Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сервиса «Лиза» (Liza)

Редакция: 1.0 Дата редакции: 21.08.2026 Дата вступления в силу: 25.08.2026

Настоящая Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступна без ограничений по адресу https://withliza.ru/privacy.

1. ОПЕРАТОР

Индивидуальный предприниматель Кузнецов Михаил Юрьевич ОГРНИП: 308344322700138 ИНН: 344311323439 Адрес места нахождения: г. Волгоград, ул. Ессентукская, д. 19, кв. 30 Адрес для направления юридически значимых сообщений: г. Волгоград, ул. Ессентукская, д. 19, кв. 30 Адрес электронной почты для обращений: support@withliza.ru Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Кузнецов Михаил Юрьевич, support@withliza.ru Сайт сервиса: https://withliza.ru

2. ОСНОВНЫЕ ПОНЯТИЯ

Термины используются в значениях, установленных 152-ФЗ. «Пользователь» — субъект персональных данных, использующий Сервис.

3. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Пользователи Сервиса — физические лица, достигшие 18 лет.

3.2. Обрабатываются следующие категории персональных данных:

а) Идентификационные и контактные: номер мобильного телефона; идентификатор учётной записи, присвоенный Сервисом; идентификатор внешнего способа входа, если пользователь его явно привязал; имя или псевдоним, указанные пользователем.

б) Технические: сведения о сессиях и устройствах (модель/браузер в обобщённом виде, время входа, срок действия сессии), IP-адрес, технические журналы и сведения об ошибках, идентификаторы push-подписок.

в) Данные о состоянии здоровья и связанные с ним сведения (специальная категория, ст. 10 152-ФЗ): рост, вес и его динамика, пол, возраст, уровень активности, цель по массе тела, записи о приёмах пищи и напитках, расчётные показатели энергетической и пищевой ценности, записи о физической активности, самочувствии, настроении, сне, рефлексии и привычках, самостоятельно указанные ограничения питания, аллергии и особенности здоровья, а также фотографии прогресса, если пользователь их сохраняет.

в-1) Данные, импортированные из приложения здоровья устройства (Apple HealthKit, Android Health Connect), если пользователь включил импорт: количество шагов, продолжительность и границы сна, продолжительность и вид физической активности, масса тела. Импортируются только эти категории. Сервис не запрашивает и не получает из приложения здоровья устройства медицинские записи, диагнозы, назначения, результаты анализов, показатели глюкозы, артериального давления, электрокардиограммы, данные о менструальном цикле, репродуктивном здоровье и иные углублённые медицинские сведения.

г) Пользовательский контент: сообщения в диалоге с виртуальным помощником «Лиза», заметки, собственные продукты и рецепты, фотографии еды и упаковок, сообщения в групповых функциях, если пользователь их использует.

д) Данные об использовании Сервиса: прогресс обучения, серии, баллы, выполненные задания, настройки.

е) Платёжные сведения: факт, сумма, дата и статус платежа, идентификатор платежа у платёжного провайдера, сведения, необходимые для формирования кассового чека. Реквизиты банковской карты Оператором не обрабатываются и не хранятся — они вводятся на стороне платёжного провайдера.

3.3. Оператор не обрабатывает биометрические персональные данные. Сервис отклоняет загрузку изображений, на которых различимо лицо человека, и не сохраняет такие изображения.

3.3.1. Импорт из приложения здоровья устройства по умолчанию выключен. Разрешение, которое выдаётся в системном окне операционной системы, является разрешением платформы, а не согласием на обработку персональных данных в значении 152-ФЗ: оно не имеет редакции, не сохраняется у Оператора и не может быть отозвано внутри Сервиса. Поэтому Оператор дополнительно получает собственное согласие на импорт — отдельным действием в приложении, с фиксацией редакции согласия, даты и времени, — и это согласие отзывается в разделе «Приватность и данные». Отзыв немедленно прекращает импорт; ранее импортированные записи пользователь удаляет вместе с соответствующими записями дневника или удалением учётной записи. Отзыв системного разрешения средствами операционной системы также прекращает импорт.

3.4. Оператор не запрашивает и не требует сведений о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости.

4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

| Цель | Категории данных | Правовое основание | | Регистрация и вход, обеспечение безопасности учётной записи | 3.2 а), б) | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора), согласие | | Ведение дневника, расчёты, отчёты и подсказки | 3.2 в), г), д) | согласие, в том числе согласие по ст. 10 152-ФЗ | | Импорт шагов, сна, активности и массы тела из приложения здоровья устройства | 3.2 в-1) | отдельное согласие, в том числе согласие по ст. 10 152-ФЗ; системное разрешение ОС согласием не является | | Ответы виртуального помощника «Лиза» | 3.2 в), г) | отдельное согласие | | Оплата и исполнение платных договоров, фискальный учёт | 3.2 а), е) | исполнение договора; ст. 6 ч. 1 п. 2 152-ФЗ (исполнение обязанностей, возложенных законом) | | Направление уведомлений и напоминаний | 3.2 а), б), д) | согласие | | Обеспечение работоспособности, диагностика и защита от злоупотреблений | 3.2 б) | законные интересы Оператора в пределах, допускаемых 152-ФЗ; согласие | | Рассмотрение обращений пользователей | 3.2 а), г) | исполнение договора, требования закона | | Хранение доказательств принятия правовых документов и отзыва согласия | факт принятия, редакция, отпечаток, дата | исполнение обязанности, возложенной на Оператора законом |

Обработка для целей, не перечисленных выше, не осуществляется.

5. СПОСОБЫ ОБРАБОТКИ, ЛОКАЛИЗАЦИЯ

5.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сведения о месте размещения баз данных включаются в уведомление об обработке персональных данных, направляемое Оператором в Роскомнадзор (ст. 22 152-ФЗ).

5.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (ч. 1 ст. 16 152-ФЗ). Ответы и подсказки «Лизы» такими решениями не являются. Если пользователь считает, что в отношении него принято подобное решение, он вправе направить возражение по адресу, указанному в разделе 1; Оператор рассматривает возражение в течение 30 дней и уведомляет о результатах (ч. 3-4 ст. 16).

6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

6.1. Персональные данные не продаются и не передаются в рекламных целях третьим лицам.

6.2. Обработка может поручаться следующим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования безопасности (ч. 3 ст. 6 152-ФЗ): провайдеру размещения серверов и баз данных на территории Российской Федерации; оператору связи, доставляющему SMS-сообщения и звонки с одноразовыми кодами; платёжному сервису и оператору фискальных данных — при оплате платных уровней доступа; сервису доставки push-уведомлений; сервису мониторинга ошибок; поставщикам моделей искусственного интеллекта — см. раздел 7. Актуальный перечень таких лиц с их наименованиями предоставляется по запросу, направленному на адрес электронной почты, указанный в разделе 1.

6.3. Данные передаются государственным органам только в случаях, объёме и порядке, предусмотренных законом.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Часть обработки, связанная с работой виртуального помощника «Лиза» и с распознаванием фотографий еды и упаковок, выполняется поставщиками моделей искусственного интеллекта, которые могут находиться за пределами Российской Федерации.

7.2. Страны, на территорию которых может осуществляться передача: Соединённые Штаты Америки. Получатель — OpenRouter, Inc. (США), обеспечивающий маршрутизацию запросов к моделям искусственного интеллекта, а также привлекаемые им поставщики моделей, обрабатывающие запрос на территории Соединённых Штатов Америки. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128); передача в них осуществляется с соблюдением требований ч. 5 и ч. 11 ст. 12 152-ФЗ.

7.3. Трансграничная передача осуществляется только после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ). Согласие субъекта само по себе не заменяет это уведомление: действующая редакция ст. 12 не содержит исключения из уведомительного порядка, основанного на согласии.

7.3.1. Для государств, включённых в перечень обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128), передача возможна сразу после уведомления (ч. 10 ст. 12). Для иных государств передача не начинается до истечения срока рассмотрения уведомления Роскомнадзором (ч. 11 ст. 12), а до начала передачи Оператор получает от получателя сведения, предусмотренные ч. 5 ст. 12.

7.4. Перед передачей применяется минимизация: удаляются метаданные изображений, не передаются идентификатор пользователя, идентификатор сессии и имя файла, применяется автоматическая очистка распространённых идентификаторов в тексте. Минимизация является мерой снижения риска и не является обезличиванием.

7.5. Фотографии тела и прогресса НИКОГДА не передаются за пределы Российской Федерации и не направляются поставщикам моделей искусственного интеллекта. Изображения с различимым лицом не сохраняются и не передаются ни при каких условиях; это ограничение не может быть изменено настройками пользователя.

7.6. Отказ от трансграничной передачи не лишает пользователя доступа к Сервису: соответствующие функции отключаются, остальные продолжают работать.

8. COOKIE И ЛОКАЛЬНОЕ ХРАНИЛИЩЕ

8.1. Сервис использует строго необходимые cookie и локальное хранилище браузера (localStorage, IndexedDB) для: поддержания сессии входа; хранения выбранных настроек интерфейса и языка; работы офлайн-режима (записи, сохранённые локально для отправки при восстановлении связи); ограничения частоты запросов и защиты от злоупотреблений.

8.2. Рекламные и сторонние маркетинговые cookie не используются. Сторонние счётчики веб-аналитики не используются.

8.3. Отключение строго необходимых cookie сделает вход и сохранение данных невозможными. Управление осуществляется средствами браузера; выход из учётной записи в Сервисе удаляет локальные данные сессии.

9. СРОКИ ХРАНЕНИЯ

9.1. Данные учётной записи и дневника хранятся до удаления учётной записи пользователем либо до отзыва согласия, если обработка осуществлялась на основании согласия и отсутствует иное правовое основание.

9.2. Автоматическое удаление данных дневника и учётной записи по истечении заранее установленного срока не применяется: записи хранятся, пока пользователь сам не удалит их или учётную запись либо не отзовёт согласие. Данные уничтожаются при удалении учётной записи, при отзыве согласия и по достижении целей обработки в сроки, установленные ст. 21 152-ФЗ (см. п. 11.3).

9.3. Бухгалтерские и фискальные документы хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах, независимо от отзыва согласия.

9.4. Доказательства принятия правовых документов и отзыва согласия сохраняются после удаления учётной записи в минимизированном виде: связь с пользователем заменяется случайным идентификатором без обратного сопоставления, IP-адрес, сведения об устройстве и свободный текст удаляются.

10. МЕРЫ ЗАЩИТЫ

10.1. Назначено лицо, ответственное за организацию обработки персональных данных; издан внутренний документ, определяющий политику обработки; проводится ознакомление работников.

10.2. Применяются: разграничение доступа по ролям, шифрование канала связи, хранение секретов вне кода, журналирование действий администраторов, резервное копирование, контроль изменений, регламент реагирования на инциденты, включающий уведомление Роскомнадзора в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования.

10.3. Состав фактически применяемых организационных и технических мер, уровень защищённости и модель угроз определяются внутренними документами Оператора в соответствии со ст. 18.1 и 19 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 и не раскрываются публично в той части, в которой раскрытие снижает защищённость данных.

11. ПРАВА ПОЛЬЗОВАТЕЛЯ

11.1. Пользователь имеет право получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. В Сервисе реализованы самостоятельные действия пользователя: выгрузка своих данных, удаление учётной записи и данных, отзыв согласия на обработку данных о здоровье и на обработку с использованием искусственного интеллекта. Отзыв согласия немедленно останавливает соответствующую обработку.

11.3. Обращения направляются по адресу электронной почты, указанному в разделе 1. Оператор соблюдает сроки, установленные 152-ФЗ: — ответ на запрос субъекта или мотивированный отказ — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления (ч. 1-2 ст. 20); — уточнение, блокирование или уничтожение данных при подтверждении их неполноты, неточности или незаконности обработки — в течение 7 рабочих дней (ч. 3 ст. 20, ч. 2 ст. 21); — прекращение неправомерной обработки — в течение 3 рабочих дней, уничтожение — в течение 10 рабочих дней (ч. 3 ст. 21); — прекращение обработки по требованию субъекта — в течение 10 рабочих дней (+5) (ч. 5.1 ст. 21); — уничтожение данных по достижении цели обработки и после отзыва согласия — в течение 30 дней, если иное не предусмотрено договором или законом (ч. 4-5 ст. 21).

11.4. Отзыв согласия не влечёт прекращения обработки, осуществляемой на ином правовом основании, включая исполнение обязанностей, возложенных на Оператора законом.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

Актуальная редакция размещается по адресу https://withliza.ru/privacy. Существенные изменения доводятся до пользователей в Сервисе, а согласия, требующие переподтверждения, запрашиваются повторно.