Веб-приложение LeafPulse (https://leafpulse.ru)
Редакция от 01.07.2026
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.1. Оператор: физическое лицо Макаров Дмитрий Николаевич, далее — Оператор.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-приложения LeafPulse по адресу https://leafpulse.ru (далее — Веб-сайт, Сервис).
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сервиса.
2.8. Пользователь — любое лицо, использующее Веб-сайт.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
Оператор обрабатывает следующие категории данных.
3.1. Данные аккаунта. Способ регистрации и входа определяет состав данных:
3.2. Технические данные и настройки:
token) — срок действия 180 дней;3.3. Пользовательский контент (создаётся самим пользователем):
3.4. Данные для переноса записей (опционально). Пользователь, ранее пользовавшийся Telegram-ботом Оператора, может однократно авторизоваться через Telegram, чтобы Сервис сопоставил его идентификатор Telegram с ранее созданными записями и перенёс их в аккаунт пользователя. Для этого обрабатывается идентификатор Telegram (числовой). Перенос выполняется по инициативе самого пользователя.
3.5. Данные аналитики — обезличенные сведения о посещениях, переходах и действиях на Веб-сайте (см. раздел 7).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
4.2. Цели обработки:
| Цель | Обрабатываемые данные |
|---|---|
| Регистрация, аутентификация и ведение аккаунта | email, данные для входа, данные из Яндекс ID, отображаемое имя, cookie сессии |
| Хранение и отображение пользовательского контента (дегустации, коллекция, фотографии) | пользовательский контент по п. 3.3 |
| Перенос записей пользователя из прежнего Telegram-бота | идентификатор Telegram (п. 3.4) |
| Сохранение пользовательских настроек | часовой пояс, статус согласия на cookie |
| Обезличенная аналитика для улучшения Сервиса | данные аналитики по п. 3.5 |
| Ответы на обращения пользователей | email и иные данные, добровольно сообщённые в обращении |
4.3. Обработка ограничивается достижением указанных целей. Обработка персональных данных, несовместимая с этими целями, не допускается.
5.1. Оператор обязан: обрабатывать персональные данные в соответствии с законодательством РФ; отвечать на обращения и запросы субъектов; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты персональных данных; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом.
5.2. Субъект персональных данных имеет право:
5.3. Субъект обязан предоставлять достоверные данные о себе и сообщать об их уточнении.
6.1. Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных ст. 6 Закона.
6.2. Оператор обрабатывает персональные данные с использованием средств автоматизации.
6.3. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных. Оператор принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.4. Пользователь может самостоятельно актуализировать свои данные в интерфейсе Сервиса либо направив Оператору уведомление на адрес info@leafpulse.ru с пометкой «Актуализация персональных данных».
6.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес info@leafpulse.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшая обработка не требуется на ином законном основании.
7.1. Веб-сайт использует cookie и локальное хранилище браузера. Файл cookie сессии (token) необходим для работы авторизации и поддержания сеанса; без него вход в Сервис невозможен. В локальном хранилище сохраняются кэш часового пояса и статус согласия на использование cookie.
7.2. На Веб-сайте применяется сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «Яндекс»). Метрика собирает обезличенные данные о посещениях, переходах и действиях пользователей, технические данные браузера и устройства, и устанавливает собственные cookie. Сбор данных Метрикой осуществляется на основании согласия пользователя, выражаемого через уведомление об использовании cookie. Обработка данных Яндекс.Метрикой регулируется документами ООО «Яндекс».
7.3. Пользователь может отключить cookie в настройках браузера. При отключении cookie сессии работа Сервиса будет недоступна.
8.1. Для функционирования Сервиса Оператор привлекает следующих лиц, которые обрабатывают данные по поручению Оператора или выступают самостоятельными операторами:
8.2. За исключением случаев, указанных в п. 8.1, и случаев, предусмотренных законодательством РФ, персональные данные пользователей не передаются третьим лицам без согласия субъекта.
8.3. Оператор не несёт ответственности за действия третьих лиц, обрабатывающих данные на основании собственных пользовательских соглашений и политик конфиденциальности.
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (требование ст. 18 ч. 5 Закона соблюдается).
9.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Срок хранения определяется существованием аккаунта пользователя — до удаления данных пользователем или до отзыва согласия. Резервные копии базы данных хранятся ограниченное время в рамках ротации. Cookie сессии действует 180 дней; cookie Яндекс.Метрики — в соответствии со сроками ООО «Яндекс».
9.3. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.
10.1. Оператор не осуществляет трансграничную передачу персональных данных. Хранение и обработка данных производятся на территории Российской Федерации.
10.2. При использовании пользователем функции переноса записей идентификация выполняется через сервис Telegram. Данные при этом передаются Оператору самим сервисом Telegram, который в отношении таких данных выступает самостоятельным оператором; Оператор Сервиса LeafPulse не инициирует и не осуществляет передачу персональных данных пользователей на территорию иностранного государства.
11.1. В интерфейсе Сервиса пользователю доступны: экспорт собственных данных, а также редактирование и удаление отдельных записей.
11.2. Иные запросы (в том числе на полное удаление аккаунта, предоставление информации об обработке, отзыв согласия) направляются на адрес info@leafpulse.ru. Оператор рассматривает запрос в сроки, установленные Законом.
12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу info@leafpulse.ru.
12.2. Изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики размещена в сети Интернет по адресу https://leafpulse.ru/privacy.
Реквизиты Оператора: