Политика конфиденциальности

Редакция от 29 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (политика в отношении обработки персональных данных; далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях мобильного приложения «My Relax» (далее — «Приложение»).

1.4. Оператором персональных данных является индивидуальный предприниматель Хомёнок Даниил Андреевич (ИНН: 553601540393, ОГРНИП: 326554300078232, далее — «Оператор»). Полные реквизиты и контакты Оператора приведены в разделе 15 настоящей Политики.

1.5. Приложение носит рекреационно-развлекательный характер: предоставляет доступ к аудиоконтенту (медитации, звуки для сна, музыка, истории для сна, дыхательные практики). Приложение не является медицинским сервисом, не оказывает медицинских услуг, не осуществляет диагностику, лечение или профилактику заболеваний. Данные о прослушивании контента и о выбранной пользователем программе не являются и не рассматриваются Оператором как сведения о состоянии здоровья.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Приложения (субъекту персональных данных).
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Пользователь — любое лицо, использующее Приложение.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в случаях и в порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных законом;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (в случае, если обработка осуществляется на основании согласия);
обжаловать действия или бездействие Оператора.

4.2. Обращения (запросы) субъекта персональных данных направляются Оператору на адрес электронной почты support@myrelax.app.

4.3. Оператор рассматривает обращение (запрос) субъекта и даёт на него ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о продлении с указанием причин.

4.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

5. Персональные данные, которые обрабатывает Оператор

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

5.1.1. Данные, предоставляемые при регистрации:

имя;
адрес электронной почты (email);
пароль (передаётся на сервер Оператора по защищённому соединению HTTPS; на устройстве пользователя пароль не хранится).

5.1.2. Данные, получаемые при входе через сторонний сервис авторизации (социальный вход) — только если Пользователь использует данный способ входа. В настоящее время используется VK ID (VK):

токен аутентификации (accessToken) и идентификатор пользователя, предоставляемые сервисом авторизации;
иные сведения профиля (в частности, имя и (или) адрес электронной почты) — только в случае, если такие сведения предоставляются сервисом авторизации.

5.1.3. Данные, создаваемые в процессе использования Приложения:

статистика прослушивания (идентификатор трека и длительность сеанса воспроизведения в секундах; передаётся при длительности сеанса более 30 секунд) и история прослушивания;
список избранного;
настройки будильников;
статус подписки;
выбранная программа.

5.1.4. Техническая информация:

IP-адрес и базовые данные сетевого запроса, которые сервер Оператора получает при обращении Приложения к серверу.

5.2. Адрес электронной почты также используется для направления Пользователю сервисных уведомлений и кодов подтверждения (при регистрации и восстановлении доступа).

5.3. Оператор не обрабатывает специальные категории персональных данных (в том числе данные о состоянии здоровья, диагнозы, медицинские показатели) и биометрические персональные данные.

5.4. Пароль на устройстве пользователя не хранится. В защищённом хранилище устройства (secure-store) хранится только токен сессии входа. Иные сведения, сохраняемые локально на устройстве (флаг прохождения онбординга, выбранный язык интерфейса, идентификаторы локальных уведомлений-будильников), являются техническими настройками устройства, Оператору не передаются и не используются для идентификации пользователя.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

6.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные для достижения следующих целей:

Регистрация и аутентификация (вход): создание и ведение учётной записи пользователя, идентификация пользователя при входе (в том числе при входе через сторонний сервис авторизации), направление кодов подтверждения и сервисных уведомлений.
Предоставление функций Приложения: воспроизведение аудиоконтента, работа микшера звуков, ведение списка избранного, настройка и работа будильников (локальных напоминаний), доступ к дыхательным практикам, сохранение выбранной пользователем программы.
Ведение статистики использования: учёт факта и длительности прослушивания контента для формирования истории прослушивания пользователя.
Управление подпиской: оформление и обслуживание платной подписки, определение статуса подписки, проведение оплаты через платёжный сервис.
Оказание поддержки: обработка обращений пользователей, ответы на запросы, разрешение обращений и споров.
Выполнение требований законодательства: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

исполнение договора (оказание услуг), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, — в частности регистрация учётной записи и предоставление доступа к функциям Приложения, оформление и обслуживание подписки (пункт 5 части 1 статьи 6 ФЗ-152);
достижение законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — обеспечение работоспособности, безопасности и стабильности Приложения (пункт 7 части 1 статьи 6 ФЗ-152);
исполнение возложенных на Оператора законодательством Российской Федерации обязанностей, а также иные основания, предусмотренные ФЗ-152 и другими нормативными правовыми актами Российской Федерации.

8.2. Обработка персональных данных на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 ФЗ-152) на дату настоящей редакции Политики Оператором не осуществляется. В случае появления целей обработки, требующих получения согласия (в том числе направления рекламно-информационных сообщений), такое согласие будет запрашиваться у Пользователя отдельно, путём совершения им конкретного активного действия, до начала соответствующей обработки.

9. Порядок сбора, хранения, передачи и других видов обработки

9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации. В отношении персональных данных совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

9.2. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, а также не осуществляет профилирование.

9.3. Оператор передаёт персональные данные третьим лицам исключительно в объёме и на основаниях, указанных ниже. Получатели приведены по категориям (по выполняемой функции); конкретные сервисы указаны как действующие на дату настоящей редакции и поддерживаются в актуальном состоянии в действующей редакции Политики:

Хостинг-провайдер — размещение и обеспечение работы серверов и баз данных Оператора. В настоящее время используется: Timeweb (серверы на территории Российской Федерации).
Сервис авторизации через учётную запись стороннего провайдера (социальный вход) — при использовании Пользователем такого способа входа передаётся токен аутентификации для проверки и идентификации пользователя. В настоящее время используется: VK ID (VK).
Оператор по приёму платежей (платёжный сервис, эквайринг) — при оформлении оплаты подписки; оплата производится на стороне платёжного сервиса, реквизиты банковской карты вводятся на его стороне и Оператору не передаются. В настоящее время используется: YooKassa.
Сервис доставки электронных писем — направление кодов подтверждения и сервисных уведомлений на email Пользователя; передаётся адрес электронной почты и текст уведомления. В настоящее время используется: UniSender Go.

9.4. Все указанные обработчики осуществляют обработку персональных данных на территории Российской Федерации. При изменении состава указанных сервисов в рамках тех же целей обработки Оператор актуализирует их перечень в действующей редакции настоящей Политики.

9.5. Оператор не продаёт персональные данные третьим лицам. Оператор также может раскрыть персональные данные, если этого требует закон, или в связи с исполнением требований уполномоченных государственных органов.

9.6. Оператор осуществляет обработку и хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором. По достижении целей обработки, а также в случае отзыва субъектом согласия на обработку персональных данных, Оператор прекращает обработку и уничтожает (либо обезличивает) персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

9.7. Пользователь вправе потребовать прекращения обработки и уничтожения своих персональных данных (в том числе путём удаления учётной записи), направив соответствующее заявление Оператору на адрес электронной почты support@myrelax.app. Оператор прекращает обработку и уничтожает персональные данные в сроки, указанные в пункте 9.6, за исключением случаев, когда обработка должна или может быть продолжена на иных законных основаниях, предусмотренных ФЗ-152 и иным законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных Оператором не осуществляется.

11. Обработка с использованием баз данных на территории Российской Федерации

11.1. В соответствии с частью 5 статьи 18 ФЗ-152 запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Серверы и базы данных Оператора расположены на территории Российской Федерации.

12. Файлы cookie и аналогичные технологии

12.1. Оператор не использует файлы cookie и аналогичные веб-технологии отслеживания.

12.2. Оператор не использует сторонние сервисы аналитики и трекинг-SDK.

12.3. Оператор не показывает рекламу и не использует рекламные идентификаторы.

12.4. Приложение не получает доступ к микрофону и не осуществляет запись звука (Приложение только воспроизводит аудиоконтент).

12.5. Оператор не использует токены push-уведомлений; напоминания-будильники являются локальными и остаются на устройстве пользователя.

12.6. Оператор не считывает идентификаторы устройства в целях отслеживания.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
обмен данными между Приложением и сервером Оператора осуществляется по защищённому соединению (HTTPS);
токен сессии входа хранится в защищённом хранилище устройства пользователя (secure-store);
применяется разграничение доступа к персональным данным;
принята и применяется настоящая Политика, определяющая порядок обработки персональных данных.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

14.2. Актуальная версия Политики размещается Оператором в общедоступной форме и доступна в Приложении и (или) на соответствующих страницах Оператора в сети «Интернет».

14.3. Дата действующей редакции Политики указана в начале настоящего документа.

15. Реквизиты и контакты Оператора

ИП Хомёнок Даниил Андреевич
ИНН: 553601540393
ОГРНИП: 326554300078232
Адрес: Россия, Омская область, г. Омск
Email: support@myrelax.app

Лицом, ответственным за организацию обработки персональных данных, является Оператор. По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав субъекта и отзыв согласия, обращайтесь на адрес электронной почты support@myrelax.app.