Политика конфиденциальности RedCalendar

Редакция от 6 октября 2026 года. Предыдущая редакция действовала с 22 декабря 2020 года.

RedCalendar — календарь менструального цикла. Записи в нём — это сведения о вашем здоровье, и Оператор относится к ним соответственно. Эта политика описывает, какие данные Оператор обрабатывает, зачем, где они хранятся, кто ещё их получает и как вы можете ими управлять. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и относится ко всем версиям приложения RedCalendar для iOS и к сайту calendar.red.

1. Кто обрабатывает ваши данные

Оператор персональных данных — Болотов Артём Андреевич, ИНН 440123579144 (далее — «Оператор»).

По любым вопросам, связанным с вашими данными, пишите на support@calendar.red.

2. Какие данные обрабатываются

Учётная запись

• Адрес электронной почты — для входа в приложение и служебных писем (коды входа, подтверждение и смена адреса).
• Номер телефона — только у учётных записей, созданных в версиях 2.x, и только для входа. Вход по номеру телефона будет прекращён, когда пользователи привяжут к учётным записям почту; после этого номера будут удалены.
• Имя или обращение — по желанию. Это произвольный текст: можно указать псевдоним или оставить поле пустым. Используется в приветствии и в тексте уведомлений.

Сведения о здоровье

Эти данные относятся к специальной категории персональных данных.

• даты начала и окончания менструаций, их продолжительность и обильность выделений;
• день овуляции, если вы его подтвердили или указали;
• отмеченные вами симптомы, настроение и другие метки, в том числе касающиеся интимной жизни, если вы такие используете;
• комментарии к дням — любой текст, который вы пишете;
• параметры цикла: длина цикла и продолжительность менструации, которые вы указали или которые приложение рассчитало по отмеченным циклам, и длина лютеиновой фазы, рассчитанная по подтверждённым овуляциям.

Технические данные

• идентификатор сеанса на устройстве, модель устройства, время последней синхронизации;
• токен для push-уведомлений, часовой пояс и ваш выбор, получать ли уведомления;
• IP-адрес — используется только в оперативной памяти сервера, чтобы ограничивать частоту запросов, и не сохраняется;
• журналы работы сервера — адреса почты и номера телефонов в них маскируются, коды подтверждения не записываются;
• сведения о работе приложения, которые собирает сервис AppMetrica: модель устройства и версия операционной системы, версия приложения, сообщения об ошибках и сбоях, технические идентификаторы устройства. Сведения о здоровье в AppMetrica не передаются.

Оператор не собирает фамилию, паспортные данные, геолокацию, контакты, фотографии и платёжные данные.

3. Зачем они обрабатываются

• создать учётную запись и обеспечить вход в неё;
• хранить ваши записи и синхронизировать их между вашими устройствами;
• рассчитывать прогноз менструаций, овуляции и фертильного окна;
• присылать уведомления о предстоящих событиях цикла, если вы их не отключили;
• защищать учётную запись: коды подтверждения, список устройств, уведомление о смене адреса почты, ограничение частоты запросов;
• отвечать на ваши обращения;
• находить и исправлять ошибки в приложении.

Оператор не использует ваши данные для рекламы, не продаёт их и не передаёт третьим лицам для их собственных целей.

4. Правовые основания

Оператор обрабатывает персональные данные на основании вашего согласия (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а сведения о здоровье — на основании вашего согласия в письменной форме, которое вы даёте в приложении в форме электронного документа (текст согласия) (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ).

5. Как и где хранятся данные

Обработка автоматизированная. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет (обновляет, изменяет), извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает данные — в объёме, необходимом для целей из раздела 3.

Данные хранятся на сервере в Российской Федерации, в Екатеринбурге. Копия ваших записей хранится также на вашем устройстве, чтобы приложение работало без подключения к интернету.

Кто ещё получает данные

Оператор привлекает следующие сервисы. Каждый получает только то, что нужно для его работы:

• ООО «ИНТЕРНЕТ-ПРО» (Екатеринбург, сервис NetAngels) — размещение сервера и базы данных;
• ООО «ЯНДЕКС» и его аффилированные лица (Москва): Yandex Cloud Postbox — отправка писем (адрес почты и текст письма); AppMetrica — сведения о работе приложения;
• ООО «Квантек» (Санкт-Петербург, сервис Lancktele) — звонок для подтверждения номера телефона при входе (номер телефона);
• Apple (США) — доставка push-уведомлений через Apple Push Notification service (токен устройства, тип и день события цикла, а также обращение, если вы его указали);
• Google (США) — только для версий 2.x, см. раздел 6.

Передача данных Apple и Google — трансграничная: эти компании находятся в США.

6. Если вы пользуетесь версией 2.x

Версии RedCalendar 2.x хранят данные в сервисе Firebase компании Google LLC (США): учётную запись с номером телефона, записи цикла, комментарии и метки, токены уведомлений, а также сведения о работе приложения (Firebase Crashlytics, Google Analytics for Firebase, Performance Monitoring).

При первом входе в новую версию приложения эти данные копируются на сервер Оператора в России, и дальше приложение работает только с ним. Версии 2.x и Firebase будут отключены, после чего данные в Firebase будут удалены. До этого момента данные пользователей версий 2.x продолжают храниться и обрабатываться в Firebase.

7. Сроки хранения и удаление

• Данные хранятся, пока существует ваша учётная запись.
• Удалить учётную запись можно в приложении: Настройки → Профиль → Удалить аккаунт. Учётная запись блокируется сразу, вход завершается на всех устройствах, а через 7 дней данные уничтожаются окончательно. Если в течение этих 7 дней войти в учётную запись, она восстановится в прежнем виде.
• После уничтожения хранятся только технический идентификатор учётной записи и даты удаления — без почты, телефона и записей. Это нужно, чтобы удалённые данные нельзя было восстановить из старой версии приложения.
• Коды подтверждения действуют несколько минут. После смены адреса почты прежний адрес хранится 14 дней, чтобы вы могли отменить смену по ссылке из письма.
• Журналы сервера перезаписываются по мере заполнения.
• Резервные копии базы данных хранятся у хостинг-провайдера около трёх недель и затем перезаписываются; удалённые данные исчезают из них вместе с этой перезаписью — не позднее 30 дней после удаления учётной записи.
• Если вы отзовёте согласие, Оператор прекратит обработку и уничтожит данные не позднее 30 дней.

8. Ваши права

Вы можете:

• получить сведения о том, как обрабатываются ваши данные, и копию самих данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие — удалив учётную запись в приложении или написав Оператору;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Адрес почты, обращение и параметры цикла вы можете изменить сами в приложении. Остальные запросы присылайте на support@calendar.red. Оператор ответит в течение 10 рабочих дней; если понадобится больше времени, он сообщит причину, и срок продлится не более чем на 5 рабочих дней. Оператор может попросить подтвердить, что запрос отправил владелец учётной записи, — например, написать с адреса, привязанного к ней.

9. Дети

Приложение предназначено для пользователей от 14 лет. Если вам меньше 14 лет, пользоваться приложением можно только с согласия родителя или другого законного представителя — согласие на обработку данных даёт он.

Если вы родитель и узнали, что ваш ребёнок младше 14 лет пользуется приложением без вашего согласия, напишите Оператору — он удалит учётную запись.

10. Как защищаются данные

• данные между приложением и сервером передаются только в зашифрованном виде (HTTPS);
• доступ к серверу и базе данных есть только у Оператора;
• коды входа одноразовые, действуют ограниченное время и допускают ограниченное число попыток; частота запросов ограничена;
• адреса почты и номера телефонов в журналах маскируются;
• в приложении виден список устройств, на которых выполнен вход, и любой сеанс можно завершить;
• о смене адреса почты Оператор сообщает на прежний адрес.

Самая частая угроза вашим данным — чужой доступ к вашему телефону. Защитите его код-паролем, Face ID или Touch ID.

11. Сайт calendar.red

На сайте работает сервис Яндекс Метрика. Он использует файлы cookie и получает IP-адрес, сведения о браузере и просмотренных страницах, чтобы Оператор видел статистику посещений. Вы можете запретить cookie в настройках браузера.

12. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях Оператор сообщит в приложении. Предыдущие редакции остаются доступны по ссылке в начале страницы.

13. Язык

Основной является русская редакция политики. Если перевод на другой язык расходится с ней, действует русская редакция.

14. Контакты

Болотов Артём Андреевич, ИНН 440123579144
support@calendar.red