ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных пользователей мобильного приложения «VenusX»

Редакция от 23.06.2026

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «VenusX» (далее - «Приложение») и действует в отношении всей информации, которую ООО «ВЕНУС ИКС» (далее - «Оператор») может получить о пользователе (далее - «Пользователь») в процессе использования Приложения.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

Приложение обрабатывает специальные категории персональных данных - сведения о состоянии здоровья Пользователя. Обработка таких данных осуществляется исключительно с согласия Пользователя, которое предоставляется им путём активного действия в Приложении (проставления отметки / нажатия кнопки подтверждения). Не предоставляя согласия, Пользователь не может использовать функции Приложения, связанные с обработкой данных о здоровье.

1. Основные понятия

1.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

1.2. Специальные категории персональных данных - данные, касающиеся, в частности, состояния здоровья Пользователя (статья 10 Закона № 152-ФЗ).

1.3. Обработка персональных данных - любое действие с персональными данными (сбор, запись, хранение, использование, обезличивание, удаление и др.).

1.4. Оператор - ООО «ВЕНУС ИКС» (ИНН 7735212822, ОГРН 1257700515951), организующее обработку персональных данных и определяющее цели и состав обрабатываемых данных.

1.5. Иные термины используются в значениях, установленных Законом № 152-ФЗ.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);

• согласие Пользователя на обработку специальных категорий персональных данных (сведений о состоянии здоровья) - п. 1 ч. 2 ст. 10 Закона № 152-ФЗ;

• исполнение договора (Пользовательского соглашения), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

2.2. Согласие на обработку специальных категорий персональных данных предоставляется Пользователем добровольно и может быть отозвано в любой момент в порядке, предусмотренном разделом 11 настоящей Политики.

3. Состав обрабатываемых персональных данных

3.1. Идентификационные и учётные данные: имя (или псевдоним), уникальный идентификатор Пользователя (ID), адрес электронной почты и (или) номер телефона (при использовании для регистрации).

3.2. Анкетные данные: возраст, национальность, рост, вес, длина и регулярность менструального цикла, метод контрацепции, цели использования Приложения.

3.3. Специальные категории персональных данных (сведения о состоянии здоровья):

• симптомы, фазы менструального цикла, даты менструаций, эмоциональное состояние, сон, половая активность;

• результаты лабораторных анализов (наименование показателя, значение, единица измерения, референсные значения, дата, лаборатория);

• данные врачебных выписок (специальность врача, диагноз, наименование клиники, дата приёма);

• показатели носимых устройств (трекеров): шаги, частота сердечных сокращений, сон, калории, вес, артериальное давление, уровень глюкозы, оксигенация;

• сведения о наличии заболеваний, указанные в анкете.

3.4. Технические данные: тип и модель устройства, версия операционной системы, идентификаторы устройства, IP-адрес, токены push-уведомлений, технические журналы (логи), сведения о действиях в Приложении.

3.5. Оператор не запрашивает и не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя, создание и ведение Учётной записи;

• предоставление функций Приложения: ведение менструального календаря, хранение медицинских данных, формирование медкарты;

• формирование персонализированных информационно-справочных рекомендаций, в том числе с использованием ИИ-функций (ИИ-анализ, ИИ-ассистент);

• направление уведомлений (push) о фазах цикла, напоминаний и сервисных сообщений;

• обеспечение работы каталога специалистов и записи на приём (при наличии согласия и волеизъявления Пользователя);

• обеспечение технической поддержки, безопасности и улучшение работы Приложения.

4.2. Оператор не использует персональные данные Пользователя для целей, несовместимых с указанными выше, без получения отдельного согласия.

5. Автоматизированная обработка и ИИ-функции

5.1. В Приложении применяется автоматизированная обработка персональных данных, включая ИИ-анализ внесённых данных и работу ИИ-ассистента, для формирования справочных рекомендаций.

5.2. Для реализации ИИ-функций отдельные данные могут передаваться сторонним поставщикам технологий искусственного интеллекта (в том числе российскому сервису GigaChat, ПАО «Сбербанк»). При технической возможности такие данные передаются в обезличенном или псевдонимизированном виде, минимально необходимом для получения результата.

5.3. Результаты автоматизированной обработки не порождают для Пользователя юридических последствий и не являются медицинским заключением. Рекомендации носят исключительно справочный характер и не заменяют консультацию врача.

6. Условия и принципы обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей, не является избыточной.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

6.3. Трансграничная передача персональных данных Оператором не осуществляется. Серверы и базы данных Приложения размещаются на территории Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• поставщикам ИИ-сервисов - в объёме, необходимом для работы ИИ-функций (раздел 5 настоящей Политики);

• лабораториям и медицинским организациям - при использовании Пользователем функций сдачи анализов и записи на приём, по волеизъявлению Пользователя;

• поставщикам инфраструктуры (хостинг, рассылка уведомлений) - на условиях поручения обработки с обеспечением конфиденциальности и безопасности;

• органам государственной власти - в случаях и в порядке, установленных законодательством Российской Федерации.

7.2. Лица, которым поручена обработка персональных данных, обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются в течение срока использования Пользователем Приложения и до достижения целей обработки, либо до отзыва согласия или удаления Учётной записи Пользователем.

8.2. По истечении срока обработки, при отзыве согласия или удалении Учётной записи персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок хранения не установлен законодательством Российской Федерации.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование данных при передаче и хранении;

• разграничение прав доступа к персональным данным;

• применение средств защиты информации и контроль за их использованием;

• учёт носителей информации и контроль действий с персональными данными.

9.2. Меры по обеспечению безопасности соответствуют требованиям статьи 19 Закона № 152-ФЗ и подзаконных актов.

10. Права Пользователя как субъекта персональных данных

10.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;

• отозвать согласие на обработку персональных данных, в том числе специальных категорий;

• самостоятельно изменять и удалять внесённые данные средствами Приложения, а также удалить Учётную запись;

• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Порядок отзыва согласия и обращений

11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты SHATILINA1110@GMAIL.COM либо средствами Приложения (удаление Учётной записи).

11.2. После отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление в сроки, указанные в разделе 8, за исключением случаев, когда обработка должна быть продолжена в силу закона.

11.3. Запросы и обращения по вопросам обработки персональных данных рассматриваются Оператором в сроки, установленные Законом № 152-ФЗ.

12. Несовершеннолетние

12.1. Приложение предназначено для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению.

13. Файлы и технологии отслеживания

13.1. Приложение может использовать технологии сбора технических данных и идентификаторов (аналоги cookie, токены, идентификаторы устройства) для обеспечения работы, безопасности и анализа стабильности Приложения. Эти данные не используются для идентификации Пользователя в целях, не связанных с работой Приложения.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Приложении, если иное не предусмотрено редакцией. Продолжение использования Приложения означает согласие с новой редакцией Политики.

14.2. Действующая редакция Политики постоянно доступна Пользователю в Приложении.

15. Контактная информация

15.1. По всем вопросам обработки персональных данных Пользователь вправе обращаться к Оператору:

Реквизиты Оператора

ООО «ВЕНУС ИКС»

ИНН: 7735212822, КПП: 773501001, ОГРН: 1257700515951

Юридический адрес: 124460, г. Москва, г. Зеленоград, ул. Конструктора Гуськова, д. 3, стр. 7

Телефон: 8 (965) 115-59-07

Адрес электронной почты: SHATILINA1110@GMAIL.COM

Генеральный директор: Шатилина А.Ю.