Made on
Tilda
индивидуального предпринимателя Трофимовой Дианы Леонидовны при эксплуатации программы для ЭВМ DIANI и сайта diani.site
Редакция № 1 от «01» октября 2026 г.
Утверждена индивидуальным предпринимателем Трофимовой Дианой Леонидовной «01» октября 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет цели, правовые основания, условия и порядок обработки персональных данных, перечень субъектов и категорий обрабатываемых персональных данных, права субъектов персональных данных, а также меры, принимаемые оператором для обеспечения безопасности персональных данных.
1.3. Оператором персональных данных является индивидуальный предприниматель Трофимова Диана Леонидовна (ИНН 770408881711, ОГРНИП 326774600720880), адрес электронной почты: dianiapp@yandex.ru (далее — Оператор).
1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с эксплуатацией программы для ЭВМ DIANI во всех её версиях (веб-версия, версии, распространяемые через App Store и RuStore), сайта diani.site, а также в связи с исполнением договоров с пользователями и медицинскими организациями.
1.5. Политика является общедоступным документом и подлежит опубликованию в информационно-телекоммуникационной сети «Интернет» по адресу: diani.site/privacy. Ссылка на Политику размещается в приложении DIANI, в карточках приложения в магазинах приложений и на каждой странице сайта, на которой осуществляется сбор персональных данных.
1.6. Оператор до начала обработки персональных данных направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Закона о персональных данных, и своевременно уведомляет его об изменении указанных в уведомлении сведений.
2.1. В Политике используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Приложение — программа для ЭВМ DIANI, предназначенная для ведения пользователем дневника самонаблюдения, во всех её версиях.
Локальные данные Приложения — сведения, которые пользователь самостоятельно вносит в Приложение (отметки о состоянии, ощущениях, сне, приёме лекарственных препаратов, заметки, отчёты и иные записи), хранящиеся исключительно в памяти устройства пользователя.
Сайт — совокупность веб-страниц, доступных в сети «Интернет» по адресу diani.site.
Пользователь — физическое лицо, использующее Приложение и (или) Сайт.
Медицинская организация — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором лицензионный договор на использование Приложения.
2.2. Иные термины используются в значении, установленном Законом о персональных данных.
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением следующих принципов:
а) обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
б) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
в) обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
г) обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
д) хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
е) персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
3.2. Оператор руководствуется принципом минимизации данных: Приложение спроектировано таким образом, что сведения, внесённые пользователем в дневник, не передаются Оператору и не обрабатываются им.
4.1. Локальные данные Приложения хранятся исключительно в памяти устройства пользователя (в хранилище браузера или приложения на этом устройстве). Приложение не передаёт Локальные данные на серверы Оператора или третьих лиц, не синхронизирует их с облачными хранилищами и не содержит механизмов удалённого доступа к ним.
4.2. Оператор не осуществляет в отношении Локальных данных Приложения никаких действий, составляющих обработку персональных данных: не собирает, не записывает, не хранит, не использует, не передаёт и не имеет технической возможности получить к ним доступ.
4.3. Формирование отчёта в формате PDF осуществляется на устройстве пользователя. Решение о передаче отчёта третьим лицам, в том числе лечащему врачу или медицинской организации, пользователь принимает самостоятельно, выбирая способ передачи по своему усмотрению. С момента передачи отчёта получатель самостоятельно определяет цели и способы обработки содержащихся в нём сведений и несёт ответственность за их обработку в соответствии с законодательством.
4.4. Пользователь вправе в любой момент удалить Локальные данные Приложения с помощью функции «Стереть все данные» либо путём удаления Приложения или очистки данных браузера. Удалённые Локальные данные не подлежат восстановлению, поскольку их копии у Оператора отсутствуют.
4.5. В случае изменения архитектуры Приложения, в результате которого Локальные данные (в том числе сведения о состоянии здоровья) станут передаваться Оператору, Оператор до начала такой обработки внесёт изменения в настоящую Политику, получит от пользователей согласие в письменной форме в соответствии с частью 4 статьи 9 и статьёй 10 Закона о персональных данных, а также направит в Роскомнадзор уведомление об изменении сведений.
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов в следующих целях:
| № | Субъекты | Перечень персональных данных | Цель обработки | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Пользователи, обратившиеся к Оператору (в службу поддержки) | Фамилия, имя (если указаны), адрес электронной почты, содержание обращения | Рассмотрение обращения и направление ответа | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | 1 год с даты последнего сообщения либо до отзыва согласия |
| 2 | Пользователи, приобретающие премиум-доступ на Сайте | Адрес электронной почты и (или) номер телефона, фамилия, имя (если указаны), сведения о платеже (сумма, дата, статус, идентификатор операции), сведения о подписке | Заключение и исполнение лицензионного договора, направление кассового чека, рассмотрение требований о возврате | Договор с субъектом (п. 5 ч. 1 ст. 6); исполнение обязанностей по Федеральному закону от 22.05.2003 № 54-ФЗ и налоговому законодательству (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором исполнен договор |
| 3 | Подписчики рассылки | Адрес электронной почты, имя (если указано) | Направление информационных и рекламных сообщений о Приложении | Согласие субъекта; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | До отзыва согласия |
| 4 | Работники и представители медицинских организаций | Фамилия, имя, отчество, должность, адрес электронной почты, номер телефона | Заключение и исполнение договоров с медицинскими организациями, деловая переписка | Договор (п. 5 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6) | Срок действия договора и 3 года после его прекращения |
| 5 | Лица, направившие претензии, запросы и требования | Фамилия, имя, отчество, контактные данные, содержание претензии, реквизиты для возврата денежных средств | Рассмотрение претензий и запросов, исполнение требований законодательства | Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) | 3 года с даты окончательного ответа |
5.2. Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные. Если пользователь по собственной инициативе сообщит такие сведения в обращении, Оператор не использует их, а соответствующее сообщение уничтожает после направления ответа, не позднее 30 дней с даты получения.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.4. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).
6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 6.5 Политики, блокирование, удаление, уничтожение.
6.3. Персональные данные получаются Оператором непосредственно от субъекта персональных данных (через формы на Сайте, по электронной почте) либо от медицинской организации — в отношении её работников и представителей.
6.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта или на ином законном основании на основании заключаемого с этим лицом договора (поручения). Лица, которым может быть поручена обработка:
а) платёжный сервис, наименование и ИНН которого указываются на странице оплаты Сайта, — в целях приёма платежей и формирования кассовых чеков;
б) ООО «Яндекс» (ИНН 7736207543) как оператор почтового сервиса «Яндекс Почта» — в целях хранения и отправки электронной корреспонденции;
в) оператор электронного документооборота, согласованный с медицинской организацией, — в целях обмена документами с медицинскими организациями.
6.6. В поручении Оператора определяются перечень персональных данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных в соответствии со статьёй 19 Закона о персональных данных, а также обязанность уведомлять Оператора о выявленных инцидентах. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор.
6.7. Магазины приложений App Store и RuStore, а также платёжные системы, обеспечивающие покупки внутри этих магазинов, обрабатывают персональные данные пользователей в качестве самостоятельных операторов в соответствии с собственными правилами. Оператор получает от них только сведения, не позволяющие идентифицировать пользователя (обезличенные сведения о факте и статусе покупки).
6.8. Трансграничная передача персональных данных Оператором не осуществляется.
6.9. Оператор вправе предоставлять персональные данные органам государственной власти и иным уполномоченным лицам исключительно в случаях и порядке, предусмотренных федеральным законом.
7.1. Сроки обработки персональных данных определяются пунктом 5.1 Политики и исчисляются с момента их получения Оператором.
7.2. Обработка персональных данных прекращается при наступлении одного из следующих оснований: достижение целей обработки или утрата необходимости в их достижении; истечение срока обработки; отзыв субъектом согласия, если обработка осуществлялась на основании согласия и иные основания отсутствуют; выявление неправомерной обработки, если обеспечить её правомерность невозможно; прекращение деятельности Оператора.
7.3. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки.
7.5. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет субъекта.
7.6. Уничтожение персональных данных подтверждается актом об уничтожении, составляемым Оператором, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий, если такой журнал ведётся, в соответствии с требованиями, утверждёнными уполномоченным органом.
8.1. Субъект персональных данных имеет право:
а) получить информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, которым могут быть раскрыты персональные данные; обрабатываемые персональные данные и источник их получения; сроки обработки и хранения; порядок осуществления прав субъекта; наименование лица, осуществляющего обработку по поручению Оператора;
б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
д) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Сведения предоставляются субъекту в доступной форме и не содержат персональных данных, относящихся к другим субъектам.
9.1. Запрос субъекта направляется на адрес электронной почты dianiapp@yandex.ru или в письменной форме по почтовому адресу, который Оператор сообщает по запросу. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты, использованный при взаимодействии с Оператором, либо иные сведения о взаимодействии), и подпись субъекта или его представителя (для электронного запроса — отправку с адреса электронной почты, известного Оператору).
9.2. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
9.3. Требование об уточнении персональных данных исполняется в течение 7 рабочих дней с даты предоставления субъектом подтверждающих сведений.
9.4. Оператор ведёт журнал учёта обращений субъектов персональных данных.
9.5. Поскольку Оператор не обрабатывает Локальные данные Приложения, запросы о предоставлении, уточнении или уничтожении таких данных не могут быть исполнены Оператором. Пользователь осуществляет указанные действия самостоятельно средствами Приложения, о чём Оператор сообщает в ответе на запрос.
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:
а) назначает лицо, ответственное за организацию обработки персональных данных (обязанности исполняет лично индивидуальный предприниматель Трофимова Диана Леонидовна);
б) издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных, в том числе порядок реагирования на инциденты;
в) осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов;
г) проводит оценку вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных;
д) определяет угрозы безопасности персональных данных при их обработке в информационных системах;
е) ограничивает доступ к персональным данным, обеспечивает защиту учётных записей паролями и двухфакторной аутентификацией;
ж) использует защищённые каналы связи (протокол HTTPS) при сборе данных через Сайт;
з) осуществляет резервное копирование и обеспечивает возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
и) обеспечивает обнаружение фактов несанкционированного доступа и принятие мер по их устранению.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:
а) в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
б) в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).
11.1. Приложение не использует рекламные идентификаторы, сторонние системы веб-аналитики и средства отслеживания.
11.2. Сайт использует только технические файлы cookie, необходимые для его функционирования.
12.1. Приложение и Сайт предназначены для лиц, достигших 16 лет. Оператор сознательно не осуществляет сбор персональных данных лиц, не достигших 16 лет.
12.2. Если Оператору станет известно о получении персональных данных лица, не достигшего 16 лет, без согласия его законного представителя, Оператор уничтожает такие данные в срок, не превышающий 10 рабочих дней. Законный представитель вправе направить соответствующее требование на адрес dianiapp@yandex.ru.
13.1. Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой редакцией.
13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся Оператором и предоставляются по запросу.
13.3. Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства, целей, состава обрабатываемых данных или архитектуры Приложения.
13.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Индивидуальный предприниматель Трофимова Диана Леонидовна
ИНН 770408881711, ОГРНИП 326774600720880
Почтовый адрес для корреспонденции сообщается по запросу, направленному на dianiapp@yandex.ru
Адрес электронной почты: dianiapp@yandex.ru
Вопросы по документам: dianiapp@yandex.ru