Политика хранения и удаления данных Nirel

1 Область и принцип

Правила относятся к данным, которые обрабатывает Оператор Nirel. Сведения и контакты Оператора приведены в Политике обработки персональных данных. Хранение ограничивается целью и законным основанием; срок не увеличивается только потому, что создать или оставить копию технически удобно.

2 Аккаунт и рабочие записи

Аккаунт, профиль, задачи, привычки, финансы и совместные записи хранятся, пока нужны пользователю и связанным договорным функциям. Удалённый объект исключается из обычного использования; завершение Premium не является основанием произвольно удалять записи.

После подтверждения удаления аккаунта прекращается его обычный доступ. Рабочие данные и связанные идентификаторы подлежат уничтожению при отсутствии самостоятельного основания; общая процедура должна завершаться в пределах применимого законного срока. Подтверждённая сервером операция удаления не означает, что уничтожены копии на каждом устройстве, у участника семьи или внешнего сервиса.

Перед удалением семьи с другими участниками может требоваться передача управления или урегулирование состава семьи. Собственные записи других участников не уничтожаются только из-за удаления одного аккаунта. Если операция удаления не завершена, пользователь получает сообщение об ошибке.

3 Локальные записи здоровья

Локальное хранилище здоровья находится на устройстве. Оператор не обещает серверное восстановление или удалённую очистку телефона. Удаление серверного аккаунта или простой выход не считаются доказательством уничтожения локальной базы.

Для полной локальной очистки используйте соответствующие средства приложения либо очистку его данных через системные настройки. Очистка всей базы приложения затрагивает локальные записи других использовавшихся на этом устройстве аккаунтов. Перед удалением приложения учитывайте собственные экспорты и системное резервирование. Копиями операционной системы пользователь управляет в её настройках.

Отзыв разрешения Health Connect прекращает последующее чтение соответствующего источника, но сам по себе не удаляет уже импортированные локальные записи и исходные записи в Health Connect. Для каждого хранилища используется его предусмотренный способ удаления.

4 Технические и резервные копии

В инфраструктуре могут существовать копии таблиц перед миграцией, архивы обновлений, журналы, фотографии и локальные базы подписок. Состав копии определяет, содержит ли она персональные данные; название архива само по себе этого не определяет.

Оператор учитывает состав, место и срок хранения управляемых им копий и ограничивает доступ к ним. При удалении аккаунта персональные данные в управляемых копиях также исключаются из дальнейшего использования. Если данные невозможно уничтожить в основной применимый срок, выполняются требования о блокировании и последующем уничтожении; техническое удобство само по себе не оправдывает продление.

При восстановлении сначала применяются сведения о ранее подтверждённых удалениях, чтобы не вернуть удалённый профиль, способ входа или подписку. Доступ к архивам ограничивается. Управляемые Оператором копии с персональными данными не предназначены для публичного доступа.

Персональные данные в копиях не сохраняются бессрочно. Копии не используются для восстановления удалённого аккаунта в обход подтверждённого удаления.

Для созданных Оператором копий перед обновлениями приложения и сервера устанавливается предельный срок хранения 14 суток с момента создания копии. После окончания этого срока копия подлежит уничтожению. Более раннее уничтожение выполняется, если этого требует прекращение основания обработки или применимый закон. Этот срок не распространяется автоматически на налоговые чеки и иные отдельно сохраняемые обязательные документы.

5 Обязательное и доказательственное хранение

Минимальные сведения о чеках, платежах, возвратах, исполнении договора и обращениях могут сохраняться отдельно, когда того требует закон или необходимо защищать конкретное требование на самостоятельном основании. Удаление аккаунта не аннулирует чек и не уничтожает обязанность рассмотреть возврат.

Нельзя сохранять полный профиль или весь дневник только ради подтверждения одного платежа. Документ и срок обязательного хранения определяются отдельно для НПД, гражданско-правовых требований, подтверждений согласия и подтверждений уничтожения. Сохраняются только сведения, необходимые для соответствующего законного основания.

Сведения об уничтожении оформляются в требуемом порядке. Для подтверждения уничтожения используются предусмотренные применимыми правилами документы и выгрузки; применимость и срок хранения подтверждений проверяются по приказу Роскомнадзора № 179 от 28.10.2022 в действующей редакции.

6 Сроки и обращения

Информация о правах и обращения принимаются по nirel.support@gmail.com. Отдельно укажите, что требуется: удалить аккаунт, конкретные серверные записи, отозвать согласие, прекратить обработку или очистить локальные данные. Паспорт и банковские коды по умолчанию не требуются.

При достижении цели или отзыве согласия, если не осталось иного основания, применяется предусмотренный статьёй 21 Закона № 152-ФЗ срок уничтожения до 30 дней. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней в предусмотренных случаях. Исправление неточностей, прекращение неправомерной обработки и инциденты имеют отдельные более короткие сроки закона.

В случае предусмотренной законом невозможности уничтожения в срок данные блокируются с обеспечением уничтожения не более чем в течение шести месяцев, если закон не устанавливает иной срок. Это исключительный порядок, а не штатный срок хранения всех резервных копий.

О результате и допустимых исключениях сообщается заявителю. Если часть сведений остаётся на законном основании, указываются категории, основание и срок; формулировка «всё удалено» при сохранении необходимых данных не используется.

7 Разделение мест хранения

VPS приложения расположен у Beget в Санкт-Петербурге, наб. реки Фонтанки, 144, по сообщению поддержки Beget для этого VPS. Yandex Cloud YDB и Object Storage являются отдельными местами серверного хранения. Архивы обновлений, локальные базы VPS, облачные резервные копии и локальное здоровье на телефоне учитываются раздельно; наличие одной площадки не доказывает размещения всех копий по одному адресу.