Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ MYEPIGEN

Редакция: 2.7-2026-10-06
Дата редакции: 6 октября 2026 года
Адрес публикации: https://app.myepigen.ru/legal/privacy

1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ

1.1. Оператор персональных данных:

Индивидуальный предприниматель Ковалевский Евгений Юрьевич
ИНН 231145152028, ОГРНИП 324237500358612
Адрес: 350020, Краснодарский край, г. Краснодар, ул. Коммунаров, д. 235
Электронная почта: kovelinfo@yandex.ru

1.2. Запись в реестре операторов персональных данных Роскомнадзора: № 23-25-157353. Уведомление об обработке персональных данных: № 100386090. Уведомление о намерении осуществлять трансграничную передачу персональных данных: № 100428995 от 19 сентября 2026 года. Его рассмотрение завершено без установления ограничений в пределах указанных в уведомлении целей, стран и категорий данных.

1.3. Политика применяется к сайту, Telegram-боту, Telegram Mini App и иным пользовательским разделам MyEpigen.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор обрабатывает только те данные, которые необходимы для заранее определённых законных целей, не объединяет несовместимые цели и не хранит данные дольше необходимого.

2.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в Российской Федерации. Основной профиль, история использования и исходные материалы хранятся в Российской Федерации.

2.3. Предоставление данных является добровольным, кроме случаев, когда они необходимы для заключения или исполнения договора либо их обработка предусмотрена законом. Без необходимых данных отдельная функция может быть недоступна.

3. ЦЕЛИ И КАТЕГОРИИ ДАННЫХ

3.1. Создание и защита учётной записи, вход и связь с Пользователем:

— имя или выбранное отображаемое имя;
— номер телефона или электронная почта, если они предоставлены;
— сведения Telegram, переданные при запуске Сервиса;
— язык, возрастная отметка и сведения, необходимые для защиты учётной записи.

3.2. Работа дневника, анкет, образовательных материалов и персональных настроек:

— ответы Пользователя, записи дневника, цели, привычки и настройки;
— сведения о питании, активности, сне и самочувствии;
— обращения и история действий в Сервисе.

3.3. Оказание платных услуг:

— выбранный тариф, сумма, дата и состояние оплаты;
— сведения, необходимые для договора, чека, возврата и поддержки.

Реквизиты банковской карты Оператор не получает и не хранит; их обрабатывает платёжная организация.

3.4. Обеспечение безопасности, рассмотрение обращений и исполнение обязанностей по закону:

— дата и время обращения;
— сведения об устройстве и входе;
— содержание обращения и сведения о действиях, необходимых для проверки события.

3.5. Сведения о физическом или психическом здоровье обрабатываются на основании явно выраженного согласия установленной формы, включающего соответствующий раздел о здоровье и только для указанных в нём целей.

3.6. Выбранные фотографии, видео, голосовые записи и иные файлы обрабатываются только для выбранной функции. Для голосового ввода пользователь подписывает условия в карточке «Ваши данные и помощник», после чего каждая собственная отправка голосового сообщения выбирает конкретную запись для распознавания без повторной карточки. Для фотографий, видео и иных файлов отдельное подтверждение материала сохраняется, когда оно предусмотрено интерфейсом. Если материал содержит сведения о здоровье, дополнительно требуется действующее согласие на их обработку.

3.7. Рекламные сообщения направляются только при наличии отдельного добровольного согласия. Сервисные сообщения, необходимые для договора, безопасности или исполнения запроса Пользователя, рекламой не являются.

4. ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Оператор обрабатывает данные на основании согласия Пользователя, для заключения и исполнения договора по инициативе Пользователя, для исполнения обязанностей по закону и в иных случаях, прямо предусмотренных законодательством Российской Федерации.

4.2. Согласие запрашивается отдельно, когда этого требует закон или когда новая цель не охватывается ранее предоставленным согласием.

5. ДЕЙСТВИЯ С ДАННЫМИ

5.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным получателям, ограничивать, удалять и уничтожать данные в пределах заявленных целей.

5.2. Решения, создающие для Пользователя юридические последствия, не принимаются исключительно на основании автоматизированной обработки.

6. ПОЛУЧАТЕЛИ ДАННЫХ

6.1. Для размещения и защиты данных в Российской Федерации Оператор использует услуги ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.

6.2. Платёжные сведения в необходимом объёме передаются платёжной организации, указанной на странице оплаты, для приёма платежа, возврата и исполнения требований закона.

6.3. Сообщения, направленные через Telegram, также обрабатываются Telegram в соответствии с его условиями. Пользователю не следует направлять через обычный чат документы и сведения третьих лиц, не необходимые для обращения.

6.4. Для отдельно выбранных функций данные могут передаваться:

— Alibaba Cloud (Singapore) Private Limited — в Китайскую Народную Республику или Республику Сингапур;
— Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — в Китайскую Народную Республику.

6.5. Передача выполняется при наличии подписанного согласия на обработку персональных данных, включающего сведения о здоровье и трансграничную передачу. В нём указаны конкретные получатели, страны, цели и категории данных. Согласие оформлено отдельно от Пользовательского соглашения и рекламной подписки и подписывается одним одноразовым кодом. Отдельные записи журнала по видам обработки относятся к одному подписанному документу. Новое обсуждение или отправка собственной голосовой записи не требует новой подписи в пределах действующего согласия. Предыдущие подписи не расширяются и не заменяются задним числом.

6.6. Иностранному получателю может быть передан только необходимый для выбранной функции объём:

— пол и возраст без даты рождения;
— язык;
— текст конкретного запроса и относящийся к нему фрагмент данных;
— выбранная голосовая запись;
— выбранное изображение, включая фотографию лица;
— сведения о здоровье, добровольно указанные в конкретном запросе;
— номер обращения, дата и время, необходимые для получения и связи ответа с запросом.

6.7. Перед передачей исключаются ФИО, телефон, электронная почта, адрес, Telegram ID и username, платёжные данные, реквизиты документов, полная история профиля, полные медицинские документы, генетические файлы и сведения третьих лиц без законного основания. Иностранный получатель не получает доступ ко всей базе MyEpigen.

7. СРОКИ ХРАНЕНИЯ

7.1. Данные учётной записи и история использования хранятся в течение действия учётной записи и не более трёх лет после её закрытия, если более длительный срок не требуется законом, договором или для разрешения спора.

7.2. Данные об оплате и документы бухгалтерского учёта хранятся в сроки, установленные законом.

7.3. Выбранный файл хранится в течение срока, указанного перед его отправкой, и удаляется после выполнения функции, если Пользователь не выбрал его сохранение в своём профиле и закон не требует иного. Исходная голосовая запись не сохраняется MyEpigen в постоянном хранилище. Для используемого стандартного сервиса распознавания Alibaba Cloud содержание запроса и ответа может храниться провайдером не более 30 дней по его действующей политике, если более длительный срок не требуется законом или для безопасности.

7.4. При достижении цели, истечении срока или отзыве согласия данные удаляются или уничтожаются, если иное основание для их обработки отсутствует.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, ограничения, прекращения обработки, удаления данных и отозвать согласие.

8.2. Обращение направляется на kovelinfo@yandex.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с учётной записью.

8.3. Пользователь вправе обратиться в Роскомнадзор или суд, если считает, что его права нарушены.

9. ЗАЩИТА ДАННЫХ

9.1. Оператор применяет правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации, ограничивает доступ и принимает меры для предупреждения, выявления и устранения нарушений.

9.2. Пользователь должен защищать способы входа и не размещать в свободном тексте паспортные, платёжные и иные избыточные сведения.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Действующая редакция опубликована по адресу https://app.myepigen.ru/legal/. Новая цель, получатель, страна или категория данных не расширяют ранее предоставленное согласие; при необходимости запрашивается новое согласие.