Политика обработки персональных данных

Действует с: 1 июля 2026 г.

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Самозанятый Кулаков Кирилл Дмитриевич (ИНН 710406098539) в отношении пользователей сайта и сервиса https://diarynchy.com, а также поддоменов *.diarynchy.com (включая веб-приложение app.diarynchy.com).

1.2 Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.

1.3 Оператор осуществляет обработку персональных данных на принципах законности, справедливости, минимизации и ограничения обработки достижением конкретных, заранее определённых и законных целей.

1.4 Оператор обеспечивает конфиденциальность персональных данных (ст. 7 Закона о персональных данных), а также принимает необходимые меры по выполнению обязанностей, установленных частью 2 статьи 18.1 и частью 1 статьи 19 указанного закона (организационные и технические меры защиты).

1.5 Контакты для обращений субъектов персональных данных: e-mail: k.kulakov@diarynchy.com; телефон: +7 (910) 701-86-99. Политика действует с 2026-07-01 и размещается в свободном доступе на сайте https://diarynchy.com.

1.6 Пользовательское описание обработки записей дневника, работы ИИ и ограничений на вносимые сведения содержится в Политике конфиденциальности, размещённой на сайте Оператора.

2. Основные понятия, используемые в Политике

2.1 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3 Веб-сайт и Сервис — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность ресурсов Оператора в сети Интернет по адресам https://diarynchy.com, а также поддоменов *.diarynchy.com (включая веб-приложение app.diarynchy.com).

2.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8 Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю https://diarynchy.com, а также поддоменов *.diarynchy.com (включая веб-приложение app.diarynchy.com).

2.9 Пользователь — любой посетитель веб-сайта и/или пользователь Сервиса https://diarynchy.com, а также поддоменов *.diarynchy.com (включая веб-приложение app.diarynchy.com).

2.10 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11 Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. Оператор трансграничную передачу персональных данных не осуществляет.

2.12 Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1 3.1 Оператор имеет право:

  • —получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
  • —в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
  • —самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2 3.2 Оператор обязан:

  • —предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
  • —организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
  • —отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
  • —сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
  • —публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
  • —принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
  • —прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
  • —исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1 4.1 Субъекты персональных данных имеют право:

  • —получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  • —требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • —выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
  • —на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
  • —обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
  • —на осуществление иных прав, предусмотренных законодательством Российской Федерации.

4.2 4.2 Субъекты персональных данных обязаны:

  • —предоставлять Оператору достоверные данные о себе;
  • —сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
  • —ознакомиться с ограничениями на содержание записей, указанными в Политике конфиденциальности и Условиях использования, и не размещать в Сервисе паспортные, платёжные и иные сведения, перечисленные в указанных документах.

4.3 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Цели сбора и обработки персональных данных

5.1 Регистрация и аутентификация пользователей Сервиса.

5.2 Предоставление услуги Diarynchy: ведение дневника, хранение записей, функции искусственного интеллекта для анализа текстов и эмоциональных паттернов.

5.3 Платёжные операции и биллинг (оформление и сопровождение подписки).

5.4 Поддержка пользователей и обработка обращений.

5.5 Обеспечение функционирования и безопасности сайта и приложения.

5.6 Аналитика посещений сайта (при наличии согласия на использование аналитических cookie).

5.7 Информирование о бета-тестировании и рассылка материалов о проекте (для лидов с лендинга).

5.8 Исполнение договора (публичной оферты), соблюдение требований законодательства Российской Федерации (в том числе налогового учёта при применении НПД).

6. Правовые основания обработки персональных данных

6.1 Для цели «Регистрация и аутентификация пользователей Сервиса» правовыми основаниями являются: договор (публичная оферта и Условия использования); согласие субъекта на обработку персональных данных.

6.2 Для цели «Предоставление услуги Diarynchy» правовыми основаниями являются: договор (публичная оферта и Условия использования); согласие субъекта на обработку персональных данных; отдельное согласие на обработку специальных категорий персональных данных, которые пользователь по собственной инициативе может включить в записи дневника; согласие на автоматизированную обработку с использованием технологий искусственного интеллекта — при включении пользователем функций ИИ.

6.3 Для цели «Платёжные операции и биллинг» правовыми основаниями являются: договор; 161-ФЗ «О национальной платёжной системе» (через платёжного агрегатора); 54-ФЗ; Налоговый кодекс Российской Федерации (учёт доходов при НПД).

6.4 Для цели «Поддержка пользователей и обработка обращений» правовыми основаниями являются: договор; согласие (если требуется).

6.5 Для цели «Обеспечение функционирования и безопасности сайта и приложения» правовыми основаниями являются: договор; 149-ФЗ «Об информации, информационных технологиях и о защите информации»; согласие (на технически необходимые cookie).

6.6 Для цели «Аналитика посещений сайта» правовыми основаниями являются: согласие субъекта на использование аналитических cookie.

6.7 Для цели «Информирование о бета-тестировании и рассылка материалов о проекте» правовыми основаниями являются: согласие субъекта на обработку персональных данных и на получение рассылки; 38-ФЗ «О рекламе» (при наличии рекламных материалов).

6.8 Для цели «Исполнение договора и соблюдение законодательства» правовыми основаниями являются: Гражданский кодекс Российской Федерации; договор; Налоговый кодекс Российской Федерации; иные применимые нормативные правовые акты.

6.9 Также правовыми основаниями могут являться локальные нормативные акты Оператора, а также заключённые с субъектами договоры и/или выданные ими согласия в случаях, предусмотренных законодательством.

Примечание: Федеральный закон № 152-ФЗ «О персональных данных» устанавливает общие требования к обработке персональных данных и сам по себе не является правовым основанием для обработки.

7. Объём и категории обрабатываемых персональных данных; категории субъектов

7.1 По цели «Регистрация и аутентификация» обрабатываются: имя (при указании), адрес электронной почты, идентификаторы учётной записи, хэши паролей, коды подтверждения, IP-адреса, cookie и токены сессий.

7.2 По цели «Предоставление услуги Diarynchy» обрабатываются: содержимое записей дневника, включая текст и голосовые записи при использовании, метаданные записей, результаты автоматизированного анализа при включении функций ИИ, настройки профиля. Пользователь самостоятельно определяет содержание записей дневника. Сведения о переживаниях, эмоциональном состоянии и личных обстоятельствах сами по себе не относятся к специальным категориям персональных данных по статье 10 152‑ФЗ. В отдельных случаях пользователь может самостоятельно указать в записи сведения, относящиеся к состоянию здоровья, интимной жизни, религиозным или иным специальным категориям персональных данных, предусмотренным статьёй 10 Федерального закона № 152‑ФЗ. Сервис не требует внесения таких сведений и не предназначен специально для их сбора.

7.3 По цели «Платёжные операции и биллинг» обрабатываются: имя, контактные данные, идентификаторы платежей, суммы и статусы операций, частично маскированные платёжные реквизиты, данные чеков. Полные реквизиты банковских карт обрабатываются платёжным агрегатором.

7.4 По цели «Поддержка пользователей» обрабатываются: имя, контакты, содержимое обращений, метаданные тикетов.

7.5 По цели «Функционирование и безопасность» обрабатываются: IP-адреса, дата и время, технические идентификаторы, данные об устройстве и браузере, логи доступа и ошибок.

7.6 По цели «Аналитика посещений сайта» обрабатываются: агрегированные или псевдонимизированные данные о посещениях страниц, источниках перехода, действиях на сайте (при наличии согласия на аналитические cookie).

7.7 По цели «Информирование о бета-тестировании» обрабатываются: имя, адрес электронной почты, указанные при подписке на лендинге.

7.8 По цели «Исполнение договора и соблюдение законодательства» обрабатываются: данные, необходимые для исполнения договора, ведения налогового учёта и ответа на законные запросы уполномоченных органов.

7.9 Субъектами персональных данных являются посетители сайта, пользователи Сервиса, плательщики по подписке, лица, направившие обращения в поддержку, и подписчики на материалы о бета-тестировании.

8. Порядок и условия обработки персональных данных

8.1 Обработка персональных данных осуществляется на основании согласия Пользователя, договора (публичной оферты и Условий использования) и иных оснований, предусмотренных законодательством Российской Федерации.

8.2 Согласие на обработку персональных данных выражается путём проставления отметки («галочки») при регистрации в Сервисе, оформлении подписки, подписке на бета-тест на лендинге или иными действиями, явно направленными на предоставление персональных данных с ознакомлением с настоящей Политикой.

8.3 Согласие на автоматизированную обработку персональных данных с использованием технологий искусственного интеллекта оформляется отдельной необязательной отметкой при регистрации в Сервисе (не предзаполненной по умолчанию). Без данного согласия доступен режим электронного дневника без функций ИИ. Текст согласия размещён на странице Согласия на обработку персональных данных и в интерфейсе Сервиса.

8.4 Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на k.kulakov@diarynchy.com. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона или иных правовых оснований.

8.5 Для цели «Регистрация и аутентификация пользователей Сервиса» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.6 Для цели «Предоставление услуги Diarynchy» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.7 Для цели «Платёжные операции и биллинг» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.8 Для цели «Поддержка пользователей и обработка обращений» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.9 Для цели «Обеспечение функционирования и безопасности сайта и приложения» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.10 Для цели «Аналитика посещений сайта» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.11 Для цели «Информирование о бета-тестировании и рассылка материалов о проекте» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.12 Для цели «Исполнение договора и соблюдение законодательства Российской Федерации» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.13 Обработка осуществляется с использованием средств автоматизации и/или без их использования.

8.14 Передача персональных данных третьим лицам (обработчикам) осуществляется на основании договоров поручения или иных договоров с соблюдением требований статьи 6 и статьи 19 Закона о персональных данных. Перечень обработчиков: (1) Robokassa (Российская Федерация) — приём платежей; (2) ООО «Яндекс.Облако» (Российская Федерация) — Yandex AI Studio (функции ИИ); (3) ООО «Яндекс» (Российская Федерация) — Яндекс.Метрика (аналитика сайта при согласии на cookie); (4) UniSender (Российская Федерация) — рассылка лидов бета-теста с лендинга. Передача персональных данных пользователей иностранным организациям не осуществляется.

8.15 Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются на собственных технических средствах Оператора, расположенных на территории Российской Федерации. Хранение баз данных и резервных копий сторонним хостинг-провайдерам не поручается (часть 5 статьи 18 Закона о персональных данных). Поручение обработки отдельным функциям (ИИ через Yandex AI Studio (ООО «Яндекс.Облако»), платежи через Robokassa) не означает размещение баз данных дневника у указанных обработчиков.

8.16 Использование технологий искусственного интеллекта. Для автоматического формирования аналитических материалов используются языковые модели ООО «Яндекс.Облако» (Yandex AI Studio) и/или модели на инфраструктуре Оператора. Обработка осуществляется на территории Российской Федерации только при наличии отдельного согласия субъекта на автоматизированную обработку с использованием ИИ. Передача персональных данных за пределы Российской Федерации не осуществляется. Оператор применяет принцип минимизации объёма передаваемых данных. Анализ осуществляется автоматически без принятия юридически значимых решений. Сервис не использует персональные данные для обучения собственных моделей ИИ.

8.17 Сроки хранения персональных данных определены в Регламенте хранения и удаления данных (https://diarynchy.com/data-retention-policy). Кратко: данные учётной записи и записей дневника — до удаления аккаунта плюс 30 календарных дней на техническое удаление из резервных копий.

8.18 На сайте используются файлы cookie. Подробности — в Политике cookies. Аналитические cookie активируются только при согласии Пользователя через баннер cookie.

8.19 Оператор вправе передавать персональные данные уполномоченным органам государственной власти по основаниям, предусмотренным законодательством Российской Федерации.

8.20 Специальные категории персональных данных. Обработка специальных категорий персональных данных, которые пользователь по собственной инициативе включает в записи дневника, осуществляется на основании отдельного согласия субъекта персональных данных. Такое согласие оформляется до начала использования функции свободного ведения дневника. При отсутствии или отзыве такого согласия Оператор ограничивает активную обработку записей, содержащих специальные категории персональных данных, и не передаёт такие сведения в системы интеллектуального анализа. Полный текст согласия — на странице /personal-data-consent.

9. Меры по обеспечению защиты персональных данных

9.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2 9.2 К таким мерам относятся, в частности:

  • —назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
  • —принятие настоящей Политики и иных локальных актов по вопросам обработки персональных данных;
  • —ограничение состава лиц, имеющих доступ к персональным данным, и установление порядка такого доступа;
  • —шифрование персональных данных при хранении (at rest) и передача по защищённым каналам (TLS);
  • —применение средств антивирусной защиты, межсетевых экранов и иных технических средств защиты информации;
  • —автоматизированная проверка записей Guardrail до сохранения и/или до обработки в системах ИИ — в целях безопасности Сервиса, минимизации объёма обрабатываемых данных, выявления явно опасных сведений, маскирования прямых идентификаторов и ограничения передачи данных в системы ИИ.
  • —ведение журналов доступа и проведение периодической проверки соблюдения требований законодательства о персональных данных;
  • —ознакомление лиц, допущенных к обработке персональных данных, с положениями законодательства и локальных актов Оператора.

10. Актуализация, исправление, удаление и уничтожение персональных данных; ответы на запросы субъектов

10.1 При подтверждении факта неточности персональных данных или неправомерности их обработки оператор актуализирует данные и/или прекращает обработку.

10.2 Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия субъектом (если обработка велась на основании согласия), по истечении сроков хранения или при выявлении неправомерной обработки, если иное не предусмотрено законом или договором.

10.3 Субъект персональных данных вправе направить запрос о предоставлении информации по обработке его персональных данных и/или заявления об уточнении, блокировании, удалении. Запрос может быть направлен на адрес электронной почты k.kulakov@diarynchy.com.

10.4 Срок предоставления информации по запросу субъекта о персональных данных — не более 30 (тридцати) календарных дней со дня получения обращения.

10.5 При отзыве согласия или требовании субъекта о прекращении обработки Оператор прекращает обработку в срок не более 10 (десяти) рабочих дней со дня получения требования, с возможностью продления не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления субъекту. Блокирование персональных данных осуществляется немедленно либо в срок прекращения обработки. Сроки технического удаления из активных баз и резервных копий — в Регламенте хранения и удаления данных.

10.6 Условия прекращения обработки: достижение целей обработки; отзыв согласия; выявление неправомерной обработки; иные основания, предусмотренные законодательством.

10.7 Оператор вправе временно ограничить либо прекратить доступ Пользователя к Сервису при нарушении законодательства, настоящей Политики, Условий использования, при угрозе безопасности Сервиса, выявлении мошеннических действий или необходимости устранения технических неисправностей.

11. Обновление политики

11.1 Настоящая Политика подлежит пересмотру и обновлению в случае изменений в законодательстве Российской Федерации, применимых нормативных актах, а также по решению Оператора.

11.2 Актуальная редакция Политики всегда доступна на сайте Оператора https://diarynchy.com.

11.3 Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.