ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в сервисе «Femvibe»
(мобильное приложение и сайт)
Версия: 1.1
Дата вступления в силу: 23.09.2026
Актуальность редакции: сентябрь 2026 г. (с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса «Femvibe» (мобильное приложение для платформ iOS и Android и сайт https://femvibe.ru, далее совместно — «Сервис»), а также меры по защите персональных данных.
1.2. Оператором персональных данных является: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЦИНГУЛАТА» (ООО «ЦИНГУЛАТА»). Адрес: 115114, город Москва, вн.тер. г. муниципальный округ Замоскворечье, ул. Летниковская, д. 10, строение 4, этаж 1, комната 20. ОГРН: 1207700174010. ИНН: 9719003818, КПП: 770501001. Электронная почта: femvibe.app@gmail.com. (далее — «Оператор»).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства РФ, приказами Роскомнадзора и иными нормативными правовыми актами Российской Федерации в области персональных данных, с учётом требований, действующих по состоянию на сентябрь 2026 года (включая требования к отдельному оформлению согласия, локализации баз данных граждан РФ, публикации политики и уведомлению уполномоченного органа).
1.4. Действующая редакция Политики размещена в открытом доступе на сайте https://femvibe.ru и/или в приложении. Оператор вправе обновлять Политику; новая редакция вступает в силу с даты публикации, если иное не указано в тексте. Существенные изменения доводятся до сведения пользователей через Сервис и/или по адресу электронной почты, указанному при регистрации.
1.5. Используя Сервис, создавая учётную запись и/или предоставляя персональные данные, пользователь подтверждает, что ознакомился с Политикой (отдельный экран, чекбокс или электронная форма).
1.6. Сервис носит информационный и организационный характер. Он помогает вести календарь, напоминания и заметки по выбранному этапу (цикл, беременность, ребёнок). Сервис не является медицинским изделием, не оказывает медицинскую помощь и не заменяет консультацию врача.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В Политике используются термины в значениях, определённых 152-ФЗ, в том числе:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных);
оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ПДн;
субъект персональных данных — пользователь Сервиса (физическое лицо), а также ребёнок, сведения о котором внесены законным представителем;
обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих субъектов:
пользователи Сервиса — дееспособные физические лица, зарегистрировавшие аккаунт и/или использующие функции Сервиса;
партнёры и близкие, приглашённые пользователем к семейному доступу (в объёме, необходимом для совместного просмотра или редактирования данных);
дети, сведения о которых вносит пользователь как законный представитель (родитель, усыновитель, опекун и т.п.).
3.2. Внося данные о ребёнке, пользователь подтверждает наличие законных оснований для предоставления и обработки таких сведений и несёт ответственность за достоверность указанной информации.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные только для работы Сервиса как информационного и организационного инструмента. Целями обработки персональных данных Сервиса является:
предоставление функционала Сервиса: регистрация, вход и восстановление доступа (учётная запись, подтверждение адреса электронной почты, одноразовые коды), семейный доступ и разграничение прав просмотра и редактирования;
информационная поддержка пользователей: календарь, напоминания и заметки, которые пользователь ведёт сам: даты цикла, срок беременности, события ухода за ребёнком, дневник самочувствия;
показ справочных материалов и подсказок по выбранному этапу (цикл, беременность или ребёнок), в том числе ответов помощника на запрос пользователя;
взаимодействие с пользователем: сервисные сообщения: коды подтверждения, уведомления о безопасности аккаунта, ответы службы поддержки, push- и локальные напоминания по настройкам пользователя;
заключение и исполнение договоров: оформление и исполнение подписки, учёт оплаты через платёжного партнёра (реквизиты карты Оператор в полном виде не хранит);
обеспечение безопасности и стабильности: работоспособность Сервиса, устранение ошибок, защита от злоупотреблений;
выполнение требований законодательства: ответы на обращения пользователей и исполнение обязанностей, установленных законодательством РФ, и обработка официальных обращений.
4.2. Оператор не использует персональные данные для медицинских заключений, диагнозов и назначений. Прогнозы и тексты в Сервисе — ориентир для самонаблюдения, а не медицинская рекомендация.
4.3. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением случаев, прямо предусмотренных законом или соглашением с субъектом.
5. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные пользователя — в том объёме, который он сам указал в Сервисе.
Предоставление функционала Сервиса:
адрес электронной почты (логин);
имя (отображаемое имя) и иные сведения профиля по желанию пользователя;
номер телефона — если пользователь указал его дополнительно;
хеш пароля и сведения, необходимые для подтверждения email и сброса пароля (включая одноразовые коды);
данные партнёра или близкого при семейном доступе: имя, адрес электронной почты и иные идентификаторы, для приглашения и разграничения прав, в объёме, который указал приглашающий пользователь.
Информационная поддержка пользователей:
настройки приложения: выбранный этап, предпочтения уведомлений, выбранный профиль ребёнка и иные параметры интерфейса;
записи календаря цикла: даты, длительность, регулярность, отметки фаз и задержек — как их вносит пользователь;
заметки дневника по желанию пользователя: самочувствие, настроение, выделения, активность, вес, вода, отметки о таблетках, результаты тестов, иные заметки, в том числе об интимной активности, если пользователь сам их добавил;
записи о беременности, которые ведёт пользователь: срок, предполагаемая дата родов, вес, шевеления, чек-листы;
сведения о ребёнке, которые вносит законный представитель: имя, дата рождения, пол, рост, вес, окружность головы, кормление, сон, подгузники, прививки, прикорм, зубы, визиты и иные события ухода;
Взаимодействие с пользователем: текст запросов помощнику и выбранный этап, чтобы ответить на вопрос пользователя; хеш пароля и сведения, необходимые для подтверждения email и сброса пароля (включая одноразовые коды);
Обеспечение безопасности и стабильности: технические данные (идентификаторы устройства и сессии, push-токен, тип и версия ОС, версия приложения, IP-адрес, дата и время обращений к Сервису, журналы безопасности в объёме, необходимом для защиты Сервиса). На сайте могут обрабатываться cookie и аналогичные технологии в объёме, нужном для работы сайта, безопасности и (при согласии пользователя) статистики посещений. Как отказаться, указано в баннере согласия на сайте.
Заключение и исполнение договоров: адрес электронной почты,
5.2. Оператор не запрашивает и не обрабатывает как обязательные: паспортные данные, СНИЛС, ИНН субъекта, биометрические персональные данные, точную геолокацию, фото и видео пользователя — если иная функция не будет явно запрошена отдельно и с отдельным согласием.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие субъекта персональных данных (ст. 6 и ст. 9 152-ФЗ);
исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) — в части функций Сервиса по лицензионному (пользовательскому) соглашению;
законные интересы Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — безопасность, предотвращение злоупотреблений, работа Сервиса;
исполнение обязанностей Оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).
6.2. Согласие оформляется отдельно от лицензионного (пользовательского) соглашения и иных документов. Его можно дать в интерфейсе Сервиса (отдельный экран, чекбокс или электронная форма) либо иным способом, который позволяет подтвердить получение согласия.
6.3. Субъект вправе отозвать согласие. Отзыв не влияет на законность обработки, которая была до отзыва. Если без этих данных функцию Сервиса дать нельзя, Оператор прекращает её и может удалить учётную запись в порядке лицензионного соглашения и законодательства РФ.
7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ. ХРАНЕНИЕ И ЛОКАЛИЗАЦИЯ
7.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств (при необходимости).
7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в Политике, обезличивание, блокирование, удаление, уничтожение.
7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через сеть «Интернет» ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.4. При осуществлении хранения персональных данных Оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
Срок хранения определяется целями обработки:
данные пользователя — пока он пользуется Сервисом и до удаления аккаунта или отзыва согласия, если закон не требует хранить их дольше;
сведения, нужные для споров об оплате и защиты прав Оператора, — в пределах сроков исковой давности и сроков, установленных законодательством РФ;
технические данные — как правило, не дольше 12 месяцев, если инцидент или Законодательство Российской Федерации не требуют иного срока.
Когда цель достигнута или отпала, персональные данные уничтожаются или обезличиваются, если Законодательство Российской Федерации не предписывает иное.
8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ
8.1. Оператор может передавать персональные данные или поручать их обработку только в объёме, нужном для целей Политики, и при наличии правового основания:
хостинг и инфраструктура серверной части (обработка по поручению Оператора);
доставка push-уведомлений (в том числе Firebase Cloud Messaging или аналог) — push-токен и текст уведомления;
почта и SMTP — коды подтверждения и сервисные письма;
платёжный сервис и магазины приложений (App Store, Google Play и аналоги) — для оплаты подписки; полные реквизиты карты, как правило, обрабатывает платёжный партнёр, а не Оператор;
провайдер диалогового помощника (через API на стороне сервера Оператора) — текст запроса пользователя и выбранный этап, чтобы сформировать ответ;
уполномоченные государственные органы — в случаях и в порядке, которые предусмотрены законодательством РФ.
8.2. Если обработка поручается другому лицу, Оператор заключает с ним договор. В договоре фиксируются конфиденциальность и меры защиты персональных данных (ст. 6 и ст. 19 152-ФЗ).
8.3. Трансграничная передача допускается только при соблюдении ст. 12 152-ФЗ. Первичная запись персональных данных граждан РФ выполняется в базах на территории Российской Федерации.
8.4. Оператор не продаёт персональные данные пользователей.
8.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны обеспечить их конфиденциальность.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
назначение ответственных и разграничение доступа сотрудников;
защищённые каналы (TLS/HTTPS) между приложением, сайтом и сервером;
хранение паролей в виде криптографических хешей;
аутентификация и сессии (токены доступа и обновления);
резервное копирование в объёме, нужном для восстановления работы;
учёт инцидентов и реагирование на них.
9.2. Пользователь хранит пароль в тайне, задаёт надёжный пароль и сразу сообщает Оператору, если подозревает чужой доступ к аккаунту.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
получать сведения об обработке его персональных данных в порядке ст. 14 152-ФЗ;
требовать актуализацию, исправления, уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в суде.
10.2. Запросы/обращения субъектов персональных данных и их представителей, направляются на femvibe.app@gmail.com или письменно по адресу: 115114, город Москва, вн.тер. г. муниципальный округ Замоскворечье, ул. Летниковская, д. 10, строение 4, этаж 1, комната 20. В запросе должно быть понятно, кто обращается и чего он просит. Оператор отвечает в сроки, установленные 152-ФЗ.
10.3. Пользователь может удалить учётную запись и связанные с ней данные в настройках приложения (если функция доступна) либо запросом Оператору. Отдельные сведения могут храниться дольше, если этого требует закон.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Сервис рассчитан на совершеннолетних пользователей. Сведения о ребёнке обрабатываются как данные, которые внёс законный представитель в функции ухода и развития.
11.2. Оператор не собирает персональные данные несовершеннолетних целенаправленно и без участия законного представителя.
12. ФАЙЛЫ COOKIE И АНАЛИТИКА НА САЙТЕ
12.1. Сайт может использовать cookie, без которых он не работает и не защищается. Счётчики статистики включаются после согласия пользователя в интерфейсе сайта, если такое согласие нужно.
12.2. Ограничить cookie можно в браузере. Часть функций сайта при этом может стать недоступной.
13. АКТУАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ДАННЫХ
13.1. Пользователь указывает достоверные данные и обновляет их в профиле.
13.2. Уничтожение выполняется так, чтобы данные нельзя было восстановить, в сроки внутренних документов Оператора и законодательства РФ — после достижения цели обработки, в случае отзыва субъектом персональных данных согласия на их обработку или при иных основаниях, предусмотренных 152-ФЗ.
14. ОТВЕТСТВЕННОСТЬ
14.1. Лица, виновные в нарушении законодательства РФ о персональных данных, несут ответственность по законодательству Российской Федерации.
14.2. Оператор не отвечает за последствия недостоверных данных, которые сообщил пользователь, за утрату пароля по вине пользователя и за действия третьих лиц, получивших доступ к его устройству.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. К обработке персональных данных применяется право Российской Федерации.
15.2. Если отдельное положение Политики признано недействительным, остальные положения сохраняют силу.
15.3. По вопросам обработки персональных данных:
электронная почта: femvibe.app@gmail.com;
почтовый адрес: 115114, город Москва, вн.тер. г. муниципальный округ Замоскворечье, ул. Летниковская, д. 10, строение 4, этаж 1, комната 20;
сайт: https://femvibe.ru.
15.4. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/.
Реквизиты Оператора
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЦИНГУЛАТА» (ООО «ЦИНГУЛАТА»)
115114, город Москва, вн.тер. г. муниципальный округ Замоскворечье, ул. Летниковская, д. 10, строение 4, этаж 1, комната 20
ОГРН 1207700174010
ИНН 9719003818 / КПП 770501001
femvibe.app@gmail.com
https://femvibe.ru