ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Санкт-Петербург «10» июля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных

данных Индивидуальным предпринимателем Заяц Олесей Викторовной (ОГРНИП:

326237500276862, ИНН: 232104012150) (далее - Оператор) при использовании цифрового

сервиса Calm Panda (далее - Сервис), а также меры по обеспечению безопасности

персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №

152-ФЗ «О персональных данных» и действует в отношении всех операций по обработке

персональных данных, совершаемых Оператором с использованием средств автоматизации

и без их использования.

1.3. Термины, используемые в настоящей Политике, применяются в значении,

определённом в Публичной оферте Сервиса, если иное прямо не следует из текста

Политики.

1.4. Настоящая Политика является общедоступным документом и размещена в

свободном доступе по адресу: 199178, 15-я линия Васильевского Острова, дом 76, литера

Е, в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие персональные данные Пользователя:

o Текстовые сообщения, направляемые Пользователем в Сервисе;

o Данные учётной записи в мессенджере (включая имя пользователя,

идентификатор аккаунта);

o Контактные данные, включая фамилию, имя, отчество, адрес

электронной почты и номер телефона (при их предоставлении);

o Технические данные, автоматически передаваемые устройством

Пользователя (IP-адрес, сведения о браузере, устройстве, файлы cookie);

o Иные данные, добровольно предоставляемые Пользователем.

3. ЦЕЛИ ОБРАБОТКИ

Персональные данные обрабатываются в следующих целях:

o Предоставление доступа к цифровому сервису и его функциональным

возможностям;

o Обработка пользовательских запросов и формирование ответов с

использованием алгоритмов искусственного интеллекта;

o Исполнение обязательств по Публичной оферте;

o Обеспечение функционирования сервиса;

o Улучшение качества работы сервиса, развитие и доработка его

функционала;

o Ведение статистики и аналитики (в обезличенном виде);

o Направление информационных и рекламных сообщений на адрес

электронной почты Пользователя (при наличии отдельного согласия

Пользователя);

o Соблюдение требований законодательства Российской Федерации.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на основании:

o Статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;

o Пункта 6 части 2 статьи 10 Федерального закона № 152-ФЗ (в случаях,

связанных с защитой жизни, здоровья или иных жизненно важных

интересов Пользователя);

o Части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О

рекламе» (в части направления рекламных сообщений);

o Публичной оферты;

o Согласия Пользователя на обработку персональных данных.

5. ПОРЯДОК ОБРАБОТКИ, ВКЛЮЧАЯ ТРАНСГРАНИЧНУЮ ПЕРЕДАЧУ

5.1. Обработка персональных данных осуществляется с использованием средств

автоматизации, а также без их использования, включая сбор, запись, систематизацию,

накопление, хранение, уточнение, использование, передачу (в том числе третьим лицам,

действующим по поручению Оператора), обезличивание, блокирование, удаление и

уничтожение персональных данных.

5.2. Персональные данные могут передаваться на территорию иностранных

государств, в том числе при использовании мессенджера Telegram и иных информационных

систем, необходимых для функционирования Сервиса. Пользователь уведомлен и

соглашается с тем, что такая трансграничная передача может осуществляться в целях,

указанных в разделе 3 настоящей Политики.

6. МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка и хранение персональных данных Пользователей, указанных в

разделе 2 настоящей Политики, осуществляются с использованием баз данных,

размещённых на территории Российской Федерации, на инфраструктуре хостинг-

провайдера Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН

1227800052215), в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ

«О персональных данных».

6.2. Обработка текстовых запросов Пользователя с использованием алгоритмов

искусственного интеллекта может осуществляться с привлечением поставщиков

соответствующих технологий, расположенных как на территории Российской Федерации,

так и за её пределами. В случае привлечения зарубежных поставщиков такая обработка

является трансграничной передачей персональных данных в значении ст. 12 Федерального

закона № 152-ФЗ и осуществляется в объёме, необходимом для формирования ответов

Сервиса.

6.3. Поскольку Сервис функционирует на базе мессенджера Telegram, сообщения

Пользователя при их отправке и получении проходят через информационную

инфраструктуру Telegram, включающую серверы, расположенные за пределами

Российской Федерации. Такая передача является трансграничной передачей персональных

данных в значении ст. 12 Федерального закона № 152-ФЗ и осуществляется в объёме,

необходимом для функционирования Сервиса посредством указанного мессенджера.

6.4. Лица, привлекаемые Оператором для обработки персональных данных в

соответствии с настоящим разделом (хостинг-провайдер, поставщики технологий

искусственного интеллекта), осуществляют обработку на основании заключённых с

Оператором договоров, предусматривающих обязанность соблюдения

конфиденциальности персональных данных и обеспечения их безопасности в соответствии

с требованиями законодательства Российской Федерации, в том числе ч. 3 ст. 6

Федерального закона № 152-ФЗ.

7. ОСНОВАНИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ

Оператор прекращает обработку персональных данных при наступлении одного из

следующих обстоятельств:

o Истечение срока обработки, указанного в разделе 8 настоящей

Политики;

o Достижение цели обработки либо утрата необходимости в её

достижении;

o Отзыв Пользователем согласия на обработку персональных данных;

o Поступление от Пользователя требования о прекращении обработки в

отношении данных, которые являются неполными, устаревшими,

неточными или незаконно полученными, если обеспечить правомерность

их дальнейшей обработки невозможно;

o Прекращение деятельности Оператора.

8. СРОК ОБРАБОТКИ И ХРАНЕНИЯ

8.1. Персональные данные обрабатываются и хранятся в течение 3 (трёх) лет с даты

последнего обращения Пользователя к Сервису, что соответствует сроку исковой давности,

установленному ст. 196 Гражданского кодекса Российской Федерации.

8.2. По истечении срока, указанного в п. 8.1 настоящей Политики, персональные

данные подлежат уничтожению либо обезличиванию.

8.3. В случае отзыва Пользователем согласия на обработку персональных данных

либо поступления соответствующего требования Пользователя, предусмотренного

разделом 14 настоящей Политики, обработка персональных данных прекращается в

порядке и сроки, указанные в разделе 14, вне зависимости от срока, указанного в п. 8.1

настоящей Политики.

8.4. Персональные данные, обрабатываемые в целях направления рассылок в

соответствии с разделом 15 настоящей Политики, обрабатываются до отзыва

Пользователем согласия на получение рассылок.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ

ДАННЫХ

9.1. Оператор применяет следующие правовые, организационные и технические

меры для защиты персональных данных от неправомерного или случайного доступа,

уничтожения, изменения, блокирования, копирования, распространения:

o Ограничение доступа к персональным данным по ролевому принципу;

o Использование шифрования при передаче данных между Пользователем

и Сервисом;

o Регулярное резервное копирование данных;

o Применение средств защиты информации, соответствующих

требованиям законодательства Российской Федерации в области

обеспечения безопасности информации;

o Назначение лица, ответственного за организацию обработки

персональных данных.

9.2. Ответственным за организацию обработки персональных данных является

Индивидуальный предприниматель Заяц Олеся Викторовна, контактный e-mail:

calmpanda@yandex.com.

10. ДЕЙСТВИЯ ПРИ ВЫЯВЛЕНИИ ИНЦИДЕНТА БЕЗОПАСНОСТИ

В случае выявления факта неправомерной или случайной передачи (предоставления,

распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов

персональных данных, Оператор:

o Уведомляет уполномоченный орган по защите прав субъектов

персональных данных (Роскомнадзор) не позднее 24 часов с момента

обнаружения инцидента - о факте инцидента и предположительных

причинах;

o В срок не позднее 72 часов с момента обнаружения инцидента направляет

результаты внутреннего расследования и сведения о лицах, действия

которых стали причиной инцидента (при их установлении);

o Принимает меры по устранению последствий инцидента и

предотвращению повторных нарушений.

11. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ПРИНЯТИЕ РЕШЕНИЙ

Персональные данные могут обрабатываться с использованием алгоритмов

искусственного интеллекта. Такая обработка осуществляется исключительно в целях

формирования ответов Сервиса и не направлена на принятие решений, порождающих

юридические последствия в отношении Пользователя или иным образом затрагивающих

его права и законные интересы, исключительно на основании автоматизированной

обработки персональных данных, в соответствии со ст. 16 Федерального закона № 152-

ФЗ.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет

целенаправленный сбор и обработку персональных данных лиц, не достигших 18-летнего

возраста. При получении сведений о том, что персональные данные лица младше 18 лет

были получены без надлежащего согласия законного представителя, Оператор принимает

меры по прекращению обработки и удалению таких данных.

13. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор не осуществляет целенаправленный сбор и обработку специальных

категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ.

Информация, предоставляемая Пользователем, не рассматривается Оператором как

сведения о состоянии здоровья и не используется для целей медицинской диагностики. В

случаях, когда обработка отдельных сведений необходима для защиты жизни, здоровья или

иных жизненно важных интересов Пользователя (в том числе при срабатывании

протоколов безопасности Сервиса), такая обработка осуществляется на основании п. 6 ч. 2

ст. 10 Федерального закона № 152-ФЗ.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Пользователь вправе:

o Получить информацию, касающуюся обработки его персональных

данных, направив письменный запрос на адрес calmpanda@yandex.com

(ответ предоставляется в срок не более 10 рабочих дней с момента

получения запроса, если иное не установлено законодательством

Российской Федерации);

o Требовать уточнения, блокирования или уничтожения своих

персональных данных в случае, если они являются неполными,

устаревшими, неточными, незаконно полученными или не являются

необходимыми для заявленной цели обработки;

o Отозвать согласие на обработку персональных данных путём

направления соответствующего запроса на адрес calmpanda@yandex.com.

Оператор прекращает обработку персональных данных в срок до 10

рабочих дней с момента получения такого запроса, за исключением

случаев, когда обработка продолжается на ином законном основании.

14.2. Для реализации прав, указанных в настоящем разделе, Оператор вправе

запросить у Пользователя подтверждение его личности в форме, не противоречащей

законодательству Российской Федерации (в том числе посредством указания данных

учётной записи в мессенджере, использованной при обращении к Сервису).

15. РАССЫЛКИ НА ЭЛЕКТРОННУЮ ПОЧТУ

15.1. При наличии согласия Пользователя Оператор вправе направлять на указанный

Пользователем адрес электронной почты информационные и рекламные сообщения,

связанные с функционированием и развитием Сервиса, а также сервисные уведомления,

необходимые для использования Сервиса.

15.2. Направление рекламных сообщений осуществляется исключительно при

условии предварительного согласия Пользователя на получение рекламы, в соответствии с

ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

15.3. Пользователь вправе в любой момент отказаться от получения рассылок,

направив соответствующий запрос на адрес calmpanda@yandex.com либо перейдя по

ссылке для отписки, содержащейся в тексте рассылки.

15.4. Оператор не передаёт адрес электронной почты Пользователя третьим лицам

для целей направления рекламных сообщений без отдельного согласия Пользователя.

16. ПОРЯДОК ОБНОВЛЕНИЯ ПОЛИТИКИ

Политика может быть изменена Оператором в одностороннем порядке.

Действующая редакция Политики размещается по адресу, указанному в п. 1.4 настоящей

Политики. Предыдущие редакции сохраняются и предоставляются по запросу,

направленному на адрес calmpanda@yandex.com.

17. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный предприниматель Заяц Олеся Викторовна

ОГРНИП: 326237500276862

ИНН: 232104012150

Адрес места жительства (регистрации): 199178, 15-я линия Васильевского Острова,

дом 76, литера Е

Контактный e-mail: calmpanda@yandex.com