Политика в отношении обработки персональных данных

Версия: 2026-07-21
Дата публикации: 21 июля 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе 20-20-20, доступном на сайте 20-20-20.ru, в браузерном расширении и приложении для Windows.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм законодательства Российской Федерации.

1. Оператор

Оператор: Индивидуальный предприниматель Груздев Арсений Викторович
Адрес: г. Санкт-Петербург, Российская Федерация
ИНН: 780626855796
Регистрационные сведения: ОГРНИП 317784700057837, зарегистрирован 28.02.2017 Межрайонной ИФНС России № 15 по Санкт-Петербургу
Email для запросов субъектов персональных данных: privacy@20-20-20.ru
Сайт: https://20-20-20.ru

2. Основные принципы

Оператор обрабатывает только те данные, которые нужны для заранее определённых и законных целей, не объединяет несовместимые цели, поддерживает данные в актуальном состоянии и прекращает обработку после достижения цели либо возникновения иного законного основания.

Сервис не запрашивает и не передаёт на сервер сведения о диагнозах, симптомах, медицинские документы, биометрические данные, сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни или судимости. Ответы в дневнике субъективных симптомов остаются в локальном хранилище устройства и не синхронизируются с аккаунтом. На сервер передаются только игровые баллы и факт прохождения обычных программ; они не используются для медицинской оценки.

Несовершеннолетние могут пользоваться сервисом под контролем законного представителя. Зарегистрированный аккаунт несовершеннолетнего создаётся и контролируется представителем; сервис не запрашивает имя, дату рождения, документы или сведения о здоровье ребёнка.

3. Какие данные обрабатываются

3.1. Аккаунт и авторизация

email;
хэш пароля — пароль в открытом виде не хранится;
имя, идентификатор, email и изображение профиля, полученные от VK ID или Яндекс ID, если пользователь сам выбрал такой способ входа;
отметка о подтверждении email, дата создания аккаунта и последнего входа;
технические токены подтверждения и восстановления;
идентификатор сессии в защищённом HttpOnly cookie.

3.2. Использование продукта

настройки таймера и уведомлений;
продолжительность рабочих и восстановительных интервалов, время завершения сессий;
выбранные программы, результаты и длительность прохождения;
сведения, которые пользователь самостоятельно вводит в интерфейсе сервиса.

3.3. Технические данные

IP-адрес, тип и версия браузера или приложения, user-agent;
дата, время, адрес запрошенной страницы, код ответа;
сведения о сбоях и диагностические журналы;
необходимые cookie и данные локального хранилища;
после отдельного разрешения аналитики: URL и заголовок страницы, источник перехода, язык, размер экрана, время события и технические сведения соединения; отчёты используются в агрегированном виде.

3.4. Платежи

На дату этой версии платные функции и приём платежей не запущены. Если они появятся, Оператор опубликует условия оплаты и возврата до начала расчётов. В сервисе могут храниться идентификатор операции, сумма и статус платежа; реквизиты банковской карты должен обрабатывать платёжный провайдер, а не 20-20-20.

4. Цели, данные и правовые основания

Цель	Данные	Правовое основание
Создание и обслуживание аккаунта	email, хэш пароля, идентификаторы авторизации	заключение и исполнение Пользовательского соглашения; отдельное согласие — когда оно требуется
Авторизация через VK ID или Яндекс ID	идентификатор, email, имя, изображение профиля	волеизъявление пользователя, исполнение соглашения, отдельное согласие
Синхронизация настроек и прогресса	настройки, сессии, результаты программ	исполнение соглашения
Безопасность, предотвращение злоупотреблений и диагностика	IP-адрес, user-agent, журналы запросов и ошибок	исполнение соглашения, обязанности Оператора по защите информации и законный интерес при соблюдении прав пользователя
Ответы на запросы и реализация прав	email, содержание обращения, сведения аккаунта	исполнение обязанностей по закону и рассмотрение обращения
Необязательная аналитика	сведения о просмотре страницы, источнике перехода, языке, экране и техническом событии	отдельное добровольное согласие в баннере настроек аналитики
Рекламные сообщения	email или иной выбранный канал	отдельное предварительное согласие; согласие на обработку данных само по себе не является согласием на рекламу

5. Действия с данными и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать и уничтожать данные. Обработка выполняется автоматизированным способом, а в предусмотренных случаях — с участием уполномоченного лица.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, и не продаёт персональные данные.

6. Получатели и обработчики

Доступ к данным предоставляется только в объёме, необходимом для работы сервиса:

провайдеру серверной инфраструктуры и базы данных;
провайдеру исходящей электронной почты для доставки сервисных писем;
VK ID или Яндекс ID — когда пользователь сам выбирает соответствующий способ авторизации;
платёжному провайдеру — после запуска платных функций;
государственным органам — при наличии законного и надлежащим образом оформленного требования.

Оператор обязан закреплять в договорах с обработчиками требования к конфиденциальности, безопасности, составу действий, целям и порядку уничтожения данных. Актуальные сведения о конкретных обработчиках предоставляются субъекту в порядке статьи 14 Федерального закона № 152-ФЗ.

7. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

Трансграничная передача не выполняется без предусмотренного законом основания и предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ. Переход пользователя на внешний сайт, включая GitHub, VK или Яндекс, регулируется также политикой соответствующего владельца сайта.

8. Сроки хранения

токены подтверждения email и восстановления доступа — до 15 минут либо до первого использования;
cookie авторизации — до 30 дней, если пользователь не вышел раньше;
профиль, настройки, история сессий и программ — пока существует аккаунт или пока эти данные нужны для исполнения соглашения;
журналы ошибок — не более 90 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона;
доказательства совершённых юридически значимых действий — в течение срока, необходимого для подтверждения таких действий и защиты прав сторон;
данные необязательной аналитики — согласно настройкам аналитической системы и не дольше заявленной цели.

После достижения цели данные уничтожаются либо обезличиваются в сроки, установленные законом. При наличии обязанности сохранить отдельные сведения Оператор ограничивает их использование соответствующей законной целью.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке и копию относящихся к нему данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие;
отключить необязательную аналитику;
возражать против рекламных сообщений и потребовать их немедленного прекращения;
обжаловать действия Оператора в Роскомнадзоре или суде.

В личном кабинете доступны выгрузка данных и удаление аккаунта. Запрос также можно направить на privacy@20-20-20.ru. Оператор может запросить сведения, необходимые для подтверждения личности и связи запроса с аккаунтом. Ответ на запрос о доступе предоставляется в срок, установленный статьёй 14 Федерального закона № 152-ФЗ.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора остаётся иное предусмотренное законом основание.

10. Защита данных

Оператор применяет разграничение доступа, шифрование соединений TLS, хэширование паролей, защищённые HttpOnly cookie, ограничение частоты запросов, журналирование событий, резервирование и обновление программного обеспечения. Состав мер уточняется по результатам определения угроз и требуемого уровня защищённости информационной системы персональных данных.

При инциденте, повлекшем нарушение прав субъектов персональных данных, Оператор выполняет предусмотренные законом уведомления Роскомнадзора, проводит внутреннее расследование и принимает меры по устранению последствий.

11. Cookie и аналитика

Необходимые cookie используются для входа, защиты OAuth-перехода и сохранения пользовательской сессии. Необязательный аналитический скрипт не загружается до выбора «Разрешить аналитику». Изменить решение можно через ссылку «Настроить аналитику» на сайте. Подробности приведены в Политике использования cookie.

12. Изменение Политики

Новая версия публикуется по постоянному адресу https://20-20-20.ru/legal/privacy. Если изменение существенно влияет на цели, состав данных или права пользователя, Оператор запрашивает новое согласие там, где оно необходимо по закону.