Политика обработки персональных данных

Оператор и реквизиты

• Оператор: Индивидуальный предприниматель Окунева Ирина Николаевна
• ОГРНИП / ИНН: 326508100065627 / 772144093109
• Адрес: 141367, Россия, Московская обл., г. Сергиев Посад, пос. Башенка, д. 96, кв. 42
• Email по вопросам ПД: inbox@nanomama.ru
• Сайт: nanomama.ru
• Дата редакции: 29 апреля 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта, веб-версии, мобильных приложений и иных цифровых интерфейсов сервиса «НаноМама».

Политика применяется ко всем персональным данным, которые Оператор получает от пользователя при регистрации, авторизации, оплате, использовании функций Сервиса, обращении в поддержку, загрузке файлов, ведении дневников и создании профилей детей.

2. Категории субъектов персональных данных

• Пользователи Сервиса — физические лица старше 18 лет, регистрирующие аккаунт в Сервисе.
• Дети, сведения о которых вносятся пользователями в пределах функционала Сервиса.
• Лица, чьи данные могут содержаться в загружаемых пользователем документах, изображениях, голосовых сообщениях или иных файлах, если пользователь правомерно передал такие данные Оператору.

3. Категории обрабатываемых данных

Оператор может обрабатывать следующие данные пользователя: имя, никнейм, дата рождения, пол, телефон, email, хэш пароля, сведения об аккаунте, история действий в Сервисе, обращения в поддержку, IP-адрес, технические данные устройства, сведения о браузере и операционной системе, cookie и иные технические идентификаторы, файлы, документы, содержимое AI-чатов и иных пользовательских материалов.

Фото профиля может храниться локально на устройстве пользователя и не загружаться на сервер Оператора, если иное прямо не предусмотрено интерфейсом Сервиса.

В отношении профиля ребёнка Оператор может обрабатывать имя, дату рождения, пол, рост, вес, записи дневников сна, кормления и подгузников, заметки о развитии, документы, изображения, медицинские записи и иные сведения, введённые пользователем.

Отдельно могут обрабатываться специальные категории персональных данных, касающиеся состояния здоровья пользователя или ребёнка, включая сведения из дневников, медицинских карт, анализов, заключений, симптомов, назначений, прививок, лекарств, документов и иных материалов, переданных пользователем.

4. Цели обработки персональных данных

• регистрация пользователя и предоставление доступа к аккаунту;
• исполнение Пользовательского соглашения и предоставление функций Сервиса;
• синхронизация данных пользователя между устройствами;
• ведение личных и детских профилей, журналов, дневников, записей и документов;
• предоставление AI-функций, OCR-распознавания, поиска, структурирования и обработки пользовательских файлов;
• организация хранения пользовательских материалов и резервного копирования;
• обработка оплат, подтверждение статуса подписки и возвратов;
• обеспечение информационной безопасности, предотвращение злоупотреблений и техническая поддержка;
• рассмотрение обращений пользователя и взаимодействие по вопросам обработки персональных данных;
• обезличенная внутренняя статистика и улучшение работы Сервиса без использования персональных данных для обучения моделей, если иное отдельно не будет заявлено Оператором в новой редакции документов.

Цели обработки платёжных данных (расширенный список):

• подтверждение факта оплаты подписки или AI-пакета;
• проведение автоматических периодических списаний с согласия Пользователя (см. п. 6.5 Пользовательского соглашения);
• возврат денежных средств в случаях, предусмотренных Условиями;
• формирование и передача фискальных чеков ФНС России через ОФД (требование ФЗ-54);
• контроль и предотвращение мошеннических операций совместно с антифрод-системой Т-Банка.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, на основании Пользовательского соглашения, а также в случаях, когда обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются на основании отдельного согласия пользователя.

6. Действия с персональными данными

Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в случаях, предусмотренных настоящей Политикой, обезличивать, блокировать, удалять и уничтожать персональные данные.

7. Передача третьим лицам и поручение обработки

Оператор может передавать данные лицам, обеспечивающим техническое функционирование Сервиса, при условии соблюдения требований законодательства и договорных обязательств о конфиденциальности.

Для обработки AI-запросов, OCR-распознавания и связанных технологических функций часть передаваемых пользователем материалов может направляться через RouterAI (routerai.ru) и подключаемых через него провайдеров обработки. Передаваемые данные могут включать текст запросов, вложенные файлы, изображения, документы, голосовые сообщения и фрагменты пользовательских записей, если это необходимо для выполнения соответствующей функции.

Поддержка пользователей осуществляется самим Оператором по электронной почте без привлечения отдельной CRM-системы.

Платёжные данные банковской карты обрабатываются платёжной инфраструктурой Т-Банка или уполномоченных платёжных сервисов; Оператор получает только сведения, необходимые для подтверждения статуса платежа, подписки и возврата.

7.1. Идентификатор сохранённой карты (RebillId) для автоплатежей

При оформлении подписки с автоматическим продлением Оператор получает от Т-Банка обезличенный идентификатор сохранённой карты (RebillId), а также внутренний идентификатор клиента (CustomerKey, формируемый Оператором на основе уникального ID учётной записи Пользователя в Сервисе).

Указанные идентификаторы хранятся в зашифрованном виде в защищённой базе данных Оператора и используются исключительно для:

• инициирования последующих автоматических списаний по сохранённой карте через API Т-Банка (метод Charge);
• связки сохранённой карты с учётной записью Пользователя для управления подпиской.

Реквизиты карты (PAN, CVV/CVC, срок действия, имя держателя) не передаются Оператору и не хранятся на его серверах. Полные данные карты обрабатываются исключительно платёжной инфраструктурой Т-Банка, сертифицированной по стандарту PCI DSS Level 1.

При отключении автопродления или удалении учётной записи Пользователя RebillId удаляется из базы Оператора в течение 24 часов и более не используется для списаний.

8. Трансграничная обработка и использование внешних провайдеров

Основные серверы, база данных, файловое хранилище и резервные копии Сервиса размещаются на территории Российской Федерации.

При использовании AI-функций и OCR-обработки отдельные данные, передаваемые пользователем для соответствующей функции, могут обрабатываться внешними технологическими провайдерами через RouterAI. В зависимости от выбранного технического маршрута такая обработка может включать использование инфраструктуры за пределами Российской Федерации. Пользователь учитывает данный риск и выражает согласие с такой обработкой в объёме, необходимом для использования AI-функций.

9. Сроки хранения

Персональные данные пользователя хранятся в течение срока существования аккаунта либо до достижения целей обработки, если иной срок хранения не требуется по закону.

Резервные копии могут храниться до 6 месяцев.

После удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением сведений, которые Оператор обязан сохранить в силу закона либо которые временно сохраняются в составе резервных копий до завершения цикла их замены.

Сроки хранения платёжных данных:

• RebillId / CustomerKey — до отключения автопродления Пользователем или удаления учётной записи + 24 часа на гарантированное удаление.
• История транзакций — 5 лет согласно требованиям бухгалтерского учёта и налогового законодательства РФ.
• Логи фискальных чеков — 5 лет согласно ФЗ-54.

10. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• запросить уточнение, блокирование или удаление данных;
• скачать доступные данные;
• удалить аккаунт и профиль ребёнка;
• удалить документы;
• отозвать согласие на обработку персональных данных;
• обратиться к Оператору по вопросам обработки данных.

Запросы направляются по адресу inbox@nanomama.ru.

11. Меры защиты

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Пароль пользователя не хранится в открытом виде. Оператор использует технические меры защиты доступа, резервное копирование и ограничение доступа к данным.

12. Cookie и технические данные

Сервис может использовать cookie и иные технические идентификаторы, необходимые для корректной работы сайта, веб-версии, авторизации, сохранения сессии, защиты от злоупотреблений и обеспечения безопасности. Отдельные рекламные и аналитические SDK на дату настоящей редакции не используются, если иное прямо не указано в интерфейсе Сервиса или новой редакции документов.

13. Обновление Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте или в приложении, если иной срок не указан в самой редакции.