Редакция от 27 августа 2026 года.
Версия: 2026-08-27.1
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных при использовании мобильного приложения CHIMS, сайта https://chimsmoms.ru/, службы поддержки и связанных сервисов.
1.2. Оператор: индивидуальный предприниматель Дремова Варвара Алексеевна, ИНН 503021136763, ОГРНИП 326774600356642, адрес: г. Москва, ул. Академика Анохина, д. 60, кв. 180, e-mail: support@chimsmoms.ru.
1.3. Политика разработана в соответствии с законодательством РФ, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Оператор обрабатывает данные только для определённых и законных целей, не допускает несовместимой обработки, стремится обеспечивать точность, достаточность и удаление данных после достижения целей, если хранение не требуется по закону.
1.5. Политика является общедоступной. Существенные изменения доводятся до Пользователей, а новое согласие запрашивается, когда меняются цели, категории или иные условия, требующие нового согласия. Актуальная редакция публикуется на Сайте и/или в Приложении и применяется с момента публикации, если в ней не указан иной срок.
1.6. Принятие Пользовательского соглашения не заменяет согласия на обработку персональных данных и получение рекламных сообщений, которые оформляются отдельно.
2. Термины и определения
2.1. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» используются в значениях Федерального закона № 152-ФЗ. Термины «Приложение», «Сайт», «Сервис», «Аккаунт», «Premium», «CHIMS» используются в значениях, установленных Пользовательским соглашением CHIMS.
2.2. Пользователь — совершеннолетнее физическое лицо, использующее приложение, Сайт или поддержку.
2.3. Данные ребёнка — сведения, которые Пользователь добровольно вносит о своём ребёнке: имя, пол, дата рождения/возраст и изображение в пользовательском контенте. CHIMS не создаёт самостоятельный аккаунт ребёнка.
2.4. Верификация по лицу — проверка личности с помощью селфи, проверки присутствия живого человека, сопоставления с фотографией профиля и, при необходимости, ручного рассмотрения.
2.5. Пользовательский контент — профиль, фото, публикации, комментарии, сообщения, голосовые и иные материалы Пользователя.
2.6. Технические данные — IP-адрес, сведения устройства, ОС, версия приложения, push-токен, идентификаторы сессии и установки, журналы запросов, ошибок и безопасности.
2.7. Файлы cookie и аналогичные технологии — небольшие записи и идентификаторы, применяемые на Сайте и в приложении для сессии, безопасности, настроек и аналитики.
3. Субъекты и случаи обработки
3.1. Оператор обрабатывает данные:
- Пользователей Приложения;
- посетителей Сайта;
- лиц, обращающихся в поддержку;
- получателей сервисных или рекламных сообщений;
- детей и третьих лиц, сведения о которых законно размещены Пользователем.
3.2. Обработка осуществляется, когда:
- субъект дал согласие;
- обработка необходима для заключения или исполнения Пользовательского соглашения;
- она необходима для исполнения обязанностей Оператора по закону;
- она необходима для законных интересов Оператора или третьих лиц, включая безопасность и защиту от мошенничества, при условии соблюдения прав субъекта;
- данные обрабатываются в статистических целях без использования для принятия решений в отношении конкретного Пользователя;
- имеется иное основание, предусмотренное законом.
3.3. Данные, требующие отдельного согласия, не должны обрабатываться только на основании факта использования приложения.
4. Соотнесение целей и обработки персональных данных
5. Пользовательские материалы, данные детей и третьих лиц
5.1. Пользователь определяет содержание публикуемых материалов и обязан иметь законное основание для данных третьих лиц.
5.2. Оператор обрабатывает такие материалы для хранения, показа выбранной аудитории, доставки адресату, модерации, безопасности и резервного копирования.
5.3. В отношении данных ребёнка Пользователь подтверждает, что является законным представителем или имеет иное законное основание, действует в интересах ребёнка и не размещает избыточные сведения.
5.4. Данные детей не используются Оператором для самостоятельного рекламного профилирования и не продаются третьим лицам.
5.5. Тексты личных сообщений не являются публичными. Доступ возможен в ограниченном объёме при жалобе, расследовании угрозы, технической поддержке, исполнении закона или с согласия участника переписки.
5.6. Если Пользователь удаляет публикацию, комментарий или сообщение, доступ прекращается в пределах архитектуры функции; технические копии могут сохраняться до перезаписи резервной копии, а доказательства нарушения — на законном основании.
6. Верификация по лицу и специальные категории данных
6.1. Для Верификации по лицу CHIMS обрабатывает фотографию профиля и селфи в объёме, описанном в таблице раздела 4 и согласии на обработку персональных данных.
6.2. Признак «В ожидании малыша» является добровольным статусом профиля. Он не требуется для регистрации, не используется как медицинское наблюдение или отслеживание здоровья, может быть изменён или удалён Пользователем и используется для отображения статуса и подбора релевантного окружения.
6.3. При проверке селфи используется однократно без долговременного хранения. Если результат неуверенный или Аккаунт принудительно направлен на ручную проверку, один финальный кадр может храниться не более трёх календарных дней.
6.4. Результат, дата и статус верификации могут храниться дольше изображения в целях безопасности и подтверждения статуса.
6.5. Если Верификация по лицу назначена на основании проверяемых признаков риска, указанных в Пользовательском соглашении, и Пользователь не проходит её, Оператор не может завершить проверку и вправе сохранить ограничение доступа.
7. Правовые основания
7.1. Оператор использует:
- согласие субъекта;
- Пользовательское соглашение и запрос субъекта до его заключения;
- обязанности по законодательству РФ;
- законные интересы в безопасности, предотвращении мошенничества, защите прав, стабильности и улучшении Сервиса при проведении оценки баланса интересов;
- отдельное согласие на рекламные и маркетинговые сообщения, когда оно требуется.
7.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Оператор хранит доказательства его получения.
7.3. Отзыв согласия не влияет на законность обработки до отзыва и не требует уничтожения данных, для которых после отзыва сохраняется самостоятельное законное основание.
8. Порядок и принципы обработки
8.1. Доступ предоставляется сотрудникам и подрядчикам только по необходимости и в пределах роли.
8.2. Данные уточняются по запросу субъекта или через функции профиля.
8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
8.4. При жалобе или риске безопасности Оператор вправе временно блокировать обработку отдельных данных, сохранять доказательства и ограничивать Аккаунт.
9. Хранение, локализация, резервные копии и уничтожение
9.1. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ, если законом не предусмотрено иное.
9.2. Данные аккаунта, публикации, комментарии, чаты и пользовательские медиа хранятся до удаления профиля или соответствующего материала. Сырые события MyTracker и обычные журналы авторизации и безопасности хранятся до 12 месяцев; агрегированная статистика — до 24 месяцев; материалы подтверждённого инцидента — до 3 лет после его закрытия; доказательства жалобы — 1 год после закрытия, а при споре или серьёзном нарушении — до 3 лет; журнал предоставления и отзыва согласий — в течение срока аккаунта и до 3 лет после удаления аккаунта или отзыва; финансовые документы — в течение установленного законом бухгалтерского и налогового срока. Антифрод-маркер хранится на срок блокировки.
9.3. Резервные копии создаются регулярно и защищаются от несанкционированного доступа. Удалённые данные могут сохраняться до истечения соответствующего цикла без использования в обычной работе.
9.4. Селфи для проверки удаляется сразу после её завершения. Если требуется ручная проверка, один финальный кадр хранится не более 3 календарных дней. Результат проверки хранится до удаления профиля либо в течение срока, необходимого для рассмотрения жалобы, подтверждённого нарушения или спора.
9.5. Сроки хранения журналов, метрик мониторинга, доказательств жалоб, блокировок и записей безопасности определяются таблицей раздела 4 и пунктом 9.2. Более длительное хранение допускается, если оно необходимо по закону или для конкретного спора. Сроки резервных копий указаны в пункте 9.3.
10. Трансграничная передача данных
10.1. Трансграничная передача персональных данных не осуществляется: обработка выполняется с использованием баз данных, находящихся на территории Российской Федерации (пункт 9.1).
11. Данные, сохраняемые в браузере, SDK и аналитика
11.1. Сайт CHIMS может использовать технические средства хранения данных в браузере, в том числе локальное и сессионное хранилище, для авторизации, сохранения реферального кода, восстановления пользовательского сценария и корректной работы сайта.
11.2. Сессионные сведения хранятся до завершения сессии браузера. Реферальный код хранится до его использования или удаления Пользователем данных сайта.
11.3. CHIMS не использует эти сведения для сторонней поведенческой рекламы. При последующем подключении необязательных аналитических или рекламных файлов cookie Пользователь будет отдельно уведомлён, а документы и механизм получения согласия будут обновлены до начала их использования.
11.4. Пользователь может удалить сведения, сохранённые Сайтом в браузере, используя настройки соответствующего браузера. После удаления может потребоваться повторная авторизация, а сохранённый реферальный переход может быть утрачен.
11.5. Мобильное приложение может использовать MyTracker в объёме и в сроки, указанные в таблице раздела 4.
12. Лица, участвующие в обработке
Оператор вправе поручать обработку в необходимом объёме следующим категориям и сервисам: Jino — хостинг и базы данных; Yandex Cloud и Monium — пограничная инфраструктура, мониторинг и журналы; Яндекс 360 — корпоративная почта; UniSender Go — e-mail-сообщения; SMS.RU — подтверждение телефона; DaData — адресные подсказки; MyTracker — мобильная атрибуция; ЮKassa — платежи и возвраты. Получатели обязаны соблюдать конфиденциальность, безопасность и условия поручения обработки.
13. Меры безопасности
13.1. Оператор применяет правовые, организационные и технические меры с учётом рисков, включая:
- TLS при передаче;
- разграничение доступа и принцип минимальных привилегий;
- хэширование паролей и защищённые сессии;
- журналирование безопасности;
- сетевые ограничения, firewall и защиту публичного контура;
- резервное копирование и проверку восстановления;
- приватное хранение материалов ручной верификации;
- контроль подрядчиков;
- процедуры реагирования на инциденты и обращения субъектов.
13.2. Абсолютная защищённость не может быть гарантирована. Пользователь также обязан защищать пароль, e-mail, телефон и устройство. Оператор не отвечает за последствия, вызванные действиями самого Пользователя, компрометацией его устройств или средств доступа, а также противоправными действиями третьих лиц вне разумного контроля Оператора.
13.3. При инциденте Оператор принимает меры по локализации, оценке последствий, восстановлению и направляет предусмотренные законом уведомления.
14. Предоставление и раскрытие данных
14.1. Данные предоставляются:
- самому субъекту;
- уполномоченным обработчикам по договору;
- другим Пользователям в пределах выбранной функции и настроек;
- государственным органам и судам при наличии законного требования;
- правопреемнику Оператора с соблюдением закона.
14.2. Оператор может отказать в раскрытии данных другого лица, внутренней антифрод-логики, сведений, составляющих охраняемую законом тайну, и информации, раскрытие которой создаёт угрозу безопасности.
14.3. Агрегированная статистика может использоваться для аналитики и развития Сервиса без принятия решений в отношении конкретного Пользователя.
15. Права субъекта
15.1. Субъект вправе:
- получить сведения об обработке;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие;
- отказаться от рекламы;
- удалить Аккаунт;
- обжаловать действия Оператора в Роскомнадзор или суд;
- потребовать объяснения решения, основанного исключительно на автоматизированной обработке, в предусмотренных законом случаях.
15.2. Запрос направляется на support@chimsmoms.ru и должен позволять идентифицировать заявителя. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.
15.3. Ответ предоставляется в сроки, установленные законом. При отказе указывается законное основание. При отзыве согласия обработка прекращается, а соответствующие данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание хранения; к резервным копиям применяется пункт 15.4.
15.4. Удаление Аккаунта не означает немедленное физическое удаление каждой резервной копии; данные перестают использоваться и удаляются при плановой перезаписи, если нет иного основания.
16. Права, обязанности и ответственность сторон
16.1. Оператор обязан соблюдать конфиденциальность, поддерживать актуальность Политики, принимать меры безопасности и обрабатывать обращения.
16.2. Пользователь обязан предоставлять достоверные сведения, иметь основания для данных детей и третьих лиц, не передавать чужие данные избыточно и не раскрывать секреты доступа.
16.3. Пользователь отвечает за законность самостоятельно опубликованных данных. Оператор отвечает за собственную обработку и действия привлечённых обработчиков в пределах, установленных законом.
16.4. Оператор не отвечает за обработку данных третьим лицом, на сайт или приложение которого Пользователь перешёл самостоятельно, если такое лицо не действует по поручению Оператора.
17. Заключительные положения и контакт
17.1. К Политике применяется законодательство РФ.
17.2. Если отдельное положение недействительно, остальные сохраняют силу.
17.3. Предложения и запросы: support@chimsmoms.ru.
17.4. Реквизиты:
Индивидуальный предприниматель Дремова Варвара Алексеевна
ИНН 503021136763
ОГРНИП 326774600356642
Адрес: г. Москва, ул. Академика Анохина, д. 60, кв. 180
Сайт https://chimsmoms.ru/