🌱 Расту+ — Политика конфиденциальности

Редакция от 07.09.2026

Политика объясняет, какие данные обрабатывает сервис «Расту+», зачем они нужны, кто ещё имеет к ним доступ и как их удалить. Она написана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Индивидуальный предприниматель Лямов Евгений Дмитриевич
ИНН 744720469246
ОГРНИП 322169000005212
Регистрационный номер в реестре операторов персональных данных: 16-25-057892
Адрес: 420061, Республика Татарстан, г. Казань, ул. Разведчика Ахмерова, д. 3, кв. 68
Электронная почта: rastuplus@yandex.com

2. К чему относится эта Политика

Ко всем частям сервиса «Расту+», а именно:

• Telegram-бот @rastuplus_bot;
• сайт и веб-приложение на домене rastuplus.ru, в том числе приложение внутри Telegram;
• мобильные приложения «Расту+», если вы установили их из магазина приложений.

3. Кто пользуется сервисом

4. Какие данные мы обрабатываем

Данные учётной записи

• идентификатор и имя пользователя в Telegram — если вход выполнен через Telegram;
• номер телефона — если вход выполнен по номеру, а также если вы указали его сами;
• часовой пояс и город — чтобы присылать сообщения в удобное время и учитывать сезон;
• язык и страна, дата регистрации, дата последней активности;
• состав семейного доступа: кого вы пригласили в свой аккаунт и в какой роли.

Данные о ребёнке

• имя, дата и время рождения, пол;
• сведения о рождении: вес и рост при рождении, оценка по шкале Апгар, вид родов, недоношенность и срок гестации, дата и вес при выписке;
• особенности ухода: тип кормления, начало прикорма, наличие атопического дерматита;
• замеры роста и веса, отметки о достигнутых этапах развития, отметки о прививках и ваши заметки к ним;
• сведения о составе семьи, которые вы указали сами (например, участвует ли отец в уходе) — они влияют только на подбор рекомендаций.

Часть этих сведений относится к данным о состоянии здоровья, то есть к специальной категории персональных данных. Мы обрабатываем их только с вашего согласия и только для того, чтобы подбирать содержимое сервиса под вашего ребёнка. Мы не ставим диагнозов, не назначаем лечение и не передаём эти сведения медицинским организациям, страховым компаниям или работодателям.

Ваши записи и материалы

• отметки о самочувствии родителя, если вы их делаете;
• фотографии, заметки и ответы на вопросы, которые вы добавляете в Книгу;
• обращения в поддержку и отзывы о содержимом сервиса;
• адрес электронной почты — если вы пишете нам сами. В приложении такого поля нет и мы его не спрашиваем: адрес виден из вашего письма, и мы используем его только для ответа и для проверки, что запрос на удаление данных пришёл от владельца аккаунта.

Данные об оплате

• факт, сумма, дата и статус платежа, идентификатор платежа в платёжной системе, срок действия доступа, применённый промокод.

Данные банковской карты мы не получаем и не храним. Их обрабатывает платёжный сервис ЮKassa на своей стороне.

Технические данные

• события использования сервиса (какие экраны открывались, какие действия совершались) — чтобы понимать, что работает, а что нет;
• в мобильном приложении — идентификатор устройства для доставки уведомлений (push-токен);
• служебные записи серверов: IP-адрес, время обращения, сведения об ошибках.

Данные партнёров

Если вы участвуете в партнёрской программе, мы дополнительно обрабатываем имя, контакты в Telegram, название организации и сведения о начислениях. Это касается только партнёров, а не обычных пользователей.

5. Зачем мы это делаем

• чтобы сервис работал: узнавать вас при входе, хранить ваш профиль и записи;
• чтобы подбирать содержимое под возраст и особенности вашего ребёнка;
• чтобы вовремя присылать напоминания и уведомления;
• чтобы формировать Книгу из ваших записей и замеров;
• чтобы принимать оплату и предоставлять доступ по подписке;
• чтобы отвечать на обращения в поддержку;
• чтобы улучшать сервис, анализируя обезличенную статистику использования;
• чтобы выполнять требования закона — прежде всего налогового и бухгалтерского учёта.

Мы не продаём ваши данные и не передаём их для чужой рекламы. Мы не строим на их основе рекламные профили и не передаём их брокерам данных.

6. На каком основании мы обрабатываем данные

• Ваше согласие — вы даёте его при регистрации, а для сведений о здоровье ребёнка отдельно, когда вносите их. Согласие можно отозвать в любой момент;
• исполнение договора с вами — когда вы оформляете подписку;
• требования закона — для хранения сведений о совершённых платежах.

7. Кто ещё имеет доступ к данным

Часть операций выполняют внешние сервисы, действующие по нашему поручению:

• ЮKassa — приём платежей. Получает сведения, необходимые для проведения платежа. Данные о ребёнке ей не передаются;
• Yandex Cloud — хранение фотографий и файлов, добавленных в Книгу. Серверы расположены в России.

Каждый из них получает только тот минимум, который нужен для его работы, и не вправе использовать данные в своих целях.

Отдельно — каналы доставки. Они не обрабатывают данные по нашему поручению и получают только то, без чего сообщение не дойдёт:

• Telegram — доставка сообщений бота и работа приложения внутри мессенджера. Telegram выступает каналом связи; к вашей учётной записи в самом мессенджере применяется его собственная политика;
• Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service) — доставка push-уведомлений в мобильном приложении. Им передаётся только технический идентификатор устройства, служебный номер уведомления и нейтральный текст-заглушка. Имя ребёнка и сведения о его здоровье через эти службы не передаются: персональный текст приложение запрашивает у нашего сервера в России уже после того, как уведомление доставлено.

Серверы, на которых работает сервис, арендованы у российского хостинг-провайдера. По условиям договора он предоставляет вычислительные мощности и не обрабатывает персональные данные, которые обрабатываем мы.

8. Передача за пределы России

Основная база данных и файлы хранятся на серверах, расположенных в Российской Федерации.

За пределы России передаются только сведения, необходимые для доставки push-уведомлений в мобильном приложении: технический идентификатор устройства, служебный номер уведомления и нейтральный текст-заглушка. Получатели — Google LLC (США) и Apple Distribution International Ltd. (Ирландия). Ни имя ребёнка, ни дата рождения, ни сведения о состоянии здоровья за пределы России не передаются.

Сообщения бота доставляются через мессенджер Telegram. Для пользователей, находящихся на территории России, мессенджер выступает транзитным каналом связи, а не получателем персональных данных.

9. Сколько мы храним данные

• данные профиля, ребёнка и ваши записи — пока вы пользуетесь сервисом и до тех пор, пока вы не удалите аккаунт;
• сведения о платежах — не менее пяти лет, как того требует законодательство о бухгалтерском учёте, даже после удаления аккаунта. После удаления они хранятся без привязки к вашему имени и данным ребёнка;
• служебные записи серверов — не более 12 месяцев.

10. Как удалить свои данные

Удалить аккаунт и все данные о ребёнке можно любым из способов:

• в Telegram-боте командой /delete_account;
• в приложении — в разделе «Профиль»;
• письмом на rastuplus@yandex.com с указанием номера телефона или имени пользователя в Telegram, на которые зарегистрирован аккаунт. Установка приложения для этого не требуется.

Удаление затрагивает профиль, данные о детях, замеры, отметки, записи и материалы Книги. Запрос по почте мы обрабатываем в течение 30 дней. Сохраняются только сведения о совершённых платежах — в обезличенном виде и только потому, что этого требует закон.

Отдельно можно выгрузить свои данные командой /export_data в Telegram-боте.

11. Ваши права

• узнать, какие данные о вас обрабатываются, и получить их копию;
• исправить неточные данные — большинство сведений вы можете отредактировать самостоятельно в профиле;
• отозвать согласие на обработку и потребовать удаления данных;
• отказаться от уведомлений, не удаляя аккаунт;
• обратиться с жалобой в Роскомнадзор, если считаете, что мы нарушаем ваши права.

По любому из этих вопросов пишите на rastuplus@yandex.com. Мы отвечаем в течение 30 дней.

12. Как мы защищаем данные

Данные передаются по защищённому соединению (HTTPS), доступ к базе имеет только ограниченный круг лиц, коды подтверждения хранятся в зашифрованном виде и действуют ограниченное время. Полной гарантии безопасности не может дать ни один сервис в интернете, но мы принимаем разумные технические и организационные меры и не собираем данных больше, чем нужно для работы.

13. Изменения Политики

Мы можем обновлять эту Политику. Актуальная редакция всегда доступна по адресу rastuplus.ru/privacy, дата редакции указана вверху страницы. О существенных изменениях мы сообщим в сервисе.

14. Контакты

Вопросы об обработке персональных данных: rastuplus@yandex.com.
Также можно написать через Telegram-бот @rastuplus_bot командой /help.