Прежняя редакция. Не действует с 17 сентября 2026 г. Открыть действующую редакцию

Политика в отношении обработки персональных данных

Редакция от 12 сентября 2026 г. · privacy-2026-09-12

Оператор — один человек. Ваши записи лежат на сервере в Москве и за границу не уходят. Единственное исключение — вход через Google, он обрабатывается в США; сейчас этот способ входа временно отключён, и трансграничной передачи при входе не происходит вовсе

Собирается минимум: почта, технические данные и ваши собственные записи. Имя, телефон, адрес и платёжные данные не запрашиваются

Записи о тяге и курении закон относит к сведениям о здоровье. Они хранятся только после отдельного согласия, подтверждённого вами отдельным действием

Ваши тексты никогда не попадают в статистику. На всех страницах работает Яндекс Метрика, запись экрана выключена

Удалить учётную запись можно из профиля. Записи уничтожаются за 7 дней, из резервных копий — за 30

Вопросы и запросы — на info@habitoff.ru, ответ в течение 10 рабочих дней

1. Оператор

Иванов Владимир Юрьевич — физическое лицо, обрабатывающее персональные данные как оператор в значении п. 2 ст. 3 152-ФЗ (оператор — тот, кто отвечает за ваши данные), вне предпринимательской деятельности. Электронная почта для обращений по вашим данным: info@habitoff.ru Адрес для официальных писем: открывается на странице кнопкой «Показать почтовый адрес»

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Иванов Владимир Юрьевич, info@habitoff.ru.

2. Основные понятия

Понятия «персональные данные», «обработка», «оператор», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.

По-человечески: обработка — любое действие с данными, от записи до удаления; обезличивание — когда из данных убрано всё, по чему можно узнать человека; блокирование — данные заморожены и не используются; трансграничная передача — отправка данных за пределы России.

Пользователь (в законе — «субъект персональных данных») — человек, достигший 18 лет и пользующийся Сервисом. Наблюдение — запись, которую Пользователь делает сам: ситуация, потребность, выбранный ответ, отметка о результате.

3. Принципы

Оператор обрабатывает персональные данные на основании ст. 5 152-ФЗ и придерживается пяти правил, которые в Сервисе не нарушаются:

  1. Минимизация. Не собирается ничего, без чего Сервис не работает. Имя, фамилия, пол, возраст, номер телефона, адрес, паспортные данные, платёжные реквизиты, точная геолокация не запрашиваются и не обрабатываются.
  2. Разделение. Свободный текст, который написал человек, никогда не попадает в аналитические счётчики. В аналитике — только коды действий и факт события.
  3. Порог раскрытия. Любой показатель, показываемый вне личного раздела, рассчитывается по группе не менее чем из трёх человек.
  4. Изоляция. Пользователь видит только свои записи, и это проверяет сама база данных при каждом запросе, а не только экран приложения.
  5. Удаление без переписки. Удалить учётную запись можно самостоятельно из профиля.

4. Какие данные обрабатываются

4.1. Данные учётной записи

Что Откуда Зачем
Адрес электронной почты от провайдера входа — Google или Яндекс ID вход в Сервис, восстановление доступа, ответ на обращение
Отметка о том, что провайдер подтвердил адрес от провайдера входа убедиться, что адрес принадлежит Пользователю
Внутренний идентификатор учётной записи формируется Сервисом связывание записей Пользователя
Идентификатор Пользователя у провайдера входа от Google или от Яндекса при входе узнавать вас при следующих входах
Название провайдера входа формируется Сервисом при входе понимать, каким способом выполнен вход
Дата создания и последнего входа формируется Сервисом безопасность, срок хранения

При входе через Google Оператор дополнительно получает от Google имя, отображаемое имя, адрес фотографии профиля и язык интерфейса аккаунта. Эти сведения Сервисом не используются и не переносятся в профиль Пользователя: имя и фотография — с 12.09.2026, язык интерфейса — с 12.09.2026. Они остаются в служебной таблице учётных записей, которой распоряжается программа авторизации, и удаляются вместе с учётной записью. Отображаемое имя в Сервисе формируется из части адреса электронной почты до знака «@»; фотография профиля не запрашивается — рядом с именем показываются инициалы; язык интерфейса Пользователь выбирает в самом Сервисе.

4.2. Данные наблюдений и настроек — вносит сам Пользователь: выбранные ситуации, потребности и ответы, оценки силы тяги по шкале, отметки результата, цели, исходный уровень потребления, настройки интерфейса, личные формулировки и заметки.

4.3. Сообщения обратной связи — текст, который Пользователь отправил через форму, вместе с техническими сведениями: версия приложения, какой экран был открыт и на каком шаге. Содержимое наблюдений к сообщению не прикрепляется.

4.4. Технические данные — IP-адрес, тип и язык браузера, версия операционной системы, время запроса, коды ошибок. Обрабатываются для работы, защиты и диагностики Сервиса.

4.5. Записи о тяге и самочувствии — сведения о здоровье (специальная категория, ст. 10 152-ФЗ: закон защищает их строже обычных)

Часть записей Пользователя — сведения об употреблении никотинсодержащей продукции, о тяге и о самочувствии — может относиться к сведениям о состоянии здоровья. Оператор исходит из того, что эти данные являются специальной категорией персональных данных, и обрабатывает их только на основании отдельного согласия Пользователя, которое даётся отдельным явным действием под отдельным документом и не объединяется с принятием Пользовательского соглашения.

Оператор не запрашивает диагнозы, названия и дозировки лекарственных препаратов, результаты анализов и обследований, сведения о психическом здоровье и об обращениях к врачу. Просим не вносить такие сведения в свободные поля.

4.6. Что не обрабатывается никогда: биометрические персональные данные; данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни; данные детей; данные других людей, о которых мог бы написать Пользователь (просим такие данные не вносить).

5. Цели обработки и правовые основания

Цель Данные Основание
Создание учётной записи и вход 4.1 п. 5 ч. 1 ст. 6 152-ФЗ — исполнение Пользовательского соглашения, стороной которого является Пользователь
Ведение личных наблюдений и показ Пользователю собственной динамики 4.2 п. 1 ч. 1 ст. 6 — согласие
Обработка сведений, относящихся к состоянию здоровья 4.5 п. 1 ч. 2 ст. 10 152-ФЗ — отдельное согласие Пользователя
Ответ на обращение Пользователя 4.1, 4.3 п. 1 ч. 1 ст. 6 — согласие
Улучшение Сервиса по обезличенным сводным показателям 4.2, 4.4 в обезличенном виде п. 9 ч. 1 ст. 6 — обезличенные данные; п. 7 ч. 1 ст. 6 — законный интерес Оператора
Обеспечение работоспособности и защита от атак 4.4 п. 1 ч. 1 ст. 6 — согласие; п. 7 ч. 1 ст. 6 — законный интерес
Исполнение обязанностей оператора (реестр обращений, реестр инцидентов) 4.1 п. 2 ч. 1 ст. 6 — исполнение обязанности, возложенной законом

Данные учётной записи (п. 4.1) обрабатываются не по согласию, а для исполнения договора: без адреса и идентификатора у провайдера учётную запись невозможно ни создать, ни узнать при следующем входе, а без учётной записи Соглашение исполнить нельзя. Отзыв согласия поэтому не прекращает их обработку — прекращает её удаление учётной записи (раздел 8 и п. 4.4 Соглашения).

Обработка ведётся смешанным способом: программой и вручную — например, когда Оператор читает письмо.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются (ст. 16 152-ФЗ). Проще говоря, программа ничего не решает за человека.

Профилирование (составление портрета человека для рекламы) не ведётся. Рекламные рассылки не ведутся.

6. Где физически находятся данные

Коротко: сервер стоит в Москве. Ваши записи за границу не уходят; за границей обрабатывается только сам вход, и только если вы выбрали Google.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сервере, расположенном на территории Российской Федерации (город Москва, дата-центр хостинг-провайдера ООО «ТаймВэб»). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием этой базы данных — требование ч. 5 ст. 18 152-ФЗ соблюдается.

Резервные копии хранятся на том же сервере и на носителе Оператора на территории Российской Федерации в зашифрованном виде.

Проверка личности при входе через аккаунт Google выполняется на стороне Google LLC (США). В российской базе данных при этом сохраняются сведения из п. 4.1; данные наблюдений Пользователя в этом обмене не участвуют и российский контур не покидают. Подробности — п. 7.2 и 7.5.

7. Передача персональных данных

7.1. Поручение обработки (ч. 3 ст. 6 152-ФЗ). Оператор поручает обработку хостинг- провайдеру ООО «ТаймВэб» (Timeweb, Российская Федерация), предоставляющему вычислительные мощности и хранение. Поручение оформлено договором, содержащим обязанность соблюдать конфиденциальность и требования ст. 19 152-ФЗ. Перечень поручаемых действий: хранение, обеспечение доступности, резервное копирование.

7.2. Провайдеры входа. Вход в Сервис выполняется через аккаунт Google либо через Яндекс ID — по выбору Пользователя. Google LLC и ООО «ЯНДЕКС» являются самостоятельными операторами в отношении данных своих аккаунтов и отвечают за них по своим политикам.

С 12.09.2026 вход через аккаунт Google временно отключён решением Оператора. Кнопка Google на странице входа не показывается, и Сервис не начинает вход этим способом ни по какому обращению. Пока этот способ отключён, обмена с Google LLC при входе не происходит. Описание ниже сохраняется: оно относится и к ранее выполненным входам, и к порядку, который восстановится, если Оператор включит этот способ обратно.

Обращение к провайдеру происходит только после того, как Пользователь сам нажал кнопку входа этим способом. До этого нажатия Сервис не обращается к Google и не загружает его код: на страницах Habitoff нет ни Google One Tap, ни библиотек Google, ни Google Analytics, ни скрытых запросов к доменам Google.

Что Оператор получает от провайдера — перечислено в п. 4.1.

Оператор не передаёт провайдерам входа никакие данные Habitoff: ни личные записи, Смыслы и Связки, ни события тяги, ни какие-либо иные сведения о наблюдениях Пользователя. Ни Google, ни Яндекс не получают от Оператора сведений о том, что Пользователь делает внутри Сервиса.

7.3. Пожертвования. Добровольные пожертвования принимаются автором Сервиса — физическим лицом — через сторонний платёжный сервис, который выступает самостоятельным оператором в отношении платёжных данных. Оператор Сервиса не получает и не хранит реквизиты карт и счетов и не связывает факт пожертвования с учётной записью Пользователя.

7.4. Государственные органы. Данные передаются только по официальным (мотивированным) запросам государственных органов в случаях и в порядке, установленных законом.

7.5. Данные Пользователя за пределы России Оператором не вывозятся. Хостинг, база данных, резервные копии, почта и счётчик посещаемости находятся в Российской Федерации. Иностранные сервисы аналитики, рассылок, хранения и поддержки для обработки данных Пользователей не используются. Личные записи, Смыслы, Связки и события тяги не покидают российский контур ни при каких обстоятельствах.

Исключение — и единственное — вход через аккаунт Google. Google LLC находится в США, и обращение к нему происходит по выбору самого Пользователя, нажавшего кнопку входа этим способом. В этом обмене участвуют только данные аккаунта Google (п. 4.1) и не участвуют никакие данные, накопленные Пользователем в Habitoff.

С 12.09.2026 этот способ входа временно отключён (п. 7.2), поэтому трансграничной передачи при входе сейчас не происходит. Доступен вход через Яндекс ID — обработка в России. Объём прав в Сервисе от способа входа не зависит и не зависел.

7.6. Продажа, обмен и передача персональных данных третьим лицам в рекламных и иных коммерческих целях не производятся.

8. Сроки хранения и уничтожение

Данные Срок
Учётная запись и наблюдения до удаления учётной записи Пользователем либо до отзыва согласия
Учётная запись и наблюдения после удаления уничтожаются в срок не более 7 календарных дней; из резервных копий выбывают в срок не более 30 календарных дней по мере замены старых копий новыми
Сообщения обратной связи и переписка по обращениям 1 год с даты последнего сообщения
Обезличенные сводные показатели бессрочно; персональными данными не являются и восстановлению до конкретного человека не подлежат
Технические журналы (IP, коды ошибок) 30 дней
Реестр обращений субъектов и реестр инцидентов 3 года (исполнение обязанностей оператора)

Об уничтожении составляется акт и делается запись в журнале — это требование приказа Роскомнадзора от 28.10.2022 № 179.

9. Меры защиты (ст. 18.1, 19 152-ФЗ)

По-человечески: связь с сайтом зашифрована; в базу может войти только сам Оператор; каждая запись привязана к вашей учётной записи так, что другой человек её не увидит; резервные копии зашифрованы.

10. Права Пользователя (ст. 14, 20, 21 152-ФЗ)

Пользователь вправе:

Как обратиться. Написать на info@habitoff.ru с адреса электронной почты учётной записи либо направить письмо по адресу для официальных писем (раздел 1). В обращении укажите, что именно вы просите. Оператор отвечает в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Если письмо пришло не с адреса учётной записи, Оператор попросит подтверждение — чтобы случайно не отдать данные постороннему.

11. Отзыв согласия

Согласие отзывается: удалением учётной записи в интерфейсе, отключением обработки сведений о состоянии здоровья в настройках или письмом на info@habitoff.ru.

Последствия: обработка прекращается, данные уничтожаются в сроки раздела 8. Если отозвать согласие на сведения о здоровье, личные наблюдения вести больше нельзя; метод, факты и разборы остаются доступны.

Оператор вправе продолжить обработку без согласия только в случаях, прямо названных в ч. 2 ст. 9 152-ФЗ (в частности, для исполнения обязанности, возложенной законом).

12. Действия при инциденте

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

Взаимодействие с государственной системой обнаружения и предупреждения компьютерных атак (ГосСОПКА — система, которую закон обязывает уведомлять об атаках) обеспечивается в порядке, установленном законодательством. Затронутых Пользователей Оператор извещает по адресу электронной почты учётной записи.

13. Куки (cookie) и статистика

13.1. Технические cookie и локальное хранилище браузера используются для сохранения сессии входа, отметки согласия и настроек интерфейса.

13.2. Собственная статистика действий. Какие кнопки нажимают и какие экраны открывают, Сервис записывает в свою базу, размещённую в Российской Федерации, и являются для Оператора основным источником данных о том, как работает Сервис. Свободный текст, написанный Пользователем, в этот слой не попадает никогда.

13.3. Внешний счётчик посещаемости. На всех страницах Сервиса, включая страницы личного раздела, работает Яндекс Метрика, номер счётчика 111983810 — ООО «ЯНДЕКС», Российская Федерация.

Что уходит в счётчик: обезличенный идентификатор посетителя, адрес страницы без личных номеров (например, «/записи/…» вместо номера конкретной записи), факт события, характеристики браузера и устройства, источник перехода.

Что не уходит никогда: тексты, написанные Пользователем; адрес электронной почты; идентификатор учётной записи и внешний идентификатор входа; адреса страниц с идентификаторами записей.

Запись происходящего на экране («вебвизор») выключена — прямо в коде Сервиса, так что случайно включить её нельзя.

Отключить счётчик можно средствами браузера или расширением-блокировщиком; на работу Сервиса это не влияет.

14. Изменения Политики

Оператор вправе изменять Политику. Действующая редакция публикуется по адресу habitoff.ru/legal/privacy с указанием даты и версии. Об изменениях, затрагивающих права Пользователей, Оператор извещает в интерфейсе Сервиса не менее чем за 10 календарных дней. Предыдущие редакции предоставляются по запросу.

Код редакции для ссылок: privacy-2026-09-07

Редакции документа

Изменения во всех документах