Политика обработки персональных данных сервиса Middleway

Редакция от 2 ноября 2026

Middleway · дневник ДБТ

Редакция № 4 от 02.11.2026. Вступает в силу с момента опубликования на сайте.

Постоянный адрес документа: https://middlewayapp.ru/docs/privacy.html

1. Общие положения

1.1. Настоящая Политика определяет, как оператор персональных данных — Корвин Роман Романович — обрабатывает и защищает персональные данные пользователей сервиса Middleway. Документ составлен во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора.

1.2. Политика действует в отношении всех персональных данных, которые оператор обрабатывает при работе:

сайта https://middlewayapp.ru;
веб-приложения https://my.middlewayapp.ru, в том числе установленного на устройство как PWA;
Telegram-бота @middlewayapp_bot — канала уведомлений, который пользователь подключает по своему желанию;
писем и уведомлений, которые отправляет сервис.

1.3. Политика опубликована в свободном доступе: ссылка на неё есть на каждой странице сайта, на экране входа и в разделе «Настройки → Документы» приложения.

1.4. Политика не заменяет согласий на обработку персональных данных. Согласия оформляются отдельными документами: это требование части 1 статьи 9 Закона о персональных данных.

«Согласие на обработку персональных данных»: https://middlewayapp.ru/docs/consent.html
«Согласие на обработку специальной категории персональных данных (сведений о состоянии здоровья)»: https://middlewayapp.ru/docs/consent-health.html

1.5. Сервис Middleway не оказывает медицинскую помощь. Сведения, которые пользователь вносит в дневник, оператор не использует для диагностики, лечения или медицинского наблюдения (подробнее — в Пользовательском соглашении: https://middlewayapp.ru/docs/terms.html).

1.6. Сервис предназначен только для лиц, достигших 18 лет (раздел 12).

2. Сведения об операторе

Сведения	Значение
Оператор	Корвин Роман Романович — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ)
ИНН	246310284957
Электронная почта для обращений, в том числе по персональным данным	info@middlewayapp.ru
Почтовый адрес для обращений, в том числе на бумаге	141076, Московская обл., г. Королёв, ул. Мичурина, д. 7, а/я 946
Сведения в реестре операторов	уведомление об обработке персональных данных направлено в Роскомнадзор 01.11.2026; адрес места жительства оператора указан в реестре операторов, осуществляющих обработку персональных данных (pd.rkn.gov.ru)
Лицо, ответственное за организацию обработки	Корвин Роман Романович (контакты — выше)

3. Термины

Сервис, Middleway — сайт, веб-приложение и Telegram-бот, перечисленные в п. 1.2.
Пользователь — человек, который использует Сервис в любой роли.
Клиент — пользователь, который ведёт дневник.
Специалист — пользователь, который работает с клиентами в Сервисе: психолог или тренер группы навыков.
Психолог — специалист, которого клиент сам подключил по его приглашению. У клиента один психолог; он видит дневник клиента целиком.
Тренер группы — специалист, который ведёт группу навыков: ведущий группы или со-тренер. Группу ведут не более трёх тренеров, все — на равных. Без отдельного разрешения клиента тренер видит только сведения об участии клиента в группе.
Провайдер входа — ООО «Яндекс» (сервис Яндекс ID) или ООО «ВК» (сервис VK ID), через которых пользователь по своему выбору входит в Сервис.
Сведения о здоровье — записи дневника и иные данные, перечисленные в разделе 5 (цели 2 и 4). Они относятся к специальной категории персональных данных (статья 10 Закона о персональных данных).
ПЭП — простая электронная подпись в значении части 2 статьи 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Остальные термины используются в значении, которое придаёт им статья 3 Закона о персональных данных.

4. Принципы обработки

Оператор соблюдает принципы статьи 5 Закона о персональных данных:

обработка законна и справедлива;
данные обрабатываются только для конкретных целей, заранее объявленных в разделе 5;
данные, обрабатываемые для несовместимых целей, не объединяются в одной базе;
собирается только то, что нужно для цели (минимизация). Например, оператор не хранит @username в Telegram, номер телефона, геолокацию, контакты и фотографии пользователя;
данные хранятся не дольше, чем нужно для цели, и уничтожаются по срокам раздела 9;
оператор не продаёт персональные данные, не показывает рекламу, не подключает внешнюю аналитику и трекеры;
оператор не принимает решений, которые порождают юридические последствия для пользователя или иначе затрагивают его права, исключительно на основании автоматизированной обработки (статья 16 Закона о персональных данных).

5. Цели обработки, состав данных, основания и сроки

Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, способ обработки и срок. Способ обработки во всех случаях — автоматизированный: данные передаются по сети Интернет, на бумаге ничего не ведётся.

Цель 1. Регистрация, вход и ведение учётной записи

Кто: клиенты и специалисты.
Способы входа: через Яндекс ID, через VK ID или по одноразовому коду, который приходит на адрес электронной почты российского почтового сервиса (часть 10 статьи 8 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»). Иностранную почту можно указать для писем и кодов подписи, но не для входа. Telegram не является способом входа.
Данные:
- имя, которое пользователь указал для показа (может быть псевдонимом);
- адрес электронной почты (виден только самому пользователю);
- при входе через Яндекс ID или VK ID — идентификатор пользователя у провайдера входа, а также имя или адрес электронной почты, которые пользователь подтвердил для передачи Сервису на странице провайдера;
- роль в Сервисе;
- отметка о том, что пользователь подтвердил достижение 18 лет;
- настройки приложения.
Источники данных: сам пользователь; при входе через Яндекс ID — ООО «Яндекс», через VK ID — ООО «ВК». Это российские компании: трансграничной передачи при таком входе нет. Провайдер входа передаёт Сервису только те сведения, которые пользователь разрешил передать на его странице.
Основания:
- исполнение Пользовательского соглашения или Оферты, стороной которых является пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных);
- согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6).
Срок: пока существует учётная запись. После удаления учётной записи данные уничтожаются в сроки раздела 9.

Цель 2. Ведение дневника диалектической поведенческой терапии (ДБТ)

Кто: клиенты.
Данные (сведения о здоровье):
- записи об эмоциях, их силе, желаниях и действиях, в том числе о мыслях о суициде и о самоповреждении;
- отметки о применённых навыках;
- рабочие листы;
- план безопасности;
- ответы на опросники PHQ-9 и GAD-7 и их суммарные баллы;
- домашние задания и отметки об их выполнении;
- иные сведения, которые клиент сам вносит в дневник.
Основание: согласие в письменной форме (пункт 1 части 2 статьи 10 Закона о персональных данных). Его подписывают ПЭП (часть 4 статьи 9 Закона о персональных данных, статьи 6 и 9 Федерального закона № 63-ФЗ).
Срок: пока клиент сам не удалит запись или учётную запись, либо пока не отзовёт согласие. Кроме того, учётная запись удаляется, если в неё не входили 24 месяца, — по правилам раздела 9.

Цель 3. Предоставление доступа специалистам, выбранным клиентом

Кто: клиенты и специалисты.
Данные:
- имя клиента;
- для психолога — все разделы дневника клиента;
- для тренера группы — сведения об участии в группе, а из дневника — только разделы, которые клиент сам открыл этому тренеру или всем тренерам группы;
- имя специалиста, которое видит клиент; имена и роли других специалистов клиента — если клиент не скрыл специалистов друг от друга;
- журнал предоставления, расширения, сужения и отзыва доступа;
- журнал действий специалистов с записями клиента: какой специалист, когда и какие разделы открывал, что изменил, сохранил в PDF, распечатал или скопировал. Журнал виден клиенту.
Основания:
- для сведений о здоровье — согласие клиента в письменной форме на предоставление доступа конкретному психологу, конкретному тренеру или всем тренерам группы (пункт 1 части 2 статьи 10 Закона о персональных данных). Каждое открытие и расширение доступа клиент подписывает ПЭП;
- для остальных данных — согласие (пункт 1 части 1 статьи 6).
Срок:
- доступ действует, пока клиент его не отзовёт или пока не будет удалена учётная запись клиента или специалиста. Доступ тренера, кроме того, прекращается, когда клиент выходит из группы, тренер перестаёт её вести или группа удаляется. Сужение и отзыв доступа действуют сразу;
- журнал действий специалистов — 1 год. При удалении учётной записи клиента журнал удаляется вместе с ней; при удалении учётной записи специалиста записи о его действиях сохраняются у клиента до истечения срока.
Важно:
- специалист получает данные клиента для собственной профессиональной деятельности. В отношении того, что он сам сохраняет вне Сервиса, он является самостоятельным оператором и несёт ответственность по Закону о персональных данных;
- обязанности специалиста закреплены в Оферте для специалистов: https://middlewayapp.ru/docs/offer.html

Цель 4. Вопросы психологу, комментарии и работа групп навыков

Кто: клиенты и специалисты.
Данные:
- вопросы клиента психологу и ответы психолога на них;
- комментарии специалиста к записям и заданиям клиента;
- заметки специалиста о клиенте. Их видит только специалист, который их сделал;
- домашние задания, в том числе групповые, и отметки об их выполнении;
- посещаемость групповых занятий;
- отметки об оплате групповых занятий. Это отметки «оплачено / не оплачено». Сами платежи между клиентом и тренером проходят вне Сервиса;
- имя участника группы, которое видят тренеры группы.
Основания:
- для сведений о здоровье — письменное согласие (пункт 1 части 2 статьи 10 Закона о персональных данных);
- для остального — исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6) и согласие (пункт 1 части 1 статьи 6).
Срок: пока вопрос, ответ, комментарий или учётная запись не удалены. Заметки специалиста о клиенте удаляются, когда доступ этого специалиста к клиенту прекращается, а также при отзыве согласия на обработку сведений о здоровье. Если участник покидает группу, сведения о его участии в группе удаляются через 30 дней, если участник не попросил удалить их раньше.

Цель 5. Уведомления

Кто: все пользователи, которые включили уведомления.
Данные:
- push-подписка браузера (Web Push-уведомления приложения): адрес доставки (endpoint) и ключи шифрования;
- тип устройства и браузера;
- время уведомлений;
- Telegram ID и chat_id — если пользователь подключил уведомления в Telegram-боте @middlewayapp_bot. Имя пользователя (@username) не хранится;
- адрес электронной почты для служебных писем.
Тексты уведомлений: в них нет сведений о здоровье. Пример: «Есть новое в Middleway», «Время заполнить дневник».
Основание: согласие (пункт 1 части 1 статьи 6 Закона о персональных данных). Для служебных писем (код входа, подписание документов, сообщения о безопасности) — исполнение соглашения (пункт 5 части 1 статьи 6).
Срок: пока уведомления не отключены или учётная запись не удалена. Подписки, которые push-сервис признал недействительными, удаляются автоматически. При отключении Telegram Telegram ID и chat_id удаляются.

Цель 6. Безопасность Сервиса

Кто: все пользователи и лица, которые пытаются войти.
Данные:
- активные сессии;
- название устройства и браузера (user-agent);
- дата и время входа;
- IP-адрес при попытках входа и ввода кодов — для защиты от перебора;
- журнал событий безопасности: входы и выходы, неверные коды, установка и смена код-пароля, привязка и отвязка способов входа, завершение сеансов, выгрузка данных, удаление учётной записи, действия администратора Сервиса; дата и время, способ входа, устройство и браузер, IP-адрес. Содержимое дневника, коды, пароли и полный адрес электронной почты в журнал не записываются.
Основания:
- выполнение обязанностей оператора по обеспечению безопасности персональных данных (статья 19 Закона о персональных данных, статья 16 Федерального закона от 27.07.2006 № 149-ФЗ) — пункт 2 части 1 статьи 6;
- исполнение соглашения — пункт 5 части 1 статьи 6.
Срок:
- IP-адреса и сведения о попытках входа — 30 дней;
- сведения о сессиях — до выхода из сессии и ещё 90 дней. Сеанс, которым не пользовались 30 дней, завершается автоматически;
- журнал событий безопасности — 1 год; IP-адрес в записи журнала удаляется через 30 дней.

Цель 7. Расчёты за платные тарифы специалистов и приём пожертвований «Поддержать проект»

Кто:
- специалисты, оплачивающие тарифы «Практика» или «Группы» по Оферте;
- клиенты, которые по своему желанию поддерживают проект добровольным пожертвованием — дарением денежных средств (Приложение 1 к Пользовательскому соглашению).

Сведения о платежах клиента не связаны с дневником и специалистам не показываются.

Данные:
- фамилия, имя, отчество или наименование плательщика;
- ИНН — если плательщик индивидуальный предприниматель или организация и чек формируется на него;
- адрес электронной почты для чека;
- тариф или сумма пожертвования, период, дата;
- идентификатор платежа в ЮKassa и статус платежа;
- при автопродлении — признак согласия на рекуррентные платежи, дата его дачи и отзыва.
Чего оператор не получает и не хранит: данные банковской карты. Их обрабатывает платёжный сервис ЮKassa (ООО НКО «ЮМани») как самостоятельный оператор.
Основания:
- исполнение Оферты или договора дарения по Приложению 1 к Пользовательскому соглашению — пункт 5 части 1 статьи 6;
- выполнение обязанностей по Федеральному закону № 422-ФЗ (формирование чека в приложении «Мой налог», статья 14) и Налоговому кодексу Российской Федерации (хранение документов, подпункт 8 пункта 1 статьи 23) — пункт 2 части 1 статьи 6. Пожертвования оператор учитывает как доход, облагаемый налогом на профессиональный доход: регулярные поступления от пользователей налоговый орган может счесть доходом от деятельности.
Срок: 5 лет после окончания года, в котором произведён расчёт (налоговый учёт). После удаления учётной записи сведения о платежах хранятся до истечения этого срока и для других целей не используются.

Цель 8. Учёт согласий, электронных подписей, уничтожения данных и обращений

Кто: все пользователи; лица, которые направили обращение.
Данные:
- журнал согласий: какой документ, какая редакция, контрольная сумма текста, дата и время, способ подписания, IP-адрес, браузер, факт отзыва; для доступа специалистов — кому, в каком объёме и когда доступ открыт, расширен, сужен, отозван или прекращён;
- фамилия, имя, отчество, указанные в письменном согласии на обработку сведений о здоровье (часть 4 статьи 9 Закона о персональных данных). Адрес и реквизиты документа, удостоверяющего личность, оператор не запрашивает и не хранит;
- журнал уничтожения персональных данных: номер учётной записи и адрес электронной почты в замаскированном виде, категории уничтоженных данных, причина, способ и дата уничтожения;
- текст обращения и ответа.
Основания:
- обязанность оператора доказать получение согласия (часть 3 статьи 9 Закона о персональных данных);
- обязанность подтверждать уничтожение персональных данных (часть 7 статьи 21 Закона о персональных данных, приказ Роскомнадзора от 28.10.2022 № 179) — пункт 2 части 1 статьи 6;
- обязанность рассматривать обращения (статьи 14 и 20 Закона о персональных данных) — пункт 2 части 1 статьи 6;
- защита прав оператора — пункт 7 части 1 статьи 6.
Срок:
- журнал согласий — всё время существования учётной записи и ещё 3 года после её удаления (срок исковой давности, статья 196 Гражданского кодекса Российской Федерации);
- фамилия, имя, отчество из письменного согласия на обработку сведений о здоровье — в тот же срок; после отзыва этого согласия — не дольше 3 лет, если согласие не дано снова;
- журнал уничтожения и акты об уничтожении — 3 года;
- обращения — 3 года после ответа.
Доступ: фамилия, имя, отчество из письменного согласия хранятся отдельно в зашифрованном виде. Их видит только оператор. Специалистам они не показываются.

6. Действия с персональными данными

Оператор совершает с персональными данными следующие действия:

сбор, запись, систематизация, накопление, хранение;
уточнение (обновление, изменение), извлечение, использование;
передача — в форме предоставления и доступа, только в случаях, указанных в разделе 8;
блокирование, удаление, уничтожение.

Обезличивание оператор проводит только тогда, когда этого прямо требует закон (статья 13.1 Закона о персональных данных).

7. Где хранятся данные (локализация)

7.1. Middleway хранит персональные данные пользователей на сервере в Российской Федерации, в городе Санкт-Петербурге. Данные обрабатывает сам оператор на виртуальном сервере, арендованном у ООО «Бегет», в центре обработки данных в г. Санкт-Петербурге (ЦОД DataLine, ул. Жукова, д. 43, стр. 2) (п. 7.3). Это выполняет требование части 5 статьи 18 Закона о персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в Российской Федерации.

7.2. Резервные копии создаются ежедневно, шифруются до отправки и хранятся в Российской Федерации у российского провайдера хранилища (сведения о нём — по запросу на info@middlewayapp.ru). Ключа для расшифровки копий у провайдера нет. Копия хранится не дольше 14 дней, после чего уничтожается автоматически. Выгрузки журнала событий безопасности (без IP-адресов) хранятся там же до 1 года.

7.3. Персональные данные обрабатывает сам оператор на виртуальном сервере, арендованном у ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А). ООО «Бегет» предоставляет вычислительные ресурсы, оборудование и каналы связи и обеспечивает их физическую защиту. Обработку персональных данных по поручению оператора ООО «Бегет» не осуществляет. Учётных данных для входа в операционную систему сервера у ООО «Бегет» нет: вход — только по ключу оператора, пароль администратора заблокирован. Базы данных, файлы и локальные копии хранятся на диске сервера в зашифрованном виде (LUKS2, AES-256); ключ шифрования на оборудовании ООО «Бегет» не хранится — его вводит оператор после каждого запуска сервера. Поэтому на оборудовании ООО «Бегет» размещается только зашифрованная информация. Если оператор поручит обработку ООО «Бегет» или иному лицу, он укажет это лицо в Политике и в согласиях и получит согласие субъектов персональных данных. Провайдер хранилища резервных копий — поставщик инфраструктуры: копии шифруются до отправки, и доступа к их содержимому у него нет. Если обработка будет поручена и ему, это будет указано в Политике и в согласиях.

7.4. Прежний сервер. Данные учётных записей, созданных в период закрытого тестирования, 01.11.2026 перенесены на сервер в Российской Федерации; на прежнем сервере в Королевстве Нидерландов они в тот же день уничтожены с составлением акта об уничтожении (п. 9.4).

8. Передача персональных данных

8.1. Психологу, которого выбрал клиент (цель 3). Клиент сам подключает психолога по его приглашению; подключение подписывается ПЭП. У клиента один психолог. Психолог видит:

имя клиента;
все разделы дневника;
вопросы клиента, адресованные психологу;
сигнал «Мне плохо», если клиент его отправил, и уведомление о высоких отметках по безопасности в записях клиента.

8.2. Тренерам группы, в которую вступил клиент (цель 3). Все тренеры группы видят имя участника, посещаемость, отметки об оплате и выполнение групповых домашних заданий. К дневнику тренер получает доступ только по отдельному разрешению клиента:

клиент сам выбирает разделы дневника и кому их открыть — конкретному тренеру или всем тренерам группы;
каждое открытие и расширение доступа клиент подписывает ПЭП; сужение и отзыв доступа действуют сразу;
сигнал «Мне плохо» и уведомления о высоких отметках по безопасности тренер получает, только если клиент включил это в разрешении;
доступ тренера не заменяет психолога клиента и не меняет доступ психолога;
доступ привязан к группе и прекращается, когда клиент выходит из группы, тренер перестаёт её вести или группа удаляется.

8.2.1. Психолог и тренеры клиента видят имена и роли друг друга, если клиент не скрыл их друг от друга в настройках. Специалист не видит электронную почту клиента. Telegram клиента показывается специалисту, только если клиент сам включил его показ. Все действия специалистов с записями клиента записываются в журнал, который видит клиент (цель 3).

8.3. Лицам, которые обрабатывают данные по поручению оператора (часть 3 статьи 6 Закона о персональных данных). Оператор поручает ООО «ЯНДЕКС.ОБЛАКО» (ОГРН 1187746678580, ИНН 7704458262; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) отправку писем через сервис Yandex Cloud Postbox. ООО «ЯНДЕКС.ОБЛАКО» обрабатывает адрес электронной почты получателя и текст письма (коды входа и подписи, служебные уведомления; сведений о здоровье в письмах нет) только для доставки письма, в Российской Федерации. Поручение дано на условиях договора оператора с ООО «ЯНДЕКС.ОБЛАКО»; по нему ООО «ЯНДЕКС.ОБЛАКО» обязано соблюдать конфиденциальность персональных данных и меры защиты по статье 19 Закона о персональных данных. Основание — согласие пользователя (форма № 1, пункт 6). Иным лицам обработку персональных данных пользователей оператор не поручает: остальные данные обрабатывает сам оператор на арендованном сервере (раздел 7). Письма, которые пользователи направляют оператору, хранятся в почтовом ящике оператора у ООО «Бегет» (почтовый сервер в Российской Федерации). Если оператор поручит обработку другому лицу, он укажет это лицо в Политике и в согласиях и получит согласие субъектов персональных данных, а поручение будет отвечать требованиям части 3 статьи 6 и статьи 19 Закона о персональных данных.

8.4. Самостоятельным операторам:

ООО НКО «ЮМани» (ЮKassa) — приём оплаты от специалистов и пожертвований от клиентов («Поддержать проект»);
Федеральная налоговая служба — сведения о расчётах в чеке через приложение «Мой налог» (статья 14 Федерального закона № 422-ФЗ).

8.5. Провайдеры входа. ООО «Яндекс» и ООО «ВК» — источники данных при входе через Яндекс ID и VK ID (цель 1). Сервис получает от них сведения, которые разрешил передать пользователь, и не передаёт им записей дневника и иных сведений о здоровье. Это российские компании, трансграничной передачи нет.

8.6. Государственным органам — только когда этого прямо требует федеральный закон, и в объёме законного запроса.

8.7. Трансграничная передача (статья 12 Закона о персональных данных). Она возможна только для дополнительных функций уведомлений, которые пользователь включает сам:

Получатель	Страна	Какие данные	Зачем
Telegram Messenger Inc. и компании группы Telegram, в т. ч. Telegram FZ-LLC	Объединённые Арабские Эмираты, Британские Виргинские острова	Telegram ID, chat_id, текст служебного сообщения или уведомления (без сведений о здоровье)	Уведомления в Telegram-боте @middlewayapp_bot — по желанию пользователя
Операторы сервисов push-уведомлений браузеров: Apple Inc., Google LLC, Mozilla Corporation, Microsoft Corporation и иные — в зависимости от браузера пользователя	США, а также иные страны регистрации оператора push-сервиса браузера	Адрес доставки push-подписки, зашифрованное содержимое уведомления (текст без сведений о здоровье, расшифровать его push-сервис не может), время отправки	Доставка Web Push-уведомлений приложения — по желанию пользователя
Арендованный сервер в Королевстве Нидерландов (сервер-посредник оператора)	Королевство Нидерландов	Запросы сервера Middleway к Telegram (chat_id, текст служебного сообщения) проходят через сервер-посредник транзитом. Посредник ничего не сохраняет	Техническая доставка запросов к Telegram

Трансграничная передача осуществляется, только если пользователь сам включил уведомления в Telegram (часть Б Согласия на обработку персональных данных) или push-уведомления (часть В). Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных 01.11.2026. Объединённые Арабские Эмираты, Британские Виргинские острова и Соединённые Штаты Америки не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253); в эти государства передача осуществляется после истечения срока рассмотрения уведомления (части 9 и 11 статьи 12 Закона о персональных данных) и при отсутствии решения о её запрете или ограничении. Сервер-посредник в Королевстве Нидерландов — собственный арендованный сервер оператора; Нидерланды входят в указанный перечень. Сведения о здоровье за пределы Российской Федерации не передаются.

Если пользователь не подключает уведомления в Telegram и push-уведомления, его данные за пределы Российской Федерации не передаются. Вход через Яндекс ID, VK ID и по коду из письма трансграничной передачи не требует.

9. Сроки хранения и уничтожение

9.1. Оператор уничтожает персональные данные или обеспечивает их уничтожение в следующих случаях:

достигнута цель обработки (часть 4 статьи 21 Закона о персональных данных) — в течение 30 дней;
отозвано согласие (часть 5 статьи 21) — в течение 30 дней, если нет другого законного основания;
выявлена неправомерная обработка (часть 3 статьи 21) — прекращение в течение 3 рабочих дней, уничтожение — в течение 10 рабочих дней, если обеспечить правомерность невозможно;
пользователь удалил учётную запись — в течение 14 дней пользователь может отменить удаление; после этого данные удаляются из рабочей базы и копий на сервере, а из резервных копий в хранилище — по истечении их срока хранения (не более 14 дней). Общий срок — не более 30 дней. Сведения, которые оператор обязан или вправе хранить дольше (журнал согласий, платежи, журнал уничтожения), хранятся в сроки п. 9.5 и для других целей не используются.

9.2. Неактивные учётные записи. Если в учётную запись не входили 24 месяца, она удаляется вместе с данными: цель обработки считается достигнутой. Не позднее чем за 30 дней до удаления оператор предупреждает пользователя письмом на электронную почту. Если пользователь войдёт в учётную запись, удаление отменяется.

9.3. Сведения о здоровье. Их обработка прекращается незамедлительно, как только исчезли причины обработки (часть 4 статьи 10 Закона о персональных данных). После отзыва согласия на обработку сведений о здоровье они уничтожаются по правилам п. 10.5.

9.4. Подтверждение уничтожения оформляется по требованиям приказа Роскомнадзора от 28.10.2022 № 179:

акт об уничтожении;
выгрузка из журнала уничтожения, которая не содержит самих уничтоженных данных.

9.5. Сводная таблица сроков:

Данные	Срок
Учётная запись и дневник	До удаления пользователем, отзыва согласия или 24 месяцев неактивности (с предупреждением письмом не позднее чем за 30 дней)
Учётная запись после запроса на удаление	14 дней на отмену, затем удаление; из резервных копий — не более чем через 14 дней после этого
Записи дневника после отзыва согласия на обработку сведений о здоровье	14 дней, затем уничтожение; из резервных копий — не более чем через 14 дней после этого
Заметки специалиста о клиенте	Пока у специалиста есть доступ к клиенту
Сведения об участии в группе после выхода участника	30 дней
IP-адреса и попытки входа	30 дней
Сведения о сессиях	До выхода и ещё 90 дней; сеанс без обращений дольше 30 дней завершается
Журнал событий безопасности	1 год; IP-адрес в записи — 30 дней
Журнал действий специалистов с записями клиента (виден клиенту)	1 год; удаляется вместе с учётной записью клиента
Резервные копии	Не более 14 дней
Выгрузки журнала событий безопасности в хранилище резервных копий (без IP-адресов)	1 год
Платежи специалистов и пожертвования клиентов («Поддержать проект»)	5 лет после окончания года расчёта
Журнал согласий, в том числе открытия и отзыва доступа специалистам	Время существования учётной записи и 3 года после её удаления
Реквизиты письменного согласия на обработку сведений о здоровье	Как журнал согласий; после отзыва согласия — не дольше 3 лет, если согласие не дано снова
Журнал уничтожения, акты об уничтожении	3 года
Обращения	3 года после ответа

10. Права пользователя и как ими воспользоваться

10.1. Пользователь вправе:

получать сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
требовать уточнить, заблокировать или уничтожить данные, которые неполны, устарели, неточны, получены незаконно или не нужны для цели обработки;
отозвать любое согласие;
потребовать прекратить обработку (часть 5.1 статьи 21);
обжаловать действия оператора в Роскомнадзоре или в суде (статья 17).

10.2. Что можно сделать прямо в приложении (раздел «Настройки → Мои данные»):

скачать все свои данные в машиночитаемом (JSON) и удобном для чтения виде, в том числе свой журнал событий безопасности (без IP-адресов);
удалить отдельную запись или учётную запись целиком;
сузить или отозвать доступ любому специалисту;
отключить Telegram и уведомления;
посмотреть подписанные документы и журнал действий специалистов со своими записями;
отозвать согласия.

10.3. Как направить запрос. Обращения, в том числе по персональным данным, принимаются:

через форму в приложении — запрос, направленный из учётной записи и подтверждённый одноразовым кодом, подписан ПЭП по правилам раздела 10 Пользовательского соглашения;
по электронной почте на info@middlewayapp.ru.

Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона о персональных данных: сведения о документе, удостоверяющем личность (номер, дата выдачи, выдавший орган), сведения, подтверждающие участие в отношениях с оператором (например, адрес электронной почты учётной записи), и подпись. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации. Если запрос пришёл на электронную почту без электронной подписи, оператор попросит подтвердить его одноразовым кодом, который придёт на почту учётной записи, или направить через форму в приложении. Это защищает от запросов от чужого имени.

Запрос на бумаге направляйте по почтовому адресу оператора: 141076, Московская обл., г. Королёв, ул. Мичурина, д. 7, а/я 946.

10.4. Сроки ответа: 10 рабочих дней с даты получения запроса (часть 1 статьи 20 Закона о персональных данных). Срок может быть продлён не более чем на 5 рабочих дней, если оператор направит мотивированное уведомление.

10.5. Отзыв согласия на обработку сведений о здоровье означает, что дневник больше вести нельзя. Перед отзывом приложение предложит скачать данные. После отзыва:

дневник сразу закрывается для записи (прочитать и скачать записи можно), доступ специалистов прекращается, заметки специалистов о клиенте удаляются;
через 14 дней записи дневника уничтожаются в рабочей базе и в копиях на сервере, а из резервных копий в хранилище они исчезают не позднее чем ещё через 14 дней. Всего — не более 30 дней (часть 5 статьи 21 Закона о персональных данных);
если в течение этих 14 дней клиент снова подпишет согласие, записи сохраняются.

11. Как защищены данные

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21. Для информационной системы Сервиса применяются меры, соответствующие 3-му уровню защищённости персональных данных.

Организационные меры:

оператор утверждает эту Политику и внутренние документы по обработке и защите персональных данных:
- правила обработки, учёта носителей и уничтожения;
- порядок реагирования на инциденты;
- модель угроз;
- оценка вреда по приказу Роскомнадзора от 27.10.2022 № 178;
административный доступ к операционной системе сервера и к базам данных есть только у оператора; ООО «Бегет» обеспечивает работу и физическую защиту оборудования;
оператор проводит внутренний контроль соответствия обработки закону.

Технические меры:

соединения шифруются протоколом TLS;
базы данных, файлы медиатеки и локальные копии хранятся на диске сервера в зашифрованном виде (LUKS2, AES-256); ключ шифрования на оборудовании хостинг-провайдера не хранится — его вводит оператор после каждого запуска сервера;
вход в операционную систему сервера — только по ключу оператора, пароль администратора заблокирован; подкачка памяти на диск и дампы памяти выключены;
административный доступ к серверу есть только у оператора;
права доступа разграничены по ролям: специалист видит только то, что разрешил клиент;
ведутся журнал событий безопасности и журнал действий специалистов с записями клиентов; записи журналов защищены от изменения и удаления до истечения срока хранения;
попытки перебора кодов ограничиваются;
в приложении можно включить код-пароль и Face ID / отпечаток; сеанс без обращений дольше 30 дней завершается;
действует строгая политика безопасности содержимого страниц (CSP);
в приложение не встроены сторонние скрипты аналитики и рекламы;
обновления устанавливаются регулярно;
резервное копирование — ежедневно; копии шифруются до отправки и хранятся в Российской Федерации отдельно от основного сервера.

12. Возраст пользователей

12.1. Сервис предназначен только для лиц, достигших 18 лет. При регистрации пользователь подтверждает, что ему исполнилось 18 лет.

12.2. Оператор не обрабатывает намеренно персональные данные лиц младше 18 лет. Если выяснится, что пользователю нет 18 лет, его учётная запись и данные удаляются в сроки раздела 9.

13. Инциденты

13.1. Если персональные данные неправомерно переданы (предоставлены, распространены) или к ним получен доступ, оператор уведомляет Роскомнадзор (часть 3.1 статьи 21 Закона о персональных данных):

в течение 24 часов — об инциденте, его предполагаемых причинах и вреде, о принятых мерах и о контактном лице;
в течение 72 часов — о результатах внутреннего расследования и, при наличии, о виновных лицах.

13.2. Оператор также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (часть 12 статьи 19 Закона о персональных данных).

13.3. Пользователей, чьи данные затронуты, оператор оповещает письмом и в приложении. Он рассказывает, что произошло и что пользователю стоит сделать.

Сервис использует только технически необходимые:

cookie — для сессии и защиты от подделки запросов;
локальное хранилище и кэш браузера (localStorage, IndexedDB, Service Worker) — чтобы приложение открывалось быстро и работало без сети.

Рекламных и аналитических cookie нет. Данные в хранилище браузера остаются на устройстве пользователя. Их удаляет выход из учётной записи или очистка данных сайта в браузере.

15. Изменение Политики

Оператор вправе изменять Политику. Новая редакция:

публикуется по адресу из шапки документа и вступает в силу с момента опубликования, если в ней не указан более поздний срок;
если меняются цели, состав данных или получатели, — показывается в приложении при следующем входе.

Если новая цель или новый получатель требуют согласия, оператор запрашивает новое согласие. Действующие и предыдущие редакции документов размещаются в разделе https://middlewayapp.ru/docs/

16. Контакты

По любым вопросам обработки персональных данных пишите на info@middlewayapp.ru. Документы на бумаге направляйте по почтовому адресу: 141076, Московская обл., г. Королёв, ул. Мичурина, д. 7, а/я 946.

Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).