Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ АУРА
Дата вступления в силу: 17 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей приложения АУРА.
1.2. Оператором персональных данных является:
Фомина Ольга Михайловна,
плательщик налога на профессиональный доход,
ИНН: 667011611577,
электронная почта для обращений по вопросам персональных данных: SupAura@yandex.ru,
далее — «Оператор», «АУРА» или «мы».
1.3. Политика применяется к информации, которую АУРА получает при регистрации, использовании приложения, оформлении подписки АУРА Премиум, приобретении цифровых продуктов, ведении дневника, использовании практик и иных функций АУРА.
1.4. АУРА обрабатывает только те персональные данные, которые необходимы для определённых и законных целей.
1.5. Предоставление отдельных персональных данных является добровольным, за исключением случаев, когда без соответствующих данных невозможно предоставить выбранную пользователем функцию или выполнить требования законодательства.
2. Кто является субъектом персональных данных
2.1. Субъектами персональных данных в рамках настоящей Политики являются физические лица, которые:
используют АУРА;
создают аккаунт;
оформляют АУРА Премиум;
приобретают цифровые продукты;
создают записи в дневнике;
выполняют практики;
обращаются в поддержку;
используют АУРА через поддерживаемые платформенные интеграции.
2.2. АУРА предназначена для пользователей 18 лет и старше.
3. Какие персональные данные может обрабатывать АУРА
3.1. Данные аккаунта
При регистрации и использовании аккаунта могут обрабатываться:
адрес электронной почты;
отображаемое имя пользователя (display_name);
изображение профиля (avatar);
идентификатор аккаунта и технические данные, создаваемые системой;
дата создания и изменения аккаунта.
3.2. Данные активности в приложении
АУРА может обрабатывать данные, связанные с использованием функций приложения, включая:
количество и даты записей дневника;
дату последней записи;
серии активности (streak_days);
XP;
выполненные практики;
разблокированные материалы;
достижения;
иные данные прогресса пользователя.
3.3. Данные дневника и саморефлексии
При использовании дневника пользователь самостоятельно вводит содержание своих записей.
Такие записи могут содержать информацию об эмоциональном состоянии, переживаниях, отношениях, теле, сексуальности или иных личных обстоятельствах пользователя.
АУРА не требует от пользователя указывать медицинские диагнозы или иную информацию о здоровье, если это прямо не необходимо для конкретной функции.
Если вводимая пользователем информация относится к специальным категориям персональных данных, включая сведения о состоянии здоровья или интимной жизни, её обработка осуществляется только при наличии соответствующего правового основания и согласия в форме, предусмотренной применимым законодательством.
Условия такой обработки дополнительно раскрываются в отдельном документе АУРА о данных эмоционального благополучия и чувствительных данных.
4. Данные о подписке АУРА Премиум
При оформлении и использовании АУРА Премиум могут обрабатываться:
статус подписки;
дата начала и окончания пробного периода;
дата начала и окончания оплаченного периода;
информация об отмене автоматического продления;
дата прекращения подписки;
название платёжного провайдера;
технические идентификаторы подписки и платежей.
АУРА использует эти сведения для предоставления и ограничения Premium-доступа, учёта оплаченных периодов, обработки отмены и взаимодействия с платёжной инфраструктурой.
Полные данные банковской карты в базе АУРА не хранятся.
5. Данные о разовых покупках
При приобретении гайдов, чек-листов, рабочих тетрадей и других цифровых продуктов могут обрабатываться:
идентификатор пользователя;
приобретённый цифровой продукт;
стоимость покупки;
дата и время покупки;
статус покупки;
платёжный провайдер;
технический идентификатор платежа.
Для сохранения постоянного доступа АУРА также может хранить связь между аккаунтом пользователя и приобретёнными им цифровыми продуктами.
Благодаря этому купленные материалы могут отображаться в разделе «Мои покупки» после повторного входа в аккаунт.
6. Платежи и Robokassa
6.1. В web-версии АУРА для обработки платежей используется платёжная инфраструктура Robokassa.
6.2. Пользователь может передавать платёжные данные непосредственно платёжному провайдеру на защищённой стороне провайдера.
6.3. АУРА не хранит полные реквизиты банковских карт пользователя.
6.4. АУРА может получать от Robokassa информацию, необходимую для подтверждения результата платежа, идентификации транзакции, работы подписки, возвратов и разрешения спорных ситуаций.
6.5. Обработка персональных данных непосредственно Robokassa осуществляется также в соответствии с документами и политиками соответствующего платёжного сервиса.
7. Telegram и VK
7.1. При использовании АУРА через Telegram Mini Apps или VK Mini Apps могут дополнительно обрабатываться платформенные идентификаторы пользователя.
В структуре АУРА для этого могут использоваться, в частности:
telegram_user_id;
vk_user_id.
7.2. Такие идентификаторы используются для связи аккаунта АУРА с аккаунтом пользователя на соответствующей платформе, авторизации, восстановления доступа и работы платформенных функций.
7.3. Обработка данных самой платформой Telegram или VK осуществляется в соответствии с правилами соответствующей платформы.
7.4. Если соответствующая интеграция ещё не используется пользователем, связанные с ней идентификаторы могут отсутствовать.
8. Аналитические и технические данные
8.1. Для обеспечения работы, безопасности и развития АУРА могут обрабатываться технические данные, возникающие при использовании приложения.
К ним могут относиться сведения о сессии, устройстве, браузере, технических ошибках, времени совершения действий и событиях использования приложения.
8.2. Внутри АУРА могут фиксироваться аналитические события (AnalyticsEvent), необходимые для понимания работы продукта, выявления ошибок и анализа использования функций.
8.3. Аналитические данные не должны использоваться для установления медицинских диагнозов или иных автоматических решений, создающих юридически значимые последствия для пользователя.
9. Цели обработки персональных данных
Персональные данные могут обрабатываться для следующих целей:
создание и обслуживание аккаунта пользователя;
авторизация и восстановление доступа;
предоставление функций АУРА;
ведение и сохранение пользовательского дневника;
отображение прогресса, XP, активности и достижений;
предоставление бесплатных и Premium-практик;
управление подпиской АУРА Премиум;
обработка и учёт разовых цифровых покупок;
сохранение доступа к приобретённым продуктам;
работа Telegram/VK-интеграций;
обработка обращений пользователей;
выполнение обязанностей по законодательству;
предотвращение злоупотреблений и обеспечение безопасности приложения;
анализ работы продукта и устранение технических ошибок.
10. Правовые основания обработки
АУРА обрабатывает персональные данные при наличии соответствующего правового основания, в том числе:
согласия пользователя;
необходимости исполнения договора или совершения действий по инициативе пользователя до заключения договора;
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иных оснований, предусмотренных законодательством Российской Федерации.
Если законом предусмотрено получение отдельного согласия на определённый вид обработки персональных данных, такое согласие оформляется отдельно.
11. Согласия пользователя
11.1. При регистрации АУРА может фиксировать факт принятия пользователем юридических документов и предоставления необходимых согласий посредством записей UserConsent.
11.2. Согласие на обработку персональных данных не означает автоматически:
согласие на рекламные рассылки;
согласие на оформление платной подписки;
согласие на автоматические повторные платежи;
согласие на распространение персональных данных неопределённому кругу лиц.
11.3. Если для отдельной операции законодательство требует самостоятельного согласия, АУРА запрашивает его отдельно.
11.4. Согласие на распространение персональных данных, если такое распространение будет предусмотрено функциональностью АУРА, должно оформляться отдельно от иных согласий.
12. Специальные категории персональных данных
12.1. Отдельные пользовательские записи могут содержать сведения, относящиеся к состоянию здоровья или интимной жизни пользователя.
12.2. Такие сведения относятся к специальным категориям персональных данных и требуют повышенного уровня правовой и технической защиты.
12.3. АУРА не использует такие сведения для постановки диагнозов, определения заболеваний или оказания медицинской помощи.
12.4. Обработка специальных категорий данных осуществляется только при наличии оснований, предусмотренных законодательством Российской Федерации.
12.5. Пользователь может не включать подобные сведения в свободные текстовые записи, если не желает их предоставлять.
12.6. Подробные условия такой обработки регулируются отдельным документом «Согласие на обработку данных эмоционального благополучия и чувствительных данных».
13. Передача данных третьим лицам
АУРА не продаёт персональные данные пользователей.
Передача данных третьим лицам допускается только в объёме, необходимом для определённой цели и при наличии правового основания.
Получателями или обработчиками отдельных данных могут быть:
платёжные сервисы, включая Robokassa;
поставщики технической инфраструктуры и хостинга;
сервисы электронной почты и доставки технических уведомлений;
Telegram или VK при использовании соответствующих интеграций;
государственные органы в случаях, прямо предусмотренных законодательством.
Передача ограничивается объёмом, необходимым для выполнения соответствующей функции.
14. Локализация и трансграничная передача
14.1. При обработке персональных данных граждан Российской Федерации АУРА обязана соблюдать требования законодательства Российской Федерации к сбору, записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.
14.2. Если для работы отдельных сервисов предполагается передача персональных данных за пределы Российской Федерации, такая передача осуществляется только после выполнения требований законодательства о трансграничной передаче персональных данных.
14.3. До запуска соответствующей передачи АУРА оценивает применимость требований законодательства и принимает необходимые организационные и технические меры.
15. Сроки хранения
15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство.
15.2. Данные аккаунта могут храниться в течение существования аккаунта пользователя.
15.3. После удаления аккаунта данные удаляются, обезличиваются или сохраняются только в той части и на тот срок, в которых их хранение обязательно по закону либо необходимо для защиты законных прав сторон.
15.4. Сведения о платежах и операциях могут храниться в течение сроков, предусмотренных налоговым, бухгалтерским, гражданским и иным применимым законодательством.
15.5. Сведения о предоставленных согласиях могут храниться в течение срока, необходимого для подтверждения факта и содержания соответствующего согласия и выполнения требований законодательства.
15.6. Приобретённые цифровые продукты могут оставаться связанными с аккаунтом до прекращения действия аккаунта или иного законного основания прекращения доступа.
16. Защита персональных данных
16.1. АУРА принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
и иных неправомерных действий.
16.2. Доступ к персональным данным ограничивается в соответствии с назначением соответствующих данных.
16.3. Для отдельных данных АУРА применяет правила доступа, позволяющие пользователю получать доступ только к данным собственного аккаунта, подписки, покупок и пользовательского контента.
16.4. Технические платёжные идентификаторы не предназначены для публичного отображения пользователю или другим лицам.
17. Права пользователя
Пользователь вправе в установленном законом порядке:
получать сведения об обработке своих персональных данных;
требовать уточнения неточных или неполных данных;
требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
требовать прекращения обработки персональных данных;
отозвать ранее данное согласие, когда обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора;
защищать свои права и законные интересы иными предусмотренными законом способами.
Закон предусматривает право пользователя требовать уточнения, блокирования или уничтожения данных, а сведения об обработке по запросу в общем случае предоставляются в течение десяти рабочих дней; этот срок может быть продлён не более чем на пять рабочих дней при мотивированном уведомлении.
18. Прекращение обработки и удаление данных
18.1. Пользователь вправе направить Оператору требование о прекращении обработки персональных данных.
18.2. Такое требование рассматривается и исполняется в порядке и сроки, предусмотренные законодательством Российской Федерации.
18.3. Прекращение обработки может быть невозможно в части данных, которые Оператор обязан продолжать хранить или обрабатывать на основании закона.
18.4. При прекращении действия правового основания персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
При поступлении требования субъекта о прекращении обработки оператор по общему правилу обязан прекратить обработку в срок не более десяти рабочих дней, с возможностью предусмотренного законом продления до пяти рабочих дней.
19. Удаление аккаунта
19.1. Пользователь вправе запросить удаление аккаунта АУРА.
19.2. Удаление аккаунта может повлечь потерю доступа к данным, сохранённым исключительно внутри аккаунта, включая записи дневника, прогресс и пользовательские настройки.
19.3. Перед удалением аккаунта АУРА может информировать пользователя о последствиях такого действия.
19.4. Сведения, которые должны сохраняться в силу законодательства или необходимы для подтверждения ранее совершённых операций, могут храниться после удаления аккаунта только в необходимом объёме.
20. Изменение Политики
20.1. Настоящая Политика может обновляться при изменении законодательства, функциональности АУРА, состава обрабатываемых данных или используемой технической инфраструктуры.
20.2. В новой редакции указывается дата вступления в силу.
20.3. При существенных изменениях, затрагивающих права пользователя или характер обработки его персональных данных, пользователь может быть дополнительно уведомлён.
21. Контактные данные Оператора
По вопросам обработки персональных данных, реализации прав субъекта персональных данных, удаления или уточнения данных пользователь может обратиться:
Оператор: Фомина Ольга Михайловна
ИНН: 667011611577
E-mail: SupAura@yandex.ru