Публичная политика оператора в отношении обработки персональных данных
Редакция от 18 октября 2026 года. Применяется с даты размещения по адресу https://familyos24.ru/privacy.html.
1.1. Оператор — индивидуальный предприниматель Глушко Анна Александровна, ИНН 616899422650, ОГРНИП 321619600186400. Контакт по вопросам персональных данных: hello@familyos24.ru, телефон +7 928 606-26-70.
1.2. Документ устанавливает правила обработки данных посетителей сайта https://familyos24.ru, лиц, обращающихся в Сервис, Заказчиков, подключённых членов их семей и иных лиц, чьи данные необходимы для исполнения конкретных бытовых поручений. Документ является общедоступной политикой Оператора в смысле статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1.3. Положение распространяется на обработку Оператором данных на сайте, в официальных каналах Telegram и MAX, в используемых им системах учёта задач, связи и хранения. Условия обработки данных работников и соискателей в рамках трудовых и кадровых отношений регулируются отдельно.
1.4. Персональные данные — сведения об определённом или определяемом человеке. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Оператор выполняет только те действия, которые необходимы для конкретной цели и имеют законное основание.
1.5. Положение не является согласием и не создаёт основание для любой передачи данных. Само посещение сайта, первое сообщение или принятие оферты не означают согласия на рекламу, обработку медицинских сведений и неограниченный доступ к семейной переписке.
2.1. Обработка ведётся законно, для конкретных заранее определённых целей и в минимальном необходимом объёме. Несовместимые цели не объединяются; избыточные сведения не запрашиваются. Обеспечиваются актуальность, конфиденциальность и ограниченность сроков хранения.
2.2. Основные основания — заключение и исполнение договора с субъектом либо договора, по которому он является надлежащим выгодоприобретателем; выполнение обязанностей по закону; отдельное согласие в необходимых случаях. Применяются соответствующие положения статьи 6 Федерального закона № 152-ФЗ. Для специальных категорий данных дополнительно соблюдается статья 10 этого закона.
2.3. Выполнение запроса другого человека не освобождает от проверки основания для обработки данных родственника или третьего лица. Наличие семейных отношений само по себе не делает Заказчика законным представителем каждого взрослого члена семьи.
2.4. Когда согласие необходимо, до его получения субъекту раскрываются Оператор, цель, перечень данных, действия, получатели или обработчики в необходимом объёме, срок и порядок отзыва. Согласие оформляется отдельно от оферты и других подтверждаемых документов; заранее установленные отметки не используются. Версия текста, дата и подтверждающее действие фиксируются.
2.5. Отказ предоставить необязательные сведения не препятствует получению остальных услуг. Если без конкретных данных законно выполнить выбранную задачу невозможно, Оператор объясняет это и предлагает альтернативу, например самостоятельную передачу данных непосредственно клинике.
3.1. Цель — ответить на обращение, согласовать условия и подключить пробный или оплаченный период по инициативе пользователя. Субъекты — обращающиеся лица и Заказчики. Данные: имя, телефон или e-mail, идентификатор и имя пользователя в мессенджере, текст обращения, дата и канал связи, сведения о принятии оферты и согласованных условиях.
3.2. Основание — действия по инициативе субъекта до заключения договора и исполнение договора в объёме статьи 6 Федерального закона № 152-ФЗ. Рекламные обращения не включаются в эту цель. Способ — автоматизированная и неавтоматизированная обработка; действия — получение, запись, систематизация, хранение, уточнение, использование для ответа и подключения, удаление.
3.3. Если договор не заключён и общение завершено, данные обращения удаляются не позднее 30 календарных дней после завершения общения, если самостоятельное законное основание не требует иного. При заключении договора необходимые сведения переходят в обработку по соответствующим целям ниже. Просьба не связываться повторно исполняется без ожидания окончания этого срока.
4.1. Цель — выполнять согласованные семейные и бытовые задачи, вести план и напоминания, направлять результаты и отчёты. Субъекты — Заказчики, подключённые члены семьи, их законные представители и иные лица, данные которых законно необходимы для конкретной задачи.
4.2. Данные: имя, контактные данные и идентификатор в мессенджере; город, район или адрес в необходимом объёме; предпочтения, размеры, бюджет, удобные даты и время; состав подключённых участников и их права доступа; содержание задач, согласования, статусы, результаты, история записей и напоминаний. Дата рождения или возраст обрабатываются только при необходимости для конкретного подбора или записи. Специальные категории данных регулируются разделом 7.
4.3. Основание — исполнение договора с субъектом, наличие соответствующего статуса выгодоприобретателя либо отдельного согласия, когда договорное основание неприменимо. Для представительства и данных ребёнка проверяются полномочия в требуемом законом объёме. Простое заверение клиента не заменяет проверку очевидных несоответствий.
4.4. Способ — смешанная обработка. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование; предоставление уполномоченным помощникам и необходимому адресату поручения при наличии основания; блокирование, удаление и уничтожение.
4.5. Операционная история и «память семьи» используются в течение обслуживания. После прекращения подписки, завершения пробного периода без продолжения либо удаления отдельного участника они удаляются не позднее 30 календарных дней после утраты соответствующей цели, если иное законное основание не требует продолжения обработки. Возобновление общения не даёт права сохранять все сведения бессрочно. Данные для других самостоятельных целей отделяются и ограничиваются необходимым минимумом.
4.6. В общем семейном чате информация видна его участникам; до включения человека в общий чат согласуется доступ. Личная информация не переносится в общий чат автоматически. Для напоминания другому взрослому требуется законное основание для использования его контакта. Пользователь может поручить подготовить текст, который отправит самостоятельно.
4.7. Пересылаемые школьные, домовые и иные групповые чаты могут содержать данные посторонних. Сервис не предполагает автоматического сбора всей переписки таких чатов. Пользователю предлагается передавать только относящийся к задаче фрагмент, предварительно исключив ненужные имена, телефоны и другие идентификаторы. Данные посторонних не сохраняются в «память семьи» без самостоятельного основания.
5.1. Цель расчётов — учитывать оплату, формировать чеки, выполнять возвраты и исполнять налоговые и бухгалтерские обязанности. Субъекты — плательщики и Заказчики. Данные: ФИО при необходимости, контакт для чека, сумма, дата, идентификатор и статус платежа, сведения о возврате; банковские реквизиты только когда нужны для возврата и он не может быть выполнен исходным способом.
5.2. Основания — исполнение договора и обязанности по законодательству о расчётах, налогах и учёте, включая Федеральный закон № 54-ФЗ в применимой части. Действия — сбор, запись, хранение, уточнение, использование, законная передача банку, платёжному провайдеру, оператору фискальных данных и уполномоченным органам. Способ — смешанный. Данные карты вводятся на стороне платёжного провайдера; Оператор не просит присылать её номер, защитный код и коды банка в чат.
5.3. Документы и сведения обязательного учёта хранятся в течение установленных законом сроков, в частности не менее 5 лет для документов, для которых такой срок установлен законодательством о налогах и бухгалтерском учёте, с отсчётом по соответствующим нормам. Срок увеличивается только при наличии применимого законного основания.
5.4. Отдельная цель — рассмотреть претензию, исполнить требование и подтвердить заключение и исполнение договора. Данные: минимальные идентификационные и контактные сведения, условия заказа, подтверждение оплаты, конкретная спорная переписка и результат рассмотрения. Основания — договор, правовые обязанности и защита прав и законных интересов Оператора и субъекта в пределах пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ, без нарушения прав субъекта.
5.5. Для указанной цели не сохраняется вся семейная история «на всякий случай». Необходимые доказательства исполнения и согласований хранятся до 3 лет после окончания договора или рассмотрения обращения, а при возникшем споре — до его окончательного разрешения и исполнения, если закон требует или допускает соответствующее хранение. Срок пересматривается при утрате необходимости. Особые категории данных сохраняются только при самостоятельном основании статьи 10, а не только на основании интереса Оператора.
5.6. Обрабатываются только необходимые действия: запись, систематизация, ограниченное хранение и использование, законное предоставление представителям и государственным органам, удаление. Подтверждение согласия сохраняется в необходимом для доказывания законности объёме при наличии надлежащего основания; отзыв не создаёт права продолжать первоначальную обработку.
6.1. Цель технической обработки — работа сайта, доставка сообщений, предотвращение неправомерного доступа и расследование сбоев. Субъекты — посетители и пользователи. Данные в необходимом объёме: IP-адрес, дата и время запроса, адрес страницы, параметры браузера и устройства, технический идентификатор сессии, сведения об ошибке. Основание — исполнение пользовательского запроса и обеспечение законных интересов безопасности при соблюдении прав субъектов; там, где требуется согласие, оно запрашивается отдельно.
6.2. Технические журналы без содержания личных сообщений хранятся не дольше 90 календарных дней; записи по конкретному выявленному инциденту — до окончания необходимой проверки и законных процедур. Необходимые сессионные cookie прекращают действие по завершении сессии, если иной обоснованный срок не раскрыт в перечне cookie. Способ — автоматизированный; действия — получение, запись, хранение, анализ безопасности, удаление.
6.3. Необязательная аналитика, в том числе Яндекс Метрика при её использовании, активируется только после отдельного выбора пользователя. Состав идентификаторов, получатель, назначение и срок конкретных cookie раскрываются пользователю до выбора соответствующей аналитики. До согласия необязательные аналитические скрипты блокируются. Указание лишь на возможность отключить cookie в браузере не заменяет предусмотренный Сервисом механизм выбора.
6.4. Аналитика предназначена для оценки посещаемости и улучшения интерфейса, не для анализа медицинских или семейных сообщений. Субъекты — согласившиеся посетители. Данные — только раскрытые технические идентификаторы и действия на сайте; действия — получение, запись, систематизация, анализ, допустимая передача провайдеру, обезличивание и удаление. Основание — отдельное согласие. Предельный срок идентифицируемой аналитики — 6 месяцев с получения, если согласие не отозвано раньше. Конкретные настройки провайдера должны соответствовать этому пределу.
6.5. Рекламные рассылки и персональные предложения направляются только при отдельном предварительном согласии на рекламу и соответствующую обработку контакта. Субъекты — подписчики. Данные — имя, выбранный телефон, e-mail или идентификатор мессенджера, предпочтение канала, подтверждение согласия. Способ — смешанный; действия — учёт согласия, хранение контакта, отправка и прекращение рассылки, удаление. Срок — до отзыва, но не дольше 1 года с согласия без его обновления.
6.6. Отказ от рекламы принимается ответом «Не присылайте рекламу», через предусмотренную ссылку отказа либо по e-mail; распространение рекламы прекращается немедленно после требования. Отказ не препятствует получению необходимой информации о действующих задачах и оплате. Контакт удаляется из рекламной базы; минимальная отметка запрета может храниться при наличии законного основания, чтобы предотвратить повторную рассылку.
7.1. Данные ребёнка используются только для согласованных задач при надлежащем основании. Представительство подтверждается в объёме, необходимом по закону; Сервис не собирает полные документы о семье автоматически. При возможности достаточно возраста, района и параметров занятия без ФИО и документов ребёнка.
7.2. Данные о диагнозах, аллергиях, состоянии здоровья, результатах анализов и медицинские документы относятся к специальным категориям. Цель их возможной обработки — исключительно конкретная согласованная организационная задача, например передача сведений выбранной клинике. Обработка допускается только при наличии основания статьи 10 Федерального закона № 152-ФЗ, в частности отдельного письменного согласия субъекта либо надлежащего представителя.
7.3. Письменное согласие оформляется с обязательными реквизитами статьи 9 Федерального закона № 152-ФЗ. Электронная форма допустима при подписании электронной подписью в предусмотренном законом порядке. Ответ «да», отправка файла или обычная отметка в боте сами по себе не заменяют требуемую письменную форму. Для оформления согласия могут потребоваться идентифицирующие сведения, предусмотренные законом; они не собираются в общем чате.
7.4. До организации правомерного получения такого согласия чувствительные данные не запрашиваются и соответствующая обработка не запускается. Пользователь может самостоятельно передать их клинике. Если из самого содержания записи к врачу следует информация о здоровье, Оператор также оценивает необходимость специального основания и не ограничивает это правило только диагнозами.
7.5. Для задачи берутся только необходимые сведения о здоровье, а не вся история болезни. Они хранятся до достижения согласованной цели или отзыва согласия и уничтожаются не позднее 30 календарных дней после прекращения основания, если закон не требует или не допускает иного. Бессрочный медицинский профиль, обучение ИИ и рекламное использование этих данных не предусматриваются.
7.6. Случайно полученные избыточные или чувствительные сведения не включаются автоматически в профиль. Оператор ограничивает доступ, проверяет основание, прекращает неправомерную обработку и удаляет сведения в применимые сроки закона. Просьба пользователя оставить файл не заменяет обязательного основания.
7.7. Голосовые сообщения могут приниматься для постановки задач и преобразовываться в текст только средствами, обработка в которых правомерна. Субъекты — отправители; данные — запись голоса и содержание сообщения; цель, основание и срок совпадают с соответствующей задачей, а содержание о здоровье обрабатывается по специальным правилам выше. Голос не используется для установления личности или создания голосового отпечатка. Введение биометрической идентификации потребовало бы самостоятельного правового и технического оформления.
8.1. Доступ к задачам предоставляется только тем помощникам, которым он необходим. Оператор устанавливает права доступа, обязательства конфиденциальности, правила работы с устройствами и запрет сохранять клиентские сведения в личных неразрешённых аккаунтах. При прекращении работы доступ отзывается.
8.2. При поручении обработки самостоятельному подрядчику заключается поручение в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ: определяются цели, перечни данных и операций, конфиденциальность, защита, подтверждение соблюдения требований и уведомление об инцидентах. Согласие субъекта на поручение получается в случаях, когда закон его требует. Перед субъектом за такую обработку отвечает Оператор в предусмотренном законом объёме.
8.3. Клиника, мастер, магазин или кружок могут выступать самостоятельными операторами. Им передаются только согласованные необходимые сведения для конкретной записи, заказа или связи при наличии правового основания. Получатель и состав передаваемых сведений сообщаются до передачи. Дальнейшая самостоятельная обработка получателем регулируется его обязанностями и документами.
8.4. Сотрудники и внешние исполнители Сервиса не получают автоматически доступ ко всем семьям. При оплате подписки работодателем ему не передаются личные дела сотрудников; статистика предоставляется только в форме, не позволяющей определить человека или содержание его обращения, если иное не имеет самостоятельного законного основания.
8.5. Персональные данные не продаются. Отзывы, скриншоты переписки, фотографии и клиентские истории не публикуются без отдельного надлежащего разрешения, включая согласие на распространение по статье 10.1, когда оно необходимо. Согласие на обслуживание не является разрешением на публичный кейс.
8.6. До привлечения технического провайдера или порученного обработчика Оператор определяет его роль, цели, состав и сроки обработки, проверяет законное основание, договор и условия безопасности. Сведения о получателях и лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту в случаях и объёме, предусмотренных законом, в том числе при получении необходимого согласия и рассмотрении запроса об обработке. Наличие категории «технический подрядчик» не разрешает передачу произвольной организации.
9.1. ИИ применяется для подготовки ответа, поиска, структурирования задач и, при наличии допустимого решения, расшифровки голосовых сообщений. Для каждой передачи сохраняется основание соответствующей цели; формулировка «используем ИИ» сама по себе основанием не является.
9.2. Приоритет — работа с текстом без идентификаторов. Удаление одного имени не считается достаточным обезличиванием, если человека позволяют определить адрес, диагноз, контакт или контекст. Реидентифицируемые сведения остаются персональными данными.
9.3. Клиентские данные не используются для обучения общедоступных моделей. Персональные и чувствительные сведения не передаются в общедоступные ИИ-чаты. Использование конкретного API или закрытого решения допустимо только после проверки целей, получателя, договорных условий, хранения, территорий обработки и остальных требований закона. Непроверенное решение не используется для обработки персональных данных.
9.4. Сервис не принимает исключительно на основе автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы. Организационные действия согласуются с пользователем; при необходимости он может обратиться к человеку.
9.5. Telegram и MAX имеют собственные правила обработки. Использование мессенджера не освобождает Оператора от ответственности за его операции с данными. Необходимость и правомерность загрузки сведений в каждый канал оцениваются отдельно. Особо чувствительные сведения через неоформленный канал не запрашиваются.
9.6. При сборе персональных данных граждан РФ Оператор обеспечивает соблюдение части 5 статьи 18 Федерального закона № 152-ФЗ: предусмотренные ею операции осуществляются с использованием допустимых баз данных на территории РФ, кроме прямо установленных законом исключений. Для конкретных применяемых баз сведения о размещении подтверждаются до начала соответствующей обработки.
9.7. Если техническая схема предполагает трансграничную передачу, до её начала выполняются требования статьи 12: проверяются иностранный получатель и государство, направляется отдельное уведомление Роскомнадзору, соблюдаются сроки и ограничения, обеспечивается надлежащее основание. Согласие клиента не отменяет запрет или ограничения закона. Сведения о фактических получателях и государствах учитываются при выполнении обязанностей Оператора и раскрываются субъекту в предусмотренных законом случаях.
10.1. Оператор определяет необходимые организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ: учёт систем и пользователей, разграничение доступа, защищённые соединения, защиту учётных записей, контроль копирования, резервирование, проверку подрядчиков, обучение помощников и реагирование на инциденты. Конкретный состав мер определяется угрозами и используемыми системами.
10.2. Данные каждой семьи отделяются от данных остальных клиентов; доступ к медицинским сведениям ограничивается дополнительно. Общедоступные ссылки на клиентские файлы не применяются. Уведомления не должны раскрывать лишнее содержание задачи на постороннем устройстве.
10.3. Сроки в разделах 3–7 — предельные сроки для соответствующих целей, если закон не требует иного. При отпадении цели данные не сохраняются только из-за свободного места или возможной будущей пользы. Продолжение по самостоятельному основанию документируется, объём ограничивается, доступ закрывается от обычной операционной работы.
10.4. Уничтожение электронных данных производится удалением из рабочих систем и контролируемых копий в установленный срок; бумажных носителей — способом, исключающим восстановление. Факт уничтожения подтверждается в предусмотренном Роскомнадзором порядке. После восстановления резервной копии ранее удалённые данные не возвращаются в обработку.
10.5. Резервные копии подчиняются применимым срокам удаления. Если уничтожение в установленный срок объективно невозможно, применяется предусмотренное частью 6 статьи 21 блокирование с последующим уничтожением не позднее 6 месяцев, если закон не устанавливает иной срок; это исключение не используется как обычный срок хранения.
10.6. При выявлении инцидента Оператор ограничивает доступ, выясняет обстоятельства и устраняет последствия. В случаях, предусмотренных частью 3.1 статьи 21, Роскомнадзор уведомляется в течение 24 часов с момента выявления инцидента, сведения о результатах внутреннего расследования предоставляются в течение 72 часов. Субъекты информируются в требуемых законом случаях и когда это необходимо для защиты их прав.
10.7. До начала обработки выполняется обязанность уведомления Роскомнадзора по статье 22 при отсутствии установленного законом исключения. Уведомление о трансграничной передаче, когда она планируется, является самостоятельным. Настоящее Положение не является подтверждением подачи уведомлений.
11.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования, прекращения обработки и уничтожения при предусмотренных законом основаниях; отозвать согласие; отказаться от рекламы; обратиться в Роскомнадзор и суд. Ознакомление со своими данными предоставляется безвозмездно.
11.2. Запрос направляется на hello@familyos24.ru либо в официальный чат. Для обычной просьбы отключить рекламу достаточно понятного сообщения. Для доступа к персональным данным Оператор вправе соразмерно проверить личность и полномочия, чтобы не раскрыть сведения постороннему; состав формального запроса определяется статьёй 14. Полная копия паспорта в чат по умолчанию не требуется.
11.3. Информация по запросу доступа предоставляется в течение 10 рабочих дней с момента обращения либо получения запроса. Продление не более чем на 5 рабочих дней допускается в предусмотренном законом порядке с мотивированным уведомлением. Отказ должен быть мотивирован и содержать законное основание.
11.4. Подтверждённые неточности исправляются в течение 7 рабочих дней со дня представления подтверждающих сведений. Незаконно полученные либо ненужные для заявленной цели данные по подтверждённому запросу уничтожаются в течение 7 рабочих дней в случаях статьи 20. На период проверки данные блокируются в предусмотренных законом случаях.
11.5. При выявлении неправомерной обработки она прекращается не позднее 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с выявления. Субъект и уполномоченный орган уведомляются в предусмотренных законом случаях.
11.6. При достижении цели или отзыве согласия данные уничтожаются не позднее 30 календарных дней, если отсутствует основание продолжать обработку. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью законного мотивированного продления не более чем на 5 рабочих дней; исключения определяются законом. Для конкретного обращения применяется соответствующий ему срок, а не единый срок для любых запросов.
11.7. Отзыв не отменяет законность обработки до него. Продолжение без согласия допускается только при самостоятельном основании закона и в необходимом объёме; наличие оплаченной подписки не создаёт бессрочного разрешения на медицинские и иные специальные сведения. Если после отзыва невозможно выполнить часть задач, пользователю объясняются последствия и предлагается доступный вариант обслуживания.
12.1. Положение находится в свободном доступе по адресу https://familyos24.ru/privacy.html. Ссылки размещаются до отправки заявок и при подключении Сервиса. По запросу предоставляется актуальная редакция.
12.2. При изменениях публикуется новая редакция с датой. Изменение текста не расширяет ранее полученное согласие; для новой несовместимой цели или иного случая, требующего согласия, оно получается заново до начала соответствующей обработки. Фактическая инфраструктура, уведомления и договоры с подрядчиками должны быть приведены в соответствие до запуска новых операций.