификация синхронизируемых велнес-показателей и достаточность формы согласия должны подтверждаться Оператором при изменении состава данных или назначения функций.
- Данные аккаунта: адрес электронной почты; имя или никнейм (по желанию).
- Анкетные параметры для расчётов: пол, возраст, рост, вес. Они используются для настройки велнес-плана и отображения прогресса, а не для постановки диагноза.
- Данные вашего дневника: сессии голодания, динамика веса, отметки самочувствия (грубая субъективная оценка «как вы себя чувствуете», без диагнозов и медицинских показателей).
- Контент сообщества: сообщения, комментарии, публикации, которые вы добровольно размещаете в общих разделах и чате.
- Платёжные идентификаторы: токен/идентификатор платежа и статус подписки. Полные реквизиты карты мы не видим и не храним — их обрабатывает платёжный провайдер (см. разделы 9 и 11).
- Технические данные: данные сессии авторизации, IP-адрес, сведения о браузере/устройстве, журналы безопасности (см. раздел 10).
4. Данные о здоровье мы не собираем (скрининг безопасности — в браузере)
Это ключевое продуктовое и правовое решение сервиса, поэтому фиксируем его отдельно и прямо.
Скрининг безопасности (проверка противопоказаний перед началом голодания — вопросы о беременности, грудном вскармливании, возрасте, признаках расстройства пищевого поведения и т. п.) выполняется полностью на стороне клиента, в вашем браузере. Ответы на эти вопросы никуда не отправляются и на наших серверах не сохраняются.
На сервер передаётся и хранится только технический статус прохождения самопроверки и отметка времени. Статус привязан к аккаунту и поэтому является персональными данными. Он не содержит ответа, причины ограничения, диагноза или репродуктивного статуса; Оператор не использует его для вывода о конкретном состоянии здоровья.
Мы применяем минимизацию: статус хранится как нейтральная техническая метка (факт прохождения самопроверки и необходимость её повторить), без явной семантики «ограничено по состоянию здоровья» и без указания причины. Сведения о том, какой именно вопрос скрининга привёл к ограничению, на сервер не передаются — решение о допуске к функциям вычисляется и применяется на устройстве.
- Диагнозы, медицинские документы, ответы скрининга, репродуктивный статус и данные цикла не передаются Оператору и не хранятся на сервере.
- Хранится только нейтральный технический статус самопроверки и время её прохождения — без указания причины и без семантики состояния здоровья.
- Мы не запрашиваем медицинские документы, не ведём медкарту и не оказываем медицинские услуги (см. раздел 15).
5. Цели обработки
Мы обрабатываем персональные данные исключительно для следующих целей:
- Создание и ведение вашего аккаунта, авторизация и обеспечение доступа к сервису.
- Настройка и отображение плана интервального голодания и прогресса по введённым вами параметрам.
- Работа функций сообщества и чата (публикация и модерация контента, взаимодействие пользователей).
- Оформление и сопровождение платной подписки: приём оплаты, выставление фискального чека, управление автопродлением и отказом (см. раздел 11).
- Обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений.
- Исполнение требований законодательства РФ (налоговый, кассовый учёт, ответы на законные запросы уполномоченных органов).
- Направление сервисных и, при вашем согласии, информационных сообщений.
6. Правовые основания обработки; согласие и оферта
Мы обрабатываем персональные данные на следующих основаниях, предусмотренных 152-ФЗ «О персональных данных»:
Согласие на обработку оформляется отдельным документом — формой согласия, отвечающей требованиям ст. 9 152-ФЗ (а для специальных категорий, если бы они вводились, — ст. 10). Условия оказания услуг и подписки изложены в оферте. Согласие на обработку оформляется отдельным явным действием при регистрации в Сервисе; условия оказания услуг и подписки изложены в Оферте, доступной в разделе «Документы». Обработка не начинается до получения согласия.
- Ваше согласие — даётся отдельным осознанным действием (галочка НЕ проставлена заранее) при регистрации и при подключении отдельных функций; согласие можно отозвать в любой момент (см. раздел 12).
- Исполнение договора, стороной которого вы являетесь, — оказание вам услуг сервиса и платной подписки (оферта).
- Исполнение обязанностей, возложенных на оператора законом, — в том числе выставление фискального чека (54-ФЗ) и хранение соответствующих сведений.
- Законные интересы оператора в допустимых законом пределах — обеспечение безопасности и работоспособности сервиса.
7. Хранение данных в России, уведомление Роскомнадзора и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Локализация обеспечивается до начала обработки.
До начала обработки персональных данных оператор обязан направить в Роскомнадзор уведомление в предусмотренном ст. 22 152-ФЗ порядке и обеспечить локализацию баз данных в РФ. Проверить сведения об операторе можно в публичном реестре Роскомнадзора по наименованию и ИНН; уточнить реквизиты записи — по адресу support@aurora-life.ru.
Трансграничная передача не является самостоятельной целью обработки. При доставке Web Push или использовании иного внешнего сервиса технические данные могут проходить через инфраструктуру поставщика, расположение которой зависит от браузера и платформы. До включения такого канала Оператор определяет получателей и государства, выполняет требования ст. 12 152-ФЗ, включая предварительное уведомление Роскомнадзора, и получает отдельное согласие, если оно требуется применимым правовым основанием.
8. Сроки хранения и удаление
Мы храним персональные данные не дольше, чем это необходимо для целей обработки или чем требует закон. Конкретные сроки:
- Данные аккаунта, профиля, дневника и пользовательский контент — до удаления аккаунта или достижения цели обработки. При удалении они удаляются без периода восстановления, кроме прямо перечисленного ниже минимального архива.
- До входа записи трекера хранятся в localStorage браузера и удаляются при очистке данных сайта или вручную вами. После входа предусмотренная рабочая копия синхронизируется с аккаунтом и удаляется при удалении аккаунта.
- Идентификаторы расчётов, сведения о чеках, возвратах и сверках сохраняются в минимальном псевдонимизированном объёме в течение сроков, установленных кассовым, бухгалтерским и налоговым законодательством; рабочий ориентир Оператора — не менее 5 лет, если применимый срок не требует большего.
- Журналы безопасности и данные сессий авторизации — до 12 месяцев, если более длительный срок не требуется для расследования инцидента или прямо не предусмотрен законом.
- Версия, дата предоставления и дата отзыва согласия, а также журнал рекламной доставки — в течение срока, необходимого для подтверждения правомерности обработки и рассылки с учётом применимого срока давности.
- При удалении аккаунта или по вашему запросу мы удаляем/обезличиваем ваши персональные данные, кроме сведений, которые обязаны хранить по закону (например, фискальные данные в течение установленных выше сроков).
- После отзыва согласия обработка прекращается, а данные удаляются или обезличиваются в сроки, установленные 152-ФЗ (по общему правилу — до 30 дней), если нет иного законного основания продолжать обработку.
9. Передача третьим лицам и поручение обработки
Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Передача возможна только в объёме, необходимом для работы сервиса, и на законных основаниях.
Привлечение третьих лиц к обработке персональных данных по поручению оператора оформляется договором поручения на обработку (ч. 3 ст. 6 152-ФЗ): такой обработчик обязан соблюдать конфиденциальность, обеспечивать требуемые меры защиты, действовать строго по инструкциям оператора и не вправе использовать данные в собственных целях. Если обработка затрагивает инфраструктуру за пределами РФ, дополнительно соблюдаются требования ст. 12 152-ФЗ.
- Провайдеры входа: Яндекс ID (ООО «ЯНДЕКС») и VK ID (ООО «ВК») передают Оператору выбранные пользователем идентификатор аккаунта, email, имя и изображение профиля в соответствии с настройками входа. Пользователь выбирает провайдера самостоятельно.
- АО «ТБанк» (интернет-эквайринг): принимает оплату на защищённой платёжной форме банка и участвует в формировании чека. В отношении полных реквизитов карты банк действует на собственном правовом основании, в том числе по 161-ФЗ «О национальной платёжной системе»; в отношении переданных Оператором суммы, идентификатора заказа и email для чека — в объёме, необходимом для исполнения договора. Оператор получает только идентификатор, статус платежа и токен сохранённого способа оплаты, но не полные реквизиты карты.
- Оператор фискальных данных (ОФД): передаёт фискальные чеки в ФНС в силу требований 54-ФЗ; привлекается по договору и обрабатывает данные чека только в объёме, необходимом для фискализации.
- Доставка сообщений: выбранные пользователем браузерный Web Push и Telegram получают технические данные доставки и текст сообщения. Рекламные сообщения направляются только после отдельного согласия; сервисные напоминания — по включённым пользователем настройкам. До production-включения Web Push Оператор отдельно проверяет фактический маршрут данных для поддерживаемых браузеров и платформ.
- Аналитика: только после отдельного добровольного согласия загружается Яндекс.Метрика (ООО «ЯНДЕКС») и сохраняются события продуктовой воронки Aurora со случайным идентификатором браузера. Сервис получает технические сведения о посещении и действиях в интерфейсе в соответствии со своими условиями; вес, сведения о цикле, ответы скрининга и содержимое дневника в аналитику не передаются. Оплата, продление и отмена подписки фиксируются в аккаунте как необходимые операционные события. Согласие на необязательную аналитику можно отозвать в профиле Aurora.
- Уполномоченные органы: раскрытие возможно только по законному и надлежаще оформленному запросу в предусмотренном законом порядке.
10. Cookie и технические данные
Для работы авторизации и безопасности мы используем строго необходимые технические данные и файлы cookie (сессионный идентификатор входа). Без них вход в аккаунт и защищённые функции работать не будут.
Яндекс.Метрика и обезличенные события продуктовой воронки активируются только после отдельного согласия на аналитику. До согласия внешний скрипт Метрики не загружается и случайный аналитический идентификатор не создаётся. Вы можете отозвать согласие в профиле Aurora; счётчик и отправка необязательных событий будут остановлены. Настройки браузера также позволяют удалить ранее сохранённые cookie и локальные идентификаторы.
11. Платежи, подписка и чеки
Платные функции оплачиваются через интернет-эквайринг АО «ТБанк», привлекаемый на условиях раздела 9. При расчётах с физическими лицами формируется фискальный чек через оператора фискальных данных (ОФД) с использованием подключённой онлайн-кассы, как того требует 54-ФЗ; чек направляется вам в электронной форме.
Автопродление подписки включается только по вашему отдельному явному согласию — предварительно проставленных галочек нет. Отказ принимается в электронной форме в один-два клика, после чего сохранённый платёжный токен больше не используется (376-ФЗ, действует с 01.03.2026). Дополнительно Aurora направляет напоминание о предстоящем списании не позднее чем за 24 часа.
Полные условия подписки, стоимость, порядок продления, возврата и отказа изложены в оферте. К платным услугам применяется Закон РФ «О защите прав потребителей» (полная информация об услуге, право на отказ и возврат в установленных законом случаях).
12. Ваши права как субъекта персональных данных
В соответствии с 152-ФЗ вы вправе:
- Получать сведения об обработке ваших персональных данных и доступ к ним.
- Требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или обрабатываются с нарушением закона.
- Отозвать согласие на обработку в любой момент — написав на support@aurora-life.ru либо через настройки аккаунта.
- Требовать удаления аккаунта и связанных с ним персональных данных.
- Обжаловать действия оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов ПДн) или в суде.
13. Защита данных и действия при инциденте
Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения (шифрование канала, разграничение доступа, журналирование, хранение платёжных реквизитов только на стороне PSP).
При установлении факта неправомерной или случайной передачи (утечки) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования в соответствии с ч. 3.1 ст. 21 152-ФЗ.
Оператор учитывает, что с 30.05.2025 за нарушения в области персональных данных установлены повышенные, в том числе оборотные, штрафы (для утечек специальных категорий — от 25 млн рублей), и выстраивает процессы с учётом этих требований.
14. Дети
Сервис предназначен только для совершеннолетних пользователей (18+). Мы не собираем и не обрабатываем персональные данные лиц младше 18 лет.
Если нам станет известно, что аккаунт создан несовершеннолетним, мы удалим соответствующие данные.
15. Велнес-позиционирование и медицинская оговорка
Aurora — это велнес- и образовательный сервис. Он не является медицинским изделием и не оказывает медицинских услуг: мы не ставим диагнозы, не назначаем лечение, не ведём телемедицину и не консультируем через врачей.
Материалы и рекомендации носят общий информационный характер и сформулированы осторожно, без гарантий конкретного результата. Перед изменением питания или режима голодания, а также при любых заболеваниях и состояниях проконсультируйтесь с врачом. Именно поэтому скрининг противопоказаний считается на вашем устройстве, а не собирается нами (см. раздел 4).
16. Изменения политики и дата вступления в силу
Мы можем обновлять настоящую политику. Актуальная версия всегда доступна по постоянному адресу публикации; существенные изменения мы дополнительно доводим до пользователей доступными способами.
Дата настоящей редакции указана в поле «updated». Актуальная версия всегда доступна по постоянному адресу публикации.