Согласие на обработку персональных данных

Статус: проект. Документ подготовлен по методике скилла yurist и требует вычитки практикующим юристом до публичного запуска. Открытые вопросы - в README.md этой папки

Как это работает в продукте. Текст согласия показывается при регистрации отдельной галочкой без предзаполнения (экран Э-12). Версия текста, дата и способ подтверждения сохраняются в записи о согласии. При смене версии пользователь подтверждает согласие заново

---

Коротко, в двух строках

Чтобы EachDay работал, нам нужно хранить ваш телефон или почту, ваше имя и то, что вы записываете внутри сервиса. Это согласие - ваше разрешение на это. Отозвать его можно в любой момент: это означает удаление аккаунта

---

Текст согласия

Настоящим я, пользователь сервиса EachDay, свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на условиях, изложенных ниже

1. Кому я даю согласие (оператор)

2. Какие данные я разрешаю обрабатывать

1. номер мобильного телефона российского оператора или адрес электронной почты - тот, по которому я вхожу в сервис
2. имя или иное обращение, которое я указал сам
3. фотография профиля, если я её загрузил
4. часовой пояс и язык интерфейса
5. записи дневника, ответы на вопрос дня, отметки чек-листа, оценки по осям самооценки, отметки о выполнении действий и иные материалы, которые я создаю внутри сервиса
6. файлы, которые я загружаю в сервис
7. сведения о моём доступе к сервису: статус, даты начала и окончания
8. технические данные: IP-адрес, тип и модель устройства, операционная система, версия приложения, идентификаторы сессий и устройств, а с появлением серверных уведомлений - технический идентификатор устройства для их доставки
9. сведения о событиях использования сервиса: регистрация, вход, открытие дня, начало и закрытие действия, сохранение замера, окончание пробного периода
10. содержание моих обращений в поддержку и контакт, с которого я обратился

3. Чего это согласие не касается

Специальные категории персональных данных по статье 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе сведения о состоянии здоровья, сервисом не запрашиваются и не обрабатываются. Самооценка в сервисе построена на действиях и намерениях, а не на вопросах о самочувствии, сне, настроении, питании или весе

Биометрические персональные данные не обрабатываются

Согласие на получение рекламных писем и уведомлений дают отдельно, оно не входит в это согласие. Его текст - по адресу /docs/consent-marketing

4. Для каких целей

1. создание учётной записи, вход в неё по одноразовому коду и обеспечение доступа
2. предоставление сервиса и проверка срока доступа
3. сохранение и показ мне моих записей, замеров, отметок и серии дней
4. отправка напоминаний, которые я сам настроил
5. ответы на мои обращения в поддержку
6. обеспечение безопасности сервиса и защита от злоупотреблений
7. улучшение сервиса на основании обезличенных и обобщённых показателей использования
8. исполнение оператором обязанностей, установленных законодательством Российской Федерации

5. Какие действия с данными разрешаю

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, действующим по поручению оператора, обезличивание, блокирование, удаление, уничтожение

6. Каким способом

Обработка с использованием средств автоматизации и без использования таких средств

Решения, порождающие для меня юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение моих персональных данных ведутся в базах данных, находящихся на территории Российской Федерации. Резервные копии также хранятся на территории Российской Федерации

Трансграничная передача моих персональных данных не осуществляется. Если она появится, оператор обязан заранее уведомить об этом Роскомнадзор и обновить политику обработки персональных данных

8. Кто ещё может получить доступ

Для работы сервиса оператор поручает обработку части данных подрядчикам. С каждым подрядчиком оператор заключает договор, обязывающий соблюдать конфиденциальность и требования 152-ФЗ:

• российский провайдер SMS-сообщений - получает номер телефона и текст с одноразовым кодом
• российский провайдер электронной почты - получает адрес почты и текст письма с одноразовым кодом
• российский провайдер серверов и объектного хранилища - размещает базу данных, резервные копии и файлы
• российский сервис веб-аналитики - получает обезличенные сведения о посещении сайта eachday.io

Перечень подрядчиков приведён в разделе 9 политики обработки персональных данных по адресу /docs/privacy и поддерживается в актуальном состоянии

Не заполнено: подтвердить итоговый список подрядчиков и заключить договоры-поручения до регистрации первого пользователя

9. Сколько действует согласие

Согласие действует с момента его предоставления и до его отзыва

10. Как отозвать согласие

Отозвать согласие можно в любой момент:

1. кнопкой «Удалить аккаунт» в приложении или веб-приложении - отзыв согласия означает удаление аккаунта, потому что без обработки этих данных сервис работать не может
2. письмом на почту оператора, указанную в разделе 1

После отзыва доступ прекращается, а данные в рабочих системах оператора удаляются или обезличиваются в срок не позднее 30 дней

Из резервных копий данные исчезают по мере обновления копий: максимальный срок жизни копии - 12 месяцев, восстановление из копии не возвращает удалённый аккаунт. Подробнее - раздел 11 политики обработки персональных данных

Записи о самом факте выданного согласия (тип, версия текста, дата, способ подтверждения) хранятся после отзыва в обезличенном виде как доказательство законности прошлой обработки

11. Чем подтверждается согласие

Согласие подтверждается вводом одноразового кода, полученного в SMS или письмом, и отметкой соответствующей галочки при регистрации. Такое подтверждение признаётся простой электронной подписью на условиях соглашения по адресу /docs/pep

Оператор сохраняет: тип согласия, номер версии текста, дату и время, способ подтверждения

12. Что я подтверждаю

• я ознакомился с политикой обработки персональных данных по адресу /docs/privacy
• я достиг возраста 18 лет и действую от своего имени Не заполнено: подтвердить возрастную границу, она должна совпасть с разделом 15 политики и разделом 6 пользовательского соглашения
• мне разъяснено, что согласие даётся свободно, своей волей и в своём интересе, и может быть отозвано в любой момент
• я понимаю, что без этого согласия пользоваться сервисом EachDay нельзя

---

Редакция 1 от 24.09.2026. Номер версии хранится в административной панели и записывается в сведения о выданном согласии