Согласие на обработку данных о самочувствии и измерений

Редакция 1.0 от 1 ноября 2026 г.

Настоящая редакция действует и применяется на сервисе. Текст находится на проверке у юриста.

1. Кто и кому даёт согласие

1.1. Я, пользователь сервиса NAP Store (https://store.napsystem.com, далее — «Сервис»), свободно, своей волей и в своём интересе даю конкретное, предметное, информированное, сознательное и однозначное явное отдельное согласие [НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], Республика Сербия, МБ [МБ], ПИБ [ПИБ], адрес: [АДРЕС] (далее — «Оператор»), на обработку данных о моём самочувствии и измерений, описанных ниже.

1.2. Эти данные могут относиться к данным о здоровье — специальной категории персональных данных. Правовое основание: ст. 9(2)(a) GDPR, ст. 17 ч. 2 п. 1 Закона Республики Сербия о защите данных о личности (ZZPL), п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные

Ответы на анкеты до и после сеанса прослушивания — моя собственная оценка состояния (например, уровень расслабления, напряжения).
Пульс и вариабельность сердечного ритма (HRV) — с подключённых датчиков или от встроенного симулятора (сейчас в Сервисе используется симулятор; подключение реальных датчиков планируется).
Время заполнения анкет и измерений.
Связь с сеансом — какое приложение и в каком сеансе я слушал(а).

3. Для чего

3.1. Данные используются только для того, чтобы:

показывать мне мою собственную динамику — как меняется моё самочувствие до и после сеансов;
формировать обезличенную агрегированную статистику для разработчиков приложений. Разработчики видят только обобщённые показатели; группы менее чем из 5 человек скрываются; мои индивидуальные данные разработчикам не показываются никогда;
улучшать Сервис — только на основе обобщённых (агрегированных) данных.

4. Чего мы с этими данными не делаем

Не используем их для диагностики или лечения. Сервис не является медицинским; измерения и анкеты — только для личного благополучия и расслабления и не заменяют консультацию врача.
Не передаём работодателям и страховым компаниям.
Не продаём.
Не используем для рекламы и рекламного профилирования.

Показатели, которые показывает Сервис, не являются медицинскими измерениями и могут быть неточными. Если вы плохо себя чувствуете, обратитесь к врачу.

5. Действия с данными и кто их получает

5.1. Я согласен(на) на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание (для агрегированной статистики), блокирование, удаление и уничтожение этих данных с использованием средств автоматизации.

5.2. Данные хранятся у хостинг-провайдера Оператора [ХОСТИНГ-ПРОВАЙДЕР] на сервере в стране: [СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРА], который действует как обработчик по поручению Оператора. Иным лицам в форме, позволяющей установить мою личность, данные не передаются. Если сервер расположен за пределами страны моего проживания, я согласен(на) на трансграничную передачу этих данных в указанную страну с гарантиями, описанными в Политике.

5.3. Данные защищены теми же мерами, что и остальные данные Сервиса: шифрование соединения (TLS), ролевое разграничение доступа на сервере, журнал аудита, ежедневное резервное копирование с проверкой.

6. Добровольность

6.1. Согласие добровольно. Если я его не дам, Сервис будет работать полностью, кроме функций анкет и измерений. Отказ не влияет на покупки, подписки и прослушивание.

7. Срок хранения

7.1. Согласие действует с момента включения переключателя до его отзыва или удаления учётной записи.

7.2. Данные хранятся 365 дней с момента записи (по умолчанию), после чего удаляются автоматически.

7.3. Данные также удаляются немедленно при отзыве согласия или удалении учётной записи. Из резервных копий данные исчезают не позднее чем через 14 дней.

8. Как отозвать согласие

8.1. Я могу отозвать согласие в любой момент в разделе «Профиль → Данные и согласия», выключив переключатель, или направив заявление на [E-MAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ].

8.2. При отзыве все мои измерения и ответы на анкеты удаляются немедленно. Отзыв не влияет на законность обработки до него. Агрегированная статистика, уже сформированная без возможности установить мою личность, не затрагивается.

9. Как даётся согласие

9.1. Согласие даётся отдельным, не включённым заранее переключателем (флажком) в разделе «Профиль → Данные и согласия». Текст настоящего согласия доступен по ссылке рядом с переключателем.

9.2. Подробнее об обработке данных — в Политике обработки персональных данных NAP Store.

Примечания для юриста (удалить после проверки)

Письменная форма (152-ФЗ ст. 10 ч. 2 п. 1, ст. 9 ч. 4). Для данных о здоровье требуется согласие в письменной форме; переключатель в профиле может быть недостаточен. Варианты: ПЭП (63-ФЗ ст. 6 ч. 2) с подтверждением кодом по e-mail и соглашением о ПЭП в пользовательском соглашении; хранение доказательства (время, версия текста, идентификатор аккаунта). Также ст. 9 ч. 4 требует реквизитов субъекта (ФИО, адрес, документ) — оценить применимость.
Квалификация данных. Самооценки и пульс/HRV для целей благополучия рассматриваются консервативно как данные о здоровье; подтвердить.
Локализация (ст. 18 ч. 5) при [СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРА] вне РФ; уведомления Роскомнадзора (ст. 22 — с указанием специальных категорий; ст. 12 — трансграничная передача).
Порог k = 5 для агрегатов — оценить достаточность анонимизации (в т. ч. риск вычитания при повторных запросах).
Реальные датчики. При подключении датчиков сторонних производителей могут появиться новые получатели — потребуется обновление согласия.
DPO (ZZPL ст. 56, GDPR ст. 37) и DPIA (ZZPL ст. 54, GDPR ст. 35) — оценить необходимость при росте объёма данных о здоровье.
Представитель в ЕС (ст. 27 GDPR) — при ориентации на пользователей ЕС; представитель в Сербии не нужен (оператор сербский).
[ХОСТИНГ-ПРОВАЙДЕР], [ПОЧТОВЫЙ СЕРВИС] (письма об измерениях не отправляются — подтвердить), срок технических журналов [90] дней — подтвердить.
Возраст — 18+; данные о здоровье лиц младше 18 лет не обрабатывать даже через аккаунт родителя? — решить.
«Немедленное» удаление — подтвердить, что резервные копии (14 дней) приемлемы как исключение.