Политика конфиденциальности

2.1. Регистрационные данные:

• Адрес электронной почты (e-mail)
• Пароль (в зашифрованном виде)
• Полное имя (при указании)
• Номер контракта с Siberian Wellness (при регистрации через контракт)
• Реферальный код (при указании)

2.2. Технические данные:

• IP-адрес
• Тип браузера и операционной системы
• Информация об устройстве
• Лог-файлы сервера
• Файлы Cookie и аналогичные технологии

2.3. Данные об использовании Сервиса:

• История запросов и взаимодействия с ИИ-консультантом
• Информация о выбранных продуктах и рекомендациях
• Данные о тарифном плане и подписке
• Информация о транзакциях (при наличии)

3.1. Предоставление услуг Сервиса:

• Регистрация и создание аккаунта Пользователя
• Предоставление доступа к ИИ-консультанту
• Формирование персональных рекомендаций по здоровью и wellness-продуктам
• Обработка запросов и взаимодействие с Сервисом
• Управление подпиской и тарифными планами

3.2. Связь с Пользователем:

• Отправка уведомлений о важных событиях Сервиса
• Подтверждение регистрации и верификация email
• Техническая поддержка и ответы на запросы
• Информационные рассылки (при согласии Пользователя)

3.3. Улучшение качества Сервиса:

• Анализ использования Сервиса и сбор статистики
• Улучшение алгоритмов ИИ-консультанта
• Разработка новых функций и возможностей
• Исправление ошибок и техническая оптимизация

3.4. Соблюдение юридических обязательств:

• Соблюдение требований законодательства Российской Федерации
• Выполнение обязательств по договорам с Пользователями
• Предоставление информации уполномоченным государственным органам

4.1. Согласие субъекта персональных данных:

Пользователь дает явное согласие на обработку своих персональных данных путем установления соответствующей отметки при регистрации в Сервисе.

4.2. Исполнение договора:

Обработка необходима для выполнения условий пользовательского соглашения, стороной которого является Пользователь, или для принятия мер по запросу Пользователя до заключения договора (ст. 6 п. 1 подп. 5 ч. 1 ст. 6 ФЗ-152).

4.3. Законные интересы Оператора:

Обработка необходима для осуществления законных интересов Оператора (улучшение качества Сервиса, обеспечение безопасности, предотвращение мошенничества) при условии, что не нарушаются права и свободы Пользователя (ст. 6 п. 2 подп. 9 ч. 1 ст. 6 ФЗ-152).

4.4. Соблюдение обязательств:

Обработка необходима для выполнения возложенных законодательством Российской Федерации на Оператора обязанностей (ст. 6 п. 3 ч. 1 ст. 6 ФЗ-152).

5.1. Партнеры и подрядчики:

• Компания Siberian Wellness — для предоставления информации о продуктах и услугах
• Платежные системы — для обработки платежей (при наличии)
• Хостинг-провайдеры и облачные сервисы — для хранения данных
• Сервисы аналитики (при наличии) — для улучшения качества Сервиса

5.2. Государственные органы:

В случаях, предусмотренных законодательством Российской Федерации, Оператор может предоставлять персональные данные по запросам уполномоченных государственных органов.

6.1. Сроки хранения:

• Персональные данные аккаунта — в течение всего срока существования аккаунта
• Данные о транзакциях — в соответствии с требованиями налогового законодательства
• Лог-файлы и технические данные — не более 12 месяцев
• После удаления аккаунта данные удаляются в течение 30 дней

6.2. Уничтожение данных:

После истечения срока хранения или при отзыве согласия Пользователя персональные данные уничтожаются или обезличиваются безопасным способом, исключающим возможность их восстановления.

7.1. Право на доступ к данным:

Получать информацию, касающуюся обработки его персональных данных, включая информацию о правовых основаниях и целях обработки, способах обработки, сроках хранения.

7.2. Право на уточнение данных:

Требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Право на удаление данных:

Требовать удаления персональных данных, если достигнуты цели их обработки, отозвано согласие на обработку, или данные обрабатываются незаконно.

7.4. Право на отзыв согласия:

Отозвать согласие на обработку персональных данных в любое время, отправив запрос через систему чата на сайте или обратившись к Оператору.

7.5. Право на ограничение обработки:

Требовать ограничения обработки персональных данных в случаях, предусмотренных законом.

8.1. Технические меры:

• Использование протоколов шифрования (HTTPS/TLS) для передачи данных
• Хеширование паролей с использованием современных алгоритмов
• Регулярное обновление программного обеспечения
• Защита от атак и несанкционированного доступа
• Резервное копирование данных

8.2. Организационные меры:

• Ограничение доступа к персональным данным только уполномоченным лицам
• Регулярный мониторинг и аудит системы безопасности
• Обучение персонала правилам работы с персональными данными
• Разработка и соблюдение внутренних политик безопасности

9.1. Типы используемых Cookie:

• Необходимые Cookie — обеспечивают работу основных функций Сервиса (авторизация, безопасность)
• Функциональные Cookie — запоминают предпочтения Пользователя
• Аналитические Cookie — помогают понять, как Пользователи используют Сервис

9.2. Управление Cookie:

Пользователь может управлять использованием Cookie через настройки своего браузера. Однако отключение необходимых Cookie может привести к ограничению функциональности Сервиса.