Согласие на обработку специальных категорий персональных данных
Дата вступления в силу: 11 мая 2026 г. Последнее обновление: 11 мая 2026 г. Версия документа: 1.0 Тип документа: отдельное письменное согласие в смысле статьи 10 части 2 пункта 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).
Важно. Настоящее Согласие является отдельным документом и не входит в состав Условий использования или Политики конфиденциальности. Такое разделение требуется в редакции ФЗ-152, действующей с 01.09.2025 (Федеральный закон от 12.12.2023 № 588-ФЗ и сопутствующие акты).
1. Стороны
1.1. Оператор персональных данных
- Наименование (ФИО ИП): Индивидуальный предприниматель Козлова Марианна Вадимовна
- ИНН: 771406021222
- ОГРНИП: 325774600379899
- Юридический адрес: 127287, Россия, г. Москва, проезд Петровско-Разумовский, д. 24, корп. 19, кв. 141
- Email: kozlovamvcprn@gmail.com
- Сайт: https://krasivogovorim.ru
1.2. Субъект персональных данных
Субъектом настоящего Согласия является физическое лицо — пользователь мобильного приложения и веб-сервиса «Марианна» (далее — «Сервис», «Приложение»), который:
- достиг возраста 18 лет — даёт Согласие самостоятельно;
- в возрасте от 14 до 17 лет — Согласие действительно только при наличии письменного согласия одного из родителей или иного законного представителя, направленного Оператору на kozlovamvcprn@gmail.com;
- младше 14 лет — самостоятельное предоставление Согласия не допускается; Согласие даётся законным представителем от имени ребёнка.
2. Категория персональных данных, на обработку которой даётся согласие
Согласие распространяется на расширенную категорию персональных данных в значении статьи 10 части 1 ФЗ-152, которую Оператор применяет в качестве дополнительной меры защиты к пользовательскому контенту Субъекта о его речевых особенностях. Эта информация не является медицинскими данными в значении статьи 4 ФЗ-323, поскольку Сервис не оказывает медицинских услуг и работает в педагогическом контексте ФЗ-273.
Согласие распространяется, в частности, на следующий пользовательский контент:
- сведения о собственных речевых особенностях (специфика речи, темп, опыт практики речи), которые Субъект самостоятельно раскрывает в Сервисе;
- сведения об эмоциональном и психологическом состоянии, которые Субъект раскрывает в чатах, голосовых и видео-сообщениях, комментариях и записях в Сервисе;
- сведения о собственной практике речи и упражнениях — настолько, насколько Субъект самостоятельно решает их раскрыть;
- косвенные сведения, которые могут быть извлечены из голосовых сообщений Субъекта (характер речи, темп, паузы, дыхание).
Оператор обрабатывает только тот контент, который Субъект самостоятельно и добровольно размещает в Сервисе. Оператор не запрашивает у Субъекта медицинских диагнозов, кодов классификаторов болезней, сведений о препаратах и медицинских процедурах и настоятельно рекомендует Субъекту не публиковать такие сведения в публичных каналах Сервиса.
3. Цели обработки расширенной категории персональных данных
Обработка осуществляется исключительно для следующих целей:
- Обеспечение функционирования информационной коммуникационной платформы, ориентированной на людей, работающих над улучшением своих речевых навыков.
- Возможность Субъекта обмениваться опытом с другими участниками сообщества — для целей взаимной поддержки (peer-support).
- Возможность Субъекта получать немедицинские методические консультации специалиста по речи (speech coach) в рамках Сервиса — методические, образовательные, педагогические.
- Хранение истории переписки и медиа-сообщений Субъекта для обеспечения непрерывности общения.
- Защита Субъекта и иных пользователей через модерацию контента и предотвращение публикаций, нарушающих закон или права третьих лиц.
Оператор не использует расширенную категорию персональных данных:
- для каких-либо рекламных и маркетинговых целей;
- для автоматического принятия юридически значимых решений в отношении Субъекта;
- для передачи третьим лицам, кроме случаев, прямо указанных в разделе 6.
4. Правовое основание
Обработка специальных категорий персональных данных осуществляется на основании:
- отдельного письменного согласия Субъекта (статья 10 часть 2 пункт 1 ФЗ-152) — настоящего документа;
- исполнения договора на предоставление коммуникационного сервиса (статья 6 часть 1 пункт 5 ФЗ-152). Оператор не претендует на медицинскую лицензированную деятельность по Постановлению Правительства РФ № 291 и не оказывает медицинских услуг в значении ФЗ-323.
5. Перечень действий с персональными данными и способы обработки
Субъект даёт согласие на совершение следующих действий (статья 3 ФЗ-152):
- сбор, запись, систематизация, накопление, хранение;
- уточнение (обновление, изменение), извлечение, использование;
- передача (предоставление, доступ) — только в случаях, прямо указанных в разделе 6;
- обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная обработка с использованием средств вычислительной техники и неавтоматизированная обработка (просмотр уполномоченным специалистом и/или администратором Оператора в рамках исполнения служебных обязанностей).
6. Передача персональных данных и трансграничная передача
6.1. Общий запрет на передачу
Оператор не передаёт специальные категории персональных данных Субъекта третьим лицам, за исключением случаев, прямо перечисленных в пунктах 6.2 и 6.3.
6.2. Технические сервисы для отдельных функций
| Получатель | Юрисдикция | Что передаётся | Когда |
|---|---|---|---|
| Apple Inc. (APNs) | США | Push-токен, заголовок и текст уведомления | При доставке push-уведомления |
| Google LLC (Firebase Cloud Messaging) | США | Push-токен, заголовок и текст уведомления | При доставке push-уведомления |
| Functional Software, Inc. d/b/a Sentry | США | Технические сведения о сбое (без содержимого сообщений Субъекта) | При возникновении программной ошибки |
Push-уведомления могут содержать заголовок и фрагмент текста сообщения; Субъект может отключить отображение содержимого в системных настройках устройства.
6.3. Государственные органы РФ
Передача государственным органам Российской Федерации возможна только на основании мотивированного запроса в порядке, установленном законодательством РФ.
6.4. Трансграничная передача — уведомление
Оператор уведомил Роскомнадзор о трансграничной передаче персональных данных в указанные юрисдикции (статья 12 ФЗ-152).
7. Меры защиты
Оператор обеспечивает защиту специальных категорий персональных данных в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 для уровня защищённости УЗ-3, в том числе:
- шифрование at-rest дисковой подсистемы сервера (LUKS2, AES-XTS-Plain64 512-bit), ключ хранится вне виртуальной машины и недоступен через консоль провайдера;
- шифрование транспорта TLS 1.2+;
- локальное шифрование на устройстве Субъекта (SQLCipher для Android, Data Protection для iOS);
- журналирование всех действий администраторов и модераторов (audit log) с ретенцией 12 месяцев;
- ограниченный круг лиц, имеющих доступ к содержимому сообщений, по принципу минимально необходимых полномочий;
- многофакторная аутентификация для административных учётных записей (при технической возможности);
- резервное копирование с шифрованием, ретенция 30 дней.
8. Срок действия Согласия и порядок его отзыва
8.1. Срок действия
Настоящее Согласие действует с момента его предоставления Субъектом и до:
- момента отзыва Согласия Субъектом (в любое время);
- момента удаления учётной записи Субъекта в Сервисе;
- прекращения деятельности Оператора —
в зависимости от того, какое из событий наступит раньше.
8.2. Отзыв Согласия
Субъект вправе отозвать настоящее Согласие в любое время, направив письменное обращение на email Оператора kozlovamvcprn@gmail.com.
Обращение должно содержать:
- ФИО или имя Субъекта, использованное при регистрации;
- email или номер телефона, использованные при регистрации;
- прямое волеизъявление об отзыве согласия на обработку расширенной категории персональных данных.
8.3. Последствия отзыва
После получения отзыва Оператор обязан:
- в течение 5 (пяти) рабочих дней прекратить обработку расширенной категории персональных данных Субъекта;
- по запросу Субъекта в составе обращения — удалить из чатов и медиа-хранилища Сервиса сообщения и медиафайлы, относящиеся к указанной категории. Удаление сообщений в групповых каналах не затрагивает сообщения других участников;
- в течение 30 (тридцати) календарных дней — уничтожить или обезличить расширенную категорию персональных данных Субъекта в рабочих базах данных;
- в течение 30 дней дополнительно — обеспечить удаление расширенной категории персональных данных Субъекта из резервных копий (по мере их ротации).
Отзыв настоящего Согласия делает дальнейшее использование Сервиса невозможным (поскольку Сервис ориентирован на обмен сведениями о речевых особенностях). Учётная запись Субъекта блокируется и подлежит удалению по общему регламенту.
9. Права Субъекта
Субъект имеет все права, предусмотренные статьёй 14 ФЗ-152, включая:
- Право на получение информации об обработке.
- Право на доступ к своим данным (экспорт через функцию профиля или письменный запрос).
- Право на уточнение данных.
- Право на блокирование.
- Право на отзыв настоящего Согласия в любое время — описано в разделе 8.
- Право на удаление данных.
- Право на обжалование действий Оператора в Роскомнадзор (https://rkn.gov.ru) и в суд.
Подробное описание: «Права субъекта персональных данных».
10. Способ выражения Согласия
Настоящее Согласие выражается Субъектом активным действием — проставлением отметки «Я даю согласие на обработку специальных категорий персональных данных» при первом входе в Приложение после публикации настоящей редакции документа или при регистрации нового аккаунта.
Факт выдачи Согласия фиксируется Оператором с указанием:
- идентификатора учётной записи Субъекта;
- даты и времени проставления отметки (в формате UTC);
- IP-адреса устройства;
- версии настоящего документа.
Эти данные хранятся как доказательство правомерности обработки специальных категорий ПДн.
11. Подтверждение информированности Субъекта
Проставляя отметку «Я согласен», Субъект подтверждает, что:
- ознакомлен с настоящим Согласием в полном объёме;
- понимает, что Сервис не является медицинской услугой и что специалист по речи (speech coach) в Сервисе не оказывает медицинской помощи в значении ФЗ № 323-ФЗ, а работает в педагогическом контексте ФЗ-273 (подробнее — раздел 2 «Условий использования»);
- понимает, что пользовательский контент о его речевых особенностях, размещаемый им в Сервисе, не является медицинскими данными по ФЗ-323, но рассматривается Оператором как расширенная категория персональных данных в смысле ст.10 ФЗ-152 в качестве дополнительной меры защиты;
- понимает свои права как субъекта персональных данных и порядок их реализации;
- действует свободно, своей волей и в своём интересе.
12. Контакты
- Email: kozlovamvcprn@gmail.com
- Оператор: ИП Козлова Марианна Вадимовна, ИНН 771406021222
- Сайт: https://krasivogovorim.ru
- Постоянная ссылка на настоящий документ: https://krasivogovorim.ru/legal/special-category-consent
13. Связанные документы
- Политика конфиденциальности — общая политика обработки.
- Согласие на обработку персональных данных — общее согласие.
- Условия использования — правила использования Сервиса.
- Права субъекта персональных данных — порядок реализации прав.
Проставляя отметку «Я даю согласие на обработку специальных категорий персональных данных» при первом входе в Приложение, я подтверждаю, что ознакомился(-ась) с настоящим Согласием в полном объёме, понимаю его условия, осознаю, что Оператор относит пользовательский контент о моих речевых особенностях к расширенной категории персональных данных в смысле статьи 10 ФЗ-152 (при этом такая информация не является медицинскими данными в значении ФЗ-323), и даю своё согласие на такую обработку добровольно и в своём интересе.