Политика обработки персональных данных

Действует с 27 июля 2026 года

1. Общие положения

Настоящая Политика определяет позицию Оператора в отношении обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с:

Конституцией РФ;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
иными нормативными правовыми актами РФ в области обработки и защиты персональных данных.

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с применением средств автоматизации и без их применения.

2. Основные понятия

сайт — tmstep.ru, сервис «Трансформация» для ведения дневника состояния и практик самопомощи;
Оператор — Чубрик Елена Евгеньевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), контактный адрес: info@tmstep.ru;
пользователь — физическое лицо, использующее сайт и предоставившее свои персональные данные;
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующую информацию о пользователе:

Обязательные данные (при регистрации):

имя;
адрес электронной почты (e-mail).

Данные, обрабатываемые с согласия пользователя (в процессе использования сервиса):

информация о психоэмоциональном состоянии (настроение, уровень тревоги, признаки депрессии, руминации) — по результатам чек-инов и опросников;
данные о сне;
записи личного дневника мыслей (ситуации, мысли, эмоции);
результаты прохождения опросников и методик (GAD-7, BDI, SSS-8, ISI, САН, RRS-22 и др.);
сведения о приёме лекарственных препаратов — функция в разработке, будет обрабатываться только при её использовании.

Техническая информация (собирается автоматически):

IP-адрес;
данные о браузере и операционной системе;
файлы cookie и данные локального хранилища браузера — для входа в аккаунт (включены всегда);
с отдельного согласия — данные аналитических и рекламных сервисов (Яндекс.Метрика, ретаргетинг ВК). На момент публикации этой Политики они не подключены; когда мы их включим, они будут работать только у тех, кто дал на это согласие в cookie-баннере.

4. Цели обработки персональных данных

предоставление пользователю доступа к дневнику состояния и практикам самопомощи;
формирование персонализированной динамики состояния и рекомендаций;
улучшение качества сервиса;
отправка уведомлений и информационных писем, а в дальнейшем — рассылок при отдельном согласии пользователя;
обеспечение соблюдения законодательства РФ, в том числе по требованию уполномоченных органов;
защита прав и законных интересов Оператора.

5. Правовые основания обработки

согласие пользователя на обработку персональных данных (ст. 9 152-ФЗ);
исполнение договора, стороной которого или выгодоприобретателем по которому является пользователь (ст. 6 152-ФЗ);
обработка данных, необходимых для исполнения требований законодательства РФ.

6. Порядок и условия обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки.
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
Оператор соблюдает требования законодательства РФ о локализации персональных данных граждан РФ на территории России и предпринимает необходимые для этого меры.
Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством.
Уничтожение персональных данных производится по достижении целей обработки, по истечении установленного срока хранения или при отзыве согласия пользователя.

7. Права пользователей

Пользователи имеют право:

на получение информации, касающейся обработки их персональных данных;
на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания или недостоверности;
на отзыв согласия на обработку персональных данных;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Срок рассмотрения запроса пользователя — не более 10 рабочих дней.

8. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

шифрование передачи данных (SSL/TLS);
разграничение прав доступа к базам данных;
регулярное обновление программного обеспечения;
регулярный внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы сайта и его функций:

хостинг-провайдер — для размещения сайта и базы данных;
платёжная система ЮKassa — для обработки оплаты подписки (только у пользователей, оформивших платную подписку);
по требованию уполномоченных органов в рамках законодательства РФ.

Мы не продаём персональные данные и не передаём их рекламодателям.

10. Cookies и аналогичные технологии

Сайт использует необходимые файлы cookie и локальное хранилище браузера, чтобы работать и запоминать вход в аккаунт, — они включены всегда и не требуют отдельного согласия.
Аналитические и рекламные cookie (Яндекс.Метрика, ретаргетинг ВК) используются только с отдельного согласия пользователя, которое запрашивается в cookie-баннере при первом посещении сайта. На момент публикации этой Политики такие сервисы не подключены.
Пользователь может выбрать «Только необходимые» в cookie-баннере или отключить cookie в настройках браузера — это может повлиять на вход в аккаунт.
Выбор можно изменить, удалив сохранённые данные сайта в настройках браузера — при следующем визите баннер появится снова.

11. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте по адресу tmstep.ru/privacy.
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено законодательством.
Все вопросы и обращения по поводу исполнения Политики, включая реализацию прав из раздела 7, направляются на info@tmstep.ru.

Сервис не заменяет врача

«Трансформация» не является медицинским изделием, не ставит диагнозов и не заменяет консультацию психолога или врача. Сервис помогает фиксировать динамику состояния, чтобы вам было проще говорить о ней со специалистом.