Политика конфиденциальности

Сервис «Глюкобот» · Редакция от 20 августа 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса «Глюкобот» (далее — Сервис), а также содержит сведения о реализуемых требованиях к защите персональных данных.

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение требований законодательства Российской Федерации в области персональных данных.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, определяющими порядок обработки персональных данных и требования к обеспечению их безопасности (далее — законодательство).

1.4. Оператором персональных данных является самозанятый Бордачев Андрей Юрьевич, ИНН 773575516287, адрес электронной почты abordachev@gmail.com (далее — Оператор).

1.5. Сервис включает следующие клиентские части, в отношении каждой из которых Политика применяется в полном объёме:

• веб-приложение, доступное в браузере по адресу app.sugarbot.ru, в том числе при его добавлении на домашний экран устройства;
• приложение для устройств iPhone и iPad, распространяемое через App Store;
• приложение для устройств Apple Watch и расширение осложнения циферблата, входящие в состав приложения для устройств iPhone и отдельно не устанавливаемые.

1.6. Действующая редакция Политики размещается по адресу app.sugarbot.ru/privacy/ в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.7. В Политике используются следующие термины и определения:

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для их уточнения;
• Наблюдение — совокупность сведений, вносимых Пользователем в Сервис и получаемых Сервисом из внешних систем мониторинга, привязанных к идентификатору Наблюдения;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• учётная запись — совокупность сведений, идентифицирующих Пользователя в Сервисе и обеспечивающих его доступ к Наблюдению.

2. Статус Оператора и категории субъектов персональных данных

2.1. Оператор является оператором персональных данных в отношении персональных данных следующих категорий физических лиц:

• Пользователей — лиц, зарегистрировавших учётную запись в Сервисе;
• иных лиц, сведения о которых вносятся Пользователем в Сервис (далее — Иные субъекты).

2.2. Пользователь вносит в Сервис сведения, относящиеся к нему самому либо к иному лицу, за которое он отвечает. Внося сведения, относящиеся к Иному субъекту, Пользователь подтверждает наличие у него правовых оснований для передачи таких сведений Оператору и наличие согласия соответствующего лица на их обработку. Оператор не располагает технической возможностью самостоятельной проверки указанных обстоятельств.

2.3. Доступ к одному Наблюдению может быть предоставлен нескольким Пользователям на основании приглашения, формируемого Пользователем самостоятельно. Лицу, получившему такой доступ, сведения Наблюдения предоставляются в полном объёме.

2.4. Оператор не осуществляет обработку персональных данных по поручению третьих лиц и не является лицом, осуществляющим предоставление персональных данных другим операторам, за исключением случаев, предусмотренных разделом 8 Политики.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

3.5. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных по отношению к целям их обработки, включая обеспечение реализации права субъекта персональных данных требовать уточнения, блокирования или уничтожения персональных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством или договором, стороной которого является субъект персональных данных.

3.7. По достижении целей обработки персональных данных либо в случае утраты необходимости в достижении этих целей обрабатываемые персональные данные подлежат уничтожению.

3.8. При обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверную информацию, и не принимает на себя обязательств по проверке полученных персональных данных.

4. Состав обрабатываемых персональных данных

4.1. Сведения учётной записи: адрес электронной почты; пароль, сохраняемый исключительно в виде необратимого хеш-значения; дата создания учётной записи. Восстановление исходного значения пароля из хеш-значения не осуществляется, в том числе Оператором.

4.2. Идентификатор Наблюдения — обезличенный код, присваиваемый Сервисом автоматически. Фамилия, имя, отчество, дата рождения, пол, вес, рост, адрес места жительства, реквизиты документов, удостоверяющих личность, страховой номер индивидуального лицевого счёта, номер полиса обязательного медицинского страхования, изображения и сведения о местоположении Оператором не запрашиваются и не обрабатываются.

4.3. Часовой пояс, установленный Пользователем, и параметры уведомлений, включая пороговые значения, время действия и выбранные звуковые сигналы.

4.4. Сведения, необходимые для подключения к внешним системам мониторинга и указываемые Пользователем самостоятельно:

4.5. Пароли и ключи доступа, указанные в пункте 4.4, сохраняются в зашифрованном виде. Адрес электронной почты, адрес сервера, номер телефона и имя сохраняются в исходном виде, поскольку используются для установления соединения с соответствующей внешней системой. Сведения, указанные в пункте 4.4, используются исключительно в целях получения сведений Пользователя из соответствующих внешних систем и третьим лицам не предоставляются.

4.6. Технические сведения: токен устройства, используемый для доставки уведомлений; идентификатор устройства, предоставляемый операционной системой; обозначение программной платформы; параметры подписки на уведомления браузера, включая адрес доставки, ключи шифрования и сведения о браузере; параметры отображения; служебные записи о работе Сервиса и об ошибках.

4.7. Сведения об оплате: сумма, номер счёта, дата и статус платежа, адрес электронной почты плательщика. Реквизиты банковских карт Оператором не запрашиваются, не обрабатываются и не хранятся.

4.8. Сведения, фиксируемые в журналах веб-сервера: IP-адрес, дата и время обращения, адрес запрошенного ресурса, сведения о браузере.

4.9. Сведения, содержащиеся в обращениях в службу поддержки: текст обращения, адрес электронной почты, идентификатор Наблюдения и приложенное изображение при его наличии. Иные сведения к обращению Сервисом не добавляются.

5. Цели обработки персональных данных

5.1. Предоставление Пользователю доступа к функциональным возможностям Сервиса, включая отображение внесённых и полученных сведений, их истории и расчётных показателей.

5.2. Получение сведений из внешних систем мониторинга, подключённых Пользователем.

5.3. Доставка уведомлений на устройства Пользователя.

5.4. Направление Пользователю сообщений, связанных с исполнением договора: об истечении и продлении срока доступа, ответов на обращения, сведений о существенных изменениях в работе Сервиса и в условиях его использования.

5.5. Направление Пользователю информационных сообщений о возможностях Сервиса при наличии отдельного согласия Пользователя.

5.6. Приём и обработка платежей.

5.7. Рассмотрение обращений субъектов персональных данных.

5.8. Обеспечение работоспособности и безопасности Сервиса, выявление и устранение неисправностей, предупреждение неправомерных действий.

5.9. Обработка персональных данных в иных целях не осуществляется.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

6.1.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);

6.1.2. необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Условия договора определены Публичной офертой, размещённой по адресу app.sugarbot.ru/oferta/;

6.1.3. предварительное согласие субъекта персональных данных на получение информационных сообщений (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

6.2. Согласие предоставляется субъектом персональных данных добровольно и может быть отозвано в порядке, установленном разделом 12 Политики.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Технические средства Сервиса размещены у хостинг-провайдера на территории Российской Федерации.

7.3. Передача сведений между программным обеспечением Сервиса и его серверами осуществляется с использованием протокола, обеспечивающего шифрование канала связи.

7.4. Трансграничная передача персональных данных осуществляется в объёме и в случаях, указанных в разделе 8 Политики. Иная трансграничная передача персональных данных не осуществляется.

7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8. Предоставление персональных данных третьим лицам

8.1. Персональные данные предоставляются следующим лицам в указанном объёме и для указанных целей:

8.2. Текст уведомления, доставляемого на устройство Пользователя, содержит сведения, подлежащие отображению на экране устройства. Доставка уведомлений может быть прекращена Пользователем в параметрах уведомлений Сервиса.

8.3. Иным третьим лицам персональные данные не предоставляются, за исключением случаев, предусмотренных законодательством.

9. Ограничения при обработке персональных данных

9.1. Оператор не осуществляет продажу персональных данных и не предоставляет их третьим лицам в рекламных и маркетинговых целях.

9.2. В программном обеспечении Сервиса не используются рекламные библиотеки, системы веб-аналитики, счётчики посещаемости, а также файлы cookie рекламного и аналитического назначения. Отслеживание действий субъекта персональных данных в иных приложениях и на сторонних сайтах не осуществляется.

9.3. Приложение для устройств iPhone и iPad не запрашивает у операционной системы разрешений на доступ к камере, микрофону, сведениям о местоположении, контактам, интерфейсу Bluetooth и данным приложения «Здоровье». Единственным запрашиваемым разрешением является разрешение на отображение уведомлений.

9.4. Выбор изображения, прилагаемого к обращению в службу поддержки, осуществляется средствами операционной системы; доступ к медиатеке устройства приложению не предоставляется.

9.5. Сведения Наблюдения не предоставляются иным Пользователям Сервиса, за исключением лиц, которым доступ предоставлен в порядке, установленном пунктом 2.3 Политики.

10. Сроки обработки и хранения персональных данных

10.1. Сведения Наблюдения обрабатываются в течение срока существования учётной записи.

10.2. Сведения об оплате хранятся в течение срока, установленного законодательством для документов, подтверждающих осуществление расчётов.

10.3. Сведения, указанные в пункте 4.8, хранятся ограниченное время и замещаются по мере их накопления.

10.4. Уничтожение персональных данных осуществляется в порядке, установленном разделом 12 Политики.

10.5. Резервные копии баз данных, создаваемые в целях предотвращения утраты сведений, могут содержать уничтоженные персональные данные до момента замещения таких копий.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. К реализуемым мерам относятся:

• передача сведений по каналу связи с шифрованием;
• хранение пароля учётной записи исключительно в виде необратимого хеш-значения;
• хранение паролей и ключей доступа к внешним системам мониторинга в зашифрованном виде;
• хранение маркера доступа в приложении для устройств iPhone и iPad средствами системного защищённого хранилища; хранение копии маркера, используемой расширением осложнения циферблата, в защищённом контейнере приложения с ограничением доступа до первой разблокировки устройства;
• ограничение доступа к базам данных;
• осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и за фактом доступа к персональным данным.

11.3. В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12. Права субъектов персональных данных и порядок их реализации

12.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12.2. Обращение направляется на адрес электронной почты Оператора с адреса, указанного при регистрации учётной записи. Срок рассмотрения обращения составляет 30 дней со дня его получения.

12.3. Следующие действия осуществляются субъектом персональных данных самостоятельно, без направления обращения:

• удаление отдельных записей Наблюдения;
• отключение подключённой внешней системы мониторинга;
• прекращение доставки уведомлений полностью либо по отдельным категориям;
• удаление учётной записи в приложении для устройств iPhone и iPad — раздел «Настройки», подраздел «Профиль», действие «Удалить аккаунт».

12.4. В веб-приложении функция удаления учётной записи не реализована. Удаление учётной записи осуществляется на основании обращения, направленного в порядке, установленном пунктом 12.2 Политики.

12.5. При удалении учётной записи прекращается регистрация устройств для доставки уведомлений и уничтожаются сведения, указанные в пункте 4.4. В случае если доступ к Наблюдению был предоставлен исключительно удаляемой учётной записи, Наблюдение подлежит уничтожению вместе с ней. В случае если доступ к Наблюдению предоставлен иным Пользователям, уничтожению подлежат учётная запись и права доступа соответствующего Пользователя. Восстановление уничтоженных сведений не осуществляется.

12.6. Отказ от получения информационных сообщений, предусмотренных пунктом 5.5, осуществляется посредством ссылки, содержащейся в сообщении, либо посредством обращения в порядке, установленном пунктом 12.2 Политики. Направление сообщений, предусмотренных пунктом 5.4, при этом не прекращается.

12.7. Восстановление пароля учётной записи Сервисом не предусмотрено. Изменение пароля осуществляется исключительно после входа в учётную запись. Утрата пароля влечёт невозможность доступа к учётной записи и к сведениям Наблюдения.

13. Сведения, сохраняемые в программном обеспечении устройства

13.1. Веб-приложение сохраняет в браузере идентификатор Наблюдения, параметры отображения и отметки о показанных информационных сообщениях. Уничтожение указанных сведений осуществляется средствами браузера.

13.2. Веб-приложение использует один файл cookie, обеспечивающий подтверждение входа в учётную запись. Файлы cookie рекламного и аналитического назначения не используются.

13.3. Приложение для устройств iPhone и iPad сохраняет на устройстве кэш отображаемых сведений и параметры отображения. Выход из учётной записи влечёт уничтожение кэша.

13.4. После выхода из учётной записи и после её удаления в программном обеспечении устройства могут сохраняться служебные отметки, включая токен устройства, используемый для доставки уведомлений. Их уничтожение осуществляется путём удаления приложения с устройства.

13.5. Файлы отчётов, сохранённые Пользователем средствами операционной системы за пределами Сервиса, Оператором не контролируются.

14. Порядок изменения Политики

14.1. Оператор вправе вносить изменения в Политику. Новая редакция размещается по адресу, указанному в пункте 1.6 Политики, с указанием даты редакции.

14.2. О существенных изменениях Политики Оператор уведомляет Пользователей в Сервисе либо по адресу электронной почты, указанному при регистрации учётной записи.

15. Реквизиты Оператора

Самозанятый Бордачев Андрей Юрьевич
ИНН 773575516287
Адрес электронной почты: abordachev@gmail.com

Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).