Политика обработки персональных данных NAP Store
Редакция 1.0 от 1 ноября 2026 г.
Настоящая редакция действует и применяется на сервисе. Текст находится на проверке у юриста; по её итогам может быть опубликована новая редакция (см. раздел 17).
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает, какие персональные данные обрабатываются при использовании интернет-сервиса NAP Store по адресу https://store.napsystem.com (далее — «Сервис»), для чего, на каком основании, кому они передаются, как долго хранятся и какие права есть у субъектов персональных данных.
1.2. Сервис — это маркетплейс (торговая площадка) бренда NAP SYSTEM, на которой: (а) сторонние разработчики публикуют цифровые «приложения» — аудиопрограммы с бинауральными ритмами (медитация, сон, фокус, аудиокниги, музыка); (б) независимые поставщики (и, возможно, сам Оператор как один из поставщиков) продают оборудование — наушники, кресла NAP (виброакустические), контроллеры, датчики, кабели и комплекты.
1.3. Сервис не является медицинским. Аудиопрограммы, анкеты и измерения предназначены только для личного благополучия и расслабления, не служат диагностике или лечению и не заменяют консультацию врача.
1.4. Оператор (контролёр) персональных данных:
| Реквизит | Значение |
|---|---|
| Наименование | [НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], зарегистрировано в Республике Сербия |
| Регистрационный номер (МБ) | [МБ] |
| Налоговый номер (ПИБ) | [ПИБ] |
| Адрес | [АДРЕС] |
| E-mail для обращений | [E-MAIL ДЛЯ ОБРАЩЕНИЙ] |
| E-mail по вопросам персональных данных | [E-MAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] |
| Телефон (при наличии) | [ТЕЛЕФОН] |
1.5. Заказы, оплачиваемые через ЮKassa. Для заказов, оплачиваемых через ЮKassa, продавцом выступает лицо, указанное в заказе и в кассовом чеке: [РОССИЙСКОЕ ЮРЛИЦО ИЛИ ИП, ОГРН/ОГРНИП, ИНН, АДРЕС]. В части данных, необходимых для исполнения такого заказа и расчётов по нему, это лицо может действовать как самостоятельный оператор; сведения о нём указываются в заказе.
1.6. Политика применяется ко всем данным, которые обрабатываются через Сервис, включая данные покупателей, разработчиков, поставщиков и посетителей сайта. Пользуясь Сервисом, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных»; обработка данных о самочувствии и измерений — только по отдельному «Согласию на обработку данных о самочувствии и измерений».
2. Применимое право
2.1. Оператор зарегистрирован в Республике Сербия, поэтому обработка в первую очередь регулируется Законом Республики Сербия о защите данных о личности (Zakon o zaštiti podataka o ličnosti, «Службени гласник РС» № 87/2018, далее — «ZZPL»).
2.2. Общий регламент ЕС по защите данных (Регламент (ЕС) 2016/679, далее — «GDPR») применяется в случаях, предусмотренных ст. 3(2) GDPR, — когда Сервис предлагает товары или цифровой контент лицам, находящимся в Европейском союзе, или наблюдает за их поведением в ЕС.
2.3. Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ», в действующей редакции, включая требование об оформлении согласия отдельно от иных документов, действующее с 01.09.2025) применяется к обработке данных пользователей, находящихся в Российской Федерации, и к заказам, исполняемым российским продавцом (п. 1.5).
2.4. Если нормы разных законов устанавливают разный уровень защиты, Оператор применяет более строгое требование, насколько это технически и юридически возможно.
3. Термины
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3.3. Обработчик — лицо, обрабатывающее данные по поручению Оператора (в терминологии 152-ФЗ — лицо, осуществляющее обработку по поручению оператора).
3.4. Данные о самочувствии и измерения — ответы на анкеты до и после сеанса (самооценка расслабления, напряжения и т. п.) и показатели пульса и вариабельности сердечного ритма (HRV). Оператор рассматривает их как данные, связанные со здоровьем, то есть как специальную категорию данных.
3.5. Обезличивание (анонимизация) — действия, в результате которых данные невозможно без дополнительной информации отнести к конкретному лицу.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает данные следующих лиц:
- Посетители Сервиса без учётной записи (в том числе гости с корзиной).
- Пользователи / покупатели — зарегистрированные лица, которые слушают и покупают приложения, оформляют подписки и заказывают оборудование.
- Получатели заказов оборудования, если адрес доставки указан на другое лицо.
- Разработчики — лица (или представители компаний), публикующие приложения.
- Поставщики — лица (или представители компаний), продающие оборудование.
- Персонал Сервиса с ролями модератора, редактора контента, сотрудника фулфилмента и администратора — в части действий в Сервисе (журнал аудита).
- Лица, обращающиеся к Оператору по электронной почте (поддержка, претензии, запросы по данным).
5. Какие данные обрабатываются, для чего, на каком основании и как долго
5.1. Обозначения правовых оснований, используемых в таблице:
| Код | Основание | GDPR | ZZPL | 152-ФЗ |
|---|---|---|---|---|
| Д | Заключение и исполнение договора (пользовательского соглашения, оферты, заказа) | ст. 6(1)(b) | ст. 12 ч. 1 п. 2 | ст. 6 ч. 1 п. 5 |
| ЮО | Исполнение юридической обязанности (бухгалтерский и налоговый учёт, защита прав потребителей) | ст. 6(1)(c) | ст. 12 ч. 1 п. 3 | ст. 6 ч. 1 п. 2 |
| ЗИ | Законный (легитимный) интерес Оператора: безопасность, предотвращение мошенничества, улучшение Сервиса на основе агрегированной статистики | ст. 6(1)(f) | ст. 12 ч. 1 п. 6 | ст. 6 ч. 1 п. 7 |
| С | Согласие (отдельный документ) | ст. 6(1)(a) | ст. 12 ч. 1 п. 1 | ст. 6 ч. 1 п. 1, ст. 9 |
| ЯС | Явное отдельное согласие на специальную категорию данных | ст. 9(2)(a) | ст. 17 ч. 2 п. 1 | ст. 10 ч. 2 п. 1 |
Для пользователей из России обработка данных учётной записи, заказов и сопутствующих данных осуществляется на основании отдельного согласия (С) и исполнения договора (Д).
5.2. Перечень данных:
| № | Категория | Данные | Цель | Основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Учётная запись | E-mail; пароль (хранится только в виде хеша с «солью»); отображаемое имя; язык интерфейса; роли; время создания и удаления аккаунта | Регистрация, вход, предоставление функций Сервиса, связь с пользователем | Д (для РФ — также С) | Пока существует аккаунт; при удалении — обезличивание (раздел 11) |
| 2 | Сеансы и безопасность | Сессионная cookie (случайный токен, на сервере хранится только его хеш); CSRF-cookie; попытки входа (хранятся как SHA-256 от e-mail, без открытого текста); идентификаторы запросов | Аутентификация, защита от подбора паролей и подделки запросов | Д, ЗИ | Сессия — до выхода или окончания сессии; попытки входа и идентификаторы запросов — не дольше срока технических журналов |
| 3 | Технические журналы | IP-адрес, идентификаторы запросов в журналах сервера и nginx | Обеспечение работы и безопасности, расследование сбоев и инцидентов | ЗИ | До [90] дней |
| 4 | Журнал аудита | Кто, что и когда сделал в Сервисе (неизменяемый журнал) | Безопасность, подотчётность действий персонала и пользователей, разрешение споров | ЗИ, ЮО | В течение срока хранения связанных заказов и финансовых записей (как правило 5–10 лет); после удаления аккаунта связан только с обезличенным профилем |
| 5 | Покупки цифрового контента | Приложение, цена, статус, даты, возвраты | Предоставление доступа и лицензии, возвраты, учёт | Д, ЮО | Срок, установленный законом для бухгалтерских документов (как правило 5–10 лет) |
| 6 | Подписки | Тариф, период, статус (в т. ч. «просрочена»), продление, отмена | Предоставление доступа, автопродление, отмена | Д, ЮО | Как п. 5 |
| 7 | Заказы оборудования и доставка | Состав заказа, цены; адрес доставки: имя, компания, строки адреса, город, регион, почтовый индекс, телефон; при необходимости — транслитерация латиницей для международных этикеток; посылки, события отслеживания, возвраты | Исполнение заказа, доставка, возвраты и гарантия, учёт | Д, ЮО | Как п. 5 |
| 8 | Адресная книга | Сохранённые адреса доставки | Удобство повторных заказов | Д | Пока пользователь не удалит адрес или аккаунт |
| 9 | Платёжные данные | Статус платежа, идентификаторы (ссылки) платёжного провайдера. Номера карт Оператор не получает и не хранит — они вводятся на странице провайдера | Подтверждение оплаты, возвраты, учёт | Д, ЮО | Как п. 5 |
| 10 | Отзывы и оценки | Текст, оценка, отображаемое имя (публикуется), отметки «полезно», жалобы, действия модерации | Публикация отзывов, модерация | Д, ЗИ | Пока отзыв опубликован; после удаления аккаунта автор показывается как «удалённый пользователь» |
| 11 | Устройства и сеансы прослушивания | Зарегистрированные устройства воспроизведения (тип, возможности); сеансы (приложение, время, прогресс, завершение); подтверждение наличия наушников; результат теста левого/правого канала | Воспроизведение, продолжение с места остановки, корректная работа бинаурального звука | Д | Пока существует аккаунт; после удаления — связаны только с обезличенным профилем |
| 12 | Данные о самочувствии и измерения | Ответы на анкеты до/после сеанса; пульс и HRV (сейчас — симулятор, в будущем — реальные датчики); время; связь с сеансом | Показ пользователю собственной динамики; обезличенная агрегированная статистика для разработчиков; улучшение Сервиса в обобщённом виде | ЯС (только при отдельном согласии) | 365 дней по умолчанию, затем автоматическое удаление; немедленное удаление при отзыве согласия или удалении аккаунта |
| 13 | Счётчик уникальных просмотров | На устройстве ничего не сохраняется. Для гостя сервер вычисляет одноразовый хеш IP-адреса, браузера и даты и сразу добавляет его в вероятностный счётчик HyperLogLog; сам хеш и адрес не сохраняются | Подсчёт уникальных просмотров страниц приложений (агрегированно) | ЗИ | Идентификаторы не хранятся; хранится только агрегированный счётчик |
| 14 | Уведомления | E-mail, содержание уведомления (статус заказа, модерация, возвраты) | Информирование об исполнении договора | Д | Журналы отправки — не дольше срока технических журналов |
| 15 | Данные разработчиков и поставщиков | Имя / наименование компании; ссылка на счёт для выплат (идентификатор Stripe Connect); API-ключи (хранятся в виде хеша); загруженные файлы | Публикация приложений и товаров, выплаты, интеграции | Д, ЮО | Пока действует договор; финансовые данные — срок, установленный законом (как правило 5–10 лет) |
| 16 | Обращения | Переписка по электронной почте | Поддержка, рассмотрение претензий и запросов по данным | Д, ЮО, ЗИ | В течение срока, необходимого для рассмотрения обращения и возможного спора; претензии по заказам — как п. 5 |
5.3. Маркетинговые рассылки в настоящее время не отправляются. Если они появятся, это будет происходить только с отдельного согласия и с возможностью отказаться в любой момент.
5.4. Оператор не продаёт персональные данные, не использует их для рекламного профилирования и не передаёт рекламным сетям.
5.5. Предоставление данных учётной записи и данных заказа необходимо для заключения и исполнения договора; без них регистрация и оформление заказа невозможны. Предоставление данных о самочувствии и измерений добровольно.
6. Данные о самочувствии и измерения (специальная категория)
6.1. Анкеты до и после сеанса и измерения пульса/HRV обрабатываются только при наличии отдельного явного согласия («Согласие на обработку данных о самочувствии и измерений»), которое даётся отдельным, не отмеченным заранее переключателем в разделе «Профиль → Данные и согласия». Без этого согласия Сервис работает полностью, за исключением функций анкет и измерений.
6.2. Эти данные не используются для диагностики или лечения, не передаются работодателям и страховщикам, не продаются и не используются для рекламы.
6.3. Разработчики приложений видят только агрегированную обезличенную статистику; группы менее чем из 5 человек скрываются. Индивидуальные данные разработчикам никогда не показываются.
6.4. Срок хранения — 365 дней по умолчанию, после чего данные удаляются автоматически. Отзыв согласия в разделе «Профиль → Данные и согласия» приводит к немедленному удалению всех измерений и ответов на анкеты (из резервных копий — не позднее чем через 14 дней).
6.5. В настоящее время показатели пульса и HRV формируются симулятором; подключение реальных датчиков планируется. Настоящая Политика и согласие распространяются на оба источника.
7. Cookie и локальное хранилище
7.1. Сервис использует только cookie и записи локального хранилища, необходимые для его работы. Рекламные трекеры и сторонние аналитические системы не используются.
| Название | Тип | Назначение | Срок |
|---|---|---|---|
nap_session | Cookie (httpOnly) | Аутентификация: случайный токен сессии; на сервере хранится только его хеш | До выхода из аккаунта или окончания сессии |
nap_csrf | Cookie | Защита от подделки межсайтовых запросов (CSRF) | На время сессии |
nap_locale | Cookie | Выбранный язык интерфейса | 1 год |
| Cookie корзины | Cookie | Корзина для гостей без учётной записи | 30 дней |
| Язык интерфейса | localStorage | Запоминание языка в браузере | До очистки браузером |
| Черновики | localStorage | Сохранение несохранённых черновиков (например, текста отзыва) | До очистки браузером |
| Кэш аудиофайлов | Хранилище браузера | Офлайн-прослушивание приобретённых приложений в плеере Сервиса | До очистки браузером или удаления из плеера |
7.2. Вы можете удалить cookie и данные локального хранилища в настройках браузера. Отключение cookie nap_session и nap_csrf сделает вход в аккаунт невозможным.
8. Получатели и обработчики
8.1. Оператор передаёт данные только в объёме, необходимом для соответствующей цели:
| Получатель | Роль | Какие данные | Цель |
|---|---|---|---|
| [ХОСТИНГ-ПРОВАЙДЕР], сервер в стране: [СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРА] | Обработчик | Все данные, хранящиеся в Сервисе | Хостинг, хранение, резервное копирование |
| Stripe Payments Europe Ltd (Ирландия) / Stripe, Inc. (США) | Обработчик или самостоятельный оператор — в зависимости от условий договора с провайдером | Данные платежа, e-mail, сумма; данные карты вводятся непосредственно у Stripe | Приём платежей, возвраты, подписки; в будущем — выплаты разработчикам (Stripe Connect) |
| ООО НКО «ЮMoney» / ЮKassa (Россия) | Обработчик или самостоятельный оператор — в зависимости от условий договора | Данные платежа, сумма, данные для кассового чека | Приём платежей в России, возвраты, чеки |
| [РОССИЙСКОЕ ЮРЛИЦО ИЛИ ИП, ОГРН/ОГРНИП, ИНН, АДРЕС] | Продавец по заказам через ЮKassa | Данные заказа и покупателя | Исполнение заказа, расчёты, учёт |
| СДЭК (CDEK), DHL | Самостоятельные операторы / обработчики (уточняется условиями договоров) | Имя получателя, адрес, телефон, данные посылки | Доставка |
| EasyPost | Обработчик | Имя получателя, адрес, телефон, данные посылки | Расчёт тарифов и формирование этикеток |
| [ПОЧТОВЫЙ СЕРВИС] | Обработчик | E-mail, содержание уведомления | Доставка электронных писем |
| Поставщики оборудования | Самостоятельные операторы в части своего заказа | Данные доставки и состав заказа по их товарам | Отправка товара, возвраты, гарантия |
| Разработчики приложений | — | Персональные данные покупателей не передаются. Видны только агрегированная статистика (группы < 5 скрыты) и тексты отзывов с отображаемыми именами | Аналитика приложения, ответы на отзывы |
| Государственные органы | Самостоятельные операторы | В объёме законного запроса | Исполнение требований закона |
8.2. Оператор заключает с обработчиками договоры (соглашения об обработке данных), обязывающие их соблюдать конфиденциальность и безопасность и обрабатывать данные только по поручению Оператора.
9. Трансграничная передача данных
9.1. В зависимости от провайдера данные могут передаваться между Сербией, государствами ЕС, США и Россией (например, платёжные данные — в Ирландию и США через Stripe или в Россию через ЮKassa; данные доставки — перевозчикам по маршруту отправления).
9.2. Для передачи данных из Сербии и ЕС применяются гарантии, предусмотренные ZZPL (ст. 63–65) и главой V GDPR: решения о надлежащем (адекватном) уровне защиты там, где они есть, а в остальных случаях — стандартные договорные положения (в том числе утверждённые Европейской комиссией и Комиссаром Республики Сербия). Копию применимых гарантий можно запросить по адресу [E-MAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ].
9.3. Трансграничная передача данных пользователей из России осуществляется в порядке ст. 12 152-ФЗ.
10. Сроки хранения
10.1. Данные хранятся не дольше, чем это необходимо для целей обработки, указанных в разделе 5:
- данные учётной записи — пока существует аккаунт;
- заказы, платежи, бухгалтерские записи и финансовый журнал — в течение срока, установленного законодательством о бухгалтерском учёте и налогах (как правило 5–10 лет);
- данные о самочувствии и измерения — 365 дней по умолчанию или до отзыва согласия;
- технические журналы — до [90] дней;
- резервные копии базы данных — 14 дней (скользящее окно), после чего перезаписываются;
- отзывы — пока опубликованы; после удаления аккаунта показываются как от «удалённого пользователя».
10.2. По истечении срока данные удаляются или обезличиваются. Данные, удалённые из основной базы, исчезают из резервных копий не позднее чем через 14 дней.
11. Удаление аккаунта
11.1. Вы можете удалить аккаунт в профиле или направив запрос на [E-MAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ].
11.2. Удаление аккаунта означает обезличивание профиля:
- удаляются: e-mail, пароль (хеш), отображаемое имя, сохранённые адреса, все данные о самочувствии и измерения;
- сохраняются: заказы (включая указанные в них данные получателя), платежи, бухгалтерские записи и финансовый журнал — в объёме и в течение срока, требуемых налоговым и бухгалтерским законодательством (как правило 5–10 лет), а также для защиты от претензий; их связь с профилем обезличивается; записи журнала аудита, сеансы прослушивания и отзывы — связаны только с обезличенным профилем (отзывы показываются от имени «удалённый пользователь»).
11.3. После удаления аккаунта доступ к купленным приложениям и подпискам прекращается. До удаления рекомендуем отменить активные подписки.
12. Права субъектов персональных данных
12.1. В соответствии с применимым правом вы вправе:
- получить информацию об обработке и доступ к своим данным (копию);
- потребовать исправления (уточнения) неточных или неполных данных;
- потребовать удаления данных («право на забвение»), если нет законных оснований для их хранения;
- потребовать ограничения (блокирования) обработки;
- получить свои данные в структурированном машиночитаемом формате (переносимость);
- возразить против обработки на основании законного интереса;
- отозвать согласие в любой момент — это не влияет на законность обработки до отзыва;
- подать жалобу в надзорный орган (раздел 18).
12.2. Как реализовать права. Направьте запрос на [E-MAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] с адреса, привязанного к аккаунту, либо воспользуйтесь функциями профиля (изменение данных, удаление адресов, «Профиль → Данные и согласия», удаление аккаунта). Для защиты ваших данных Оператор может попросить подтвердить личность.
12.3. Сроки ответа:
| Право | Срок |
|---|---|
| GDPR | Не позднее одного месяца; при сложности или большом количестве запросов может быть продлён ещё на два месяца с уведомлением |
| ZZPL | Не позднее 30 дней; может быть продлён ещё на 60 дней с уведомлением |
| 152-ФЗ (запрос сведений и доступа) | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением |
| 152-ФЗ (уточнение неточных данных) | 7 рабочих дней со дня представления сведений |
| 152-ФЗ (отзыв согласия) | Прекращение обработки и уничтожение данных — в течение 30 дней, если иное основание для обработки отсутствует |
12.4. Реализация прав бесплатна. В случае явно необоснованных или чрезмерных запросов Оператор может отказать в их выполнении в пределах, допускаемых законом, с объяснением причин.
13. Меры безопасности
13.1. Оператор применяет организационные и технические меры защиты, в том числе:
- шифрование соединения (TLS);
- хранение паролей только в виде хеша с «солью»;
- cookie с флагом httpOnly; защита от подделки межсайтовых запросов (CSRF);
- ограничение частоты запросов (rate limits), в том числе попыток входа;
- ролевое разграничение доступа на стороне сервера;
- закрытое файловое хранилище с доступом по подписанным ссылкам;
- неизменяемые журнал аудита и финансовый журнал;
- ежедневное резервное копирование с проверкой копий;
- хранение API-ключей и идентификаторов сессий только в виде хешей.
13.2. При нарушении безопасности персональных данных Оператор уведомляет надзорные органы и, где это требуется, затронутых пользователей в сроки, установленные применимым законом.
14. Дети
14.1. Сервис предназначен для лиц, достигших 18 лет. Лица младше 18 лет могут пользоваться Сервисом только через аккаунт родителя (законного представителя) и под его контролем.
14.2. Если Оператору станет известно, что аккаунт создан лицом младше 18 лет без участия родителя, такой аккаунт может быть удалён.
15. Автоматизированное принятие решений
15.1. Оператор не принимает решений, порождающих юридические последствия или иным образом существенно затрагивающих пользователя, исключительно на основании автоматизированной обработки, включая профилирование. Автоматические технические меры (например, временная блокировка после многократных неудачных попыток входа) служат только целям безопасности.
16. Ссылки на сторонние сервисы
16.1. При оплате вы переходите на страницу платёжного провайдера, а при отслеживании посылки — возможно, на сайт перевозчика. Их обработка данных регулируется их собственными политиками.
17. Изменение Политики
17.1. Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием номера и даты. О существенных изменениях зарегистрированные пользователи уведомляются по электронной почте или в Сервисе до их вступления в силу. Если изменение требует нового согласия, оно будет запрошено отдельно.
18. Контакты и надзорные органы
18.1. Оператор: [НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], [АДРЕС]; e-mail по вопросам персональных данных: [E-MAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]; общие обращения: [E-MAIL ДЛЯ ОБРАЩЕНИЙ]; телефон: [ТЕЛЕФОН].
18.2. Надзорные органы:
- Сербия: Уполномоченный по информации, имеющей общественное значение, и защите данных о личности (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), г. Белград.
- ЕС: национальный орган по защите данных государства — члена ЕС, в котором вы постоянно проживаете, работаете или где произошло предполагаемое нарушение.
- Россия: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
18.3. Рекомендуем сначала обратиться к Оператору — мы постараемся решить вопрос быстро.
Примечания для юриста (удалить после проверки)
- Локализация (152-ФЗ ст. 18 ч. 5). Страна сервера — [СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРА]. Если первичная запись данных пользователей из РФ производится вне России, это противоречит требованию локализации. Нужно решение: российский сервер для первичной записи / отдельный контур для РФ / оценка, распространяется ли 152-ФЗ на сербского оператора (направленность сайта на РФ: русский язык, рубли, ЮKassa, доставка в РФ).
- Уведомление Роскомнадзора об обработке (ст. 22) и о трансграничной передаче (ст. 12) — подать до начала обработки/передачи; проверить, кто подаёт (сербское лицо и/или российский продавец по п. 1.5).
- Российский продавец по ЮKassa. Определить роль [РОССИЙСКОЕ ЮРЛИЦО ИЛИ ИП, ОГРН/ОГРНИП, ИНН, АДРЕС]: самостоятельный оператор, совместный оператор или обработчик; нужен ли договор поручения/совместной обработки; передача данных между сербским и российским лицами — сама является трансграничной.
- Письменная форма для данных о здоровье (152-ФЗ ст. 10 ч. 2 п. 1, ст. 9 ч. 4). Отдельный не отмеченный заранее чекбокс может не удовлетворять требованию письменной формы. Рассмотреть ПЭП (63-ФЗ ст. 6 ч. 2) с подтверждением кодом по e-mail и соглашением о признании ПЭП в пользовательском соглашении. Также подтвердить квалификацию самооценок и пульса/HRV как данных о здоровье (консервативный подход принят).
- Публикация отображаемого имени в отзывах — отдельное согласие на распространение (ст. 10.1 152-ФЗ) при первом отзыве — пока не реализовано.
- Почтовый сервис — [ПОЧТОВЫЙ СЕРВИС] не определён; после выбора — добавить страну, договор (DPA) и гарантии трансграничной передачи.
- Хостинг — [ХОСТИНГ-ПРОВАЙДЕР] не определён; DPA и гарантии.
- Срок технических журналов — [90] дней указан условно; подтвердить. Также не определены отдельно: срок хранения журнала аудита (в тексте — привязан к сроку финансовых записей), попыток входа, переписки поддержки, сеансов прослушивания и устройств после удаления аккаунта (в тексте — остаются с обезличенным профилем; проверить, не следует ли удалять).
- Роли Stripe, ЮKassa, СДЭК, DHL, EasyPost (обработчик или самостоятельный оператор) — указаны условно; уточнить по договорам. Страны размещения EasyPost, СДЭК и DHL в фактах не указаны.
- Трансграничные гарантии. Проверить актуальный перечень стран с адекватной защитой по решению Правительства Сербии (ZZPL ст. 64), применимость SCC Комиссара для передачи в США и Россию, статус Stripe, Inc. в рамках EU–U.S. Data Privacy Framework; для РФ — перечень стран с адекватной защитой по приказу Роскомнадзора.
- Представитель в ЕС (ст. 27 GDPR). Если Сервис целенаправленно предлагает товары пользователям в ЕС (ст. 3(2)(a)), сербскому оператору, скорее всего, нужно назначить представителя в ЕС. Представитель в Сербии (ст. 44 ZZPL) не нужен, так как оператор — сербское лицо. Представитель в ЕС (ст. 27 GDPR): [ПРЕДСТАВИТЕЛЬ В ЕС] — при ориентации на пользователей ЕС.
- Лицо, ответственное за защиту данных (DPO; ZZPL ст. 56, GDPR ст. 37). Оценить, является ли обработка данных о самочувствии «основной деятельностью в большом объёме»; если да — назначить DPO и указать его контакт.
- Возрастной порог. Принят порог 18+ (младше — через аккаунт родителя). Для справки: ZZPL ст. 16 — 15 лет для услуг информационного общества; GDPR ст. 8 — 16 лет по умолчанию (13–16 по праву государств-членов); РФ — 14–18 лет с согласия родителей. Нужен ли механизм проверки возраста.
- Счётчик уникальных просмотров. Сделан без хранения чего-либо на устройстве (без cookie и localStorage), поэтому правила о согласии на cookie (ст. 5(3) Директивы 2002/58/ЕС) к нему, по нашей оценке, не применяются; IP-адрес обрабатывается кратковременно на основании законного интереса и не сохраняется. Подтвердить.
- Сроки ответа по 152-ФЗ на уточнение (7 рабочих дней) и отзыв согласия (30 дней) включены по ст. 21; подтвердить актуальность.
- Уведомление об утечках — в РФ действует порядок ст. 21 ч. 3.1 (24 часа / 72 часа); в ЕС/Сербии — 72 часа надзорному органу. Нужна внутренняя процедура.
- Получатели в согласии на обработку ПДн. Полные наименования и адреса получателей (Stripe Payments Europe Ltd, Stripe, Inc., ООО НКО «ЮMoney», СДЭК, DHL, EasyPost) — добавить в согласие на обработку ПДн или дать ссылку на поддерживаемый перечень.