Политика конфиденциальности сервиса «Oxia»



1. Общие положения


Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрацией веб-сайта Oxia.life (далее – Оператор) . Оператор считает своей важнейшей задачей соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну .

1.1. Применение Политики. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях в ходе использования ими сайта Oxia.life и связанных с ним сервисов (включая, в перспективе, использование мобильного приложения Oxia) . Пользуясь сайтом и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики и на обработку своих персональных данных на изложенных условиях. В случае несогласия с условиями Политики пользование сайтом и сервисом должно быть прекращено .

1.2. Термины и определения. В настоящей Политике используются следующие основные понятия:

• Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю) веб-сайта Oxia.life .
• Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных .
• Конфиденциальность персональных данных – обязательное требование не разглашать персональные данные без согласия субъекта данных либо наличия иного законного основания .
• Оператор – организация или лицо, самостоятельно либо совместно с другими лицами организующие обработку персональных данных, а также определяющие цели и объем обработки персональных данных . В рамках настоящей Политики Оператором является администрация сервиса Oxia.life.
• Пользователь – лицо, посещающее сайт Oxia.life и/или пользующееся сервисом Oxia.

1.3. Правовые основания. Оператор обрабатывает персональные данные на законной основе, в том числе: на основании согласия субъекта персональных данных (Пользователя), выраженного при предоставлении данных; в случаях, когда обработка необходима для исполнения договора с Пользователем; а также на иных основаниях, предусмотренных законодательством РФ . Оператор соблюдает принципы законности и справедливости при обработке данных, избегает избыточного сбора данных и объединения баз данных, несовместимого с первоначальными целями обработки .


2. Персональные данные, собираемые и обрабатываемые Оператором


Оператор осуществляет обработку персональных данных, предоставляемых непосредственно Пользователем, а также данных, автоматически собираемых при посещении сайта. Перечень обрабатываемых персональных данных включает следующее:

• Данные, предоставляемые Пользователем добровольно: имя, фамилия; адрес электронной почты; номер телефона; а также иные сведения, которые Пользователь сообщит Оператору через формы на сайте (например, при записи в лист ожидания или при регистрации аккаунта в будущем). Пользователь вправе по своему усмотрению предоставить дополнительную информацию о себе (например, при заполнении профиля аккаунта или в переписке с Оператором). Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой принадлежности, политических взглядах и т.п.) без явного согласия Пользователя. Кроме того, сервис Oxia не предназначен для использования лицами младше 18 лет, и Оператор сознательно не собирает персональные данные несовершеннолетних без согласия родителей или законных представителей.
• Данные, автоматически собираемые при использовании сайта: файлы cookie, IP-адрес, сведения о браузере и типе устройства Пользователя, данные о навигации по страницам сайта, времени доступа, источнике перехода на сайт и иная техническая информация. Сайт Oxia.life использует cookie-файлы для улучшения работы сайта и персонализации пользовательского опыта. В частности, подключены сервисы веб-аналитики Google Analytics (компания Google LLC, США) и Яндекс.Метрика (ООО «Яндекс», Россия), которые с помощью cookie-файлов собирают обезличенную статистическую информацию о действиях посетителей на сайте  . Собранная при помощи cookie информация не может напрямую идентифицировать Пользователя, однако может помочь Оператору улучшить работу сайта и сервиса . Информация об использовании Пользователем сайта, собранная при помощи cookie-файлов аналитических сервисов, может передаваться соответствующим провайдерам и храниться на их серверах (например, на серверах Яндекса в Евросоюзе и РФ) . Обработка такой информации осуществляется указанными компаниями в соответствии с их собственными политиками конфиденциальности. Пользователь может отключить сохранение cookie-файлов в настройках браузера или воспользоваться инструментами отказа (например, специальным инструментом от Яндекс.Метрики), однако это может ограничить функционирование некоторых функций сайта .

Примечание: Оператор не собирает и не обрабатывает персональные данные, не соответствующие заявленным целям обработки. Объем и характер собираемых данных строго ограничены достижением указанных в Политике целей, и не допускается обработка избыточных персональных данных Пользователей .


3. Цели обработки персональных данных


Оператор осуществляет сбор и использование персональных данных исключительно для определённых, заранее обозначенных целей. Основные цели обработки персональных данных Пользователей сервиса Oxia включают:

• Регистрация в листе ожидания и коммуникация с Пользователем. Имя, фамилия, адрес электронной почты и номер телефона, предоставленные Пользователем, используются для его регистрации в листе ожидания запуска сервиса, а также для обратной связи. Оператор обрабатывает эти данные, чтобы при необходимости связаться с Пользователем, предоставить информацию о ходе разработки сервиса Oxia, отправить приглашение попробовать продукт, ответить на запросы Пользователя и т.д. . Коммуникация может осуществляться посредством электронной почты, сообщений SMS или мессенджеров, а также телефонных звонков (в случае необходимости уточнения деталей по запросу Пользователя).
• Создание и обслуживание аккаунта Пользователя (будущие возможности). В случае введения регистрации на сервисе, персональные данные будут использоваться для создания учётной записи Пользователя и обеспечения его доступа к функционалу приложения Oxia. Например, электронная почта и/или номер телефона могут выступать логином для входа, а имя может отображаться в профиле. Дополнительная информация, предоставленная Пользователем в профиле (например, регион проживания, список аллергенов, данные о самочувствии и образе жизни), будет обрабатываться с целью персонализации сервиса – формирования индивидуальных прогнозов и рекомендаций по управлению аллергией, адаптированных под особенности Пользователя. Такие данные используются исключительно для предоставления Пользователю ожидаемого функционала сервиса и улучшения его качества.
• Отправка новостной и маркетинговой рассылки. Электронная почта (а при согласии Пользователя – и номер телефона) может использоваться Оператором для рассылки информационных и рекламных материалов, связанных с деятельностью сервиса Oxia. Это включает новости о запуске и обновлениях продукта, персональные предложения, опросы об удовлетворенности, приглашения на мероприятия и другие сообщения рекламно-информационного характера. Такие рассылки осуществляются только при наличии предварительного согласия Пользователя на получение соответствующих сообщений (например, согласия, выраженного при подписке на новости или при оставлении контактных данных) . Пользователь в любой момент может отказаться от получения рассылки, воспользовавшись ссылкой для отписки в электронном письме или обратившись к Оператору напрямую.
• Улучшение работы сервиса, анализ и статистика. Оператор обрабатывает данные об активности Пользователей на сайте и в приложении (файлы cookie, данные аналитических сервисов и пр.) для анализа использования сервиса и повышения качества работы продукта. В частности, сервисы Google Analytics и Яндекс.Метрика помогают отслеживать посещаемость страниц, поведение Пользователей, выявлять предпочтения аудитории и эффективность функций. Эти сведения используются Оператором в обобщенном виде для улучшения содержимого сайта, пользовательского опыта и качества предоставляемых услуг . Анализ статистической информации позволяет оптимизировать работу Oxia, исправлять возможные ошибки и предлагать более релевантный контент Пользователям.
• Исполнение правовых обязательств и иных договорных обязательств. Оператор может обрабатывать персональные данные в случаях, когда это необходимо для исполнения требований законодательства или для защиты законных интересов Оператора, Пользователей или третьих лиц. Например, данные могут использоваться для оформления договорных отношений с Пользователем при оказании ему услуг сервиса (заключения пользовательского соглашения, исполнения его условий), а также для выполнения требований законодательства РФ (ответы на официальные запросы уполномоченных органов, выполнение судебных решений и т.п.) . В этих случаях обработка будет осуществляться строго в рамках действующего законодательства.

Оператор гарантирует, что обработка персональных данных осуществляется исключительно в соответствии с указанными целями. Данные не будут использоваться способом, несовместимым с изначальными целями сбора, без получения отдельного согласия Пользователя.


4. Передача персональных данных третьим лицам


4.1. Конфиденциальность персональных данных. Оператор и его сотрудники обязуются сохранять конфиденциальность персональных данных Пользователей и не раскрывать их третьим лицам без законных оснований. Передача персональных данных третьим лицам допускается только с согласия самого Пользователя либо в случаях, прямо предусмотренных законодательством (например, по требованию суда или правоохранительных органов) . Все лица, получившие доступ к персональным данным на законном основании, обязаны не разглашать их и не использовать для несанкционированных целей.

4.2. Использование сторонних сервисов (операторов-партнёров). Для обеспечения работы сервиса Oxia и достижения указанных целей Оператор привлекает третьих лиц (организации) в качестве партнеров-обработчиков персональных данных. К таким третьим лицам относятся:

• Платформа Tilda Publishing (ООО «Тильда», Россия) – система управления сайтом, на базе которой работает сайт Oxia.life. Персональные данные, вводимые Пользователем через веб-формы на сайте, передаются и временно хранятся в инфраструктуре Tilda. Данная платформа действует по поручению Оператора для обработки данных, обеспечивая работу форм и передачу данных Оператору. Tilda может иметь доступ к информации, необходимой для функционирования сайта (например, содержимое заполненной Пользователем формы), однако использование таких данных регулируется договорённостями между Оператором и Tilda и ограничено целями поддержки работы сайта.
• Сервис онлайн-аналитики Google Analytics (предоставляется компанией Google LLC, США) – используется для сбора обезличенной статистики о взаимодействии Пользователей с сайтом. Google Analytics получает через cookie-файлы данные об активности Пользователя на сайте (просмотренные страницы, клики, технические характеристики устройства и пр.) и анализирует их для подготовки отчётов для Оператора о работе сайта. Google может обрабатывать указанную информацию на своих серверах за пределами территории РФ (в том числе в США) в соответствии со своей Политикой конфиденциальности. Оператор передаёт в Google Analytics только технические данные; любые персонально идентифицируемые сведения (например, имя или контакты) не передаются в аналитическую систему.
• Сервис веб-аналитики «Яндекс.Метрика» (предоставляется ООО «Яндекс», Россия) – собирает статистические данные о посещаемости сайта Oxia.life и поведении Пользователей. С помощью Яндекс.Метрики Оператор получает обобщённую информацию о количестве посетителей, их действиях на сайте, источниках перехода и демографических показателях. В рамках работы Метрики в браузер Пользователя помещаются cookie-файлы Яндекса, позволяющие отслеживать визиты. Собранные данные автоматически передаются на серверы Яндекса (расположенные в Российской Федерации или странах Евросоюза) и обрабатываются компанией Яндекс для подготовки аналитических отчётов . Яндекс использует эту информацию согласно Условиям использования сервиса «Яндекс.Метрика» и Политике конфиденциальности Яндекса. Данные, собираемые через Метрику, не содержат такой информации, которая позволяла бы Яндексу идентифицировать конкретного Пользователя (Оператор не передаёт в Метрику персональные данные, такие как имя или email). Полученные через Метрику обезличенные статистические сведения помогают улучшать качество сервиса Oxia.
• Telegram Bot (сервис обмена сообщениями Telegram Messenger). На сайте может быть реализована интеграция, при которой данные, введённые Пользователем в форму (например, запись в лист ожидания), пересылаются автоматически Оператору в виде уведомления через бота в мессенджере Telegram. Это значит, что введённые Пользователем сведения (имя, email, телефон и др.) могут временно проходить через инфраструктуру Telegram в зашифрованном виде, чтобы оперативно доставить их представителю Оператора. Оператор использует данную возможность исключительно для удобства и скорости получения заявок Пользователей. Компания, управляющая мессенджером Telegram, не осуществляет самостоятельного использования этих персональных данных, выступая лишь каналом передачи сообщения. Тем не менее, факт передачи сообщений через внешнюю платформу означает, что данные будут обрабатываться на серверах Telegram; Пользователь, отправляя форму, соглашается с таким способом передачи информации. Оператор предпринимает меры для минимизации объёма передаваемых через мессенджер данных (например, передаются только необходимые контактные сведения). Получив уведомление в Telegram, Оператор сохраняет персональные данные уже в своей системе для дальнейшей обработки согласно настоящей Политике.
• Сервис рассылки писем (email-маркетинга) – для массовой отправки электронных писем и управлением подписками Оператор может воспользоваться специализированным сторонним сервисом. В частности, рассматривается использование платформы Mindbox (или аналогичного сервиса рассылки). В рамках этого взаимодействия адреса электронной почты Пользователей (а также, при необходимости, имя для персонализированного обращения) будут загружены в систему рассылки Mindbox. Сервис будет хранить эти данные и автоматически отправлять от имени Оператора письма Пользователям (новости, приглашения, рекламные предложения) согласно настроенному расписанию или триггерам. Mindbox (АО «Майндбокс» или соответствующая компания) выступает оператором персональных данных по поручению Оператора и обязуется использовать предоставленную информацию только для выполнения функций рассылки. Обработка данных в Mindbox осуществляется согласно соглашению между Оператором и провайдером рассылки и в соответствии с законодательством о персональных данных. Пользователь в любой момент может отказаться от таких писем, как указано выше, что повлечёт удаление его данных из базы рассылки.

Оператор тщательно выбирает партнеров и сервисы, которым доверяет обработку персональных данных, и стремится заключать с ними необходимые соглашения о конфиденциальности и защите данных. Указанные сторонние сервисы обрабатывают информацию в объёме, необходимом только для выполнения своих функций, и не имеют права использовать персональные данные Пользователей в своих собственных целях.

4.3. Информация от сторонних сервисов. Вся информация, которая собирается и обрабатывается перечисленными сторонними сервисами (аналитическими, коммуникационными, рассылочными и др.), хранится и используется этими сервисами в соответствии с их собственными Пользовательскими соглашениями и Политиками конфиденциальности . Оператор не несёт ответственности за действия указанных третьих лиц, однако предпринимает меры для того, чтобы сотрудничать с надежными компаниями, соблюдающими требования законодательства о защите персональных данных. Пользователю рекомендуется самостоятельно ознакомиться с политиками конфиденциальности соответствующих сервисов (Google, Яндекс, Telegram, Mindbox и др.) для получения дополнительной информации об условиях обработки ими персональных данных.

4.4. Передача данных по требованию закона и в рамках бизнес-сделок. Оператор может предоставить персональные данные Пользователя третьим лицам без его согласия в случаях, предусмотренных законом, а именно по обоснованному запросу государственных органов (например, суда, правоохранительных органов) и в иных установленных законом случаях. Также Оператор оставляет за собой право передать персональные данные третьему лицу в случае реорганизации, слияния или продажи бизнеса Oxia (полностью или частично), при условии что принимающая сторона обязуется соблюдать положения настоящей Политики и обеспечивает сохранность персональных данных Пользователей. В любом случае передачи данных при смене Оператора Пользователи будут своевременно уведомлены, и у них сохранится право отозвать свои данные, если они не согласны с новой политикой обработки.


5. Сроки хранения и уничтожение персональных данных


5.1. Срок обработки и хранения. Оператор обрабатывает и хранит персональные данные Пользователя в течение срока, необходимого для достижения целей, ради которых данные были собраны, либо в течение срока, предусмотренного договорными отношениями или применимым законодательством. Персональные данные, предоставленные Пользователем, хранятся до момента достижения цели обработки (например, пока Пользователь находится в листе ожидания или пользуется сервисом), если иной срок не установлен законодательством или соглашением с Пользователем. Если Пользователь отзывает согласие на обработку своих данных, Оператор прекращает обработку и удаляет (или обезличивает) персональные данные, за исключением случаев, когда сохранение данных требуется в силу закона (например, для выполнения законных обязанностей или урегулирования споров) .

5.2. Уничтожение персональных данных. По достижении целей обработки или при наступлении иных оснований для удаления (таких как отзыв согласия, ликвидация сервиса Oxia и т.п.) Оператор уничтожает персональные данные либо обезличивает их таким образом, что идентификация субъекта становится невозможна . Уничтожение электронных данных производится путем их удаления с носителей без возможности восстановления, уничтожение бумажных носителей – посредством их физического разрушения. В результате таких действий дальнейшая обработка указанных данных становится невозможна.

5.3. Обновление данных. Персональные данные должны быть актуальными и достоверными. При изменении своих персональных данных Пользователь обязан своевременно уведомить об этом Оператора либо самостоятельно внести необходимые изменения (если такая функция предоставлена, например, в личном кабинете). Оператор по запросу Пользователя уточняет или обновляет обрабатываемые данные, а недостоверные или неактуальные данные удаляет либо корректирует. До момента получения уточненной информации Оператор осуществляет обработку исходных (старых) данных, если это необходимо – однако после получения обновленных сведений обработка прежних данных прекращается.


6. Меры по обеспечению безопасности персональных данных


6.1. Организационно-technical меры. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В частности, реализованы следующие меры защиты: ограничения доступа к персональным данным (доступ имеют только уполномоченные сотрудники и партнеры Оператора, которым эти данные необходимы для выполнения обязанностей); использование паролей и иных средств аутентификации для доступа к базам данных; применение антивирусных средств и актуальное обновление программного обеспечения; резервное копирование данных; шифрование конфиденциальной информации при передаче (если применимо) и др. . Данные Пользователей хранятся на защищённых серверах, расположенных в датacentрах с ограниченным доступом. При хранении на физических носителях (если такое имеет место) документы с персональными данными помещаются в сейфы или иные защищенные места, исключающие доступ посторонних лиц .

6.2. Внутренняя политика и обучение. Оператор устанавливает внутри своей организации правила обращения с персональными данными Пользователей. Назначены ответственные лица за организацию обработки и обеспечение безопасности персональных данных. Проводится обучение сотрудников, имеющих доступ к персональным данным, о требованиях конфиденциальности и способах защиты данных. Каждое лицо, допущенное к работе с персональными данными, подписывает соглашение о неразглашении конфиденциальной информации. Нарушение режима конфиденциальности влечёт дисциплинарную, административную и иную ответственность, предусмотренную законодательством и внутренними документами Оператора.

6.3. Контроль и аудит. Оператор регулярно контролирует процессы обработки персональных данных и принятые меры защиты на их эффективность. Проводится аудит информационных систем на предмет уязвимостей и несанкционированного доступа. В случае выявления недостатков в системе защиты предпринимаются незамедлительные меры по их устранению. Также Оператор ведёт журнал (реестр) обращений субъектов персональных данных и случаев предоставления данных третьим лицам, чтобы иметь возможность отслеживать, кому и когда были переданы данные, на каком основании.

6.4. Инциденты безопасности. В случае утечки или несанкционированного доступа к персональным данным (инцидента безопасности) Оператор действует в соответствии с требованиями законодательства РФ. При выявлении инцидента будут приняты меры по его ликвидации и минимизации последствий, виновные лица привлекаются к ответственности. В необходимых случаях Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и самих Пользователей о произошедшем инциденте в установленные законом сроки, а также предоставит информацию о предпринятых мерах по защите .


7. Права пользователей (субъектов персональных данных)


Каждый Пользователь как субъект персональных данных, предоставленных Оператору, обладает в отношении своих данных следующими правами:

• Право на получение информации об обработке своих данных. Пользователь имеет право запросить у Оператора сведения, касающиеся обработки его персональных данных: подтверждение факта обработки, перечень обрабатываемых данных, цели, источники получения, правовые основания, сроки обработки, сведения о произведенных или предполагаемых действиях с данными, о лицах (третьих сторонах), которые имеют доступ к данным или которым данные могут быть раскрыты на основании договора или закона, и т.д. Предоставляемая информация не должна содержать персональных данных других субъектов (за исключением случаев, предусмотренных законом). Порядок и объём информации, предоставляемой Пользователю по его запросу, установлен ст. 14 ФЗ-152  . Для получения таких сведений Пользователь может направить Оператору официальный запрос (см. раздел 8.1 ниже).
• Право требовать уточнения, блокирования или уничтожения данных. Если Пользователь считает, что его персональные данные являются неточными, неполными, устаревшими или были получены Оператором незаконно либо не являются необходимыми для заявленной цели обработки, он вправе потребовать от Оператора: а) уточнения (обновления, изменения) своих данных; б) временного приостановления обработки (блокирования) тех данных, точность или законность обработки которых оспаривается; в) уничтожения персональных данных, обработка которых осуществлялась неправомерно или более не требуется для целей обработки . Соответствующее требование Пользователь может направить в адрес Оператора в письменной форме или в виде электронного документа, подписанного электронной подписью (при наличии такой возможности). Оператор обязан рассмотреть обращение и дать мотивированный ответ в установленные законом сроки. Если факт неточности или неправомерности обработки подтвердится, Оператор обновит или удалит данные в срок не более 7 рабочих дней с даты предоставления уточненной информации Пользователем или получения документа, подтверждающего необходимость изменения/удаления .
• Право отозвать согласие на обработку данных. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, последний вправе в любой момент отозвать свое согласие. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва. После получения отзыва Оператор прекращает обработку соответствующих данных (если иное не требуется для исполнения закона или сохранения прав Оператора). Пользователь понимает, что в результате отзыва согласия некоторые услуги или функции сервиса Oxia могут стать недоступными, если для их предоставления требовалась обработка отозванных данных. Отозвать согласие можно путем направления Оператору соответствующего уведомления по электронному адресу или почтовому адресу, указанному в разделе 8.1 (письмо должно содержать ФИО Пользователя и информацию, позволяющую идентифицировать его данные) . Оператор прекращает обработку данных в срок не более 30 дней с момента получения отзыва, уведомив Пользователя о факте прекращения обработки.
• Право запретить обработку данных в коммерческих (маркетинговых) целях. Пользователь имеет право потребовать, чтобы его персональные данные не использовались для целей прямого маркетинга, рекламы или продвижения товаров и услуг. В частности, Пользователь может в любой момент отказаться от получения рассылок и иных коммуникаций рекламного характера, как описано выше. Кроме того, при первичном сборе данных (например, при заполнении формы) Пользователь вправе не давать согласия на обработку своих данных в маркетинговых целях – Оператор уважает это право и осуществляет продвижение услуг на основании персональных данных только при наличии предварительного согласия субъекта данных . Если Пользователь изначально согласился на маркетинговую рассылку, но впоследствии передумал, он может реализовать право на отзыв согласия (см. предыдущий пункт) либо воспользоваться механизмом отписки, предоставляемым в каждом рекламном сообщении.
• Право на обращение и обжалование действий Оператора. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или ущемляет его права и свободы, он вправе направить обращение Оператору для урегулирования возникшей ситуации. В случае если Пользователя не удовлетворил ответ Оператора или возникла спорная ситуация, он имеет право обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебные органы. Пользователь также может обжаловать действия или бездействие Оператора в судебном порядке, если считает, что были нарушены его права при обработке данных . Оператор рекомендует сначала связываться напрямую для разрешения вопросов, связанных с обработкой данных, – мы ценим доверие Пользователей и стремимся в досудебном порядке урегулировать любые возникающие проблемы.
• Иные права. Пользователь обладает также другими правами, предусмотренными законодательством РФ о персональных данных и иными применимыми нормативными актами. В частности, он имеет право на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке в случае нарушения его прав при обработке персональных данных. Оператор обязуется соблюдать все установленные права Пользователей и создавать условия для их реализации.

7.1. Обязанности Пользователя. Принимая условия настоящей Политики и предоставляя свои персональные данные, Пользователь подтверждает, что все предоставленные им сведения являются достоверными и актуальными на момент передачи Оператору. Пользователь берет на себя обязательство своевременно информировать Оператора об изменениях своих персональных данных (например, об изменении номера телефона или адреса электронной почты) либо самостоятельно обновлять их в личном кабинете (если такая функциональность доступна). Оператор не несёт ответственности за негативные последствия (например, невозможность связаться с Пользователем, ненадлежащее оказание услуг), возникшие вследствие получения недостоверных или устаревших данных от Пользователя.

Также Пользователь гарантирует, что предоставленные им данные относятся лично к нему. В случае если Пользователь передаёт Оператору персональные данные третьих лиц (например, рекомендует знакомого для участия в тестировании и сообщает его контактные данные), Пользователь должен предварительно получить согласие этих лиц на подобную передачу данных. Лица, передавшие Оператору персональные данные других субъектов без их согласия, несут ответственность в соответствии с действующим законодательством РФ .


8. Заключительные положения


8.1. Связь с Оператором. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору. Для этого можно направить запрос или обращение на электронную почту: info@oxia.life либо через иные контактные данные, указанные на сайте. В запросе желательно указать суть вопроса, а также данные, позволяющие идентифицировать Пользователя (ФИО, адрес электронной почты, номер телефона, которые были ранее предоставлены Оператору). Оператор рассмотрит обращение и предоставит ответ в разумный срок, не превышающий 30 дней с даты поступления запроса, если более короткий срок не установлен законодательством . При отправке запросов, связанных с персональными данными, Оператор вправе запросить у Пользователя дополнительную информацию, необходимую для подтверждения его личности, чтобы исключить несанкционированные обращения от имени субъекта данных.

8.2. Изменения и обновления Политики. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. Любые изменения в Политике отражаются в тексте настоящего документа с указанием даты последнего обновления. Действующая редакция Политики вступает в силу с момента ее опубликования на сайте Oxia.life, если иное не предусмотрено новой редакцией Политики. Продолжение использования сервиса Пользователем после внесения изменений означает принятие новой редакции Политики. Оператор рекомендует регулярно просматривать данный раздел, чтобы быть информированным об актуальной версии правил обработки данных. Настоящая Политика действует бессрочно до замены ее новой версией .

8.3. Доступность Политики. Актуальная версия Политики конфиденциальности всегда доступна Пользователям на веб-сайте Oxia.life в свободном доступе (например, по прямой ссылке на эту страницу либо в разделе «Правовая информация» сайта). Пользователь может в любое время ознакомиться с текстом Политики, без каких-либо ограничений. При необходимости Пользователь может сохранить или распечатать текст настоящей Политики для личного использования.

8.4. Применимое законодательство. К настоящей Политике и отношениям между Пользователем и Оператором, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с требованиями ФЗ-152 «О персональных данных» и иных применимых актов российского законодательства. С учетом глобального характера сети Интернет, Оператор также стремится учитывать требования международных норм по защите данных, включая Общий регламент по защите данных (GDPR) Европейского союза , однако приоритет отдаётся выполнению требований законодательства РФ.

8.5. Контактные данные Оператора.
Оператор: Администрация сервиса Oxia (Oxia.life)
Адрес: Российская Федерация, г. Москва
E-mail: hello@oxia.life

Данная Политика конфиденциальности разработана на основе положений Федерального закона № 152-ФЗ, а также с учётом рекомендаций и примеров, представленных в публично доступных политиках сходных сервисов . Пользуясь сервисом Oxia, Пользователь доверяет нам свои персональные данные, и мы, со своей стороны, делаем всё необходимое для их защиты и ответственного обращения с ними. Спасибо за доверие!

(Последняя редакция Политики: сентябрь 2025 г.)