Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «О-СОЗНАНИЕ» (ООО «О-СОЗНАНИЕ»), ОГРН 1257700387273, ИНН 9710152861, КПП 771001001, адрес: 123056, г. Москва, ул. 2-я Брестская, д. 39, стр. 2, помещ. 1/3.

Оператор действует в лице Генерального директора Кайроса Ивана Леонидовича, действующего на основании Устава.

1.2. Назначение Политики

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных Оператором, а также сведения о реализуемых Оператором требованиях к защите персональных данных.

Политика публикуется на сайте calmkeeper.ru для обеспечения неограниченного доступа к документу, определяющему политику Оператора в отношении обработки персональных данных.

Политика применяется к обработке персональных данных:

• при посещении сайта calmkeeper.ru и его поддоменов;
• при подписке на лист ожидания;
• при оформлении раннего доступа или предварительного заказа;
• при обработке оплаты раннего доступа после подключения платёжного посредника;
• при направлении обращений в поддержку, юридические каналы и каналы по вопросам персональных данных;
• при хранении записей о согласиях и их отзыве;
• при использовании служебных файлов и веб-аналитики после согласия Пользователя;
• при направлении служебных сообщений, сообщений об операциях и юридически значимых сообщений;
• при ведении кадрового, договорного, бухгалтерского и налогового учёта Оператора;
• при выполнении иных обязанностей Оператора, установленных законодательством Российской Федерации.

Обработка персональных данных в будущем мобильном приложении «Хранитель» будет регулироваться отдельной редакцией Политики или отдельным документом, опубликованным до начала соответствующей обработки.

1.3. Уведомление Роскомнадзора

Оператор направил уведомление об обработке персональных данных в Роскомнадзор.

Сведения	Значение
Дата начала обработки персональных данных	11 мая 2026 года

Сведения об Операторе могут быть проверены в реестре операторов персональных данных Роскомнадзора по наименованию, ИНН или ОГРН.

1.4. Правовая основа

Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», постановление Правительства РФ от 01.11.2012 № 1119 и приказ ФСТЭК России от 18.02.2013 № 21.

1.5. Соотношение с другими документами

Политика применяется вместе с Политикой конфиденциальности, Пользовательским соглашением, Согласием на обработку персональных данных, Политикой служебных файлов, Условиями раннего доступа, Условиями оплаты, Политикой возвратов и иными документами Оператора, опубликованными на сайте.

Если специальный документ регулирует отдельный вопрос подробнее, применяется специальный документ в части, которая не противоречит обязательным требованиям законодательства Российской Федерации.

2. Термины

В Политике используются термины в значениях, установленных законодательством Российской Федерации о персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — физическое лицо в возрасте 18 лет и старше, использующее сайт calmkeeper.ru или взаимодействующее с Оператором через сайт.

Продукт — цифровой немедицинский продукт «Хранитель», предназначенный для структурирования мыслей, разбора ситуации, формирования плана и выбора следующего шага.

Лицо, осуществляющее обработку по поручению Оператора — лицо, которому Оператор поручает обработку персональных данных на основании договора.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обрабатываются только персональные данные, отвечающие целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• не допускается обработка персональных данных, избыточных по отношению к заявленным целям;
• обеспечивается точность, достаточность и актуальность персональных данных в отношении целей обработки;
• персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, закон или договор;
• персональные данные уничтожаются или обезличиваются по достижении целей обработки либо при утрате необходимости в достижении таких целей, если иное не предусмотрено законом.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• Пользователи, подписавшиеся на лист ожидания;
• Пользователи, оформившие или планирующие оформить ранний доступ, предварительный заказ, подписку или иную платную услугу Оператора;
• лица, направившие обращение в поддержку, юридический канал, канал по вопросам персональных данных или иной канал обратной связи;
• получатели рекламно-информационных сообщений, давшие отдельное согласие на такие сообщения;
• работники Оператора;
• соискатели;
• бывшие работники;
• контрагенты Оператора;
• представители контрагентов Оператора.

5. Цели обработки, категории данных и правовые основания

Оператор обрабатывает персональные данные в целях, заявленных в уведомлении Роскомнадзора. Если состав целей или процессов обработки изменится, Оператор обновит Политику, связанные документы и уведомление Роскомнадзора в случаях, когда это требуется законом.

5.1. Подготовка, заключение и исполнение гражданско-правового договора

Эта цель включает работу листа ожидания, оформление раннего доступа, обработку предварительного заказа, обработку оплаты после подключения платёжного посредника, направление служебных сообщений и сообщений об операциях, рассмотрение обращений, обеспечение безопасности сайта и фиксацию юридически значимых действий.

В рамках этой цели могут обрабатываться:

• фамилия, имя, отчество при наличии;
• адрес электронной почты;
• номер телефона, если Пользователь предоставил его добровольно или если он необходим для оплаты, чека, возврата или поддержки;
• имя или сетевой псевдоним;
• идентификаторы Пользователя, заказа, платежа и обращения;
• сведения о согласиях, их версиях и отзыве;
• содержание обращений и приложенные Пользователем материалы, если такая возможность будет доступна;
• сведения о заказе, раннем доступе, оплате, отмене и возврате;
• сведения, необходимые для направления фискального чека;
• платёжные сведения, полученные от платёжного посредника, включая маскированные сведения о способе оплаты, если они передаются таким посредником;
• сетевой адрес и сведения о пользовательском агенте в виде контрольного значения с солью, если они фиксируются в серверной части сайта;
• сведения о необходимых служебных файлах;
• технические журналы безопасности.

Правовые основания обработки:

• согласие субъекта персональных данных;
• заключение или исполнение договора с субъектом персональных данных;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Продвижение товаров, работ и услуг на рынке

Эта цель включает направление рекламно-информационных сообщений о проекте, Продукте, раннем доступе, обновлениях и предложениях Оператора.

В рамках этой цели могут обрабатываться:

• адрес электронной почты;
• номер телефона, если такой канал будет отдельно указан и выбран субъектом;
• имя;
• сведения о согласии на получение рекламно-информационных сообщений и его отзыве;
• источник подписки;
• дата и время подписки;
• история отправки, доставки и отписки;
• метки источников переходов;
• технические идентификаторы рассылок.

Правовые основания обработки:

• отдельное согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ и услуг;
• отдельное согласие субъекта на получение рекламно-информационных сообщений по сетям электросвязи.

Согласие на рекламно-информационные сообщения не является условием использования сайта или получения услуг, не проставляется заранее и может быть отозвано в любой момент.

5.3. Проведение статистического учёта

Эта цель включает веб-аналитику, оценку посещаемости сайта, анализ источников переходов, проверку работоспособности страниц, продуктовую аналитику, анализ воронок и конверсий, аналитику форм, анализ записей сеансов (вебвизора), техническую диагностику, предотвращение злоупотреблений и улучшение пользовательского опыта.

В рамках этой цели после согласия субъекта персональных данных могут обрабатываться:

• сведения о посещённых страницах, включая часть адреса после знака решётки (хеш-адрес);
• сведения о действиях на сайте;
• записи последовательности действий субъекта на странице (вебвизор, запись сеанса): перемещение указателя, нажатия, прокрутка, переходы между страницами и ввод в неконфиденциальные поля;
• обобщённые сведения о прокрутке страниц, картах поведения, заполнении форм, просмотре блоков содержимого и достижении целевых действий (целей и конверсий);
• источник перехода;
• метки источников переходов;
• сведения о браузере, устройстве и операционной системе;
• сведения, собираемые через аналитические служебные файлы;
• сетевой адрес и сведения о пользовательском агенте в виде контрольного значения с солью, если они фиксируются в серверной части сайта;
• агрегированные или обезличенные показатели, если это применимо.

Конфиденциальные поля и сведения - адрес электронной почты, номер телефона, поля свободного ввода, текст обращений в поддержку и иные поля, отмеченные как конфиденциальные, - маскируются и скрываются из записи сеанса; их содержимое не должно попадать в вебвизор и иные расширенные инструменты аналитики.

Правовое основание обработки — согласие субъекта персональных данных.

Аналитические инструменты, включая запись сеанса (вебвизор) и иные расширенные возможности системы «Яндекс Метрика», включаются и активируются только после предоставления согласия через раздел управления согласием на сайте; до получения такого согласия запись действий субъекта не ведётся. Субъект может в любой момент отозвать согласие через раздел управления согласием.

5.4. Ведение кадрового, договорного, бухгалтерского и налогового учёта

Эта цель относится к внутренней деятельности Оператора и применяется к работникам, соискателям, бывшим работникам, контрагентам и представителям контрагентов.

В рамках этой цели могут обрабатываться:

• фамилия, имя, отчество;
• дата и место рождения;
• адрес электронной почты;
• адрес места жительства или регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• номер расчётного счёта;
• сведения о доходах;
• профессия, должность и сведения о трудовой деятельности;
• сведения о стаже, занятости, воинском учёте и образовании;
• иные сведения, необходимые для выполнения обязанностей Оператора как работодателя, налогоплательщика, заказчика или исполнителя по договору.

Правовые основания обработки:

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• заключение и исполнение трудового договора, гражданско-правового договора или иного договора;
• согласие субъекта персональных данных в случаях, когда такое согласие требуется законом.

5.5. Недопустимость иных целей без обновления документов

Оператор не обрабатывает персональные данные в целях, не указанных в настоящей Политике и уведомлении Роскомнадзора, без внесения необходимых изменений в документы Оператора, формы согласий и уведомление Роскомнадзора, если такое изменение требуется законом.

На сайте не используются иностранные системы веб-аналитики, системы управления метками и иные системы, предполагающие трансграничную передачу персональных данных, без отдельной юридической проверки, обновления документов и выполнения требований законодательства Российской Федерации.

Персональные данные Пользователя и сведения, по которым можно определить Пользователя или третье лицо, не используются для обучения или настройки моделей искусственного интеллекта до обезличивания. После обезличивания Оператор может формировать и хранить обезличенную базу материалов, а также использовать обезличенные и (или) обобщённые материалы для проверки качества, повышения безопасности, исправления ошибок, улучшения формулировок, обучения или настройки моделей искусственного интеллекта на условиях Пользовательского соглашения.

6. Специальные категории, биометрия и возрастное ограничение

Сайт и Продукт предназначены только для лиц в возрасте 18 лет и старше.

Оператор не осуществляет целевую обработку персональных данных несовершеннолетних на сайте. Если Оператору станет известно, что данные были переданы лицом младше 18 лет, Оператор примет меры по прекращению обработки и уничтожению таких данных, если иное не требуется законом.

Оператор не обрабатывает на сайте как штатную категорию:

• специальные категории персональных данных;
• сведения о состоянии здоровья;
• сведения о расовой или национальной принадлежности;
• сведения о политических взглядах;
• сведения о религиозных или философских убеждениях;
• сведения об интимной жизни;
• сведения о судимости;
• биометрические персональные данные;
• голосовые данные;
• изображения лица;
• точную геолокацию.

Если Пользователь добровольно указывает такие сведения в обращении, Оператор обрабатывает их только в объёме, необходимом для рассмотрения обращения, ответа Пользователю, защиты прав Оператора или исполнения требований закона.

«Хранитель» является немедицинским цифровым продуктом и не оказывает медицинские услуги, не проводит психотерапию, не ставит диагнозы и не назначает лечение.

7. Согласия субъектов персональных данных

Согласие субъекта на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.

Согласие может быть дано через форму сайта, включая проставление отдельной отметки, отправку формы, оформление раннего доступа или иное действие, которое явно подтверждает волеизъявление субъекта.

Поля для отметки согласия не являются заранее проставленными.

Согласие на рекламно-информационные сообщения оформляется отдельно от согласия на обработку персональных данных для исполнения договора.

Согласие на аналитические и рекламные служебные файлы оформляется через раздел управления согласием на сайте.

Оператор хранит сведения о согласиях и их отзыве, включая версию документа, дату и время волеизъявления, источник, состояние поля для отметки и технические сведения, необходимые для подтверждения факта волеизъявления.

Согласие может быть отозвано субъектом персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, которую Оператор обязан или вправе продолжать на ином законном основании.

8. Действия и способы обработки персональных данных

Оператор совершает с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача в форме предоставления или доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор не осуществляет распространение персональных данных, то есть не раскрывает персональные данные неопределённому кругу лиц.

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

Обработка осуществляется без передачи по внутренней сети юридического лица и с передачей по сети Интернет.

9. Передача персональных данных и поручение обработки

9.1. Общие условия передачи

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• лицам, осуществляющим обработку по поручению Оператора;
• государственным органам, судам, должностным лицам и иным уполномоченным лицам в случаях, предусмотренных законом;
• платёжному посреднику для проведения оплаты, фискализации, отмен, возвратов и сверки после подключения платежей;
• лицам, которым субъект персональных данных дал отдельное согласие на передачу данных.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного продвижения.

9.2. Лица, осуществляющие обработку по поручению Оператора

Оператор может поручать обработку персональных данных другим лицам на основании договоров, заключённых в соответствии с законодательством Российской Федерации о персональных данных.

Договор с лицом, осуществляющим обработку по поручению Оператора, должен содержать перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность персональных данных, обязанность обеспечивать безопасность персональных данных, требования к защите персональных данных и порядок взаимодействия при обращениях субъектов и инцидентах безопасности.

9.3. Инфраструктура, хранение данных и сообщения об операциях

Для размещения сайта, хранения данных, работы серверной инфраструктуры и отправки сообщений об операциях Оператор использует инфраструктуру ООО «Яндекс.Облако».

Сведения	Значение
Наименование	Общество с ограниченной ответственностью «Яндекс.Облако»
ИНН	7704458262
ОГРН	1187746678580
Адрес	119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528

Базы данных персональных данных граждан Российской Федерации размещаются на территории Российской Федерации.

9.4. Веб-аналитика

Для веб-аналитики после согласия Пользователя может использоваться система «Яндекс Метрика» в расширенной конфигурации. После согласия Пользователя на аналитические служебные файлы могут применяться запись сеанса (вебвизор), карты прокрутки и поведения, аналитика форм, аналитика содержимого, события электронной коммерции, учёт переходов по хеш-адресам, цели и конверсии, а также загрузка кода аналитики с альтернативной сети доставки содержимого поставщика системы.

Сведения	Значение
Наименование	Общество с ограниченной ответственностью «ЯНДЕКС»
ИНН	7736207543
ОГРН	1027700229193
Адрес	119021, г. Москва, ул. Льва Толстого, д. 16

Система веб-аналитики, включая запись сеанса (вебвизор) и иные расширенные возможности, применяется и активируется только после согласия Пользователя на аналитику; до получения такого согласия запись действий Пользователя не ведётся. Цели обработки - продуктовая аналитика, улучшение пользовательского опыта, анализ воронок и конверсий, аналитика форм и техническая диагностика работы сайта.

Конфиденциальные поля и сведения - адрес электронной почты, номер телефона, поля свободного ввода, текст обращений в поддержку и иные поля, отмеченные как конфиденциальные, - маскируются и скрываются из записи сеанса; их содержимое не должно попадать в вебвизор и иные расширенные инструменты аналитики.

Пользователь может в любой момент отозвать согласие через раздел управления согласием. При отзыве согласия аналитические инструменты, включая запись сеанса, отключаются в порядке, предусмотренном разделом управления согласием и Политикой служебных файлов.

9.5. Платёжный посредник

После подключения оплаты Оператор может привлекать платёжного посредника по договору с Оператором. На дату подготовки настоящей редакции платежи на сайте находятся в отключённом или проверочном порядке.

Конкретное юридическое лицо платёжного посредника, его реквизиты и состав передаваемых данных указываются в Условиях оплаты, форме оплаты и платёжных документах после подключения платёжного посредника.

Платёжный посредник обрабатывает платёжные данные на своей стороне. Оператор не получает и не хранит полный номер банковской карты, проверочный код карты и данные, позволяющие самостоятельно списывать денежные средства.

9.6. Реестр лиц, осуществляющих обработку

Оператор ведёт реестр лиц, осуществляющих обработку персональных данных по поручению Оператора, и актуализирует его при изменении состава таких лиц, целей поручения, категорий обрабатываемых данных или иных существенных условий обработки.

Сведения, подлежащие включению в уведомление Роскомнадзора, актуализируются в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. Размещение баз данных и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

Если в будущем в составе процессов обработки появится трансграничная передача персональных данных, Оператор до начала такой передачи:

• проведёт юридическую проверку;
• обновит настоящую Политику и иные применимые документы;
• направит уведомление в уполномоченный орган, если это требуется законом;
• получит отдельное согласие субъекта, если оно требуется законом;
• обеспечит иные меры защиты прав субъектов персональных данных, предусмотренные законодательством Российской Федерации.

Системы, использование которых предполагает трансграничную передачу персональных данных, не включаются при текущей позиции Оператора об отсутствии трансграничной передачи.

11. Сроки обработки и хранения персональных данных

11.1. Общий срок

Срок обработки персональных данных определяется достижением целей обработки.

По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом, договором или иным правовым основанием.

11.2. Основания прекращения обработки

Обработка персональных данных прекращается:

• по достижении целей обработки;
• при прекращении договорных отношений с субъектом персональных данных;
• при отзыве согласия, если у Оператора отсутствуют иные правовые основания для продолжения обработки;
• по истечении сроков хранения, установленных законом;
• при выявлении неправомерной обработки, если её невозможно устранить;
• при принятии Оператором решения об отказе от обработки в связи с утратой необходимости.

11.3. Срок при отзыве согласия

В случае отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором, законом или иным правовым основанием для продолжения обработки.

11.4. Сроки хранения отдельных категорий

Категория данных или документов	Срок хранения
Сведения о согласиях и их отзыве	В течение срока, необходимого для подтверждения факта волеизъявления и законности обработки
Данные листа ожидания	До запуска Продукта, отзыва согласия, прекращения листа ожидания или утраты необходимости в достижении цели обработки, если более длительный срок не требуется законом или защитой прав Оператора
Данные обращений	В течение срока, необходимого для рассмотрения обращения, подтверждения факта обращения, исполнения требований закона и защиты прав Оператора или субъекта
Сведения о заказах, платежах, чеках и возвратах	В сроки, установленные законодательством Российской Федерации о бухгалтерском учёте, налогах и применении контрольно-кассовой техники
Бухгалтерские и налоговые документы	В соответствии с законодательством Российской Федерации о бухгалтерском учёте и налогах, по общему правилу не менее 5 лет
Кадровые документы	В соответствии с трудовым законодательством и законодательством об архивном деле
Технические журналы безопасности	В течение срока, необходимого для обеспечения безопасности, расследования инцидента, исполнения требований закона или защиты прав Оператора либо субъекта

12. Уничтожение персональных данных

Персональные данные подлежат уничтожению Оператором:

• по достижении целей обработки;
• при утрате необходимости в достижении целей обработки;
• по истечении сроков хранения;
• при отзыве согласия, если отсутствуют иные правовые основания продолжения обработки;
• при выявлении неправомерной обработки и невозможности её устранения;
• по требованию субъекта в случаях, предусмотренных законом.

Уничтожение персональных данных производится способами, обеспечивающими невозможность их восстановления и дальнейшей обработки, включая удаление записей из информационных систем персональных данных, удаление записей из баз данных штатными средствами таких систем, а также уничтожение материальных носителей, если персональные данные обрабатывались на таких носителях.

Факт уничтожения персональных данных подтверждается актом уничтожения либо иной записью в системе учёта Оператора. Сведения об уничтожении хранятся в течение срока, необходимого для подтверждения исполнения обязанностей Оператора.

13. Меры, направленные на обеспечение выполнения обязанностей Оператора

Оператор принимает меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

13.1. Ответственное лицо

Оператор назначает лицо, ответственное за организацию обработки персональных данных.

На дату подготовки настоящей редакции ответственным за организацию обработки персональных данных является Кайрос Иван Леонидович.

13.2. Локальные акты и процедуры

Оператор утверждает и применяет локальные акты и процедуры по вопросам обработки и защиты персональных данных, включая:

• настоящую Политику;
• порядок рассмотрения обращений субъектов персональных данных;
• порядок реагирования на инциденты информационной безопасности;
• порядок уничтожения персональных данных;
• инструкции для лиц, имеющих доступ к персональным данным;
• иные документы, необходимые для выполнения требований законодательства Российской Федерации.

13.3. Внутренний контроль и оценка вреда

Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и локальным актам Оператора.

Оператор оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, и соотносит указанный вред с принимаемыми мерами защиты.

13.4. Ознакомление и обучение

Оператор обеспечивает ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными актами Оператора.

14. Меры по обеспечению безопасности персональных данных

Оператор обеспечивает безопасность персональных данных при их обработке и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператор применяет меры, предусмотренные законодательством Российской Федерации, включая меры, предусмотренные статьями 18.1 и 19 Федерального закона «О персональных данных», постановлением Правительства РФ № 1119 и приказом ФСТЭК России № 21, в объёме, применимом к информационным системам Оператора.

К таким мерам относятся:

• определение угроз безопасности персональных данных;
• управление доступом к персональным данным;
• защита информационных систем и каналов связи;
• проверка лиц, осуществляющих обработку по поручению Оператора;
• реагирование на инциденты информационной безопасности;
• внутренний контроль соблюдения требований законодательства.

Подробные сведения о составе, архитектуре и настройках мер защиты не публикуются из соображений информационной безопасности и предоставляются уполномоченным органам в порядке, предусмотренном законодательством Российской Федерации.

15. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• получать информацию о целях, правовых основаниях, способах и сроках обработки;
• получать информацию о лицах, которым персональные данные переданы или могут быть раскрыты;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• защищать свои права и законные интересы, включая право на возмещение убытков и компенсацию морального вреда в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок реализации прав субъектов персональных данных

16.1. Куда направлять обращения

Обращения по вопросам обработки персональных данных направляются:

• на адрес dpo@calmkeeper.ru;
• на адрес privacy@calmkeeper.ru;
• по почтовому адресу Оператора: 123056, г. Москва, ул. 2-я Брестская, д. 39, стр. 2, помещ. 1/3.

Если субъект персональных данных использует контакт ответственного лица, указанный в реестре Роскомнадзора, Оператор также рассматривает такое обращение в установленном порядке.

16.2. Что указать в обращении

В обращении рекомендуется указать:

• фамилию, имя и отчество при наличии;
• адрес электронной почты, использованный при взаимодействии с сайтом или Продуктом;
• сведения, позволяющие Оператору найти персональные данные субъекта;
• суть обращения;
• способ обратной связи.

Для защиты персональных данных от неправомерного доступа Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.

16.3. Сроки рассмотрения обращений

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

Сведения о наличии персональных данных и возможность ознакомиться с ними предоставляются в срок, не превышающий 10 рабочих дней с даты обращения или получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней в случаях и порядке, предусмотренных законом.

Если субъект представил сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления таких сведений, если иной срок не установлен законом.

Требования о блокировании, прекращении обработки или уничтожении персональных данных выполняются в сроки, установленные законодательством Российской Федерации.

16.4. Обращение в Роскомнадзор или суд

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

17. Ответственный за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных у Оператора назначен Кайрос Иван Леонидович.

Сведения	Значение
Должность	Генеральный директор
Основной адрес для обращений	dpo@calmkeeper.ru
Почтовый адрес	123056, г. Москва, ул. 2-я Брестская, д. 39, стр. 2, помещ. 1/3

Ответственное лицо осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, доводит требования законодательства и локальных актов до работников Оператора, организует приём и обработку обращений субъектов персональных данных и взаимодействует с Роскомнадзором.

18. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция Политики утверждается Оператором и публикуется на сайте. Новая редакция вступает в силу с даты публикации, если в ней не указан иной срок.

При существенных изменениях, затрагивающих права субъектов персональных данных, Оператор уведомляет субъектов путём публикации сообщения на сайте и (или) направления сообщения на адрес электронной почты, указанный субъектом при взаимодействии с Оператором.

Предыдущие редакции Политики хранятся Оператором и могут быть предоставлены субъекту по запросу.

Если изменение Политики затрагивает сведения, подлежащие включению в уведомление об обработке персональных данных, Оператор направляет уточняющее уведомление в Роскомнадзор в порядке и сроки, предусмотренные законодательством Российской Федерации.

19. Контактные данные

Назначение	Адрес электронной почты
Общая поддержка	support@calmkeeper.ru
Запросы по персональным данным	dpo@calmkeeper.ru
Запросы по приватности	privacy@calmkeeper.ru
Юридические запросы	legal@calmkeeper.ru
Претензии и возвраты	claims@calmkeeper.ru

Почтовый адрес для корреспонденции: 123056, г. Москва, ул. 2-я Брестская, д. 39, стр. 2, помещ. 1/3.

Телефон: +7 (916) 064-64-75.

Канал в мессенджере: https://t.me/keeper_of_calm.

Обращения принимаются по электронной почте, по телефону и через канал Оператора в мессенджере.

20. Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «О-СОЗНАНИЕ»

Сокращённое наименование: ООО «О-СОЗНАНИЕ»

ОГРН: 1257700387273

Дата регистрации: 29 августа 2025 года

ИНН: 9710152861

КПП: 771001001

ОКПО: 94384981

Основной вид деятельности: разработка компьютерного программного обеспечения

Юридический адрес: 123056, г. Москва, ул. 2-я Брестская, д. 39, стр. 2, помещ. 1/3

Адрес для корреспонденции: совпадает с юридическим адресом

Генеральный директор: Кайрос Иван Леонидович, действует на основании Устава

Уведомление Роскомнадзора об обработке персональных данных: сведения об Операторе могут быть проверены в реестре операторов персональных данных Роскомнадзора по наименованию, ИНН или ОГРН; дата начала обработки 11 мая 2026 года

Банковские реквизиты Оператора не публикуются на сайте и предоставляются в счёте, договоре или ином документе, если это необходимо для оплаты или бухгалтерского оформления.