Редакция от 8 сентября 2026 г.
1. Оператор
Суханов Юрий Евгеньевич, ИНН 550723845809, самозанятый, г. Сочи. Контакт: Sularetta@yandex.ru. Уведомление об обработке персональных данных подано в Роскомнадзор.
Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и распространяется на приложение и сайт sularetta.ru.
2. Принцип: минимум данных
Сервис спроектирован так, чтобы собирать как можно меньше. Для работы в приложении нужен аккаунт: из данных о себе он требует только адрес электронной почты — она служит именем входа, пароль не используется. Правовые документы, включая эту политику, открыты без аккаунта: их можно прочитать до того, как сообщать что-либо о себе. Имя, заявка специалисту и оплата подписки остаются добровольными.
Сервис не запрашивает и не собирает сведения о состоянии здоровья, диагнозах, лекарствах и приёме чего-либо внутрь. Вопросы анкеты безопасности касаются только того, кто ещё находится рядом (дети, беременность, домашние животные), хранятся в устройстве пользователя и на сервер в составе профиля не передаются.
3. Какие данные обрабатываются
3.1. Посетитель без аккаунта (экраны знакомства, правовые документы и страницы ритуалов, открытые по ссылке, которой поделились)
- Обезличенные технические данные посещения (см. раздел 7).
- Настройки и накопленные в приложении сведения — избранное, коллекция, история практик — хранятся в памяти браузера устройства.
- Чтобы страница открывалась сразу в привычном виде, а не перестраивалась на глазах, браузер вместе с каждым запросом отправляет служебную запись (cookie) с частью этих сведений: имя, если оно указано, статус подписки, отметки избранного и коллекции, часовой пояс. Приложение использует их только для сборки запрошенной страницы и никуда не записывает: ни в базу, ни в файлы. Запись можно удалить, очистив данные сайта средствами браузера.
- Ответы анкеты безопасности в эту запись не входят и устройство не покидают.
3.2. Владелец аккаунта
- Адрес электронной почты — используется как имя входа и для отправки кода входа.
- Имя, если пользователь указал его в приложении.
- Дата и время последнего входа.
- Одноразовые коды входа — в базе хранится только их необратимый хеш.
- Состояние подписки: статус, тариф, даты начала и окончания, признак использованного пробного периода.
- Сведения о платежах: дата, сумма, статус и идентификатор платежа на стороне платёжного сервиса. Реквизиты банковской карты оператору не передаются и им не хранятся — они вводятся на стороне платёжного сервиса.
- Сохранённое состояние приложения — избранное, коллекция, история и план практик, серии дней. Нужно, чтобы накопленное не терялось при смене устройства.
3.3. Оставивший заявку специалисту
- Имя.
- Номер телефона; адрес электронной почты, если указан.
- Предпочтительный способ связи.
- Текст запроса и приложенный список масел.
3.4. Оплативший подписку
- Идентификатор платежа на стороне платёжного сервиса, сумма, тариф, статус и даты.
- Реквизиты банковской карты оператору не поступают. Они вводятся на стороне платёжного сервиса и оператору недоступны.
4. Цели и правовые основания
- Работа аккаунта и доступ к подписке — исполнение договора с пользователем (публичная оферта), п. 5 ч. 1 ст. 6 152-ФЗ.
- Проведение оплаты и формирование чека — исполнение договора и требований законодательства о налоге на профессиональный доход.
- Обработка заявки и обратная связь — согласие субъекта персональных данных.
- Передача заявки независимому специалисту — отдельное согласие субъекта, которое даётся при отправке заявки.
- Обеспечение работы и улучшение сервиса — обезличенная статистика, без идентификации пользователя.
5. Передача третьим лицам
Оператор передаёт данные только в объёме и случаях, перечисленных ниже.
- Независимому специалисту — имя, контакт для связи, текст заявки и приложенный список масел. Только при отправке заявки и только на основании отдельного согласия. Специалист обрабатывает полученные данные самостоятельно, в собственных целях консультирования по теме «подбор аромата и правила безопасного применения».
- Платёжному сервису — сведения, необходимые для проведения платежа и направления чека.
- Провайдеру хостинга и почтового сервиса — как лицам, обрабатывающим данные по поручению оператора, на серверах на территории Российской Федерации.
Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Данные не продаются, не используются для рекламных рассылок и не передаются за пределы Российской Федерации.
6. Хранение и защита
Данные хранятся в базе данных на сервере на территории Российской Федерации. Доступ к ней есть только у оператора.
Что делается для защиты данных:
- Связь с приложением идёт только по защищённому соединению.
- Вход — по одноразовому коду из письма. Код действует 30 минут, хранится не в открытом виде, число попыток ввода ограничено.
- Признак входа лежит в служебной записи, недоступной сценариям на странице.
- Частота обращений к формам ограничена — это защита от автоматического перебора.
- Служебный раздел управления закрыт отдельным ключом.
- Ключи и пароли хранятся в настройках сервера, в коде приложения их нет.
- База данных из интернета недоступна: она закрыта в отдельной сети, куда выходит только приложение.
- Резервные копии базы делаются каждую ночь, хранятся семь последних.
- Данные за пределы России не передаются.
- Данные аккаунта — пока аккаунт существует; удаляются по запросу пользователя.
- Данные заявки — до достижения цели обработки; после её достижения удаляются, а по запросу пользователя — раньше.
- Ссылки входа — 30 минут, после использования становятся недействительными.
- Сведения о платежах — в течение срока, установленного законодательством для налогового учёта.
Служебные письма оператору персональных данных не содержат. Письмо о новой заявке содержит только дату, время и идентификатор заявки; письмо о регистрации нового аккаунта — только дату, время и общее число аккаунтов. Адреса электронной почты, имена и телефоны в письмах не передаются: они доступны только в защищённом разделе на сервере оператора.
Обработка прекращается, если оператор прекращает деятельность, если цель обработки достигнута или если вы отозвали согласие. Данные удаляются в течение 30 дней. Дольше хранятся только сведения о платежах — этот срок установлен законом о налоговом учёте.
7. Веб-аналитика и хранение в браузере
Используется сервис веб-аналитики Яндекс.Метрика: тип устройства, источник перехода, просмотренные разделы, факт наступления событий (например, открыт сценарий, завершён сценарий). Данные обезличены.
Имена, телефоны, адреса почты и тексты запросов в аналитику не передаются — это обеспечивается фильтром на стороне приложения. Запись действий пользователя и содержимого форм (вебвизор) не ведётся.
При запуске рекламы во ВКонтакте на страницах работает счётчик VK (VK Реклама, домен top-fwz1.mail.ru): он получает адрес открытой страницы, тип устройства, источник перехода и факт наступления трёх событий — оставлена заявка, начат пробный период, оплачена подписка. Имена, телефоны, адреса почты и тексты запросов ему не передаются: адрес страницы очищается тем же фильтром, что и для Яндекс.Метрики.
Оператор ведёт обезличенный журнал поисковых запросов внутри приложения: сам текст запроса, отметка о том, удалось ли подобрать ответ, дата с точностью до суток и число обращений. В журнале не сохраняются ни учётная запись, ни сессия, ни сетевой адрес, ни точное время — записи невозможно соотнести с конкретным человеком или с одним посещением. Журнал используется только для пополнения словаря приложения и третьим лицам не передаётся.
Если запрос содержит упоминание самочувствия, текст запроса не сохраняется вовсе: от такого обращения остаётся только отметка о том, что приложение перевело его в справочный раздел или к рекомендации обратиться к специалисту.
В памяти браузера (локальном хранилище) сохраняются настройки приложения и накопленные сведения о практике. Их можно удалить, очистив данные сайта средствами браузера.
Собственные служебные записи (cookie) приложения три: признак пройденного вступления, сведения для сборки первой картинки страницы (см. раздел 3.1) и — только у вошедших в аккаунт — подписанный ключ сессии. Рекламных и следящих записей приложение не ставит.
Отдельно от них свои записи ставит сервис веб-аналитики: по ним он отличает повторное посещение от нового. Эти записи принадлежат сервису, приложение их не читает. Все записи удаляются очисткой данных сайта средствами браузера.
8. Права пользователя
- Получить сведения об обработке своих данных.
- Уточнить, изменить или удалить данные.
- Отозвать согласие.
- Удалить аккаунт вместе со связанными данными.
- Обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение направляется на Sularetta@yandex.ru. Ответ предоставляется в срок, установленный законом, — не позднее 10 рабочих дней со дня обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
9. Отзыв согласия
Согласие отзывается заявлением на Sularetta@yandex.ru. После отзыва обработка прекращается, а данные удаляются, если их хранение не требуется по закону. Отзыв согласия на передачу данных специалисту не отменяет обработку, уже совершённую специалистом до момента отзыва: с этим вопросом следует обратиться непосредственно к нему.
10. Изменения политики
Новая редакция публикуется в этом разделе с указанием даты. Продолжение использования сервиса после публикации означает согласие с обновлённой редакцией.
Состав согласий, которые даёт пользователь, — отдельный документ.