Политика конфиденциальности

Дата вступления в силу: 25.06.2026

Общие положения

Оператор персональных данных (здесь и далее именуемый – «Оператор»):

Индивидуальный предприниматель Пестова Алина Васильевна

ИНН: 342800908825

ОГРНИП: 324237500446276

Адрес электронной почты для обращений: support@solodapp.com.

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон»), а также, в соответствующей части, Регламентом (ЕС) 2016/679 (далее – «GDPR») и Калифорнийским законом о защите прав потребителей (далее – «CCPA/CPRA»).

1.2. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты support@solodapp.com.

1.3. В соответствии с требованиями части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Оператором в установленном порядке направлено уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, клиентов, а также от иных лиц, чьи данные поступают Оператору законным способом.

1.5. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, только для заранее определенных и законных целей, в объеме, необходимом и достаточном для достижения таких целей.

Настоящая Политика применяется к обработке персональных данных всех пользователей, независимо от их места жительства. Если пользователь является резидентом Европейского Союза (ЕС), Соединённого Королевства (Великобритания) или штата Калифорния (США), к нему дополнительно применяются положения раздела 11 настоящей Политики.

Термины, используемые в настоящей Политике, имеют значения, установленные в статье 3 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных». В целях настоящей Политики также могут применяться определения, предусмотренные статьей 4 Регламента (ЕС) 2016/679 (GDPR) – в части, касающейся прав резидентов Европейского Союза; разделом 1798.140 Калифорнийского Гражданского кодекса (CCPA/CPRA) – в части, касающейся прав резидентов штата Калифорния:

Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных);

Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, хранение, изменение, удаление и т.д.);

Субъект персональных данных – физическое лицо, к которому относятся персональные данные;

Согласие субъекта персональных данных – свободное, конкретное, информированное и однозначное волеизъявление субъекта.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Прекращение обработки персональных данных – это полное прекращение всех действий (операций) с персональными данными, за исключением хранения (если требуется). Оно наступает при достижении целей обработки, отзыве согласия (если нет иных оснований), выявлении неправомерной обработки и т.д.

Обработка должна быть прекращена (ст. 21 Федерального закона):

при достижении цели обработки (ч. 4);

при отзыве согласия, если нет иных законных оснований (ч. 5);

при выявлении неправомерной обработки, если её нельзя сделать правомерной (ч. 3).

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обезличивание персональных данных производится в следующих случаях:

Для статистических или иных исследовательских целей (ст. 6, ч. 1, п. 9).

Для повышения эффективности государственного или муниципального управления (ст. 6, ч. 1, п. 9.1) – в порядке, установленном специальными законами (123-ФЗ, 258-ФЗ).

Для формирования составов данных (ст. 13.1) – в рамках государственной информационной системы уполномоченного органа (требования к обезличиванию устанавливаются Правительством РФ).

По достижении целей обработки или утраты необходимости в их достижении – как альтернатива уничтожению (ст. 5, ч. 7).

Также обезличивание может применяться оператором добровольно для снижения рисков, если это не противоречит целям обработки.

2. Основные категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи (клиенты): физические лица, зарегистрированные на сайте solodapp.com (далее – «Сайт»), приобретающие подписку на условиях Пользовательского соглашения (далее – «Оферта») (далее – «Пользователи» или «Клиенты» соответственно).

Посетители Сайта и иные лица: лица, направляющие обращения через формы обратной связи, оставляющие заявки на получение обратной связи, а также представители контрагентов (далее – «Посетители»).

3. Цели обработки, состав данных, основания и сроки обработки

3.1. Для категории «Пользователи»

Цель: регистрация и авторизация в личном кабинете, обеспечение доступа к приобретенному контенту (просмотр, скачивание материалов), управление подпиской, взаимодействие с платежным сервисом для проведения оплаты.

Обрабатываемые данные	фамилия, имя; адрес электронной почты; логин; пароль (хеш); история покупок; данные о просмотрах материалов; идентификатор подписки; информация о статусе платежа (без реквизитов счетов и паспортных данных)
Основание	заключение и исполнение Оферты (п. 5 ч. 1 ст. 6 Федерального закона); согласие Пользователя
Срок обработки	в течение срока действия учетной записи; после удаления аккаунта — до 5 (пяти) лет для соблюдения налогового и бухгалтерского законодательства

3.2. Общие цели (для всех категорий)

3.2.1. Цель: обеспечение работы Сайта, аналитика посещений, техническая поддержка, безопасность.

Обрабатываемые данные	cookie-файлы; IP-адрес; данные о браузере и устройстве; дата и время посещения; идентификаторы в метрических программах (Яндекс.Метрика, Roistat, Envybox)
Основание	согласие субъекта (через cookie-баннер); для резидентов ЕС – также законный интерес Оператора в обеспечении безопасности Сайта (GDPR Art. 6(1)(f))
Срок обработки	до достижения целей аналитики, но не более 24 месяцев с даты сбора; при отзыве согласия обработка прекращается в течение 30 календарных дней

3.2.2. Цель: направление информационных и рекламных рассылок (новости сервиса, акции, бесплатные материалы).

Обрабатываемые данные	имя; адрес электронной почты, номер телефона
Основание	согласие субъекта персональных данных
Срок обработки	до момента отзыва согласия

3.2.3. Цель: ответы на вопросы, обработка сообщений через формы Сайта, мессенджеры и иные каналы связи.

Обрабатываемые данные	имя; адрес электронной почты; номер телефона; текст обращения; иные данные, которые субъект сообщит
Основание	согласие субъекта персональных данных; до заключения договора – также законный интерес Оператора (GDPR Art. 6(1)(f))
Срок обработки	не более 30 календарных дней после направления окончательного ответа, если иное не требуется для защиты прав Оператора или субъекта персональных данных

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные:

на законной и справедливой основе;

в объеме не большем, чем необходимо для заявленной цели;

только для конкретных, заранее определенных и законных целей;

с принятием мер по актуализации, блокированию, обезличиванию, прекращению обработки и уничтожению данных при наличии оснований;

с обеспечением конфиденциальности и безопасности.

5. Порядок и способы обработки

5.1. Обработка осуществляется с использованием средств автоматизации.

5.2. Оператор вправе поручать обработку персональных данных подрядчикам, если это необходимо для функционирования Сайта, обслуживания клиентов, рассылок, аналитики, хранения данных, технической поддержки, CRM, бухгалтерского сопровождения и иных законных целей. К таким лицам могут относиться хостинг-провайдер, разработчик Сайта, CRM-провайдер, сервисы email-рассылок, сервисы веб-аналитики (Яндекс.Метрика, Roistat, Envybox), платежный сервис CloudPayments, а также иные фактически используемые сервисы.

Оператор заключает с такими лицами договоры (поручения), в которых определяет перечень персональных данных, перечень действий (операций) с ними, цели обработки, а также устанавливает обязанность соблюдать конфиденциальность и требования безопасности в соответствии со ст. 6 Федерального закона № 152-ФЗ. В случае обработки персональных данных резидентов ЕС Оператор включает в такие договоры Стандартные договорные клаузулы (SCC) в редакции Европейской комиссии.

5.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания. Предоставление данных определённому кругу лиц (подрядчикам, сервисам рассылок) осуществляется только на основании договора Оферты или согласия субъекта персональных данных и не является распространением. Для резидентов Калифорнии передача данных аналитическим сервисам может считаться «share» в смысле CCPA; пользователь может отказаться от такой передачи направив запрос на support@solodapp.com (см. раздел 11 настоящей Политики).

5.4. Оператор не запрашивает специальные категории персональных данных и биометрические данные. Если субъект добровольно направил такие сведения без запроса Оператора, Оператор вправе прекратить их обработку и удалить такие сведения, если иное не требуется по закону.

6. Cookie и метрические программы

6.1. На Сайте могут использоваться технические и аналитические cookie-файлы.

6.2. Аналитические cookie и метрические программы применяются только после получения согласия пользователя через cookie-баннер либо иной корректный механизм согласия.

6.3. Пользователь может в любой момент изменить выбор cookie в настройках браузера и через механизм управления cookie на Сайте. Отказ от аналитических cookie может повлиять на полноту статистики, но не ограничивает доступ к базовому функционалу Сайта.

7. Передача и хранение персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных всех субъектов, независимо от их гражданства или места жительства, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке его персональных данных (ст. 14 Федерального закона);

требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;

отозвать согласие на обработку персональных данных;

отказаться от получения рекламы и иных сообщений;

обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.1. Сроки рассмотрения обращений и запросов

Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные статьями 14, 20 и 21 Федерального закона № 152 ФЗ:

предоставление информации по запросу субъекта – 10 рабочих дней (может быть продлено до 5 рабочих дней с мотивированным уведомлением);

уточнение персональных данных при подтверждении их неточности – 7 рабочих дней;

уничтожение персональных данных при подтверждении их незаконного получения или отсутствия необходимости в обработке – 7 рабочих дней;

прекращение обработки по требованию субъекта (если нет законных оснований для продолжения) – 10 рабочих дней (может быть продлено до 5 рабочих дней с мотивированным уведомлением).

8.2. Резиденты ЕС и Калифорнии обладают дополнительными правами, указанными в разделе 11 настоящей Политики.

8.3. Автоматизированное принятие решений и профилирование

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или аналогичным образом существенно влияющих на него, на основании исключительно автоматизированной обработки, включая профилирование. Если в будущем такая практика будет внедрена, Оператор уведомит субъектов данных и предоставит информацию о логике принятия решений, значимости и предполагаемых последствиях, а также обеспечит право на человеческое вмешательство, выражение своей точки зрения и оспаривание решения.

9. Порядок отзыва согласия и обращений субъектов персональных данных

9.1. Для отзыва согласия, отказа от рекламы, уточнения данных или реализации иных прав субъект персональных данных направляет обращение на адрес support@solodapp.com.

9.2. В обращении рекомендуется указать фамилию, имя, отчество (при наличии), номер телефона и/или адрес электронной почты, по которым можно идентифицировать заявителя, а также суть требования.

9.3. Отзыв согласия не влечёт прекращения обработки персональных данных, если такая обработка необходима для исполнения договора, стороной которого является субъект, или для выполнения требований налогового законодательства (п. 5 и 7 ч. 1 ст. 6 Федерального закона № 152 ФЗ). В этом случае обработка продолжается до истечения установленных сроков хранения.

10. Прекращение обработки и уничтожение персональных данных

10.1. Оператор прекращает обработку персональных данных при достижении цели обработки, при отзыве согласия (если нет иных законных оснований), при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством РФ.

10.2. Уничтожение персональных данных производится способом, исключающим возможность их восстановления, в срок не позднее 30 календарных дней с даты достижения цели обработки либо получения законного основания для уничтожения, если иной срок не установлен законодательством РФ или договором.

10.3. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет блокирование таких данных на срок не более 6 месяцев и обеспечивает их уничтожение после устранения причин, препятствующих уничтожению, в соответствии со ст. 21 ч. 6 Федерального закона.

10.4. Если данные подлежат обязательному хранению по закону (например, бухгалтерские документы), их уничтожение осуществляется после истечения обязательного срока хранения.

11. Особенности обработки персональных данных резидентов Европейского Союза, Великобритании и Калифорнии

11.1. Настоящий раздел применяется, если пользователь (субъект персональных данных) находится на территории Европейского Союза (ЕС), Великобритании или является резидентом штата Калифорния (США). В случае коллизии с основными положениями Политики применяется настоящий раздел.

11.2. Правовые основания обработки (GDPR Art. 6)

Оператор обрабатывает персональные данные резидентов ЕС только при наличии одного из следующих оснований:

a) согласие субъекта (для маркетинговых рассылок, аналитических cookie);

b) исполнение договора Оферты (регистрация, предоставление доступа к подписке);

c) соблюдение юридического обязательства (налоговый учёт, хранение документов);

d) законные интересы Оператора (например, обеспечение безопасности Сайта, ответ на обращения, предотвращение мошенничества).

11.3. Права субъектов данных (GDPR Art. 15–22)

Резиденты ЕС имеют следующие права:

1. Право на доступ – получение копии персональных данных.

2. Право на исправление неточных данных.

Право на удаление («право быть забытым») – если данные больше не нужны для цели, если отозвано согласие или обработка незаконна.

4. Право на ограничение обработки.

Право на портативность данных – получить данные в структурированном, машиночитаемом формате и передать другому оператору.

6. Право на возражение против обработки, основанной на законных интересах или для прямого маркетинга.

Право не подвергаться автоматизированному принятию решений, включая профилирование, если это влечёт юридические последствия. Оператор не принимает таких решений.

Для реализации прав направьте запрос на support@solodapp.com. Оператор ответит в течение одного месяца (возможно продление до двух месяцев при сложности запроса).

11.4. Право на отзыв согласия (GDPR Art. 7)

Если обработка основана на согласии, субъект может отозвать его в любое время, направив уведомление на support@solodapp.com. Отзыв не влияет на законность обработки, осуществлённой до отзыва.

11.5. Право на жалобу (GDPR Art. 77)

Субъект персональных данных имеет право подать жалобу в надзорный орган по защите данных в стране своего проживания (например, ICO для Великобритании, CNIL для Франции и т.д.). Оператор просит сначала обращаться к нему для разрешения вопроса.

11.6. Передача данных в третьи страны (GDPR Art. 44–49)

Персональные данные резидентов ЕС могут передаваться в Российскую Федерацию для обработки Оператором или уполномоченными подрядчиками Оператора (например, хостинг-провайдерами). Поскольку Российская Федерация не входит в перечень стран с адекватным уровнем защиты данных (решение Европейской комиссии отсутствует), Оператор применяет надлежащие гарантии, когда это требуется применимым законодательством, включая Стандартные договорные клаузулы (SCC), одобренные Европейской комиссией.

11.7. Дополнительные положения для резидентов Калифорнии (CCPA/CPRA)

Право на отказ от продажи/передачи персональных данных: Оператор не продаёт персональные данные в обмен на деньги. Однако использование аналитических и маркетинговых cookie может рассматриваться как «передача» (share) для целей кросс-контекстной поведенческой рекламы. Резидент Калифорнии может отказаться от такой передачи через настройки cookie-баннера или направив запрос на support@solodapp.com.

Право на ограничение использования чувствительных персональных данных: Оператор не собирает чувствительные данные (раса, здоровье, биометрия и т.п.).

Право на недискриминацию: Оператор не будет дискриминировать субъекта за реализацию прав по CCPA.

Сроки ответа на запросы: запросы на удаление и доступ обрабатываются в течение 45 дней (с возможным продлением ещё на 45 дней при сложности запроса). Для верификации запроса может потребоваться предоставление дополнительной информации.

11.8. Защита персональных данных детей

Сервис не предназначен для лиц младше 16 лет. Если Оператору станет известно, что персональные данные лица младше 16 лет были собраны без согласия родителя или опекуна, такие данные будут удалены. Резиденты Калифорнии младше 18 лет могут потребовать удаления опубликованных ими данных (право «strike and erase»).

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция применяется с даты размещения на Сайте, если иное прямо не указано в новой редакции.

12.2. Актуальная редакция Политики размещается в открытом доступе на Сайте Оператора по адресу: https://solodapp.com/privacy.

12.3. К настоящей Политике и отношениям, возникающим в связи с её применением, применяется законодательство Российской Федерации. В отношении резидентов Европейского Союза также применяются положения Регламента (ЕС) 2016/679 (GDPR) в части, не противоречащей законодательству РФ.

12.4. В отношении споров, возникающих из настоящей Политики или в связи с обработкой персональных данных пользователей, не являющихся резидентами Европейского Союза, такие споры подлежат рассмотрению в суде по месту нахождения Оператора (Российская Федерация) в соответствии с процессуальным законодательством РФ.

Документ подготовлен с учётом требований Федерального закона № 152-ФЗ, GDPR (Регламент (ЕС) 2016/679) и CCPA/CPRA.