Политика обработки персональных данных
Версия 1.8 · Дата вступления в силу: 14 августа 2026 г. · Последнее обновление: 14 августа 2026 г.
1. Оператор и область действия
Оператор персональных данных: ИП Поплавский Антон Сергеевич, ИНН 263517141102, ОГРНИП 320265100094118, адрес: 355041, г. Ставрополь, ул. Краснофлотская, д. 88/1, кв. 56, email: poplanton@mail.ru.
Запись в реестре операторов персональных данных Роскомнадзора: № 26-22-005319, приказ № 131 от 24 июля 2026 г..
Политика описывает обработку данных на heyslab.ru, в приложении HEYS, в защищённой предтриальной анкете, чате с куратором, платёжном и support-flow.
2. Какие данные обрабатываются
| Группа | Примеры | Цель |
|---|---|---|
| Идентификация и связь | имя, телефон, email, выбранный мессенджер, идентификатор аккаунта, хэш кода доступа | заявка, аккаунт, вход, поддержка |
| Заявка и источник | год рождения, UTM, промокод, источник, технические параметры перехода | 18+ gate, квалификация заявки, измерение источников |
| Профиль и дневник | рост, вес, цели, питание, сон, активность, самочувствие по шкале, ответы анкеты без сведений о заболеваниях | сопровождение и персонализация |
| Дневник | продукты, граммы, КБЖУ, время приёмов, комментарии | учёт и аналитика питания |
| Чат и файлы | сообщения, фотографии, голосовые сообщения, расшифровки, статусы прочтения | общение с назначенным куратором |
| Платежи | платёжный идентификатор, сумма, тариф, статус, данные для чека | расчёты, возвраты, учёт |
| Технические данные | IP-адрес, user-agent, сессия, события безопасности, версии и доказательства согласий | безопасность, аудит, исполнение требований закона |
| Аналитика лендинга | страницы, переходы, клики, источник, ClientID Метрики | статистика — только после отдельного opt-in |
| Маркетинг | контакт и выбранные каналы | рекламные материалы — только по отдельному согласию |
Фотографии и голосовые сообщения, отправленные во внутреннем чате HEYS, хранятся в Yandex Object Storage; метаданные сообщений и полученные расшифровки — в базе HEYS. Контент, отправленный через внешний мессенджер, дополнительно обрабатывается по правилам этого мессенджера.
3. Основания и специальные категории
Обычные данные обрабатываются на основании отдельного согласия, для заключения и исполнения договора, исполнения обязанностей оператора и обеспечения безопасности в случаях, предусмотренных законом.
Специальная категория персональных данных не обрабатывается. Сервис не запрашивает и не хранит сведения о заболеваниях, диагнозах, лекарствах и аллергиях. Если такие сведения попадут в свободный текст, они удаляются.
Маркетинговые сообщения, автоматическая расшифровка SpeechKit и Яндекс.Метрика необязательны и требуют отдельных действий пользователя. Отказ не лишает доступа к основному сервису, кроме функции, для которой данные нужны.
4. Цели и действия
HEYS собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, передаёт указанным обработчикам, обезличивает, блокирует и удаляет данные для:
- обработки заявки, создания аккаунта и исполнения договора;
- ведения дневника и безопасного сопровождения назначенным куратором;
- работы защищённого чата, загрузки фото и голосовых сообщений;
- расчётов, чеков, отмены и возврата;
- поддержки, информационной безопасности, аудита и исполнения запросов;
- аналитики лендинга и маркетинга — только при отдельном согласии.
5. Получатели и обработчики
| Получатель / обработчик | Для чего и какие данные |
|---|---|
| Назначенный или официально подменный куратор | профиль, дневник, анкета и чат только закреплённых за ним клиентов |
| Yandex Cloud / ООО «Яндекс.Облако» | база данных, Cloud Functions, Object Storage, резервные копии и доставка приложения в РФ |
| Yandex SpeechKit / структуры Яндекса | выбранное аудио и технические данные для расшифровки — только по отдельному согласию |
| ЮKassa / НКО «ЮMoney» | платежи, возвраты и данные для кассового чека; HEYS не хранит данные банковской карты |
| Яндекс.Метрика / ООО «Яндекс» | аналитика лендинга только после выбора «Разрешить»; Webvisor отключён |
| Telegram Messenger Inc. | идентификатор в мессенджере, номер телефона, факт обращения и статус заявки, код доступа — приглашения и статус заявки |
| Google LLC | идентификатор подписки на уведомления, служебные параметры доставки, зашифрованное содержимое уведомления |
| Apple Inc. | идентификатор подписки на уведомления, служебные параметры доставки, зашифрованное содержимое уведомления |
HEYS не продаёт данные, не передаёт их брокерам данных и не использует сторонние рекламные пиксели.
Первичная запись и хранение персональных данных граждан РФ выполняются в информационных системах на территории России.
Для доставки приглашений, сведений о статусе заявки и сервисных уведомлений персональные данные в узком составе передаются на территорию иностранных государств получателям из таблицы выше. Содержание переписки с куратором в приложении HEYS на территорию иностранных государств не передаётся. Уведомление по статье 12 152-ФЗ направлено 13 августа 2026 года, номер 100383874. Трансграничная передача осуществляется не ранее истечения сроков рассмотрения уведомления Роскомнадзором.
6. Сроки и удаление
| Данные | Срок / событие прекращения |
|---|---|
| Заявка | до достижения цели, отзыва согласия или применимого срока операционного учёта |
| Аккаунт, профиль, дневник, сообщения, фото, аудио и расшифровки | до удаления аккаунта/контента, отзыва применимого согласия или прекращения цели |
| Отклонённая предтриальная анкета | 30 дней после отказа, затем удаление по регламенту |
| Доказательства согласий | 3 года после отзыва либо дольше при текущем споре/обязанности доказать согласие |
| Платёжные и кассовые документы | в сроки, обязательные по бухгалтерскому и налоговому законодательству |
| Технические журналы | по утверждённому операционному сроку, необходимому для безопасности и аудита |
| Резервные копии | удаление из продуктивной среды — не более 30 дней с даты отзыва; ротация копий — не более 35 дней |
После подтверждённого запроса HEYS прекращает обработку и удаляет либо обезличивает данные в сроки и случаях, предусмотренных 152-ФЗ, кроме сведений, которые оператор обязан или вправе хранить по иному законному основанию. Доказательства согласий и записи журнала подписания хранятся не менее трёх лет после отзыва; удаление иных данных этот срок не сокращает. Отзыв SpeechKit прекращает новые расшифровки.
7. Защита и доступ
Применяются HTTPS, контроль доступа, аутентифицированные сессии, шифрование защищённой анкеты, резервное копирование и разделение клиентов. Куратор видит только назначенных ему клиентов. Подменный куратор получает временный доступ после назначения и связан теми же обязанностями конфиденциальности; доступ отзывается после окончания подмены.
8. Права пользователя
Пользователь вправе запросить сведения об обработке и копию данных, потребовать уточнения, блокирования или удаления, отозвать отдельное согласие, возразить против необязательной обработки и обратиться в Роскомнадзор или суд.
Запрос направляется на poplanton@mail.ru. HEYS вправе запросить разумные сведения для подтверждения личности и защиты данных от выдачи постороннему.
9. Cookie и аналитика
Необходимые данные браузера используются для работы сайта. Яндекс.Метрика не загружается до отдельного выбора «Разрешить». «Отклонить» не мешает отправке заявки. Подробности — в Политике использования файлов cookie и аналитики.
10. Совершеннолетние пользователи
HEYS предназначен для лиц от 18 лет. При выявлении данных несовершеннолетнего без надлежащего основания оператор прекращает обработку и принимает меры к удалению.
11. Изменения и контакты
Смысловые изменения публикуются новой версией без обратной силы. Если для новой обработки требуется согласие, HEYS запросит его отдельно и не перенесёт прежнее решение автоматически.
По вопросам персональных данных: poplanton@mail.ru. Роскомнадзор: rkn.gov.ru.