Прежняя редакция. Не действует с 12 сентября 2026 г. Открыть действующую редакцию

Политика в отношении обработки персональных данных

Редакция от 7 сентября 2026 г. · privacy-2026-09-07

Оператор — один человек. Данные лежат на сервере в Москве и за границу не передаются

Собирается минимум: почта, технические данные и ваши собственные записи. Имя, телефон, адрес и платёжные данные не запрашиваются

Записи о тяге и курении закон относит к сведениям о здоровье. Они хранятся только после отдельного согласия, подписанного кодом из письма

Ваши тексты никогда не попадают в статистику. На всех страницах работает Яндекс Метрика, запись экрана выключена

Удалить учётную запись можно из профиля. Записи уничтожаются за 7 дней, из резервных копий — за 30

Вопросы и запросы — на info@habitoff.ru, ответ в течение 10 рабочих дней

1. Оператор

Иванов Владимир Юрьевич — физическое лицо, обрабатывающее персональные данные как оператор в значении п. 2 ст. 3 152-ФЗ (оператор — тот, кто отвечает за ваши данные), вне предпринимательской деятельности. Электронная почта для обращений по вашим данным: info@habitoff.ru Адрес для официальных писем: открывается на странице кнопкой «Показать почтовый адрес»

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Иванов Владимир Юрьевич, info@habitoff.ru.

2. Основные понятия

Понятия «персональные данные», «обработка», «оператор», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.

По-человечески: обработка — любое действие с данными, от записи до удаления; обезличивание — когда из данных убрано всё, по чему можно узнать человека; блокирование — данные заморожены и не используются; трансграничная передача — отправка данных за пределы России.

Пользователь (в законе — «субъект персональных данных») — человек, достигший 18 лет и пользующийся Сервисом. Наблюдение — запись, которую Пользователь делает сам: ситуация, потребность, выбранный ответ, отметка о результате.

3. Принципы

Оператор обрабатывает персональные данные на основании ст. 5 152-ФЗ и придерживается пяти правил, которые в Сервисе не нарушаются:

  1. Минимизация. Не собирается ничего, без чего Сервис не работает. Имя, фамилия, пол, возраст, номер телефона, адрес, паспортные данные, платёжные реквизиты, точная геолокация не запрашиваются и не обрабатываются.
  2. Разделение. Свободный текст, который написал человек, никогда не попадает в аналитические счётчики. В аналитике — только коды действий и факт события.
  3. Порог раскрытия. Любой показатель, показываемый вне личного раздела, рассчитывается по группе не менее чем из трёх человек.
  4. Изоляция. Пользователь видит только свои записи, и это проверяет сама база данных при каждом запросе, а не только экран приложения.
  5. Удаление без переписки. Удалить учётную запись можно самостоятельно из профиля.

4. Какие данные обрабатываются

4.1. Данные учётной записи

Что Откуда Зачем
Адрес электронной почты от Пользователя или от Яндекс ID при входе вход в Сервис, восстановление доступа, ответ на обращение
Внутренний идентификатор учётной записи формируется Сервисом связывание записей Пользователя
Идентификатор в Яндекс ID от Яндекса при входе узнавать вас при следующих входах
Дата создания и последнего входа формируется Сервисом безопасность, срок хранения

4.2. Данные наблюдений и настроек — вносит сам Пользователь: выбранные ситуации, потребности и ответы, оценки силы тяги по шкале, отметки результата, цели, исходный уровень потребления, настройки интерфейса, личные формулировки и заметки.

4.3. Сообщения обратной связи — текст, который Пользователь отправил через форму, вместе с техническими сведениями: версия приложения, какой экран был открыт и на каком шаге. Содержимое наблюдений к сообщению не прикрепляется.

4.4. Технические данные — IP-адрес, тип и язык браузера, версия операционной системы, время запроса, коды ошибок. Обрабатываются для работы, защиты и диагностики Сервиса.

4.5. Записи о тяге и самочувствии — сведения о здоровье (специальная категория, ст. 10 152-ФЗ: закон защищает их строже обычных)

Часть записей Пользователя — сведения об употреблении никотинсодержащей продукции, о тяге и о самочувствии — может относиться к сведениям о состоянии здоровья. Оператор исходит из того, что эти данные являются специальной категорией персональных данных, и обрабатывает их только на основании отдельного согласия Пользователя, оформленного в письменной форме (простой электронной подписью — см. раздел 5 Пользовательского соглашения).

Оператор не запрашивает диагнозы, названия и дозировки лекарственных препаратов, результаты анализов и обследований, сведения о психическом здоровье и об обращениях к врачу. Просим не вносить такие сведения в свободные поля.

4.6. Что не обрабатывается никогда: биометрические персональные данные; данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни; данные детей; данные других людей, о которых мог бы написать Пользователь (просим такие данные не вносить).

5. Цели обработки и правовые основания

Цель Данные Основание
Создание учётной записи и вход 4.1 п. 1 ч. 1 ст. 6 152-ФЗ — согласие; п. 5 ч. 1 ст. 6 — исполнение Пользовательского соглашения
Ведение личных наблюдений и показ Пользователю собственной динамики 4.2 п. 1 ч. 1 ст. 6 — согласие
Обработка сведений, относящихся к состоянию здоровья 4.5 п. 1 ч. 2 ст. 10 152-ФЗ — согласие в письменной форме
Ответ на обращение Пользователя 4.1, 4.3 п. 1 ч. 1 ст. 6 — согласие
Улучшение Сервиса по обезличенным сводным показателям 4.2, 4.4 в обезличенном виде п. 9 ч. 1 ст. 6 — обезличенные данные; п. 7 ч. 1 ст. 6 — законный интерес Оператора
Обеспечение работоспособности и защита от атак 4.4 п. 1 ч. 1 ст. 6 — согласие; п. 7 ч. 1 ст. 6 — законный интерес
Исполнение обязанностей оператора (реестр обращений, реестр инцидентов) 4.1 п. 2 ч. 1 ст. 6 — исполнение обязанности, возложенной законом

Обработка ведётся смешанным способом: программой и вручную — например, когда Оператор читает письмо.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются (ст. 16 152-ФЗ). Проще говоря, программа ничего не решает за человека.

Профилирование (составление портрета человека для рекламы) не ведётся. Рекламные рассылки не ведутся.

6. Где физически находятся данные

Коротко: сервер стоит в Москве, за границу данные не уходят.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сервере, расположенном на территории Российской Федерации (город Москва, дата-центр хостинг-провайдера ООО «ТаймВэб»). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием этой базы данных — требование ч. 5 ст. 18 152-ФЗ соблюдается.

Резервные копии хранятся на том же сервере и на носителе Оператора на территории Российской Федерации в зашифрованном виде.

7. Передача персональных данных

7.1. Поручение обработки (ч. 3 ст. 6 152-ФЗ). Оператор поручает обработку хостинг- провайдеру ООО «ТаймВэб» (Timeweb, Российская Федерация), предоставляющему вычислительные мощности и хранение. Поручение оформлено договором, содержащим обязанность соблюдать конфиденциальность и требования ст. 19 152-ФЗ. Перечень поручаемых действий: хранение, обеспечение доступности, резервное копирование.

7.2. Вход через Яндекс ID. При выборе входа через Яндекс ID Пользователь авторизуется на стороне ООО «ЯНДЕКС», которое отвечает за ваши данные само, по своей политике. Оператор получает от Яндекса адрес электронной почты и идентификатор пользователя. Оператор не передаёт Яндексу сведения о наблюдениях Пользователя.

7.3. Пожертвования. Добровольные пожертвования принимаются автором Сервиса — физическим лицом — через сторонний платёжный сервис, который выступает самостоятельным оператором в отношении платёжных данных. Оператор Сервиса не получает и не хранит реквизиты карт и счетов и не связывает факт пожертвования с учётной записью Пользователя.

7.4. Государственные органы. Данные передаются только по официальным (мотивированным) запросам государственных органов в случаях и в порядке, установленных законом.

7.5. Трансграничная передача — отправка данных за пределы России — не осуществляется. Хостинг, база данных, резервные копии, вход, почта и счётчик посещаемости находятся в Российской Федерации. Иностранные сервисы аналитики, рассылок, хранения и поддержки для обработки данных Пользователей не используются.

7.6. Продажа, обмен и передача персональных данных третьим лицам в рекламных и иных коммерческих целях не производятся.

8. Сроки хранения и уничтожение

Данные Срок
Учётная запись и наблюдения до удаления учётной записи Пользователем либо до отзыва согласия
Учётная запись и наблюдения после удаления уничтожаются в срок не более 7 календарных дней; из резервных копий выбывают в срок не более 30 календарных дней по мере замены старых копий новыми
Сообщения обратной связи и переписка по обращениям 1 год с даты последнего сообщения
Обезличенные сводные показатели бессрочно; персональными данными не являются и восстановлению до конкретного человека не подлежат
Технические журналы (IP, коды ошибок) 30 дней
Реестр обращений субъектов и реестр инцидентов 3 года (исполнение обязанностей оператора)

Об уничтожении составляется акт и делается запись в журнале — это требование приказа Роскомнадзора от 28.10.2022 № 179.

9. Меры защиты (ст. 18.1, 19 152-ФЗ)

По-человечески: связь с сайтом зашифрована; в базу может войти только сам Оператор; каждая запись привязана к вашей учётной записи так, что другой человек её не увидит; резервные копии зашифрованы.

10. Права Пользователя (ст. 14, 20, 21 152-ФЗ)

Пользователь вправе:

Как обратиться. Написать на info@habitoff.ru с адреса электронной почты учётной записи либо направить письмо по адресу для официальных писем (раздел 1). В обращении укажите, что именно вы просите. Оператор отвечает в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Если письмо пришло не с адреса учётной записи, Оператор попросит подтверждение — чтобы случайно не отдать данные постороннему.

11. Отзыв согласия

Согласие отзывается: удалением учётной записи в интерфейсе, отключением обработки сведений о состоянии здоровья в настройках или письмом на info@habitoff.ru.

Последствия: обработка прекращается, данные уничтожаются в сроки раздела 8. Если отозвать согласие на сведения о здоровье, личные наблюдения вести больше нельзя; метод, факты и разборы остаются доступны.

Оператор вправе продолжить обработку без согласия только в случаях, прямо названных в ч. 2 ст. 9 152-ФЗ (в частности, для исполнения обязанности, возложенной законом).

12. Действия при инциденте

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

Взаимодействие с государственной системой обнаружения и предупреждения компьютерных атак (ГосСОПКА — система, которую закон обязывает уведомлять об атаках) обеспечивается в порядке, установленном законодательством. Затронутых Пользователей Оператор извещает по адресу электронной почты учётной записи.

13. Куки (cookie) и статистика

13.1. Технические cookie и локальное хранилище браузера используются для сохранения сессии входа, отметки согласия и настроек интерфейса.

13.2. Собственная статистика действий. Какие кнопки нажимают и какие экраны открывают, Сервис записывает в свою базу, размещённую в Российской Федерации, и являются для Оператора основным источником данных о том, как работает Сервис. Свободный текст, написанный Пользователем, в этот слой не попадает никогда.

13.3. Внешний счётчик посещаемости. На всех страницах Сервиса, включая страницы личного раздела, работает Яндекс Метрика, номер счётчика 111983810 — ООО «ЯНДЕКС», Российская Федерация.

Что уходит в счётчик: обезличенный идентификатор посетителя, адрес страницы без личных номеров (например, «/записи/…» вместо номера конкретной записи), факт события, характеристики браузера и устройства, источник перехода.

Что не уходит никогда: тексты, написанные Пользователем; адрес электронной почты; идентификатор учётной записи и внешний идентификатор входа; адреса страниц с идентификаторами записей.

Запись происходящего на экране («вебвизор») выключена — прямо в коде Сервиса, так что случайно включить её нельзя.

Отключить счётчик можно средствами браузера или расширением-блокировщиком; на работу Сервиса это не влияет.

14. Изменения Политики

Оператор вправе изменять Политику. Действующая редакция публикуется по адресу habitoff.ru/legal/privacy с указанием даты и версии. Об изменениях, затрагивающих права Пользователей, Оператор извещает в интерфейсе Сервиса не менее чем за 10 календарных дней. Предыдущие редакции предоставляются по запросу.

Код редакции для ссылок: privacy-2026-09-07

Редакции документа

Изменения во всех документах