Редакция от 23 сентября 2026 г.

1. Оператор

Суханов Юрий Евгеньевич, ИНН 550723845809, самозанятый, г. Сочи. Контакт: Sularetta@yandex.ru. Уведомление об обработке персональных данных подано в Роскомнадзор.

Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и распространяется на приложение и сайт sularetta.ru.

2. Принцип: минимум данных

Сервис спроектирован так, чтобы собирать как можно меньше. Для работы в приложении нужен аккаунт: из данных о себе он требует только адрес электронной почты — она служит именем входа, пароль не используется. Правовые документы, включая эту политику, каталог, справочные разделы и форма заявки специалисту открыты без аккаунта: их можно прочитать и заявку можно оставить до того, как сообщать что-либо ещё о себе. Шаги сценариев открываются после создания аккаунта. Имя, заявка специалисту и оплата подписки остаются добровольными.

Сервис не запрашивает и не собирает сведения о состоянии здоровья, диагнозах, лекарствах и приёме чего-либо внутрь. Вопросы анкеты безопасности касаются только того, кто ещё находится рядом (дети, беременность, домашние животные), хранятся в устройстве пользователя и на сервер в составе профиля не передаются.

3. Какие данные обрабатываются

3.1. Посетитель без аккаунта (экраны знакомства, правовые документы, каталог и справочные разделы, ответ на запрос, страницы ритуалов, открытые по ссылке, которой поделились, и форма заявки специалисту)

Обезличенные технические данные посещения (см. раздел 7).
Настройки и накопленные в приложении сведения — избранное, коллекция, история практик — хранятся в памяти браузера устройства.
Чтобы страница открывалась сразу в привычном виде, а не перестраивалась на глазах, браузер вместе с каждым запросом отправляет служебную запись (cookie) с частью этих сведений: имя, если оно указано, статус подписки, отметки избранного и коллекции, часовой пояс, число записей истории практик и непрочитанных уведомлений, а если начата программа практик — её название, день начала и число пройденных вечеров. Приложение использует их только для сборки запрошенной страницы и никуда не записывает: ни в базу, ни в файлы. Запись можно удалить, очистив данные сайта средствами браузера.
Ответы анкеты безопасности в эту запись не входят и устройство не покидают.

3.2. Владелец аккаунта

Адрес электронной почты — используется как имя входа, для отправки кода входа и служебных писем о сроке пробного и оплаченного периода. При входе через Телеграм адрес не запрашивается и у аккаунта может отсутствовать: тогда служебные письма не отправляются, а оплата становится доступна после того, как пользователь добавит адрес сам.
Имя, если пользователь указал его в приложении или если оно получено от ВКонтакте при входе через VK ID, от Яндекса при входе через Яндекс ID либо от Google при входе через Google.
Дата и время последнего входа.
Каким способом выполнен последний вход — кодом на почту, через ВКонтакте, через Телеграм, через Яндекс ID или через Google.
Одноразовые коды входа — в базе хранится только их необратимый хеш.
Дата и время согласия на письма о продукте — если пользователь отметил его при регистрации. Отметка по умолчанию снята. После отказа запись удаляется.
Идентификатор профиля во ВКонтакте — только если пользователь выбрал вход через VK ID. Нужен, чтобы при следующем входе узнать тот же аккаунт. Пароль от ВКонтакте оператору не передаётся и ему неизвестен. Ключ доступа, выданный ВКонтакте, используется один раз при входе и сразу отзывается — оператор его не хранит.
Идентификатор профиля в Google — только если пользователь выбрал вход через Google. Нужен, чтобы при следующем входе узнать тот же аккаунт. Пароль от Google оператору не передаётся и ему неизвестен. Ключ доступа, выданный Google, используется один раз при входе и сразу отзывается — оператор его не хранит. Адрес электронной почты принимается только если Google подтвердил, что он принадлежит этому пользователю.
Идентификатор профиля в Яндексе — только если пользователь выбрал вход через Яндекс ID. Нужен, чтобы при следующем входе узнать тот же аккаунт. Пароль от Яндекса оператору не передаётся и ему неизвестен. Ключ доступа, выданный Яндексом, используется один раз при входе и сразу отзывается — оператор его не хранит.
Идентификатор профиля в Телеграме — только если пользователь выбрал вход через Телеграм. Нужен, чтобы при следующем входе узнать тот же аккаунт. Телеграм передаёт также имя, имя пользователя и ссылку на фотографию профиля; оператор сохраняет из них только имя, остальное не записывается. Подлинность ответа проверяется подписью, и никаких запросов к Телеграму оператор при этом не делает.
Отпечаток устройства, с которого запрошен код входа, — случайная строка, созданная самим приложением. По ней нельзя определить ни устройство, ни его владельца: она нужна только для того, чтобы код, присланный на почту, подошёл там, где его просили.
Состояние подписки: статус, тариф, даты начала и окончания, признак использованного пробного периода.
Сведения о платежах: дата, сумма, статус и идентификатор платежа на стороне платёжного сервиса. Реквизиты банковской карты оператору не передаются и им не хранятся — они вводятся на стороне платёжного сервиса.
Купленные программы практик: какая программа, дата начала и окончания доступа, идентификатор платежа, которым она оплачена.
Сохранённое состояние приложения — избранное, коллекция, история и план практик, серии дней, выбранная программа практик и день её начала. Нужно, чтобы накопленное не терялось при смене устройства. В истории практик хранится, какой сценарий и когда пройден, и необязательная отметка пользователя о самом сценарии — «понравилось» или «не подошло». Сведений о самочувствии и состоянии здоровья в ней нет. Накопленное на устройстве до создания аккаунта — избранное, коллекция, история практик — при первом входе переносится в аккаунт.

3.3. Оставивший заявку специалисту

Имя.
Номер телефона; адрес электронной почты, если указан.
Предпочтительный способ связи.
Текст запроса и приложенный список масел.

Заявку можно оставить без аккаунта: регистрация для этого не нужна, и аккаунт при отправке заявки не создаётся. Данные заявки хранятся отдельно от данных аккаунта и с ним не связываются.

3.4. Оплативший подписку или программу

Идентификатор платежа на стороне платёжного сервиса, сумма, тариф или программа, статус и даты.
Реквизиты банковской карты оператору не поступают. Они вводятся на стороне платёжного сервиса и оператору недоступны.

4. Цели и правовые основания

Работа аккаунта и доступ к подписке — исполнение договора с пользователем (публичная оферта), п. 5 ч. 1 ст. 6 152-ФЗ.
Проведение оплаты и формирование чека — исполнение договора и требований законодательства о налоге на профессиональный доход.
Обработка заявки и обратная связь — согласие субъекта персональных данных.
Передача заявки независимому специалисту — отдельное согласие субъекта, которое даётся при отправке заявки.
Обеспечение работы и улучшение сервиса — обезличенная статистика, без идентификации пользователя.

5. Передача третьим лицам

Оператор передаёт данные только в объёме и случаях, перечисленных ниже.

Независимому специалисту — имя, контакт для связи, текст заявки и приложенный список масел. Только при отправке заявки и только на основании отдельного согласия. Специалист обрабатывает полученные данные самостоятельно, в собственных целях консультирования по теме «подбор аромата и правила безопасного применения».
Платёжному сервису — сведения, необходимые для проведения платежа и направления чека.
ВКонтакте (VK ID) — при выборе входа через ВКонтакте. Оператор не отправляет туда ни имени, ни почты, ни каких-либо сведений о пользователе: в адресе перехода — только номер приложения и адрес возврата. При этом ВКонтакте видит сам переход и узнаёт, что человек входит в это приложение. Что ВКонтакте передаёт оператору обратно — перечислено в разделе 3.2.
Google — при выборе входа через Google. Google — иностранная компания, и её серверы находятся за пределами Российской Федерации. Оператор не передаёт туда ни имени, ни почты, ни каких-либо иных сведений о пользователе: в адресе перехода — только номер приложения, адрес возврата и перечень запрашиваемых сведений. При этом Google видит сам переход и узнаёт, что человек входит в это приложение. Что Google передаёт оператору обратно — перечислено в разделе 3.2.
Яндекс (Яндекс ID) — при выборе входа через Яндекс. Оператор не отправляет туда ни имени, ни почты, ни каких-либо сведений о пользователе: в адресе перехода — только номер приложения и адрес возврата. При этом Яндекс видит сам переход и узнаёт, что человек входит в это приложение. Что Яндекс передаёт оператору обратно — перечислено в разделе 3.2.
Телеграм — при показе кнопки входа через Телеграм на экране входа браузер пользователя загружает сценарий кнопки с сайта telegram.org. Оператор не передаёт туда ни имени, ни почты, ни иных сведений о пользователе. При нажатии кнопки Телеграм видит сам переход и узнаёт, что человек входит в это приложение. Что Телеграм передаёт оператору обратно — перечислено в разделе 3.2.
Провайдеру хостинга и почтового сервиса — как лицам, обрабатывающим данные по поручению оператора, на серверах на территории Российской Федерации.

Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Данные не продаются и не передаются за пределы Российской Федерации. Для рекламных рассылок адрес используется только при отдельном согласии пользователя: отметка при регистрации, по умолчанию снятая. Без неё на почту приходят лишь служебные письма — код входа, чек об оплате, сообщение о сроке доступа.

6. Хранение и защита

Данные хранятся в базе данных на сервере на территории Российской Федерации. Доступ к ней есть только у оператора.

Что делается для защиты данных:

Связь с приложением идёт только по защищённому соединению.
Вход — по одноразовому коду из письма. Код действует 30 минут, хранится не в открытом виде, число попыток ввода ограничено.
Код подходит только в том браузере, где его запросили: перехваченный код в чужих руках не работает.
Вход через ВКонтакте защищён одноразовой проверкой возврата: ответ площадки, пришедший не на наш запрос, отклоняется.
Признак входа лежит в служебной записи, недоступной сценариям на странице.
Частота обращений к формам ограничена — это защита от автоматического перебора.
Служебный раздел управления закрыт отдельным ключом.
Ключи и пароли хранятся в настройках сервера, в коде приложения их нет.
База данных из интернета недоступна: она закрыта в отдельной сети, куда выходит только приложение.
Резервные копии базы делаются каждую ночь, хранятся семь последних.
Данные за пределы России не передаются.

Данные аккаунта — пока аккаунт существует. По обращению пользователя оператор обезличивает аккаунт: адрес электронной почты, имя, сведения о входах и всё накопленное в приложении (избранное, коллекция, история практик) удаляются безвозвратно. Остаются только сведения о платежах — дата, сумма, тариф и идентификатор платежа; имени и адреса электронной почты в них нет, а хранить их обязывает законодательство о налоговом учёте.
Данные заявки — до достижения цели обработки; после её достижения удаляются, а по запросу пользователя — раньше.
Коды входа — 30 минут, после использования становятся недействительными; запись о запросе кода (адрес и хеш кода) удаляется через сутки после истечения его срока.
Сведения о платежах — в течение срока, установленного законодательством для налогового учёта.

Пользователю приходят только служебные письма: код входа и уведомления о скором окончании пробного или оплаченного периода. Рассылок нет.

Служебные письма оператору персональных данных не содержат. Письмо о новой заявке содержит только дату, время и идентификатор заявки; письмо о регистрации нового аккаунта — только дату, время и общее число аккаунтов. Адреса электронной почты, имена и телефоны в письмах не передаются: они доступны только в защищённом разделе на сервере оператора.

Обработка прекращается, если оператор прекращает деятельность, если цель обработки достигнута или если вы отозвали согласие. Данные удаляются в течение 30 дней. Дольше хранятся только сведения о платежах — этот срок установлен законом о налоговом учёте.

7. Веб-аналитика и хранение в браузере

Используется сервис веб-аналитики Яндекс.Метрика: тип устройства, источник перехода, просмотренные разделы, факт наступления событий (например, открыт сценарий, завершён сценарий). Данные обезличены.

Имена, телефоны, адреса почты и тексты запросов в аналитику не передаются — это обеспечивается фильтром на стороне приложения. Запись действий пользователя и содержимого форм (вебвизор) не ведётся.

Если вы вошли в аккаунт, аналитике передаётся обезличенный признак учётной записи — необратимый отпечаток (хеш) внутреннего идентификатора. Он нужен только для того, чтобы посещения с телефона и компьютера считались одним человеком, а не разными. Восстановить по нему адрес почты, имя или саму учётную запись нельзя. Без входа в аккаунт признак не передаётся.

При запуске рекламы во ВКонтакте на страницах работает счётчик VK (VK Реклама, домен top-fwz1.mail.ru): он получает адрес открытой страницы, тип устройства, источник перехода и факт наступления трёх событий — оставлена заявка, начат пробный период, оплачена подписка. Имена, телефоны, адреса почты и тексты запросов ему не передаются: адрес страницы очищается тем же фильтром, что и для Яндекс.Метрики.

Оператор ведёт обезличенный журнал поисковых запросов внутри приложения: сам текст запроса, отметка о том, удалось ли подобрать ответ, дата с точностью до суток и число обращений. В журнале не сохраняются ни учётная запись, ни сессия, ни сетевой адрес, ни точное время — записи невозможно соотнести с конкретным человеком или с одним посещением. Журнал используется только для пополнения словаря приложения и третьим лицам не передаётся.

Если запрос содержит упоминание самочувствия, текст запроса не сохраняется вовсе: от такого обращения остаётся только отметка о том, что приложение перевело его в справочный раздел или к рекомендации обратиться к специалисту.

В памяти браузера (локальном хранилище) сохраняются настройки приложения и накопленные сведения о практике. Их можно удалить, очистив данные сайта средствами браузера.

Собственные служебные записи (cookie) приложения пять: признак пройденного вступления, сведения для сборки первой картинки страницы (см. раздел 3.1), — только у вошедших в аккаунт — подписанный ключ сессии, отпечаток устройства, запросившего код входа (40 минут), и — при входе через ВКонтакте — временная запись для проверки возврата (10 минут). Последние две удаляются сами, а вторая из них — сразу после возврата. Рекламных и следящих записей приложение не ставит.

Отдельно от них свои записи ставит сервис веб-аналитики: по ним он отличает повторное посещение от нового. Эти записи принадлежат сервису, приложение их не читает. Все записи удаляются очисткой данных сайта средствами браузера.

8. Права пользователя

Получить сведения об обработке своих данных.
Уточнить, изменить или удалить данные.
Отозвать согласие.
Удалить аккаунт: по обращению он обезличивается, как описано в разделе 6. Срок исполнения — не более 30 дней со дня обращения.
Обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на Sularetta@yandex.ru. Ответ предоставляется в срок, установленный законом, — не позднее 10 рабочих дней со дня обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.

9. Отзыв согласия

Согласие отзывается заявлением на Sularetta@yandex.ru. После отзыва обработка прекращается, а данные удаляются, если их хранение не требуется по закону. Отзыв согласия на передачу данных специалисту не отменяет обработку, уже совершённую специалистом до момента отзыва: с этим вопросом следует обратиться непосредственно к нему.

10. Изменения политики

Новая редакция публикуется в этом разделе с указанием даты. Продолжение использования сервиса после публикации означает согласие с обновлённой редакцией.

Состав согласий, которые даёт пользователь, — отдельный документ.

Политика конфиденциальности