Политика конфиденциальности

сервиса «Capybara Sleep»

Редакция от 23 февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса «Capybara Sleep» (далее — «Сервис»), включая мобильное приложение «Capybara Sleep» для iOS и Android (далее — «Приложение») и веб-интерфейс, доступный по адресу https://capybarasleep.com (далее — «Сайт», «Веб-интерфейс»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Виноходова Анастасия Сергеевна, ОГРНИП 323290000039804, ИНН 290705548208 (далее — «Оператор», «Мы»).

1.3. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативно-правовыми актами Российской Федерации в области персональных данных.

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователей в процессе использования Сервиса.

1.5. Регистрируясь в Сервисе и/или используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

1.6. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сервиса.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) в соответствии со ст. 3 152-ФЗ.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — физическое лицо, использующее Сервис.

2.4. Оператор — ИП Виноходова Анастасия Сергеевна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5. Куки (Cookies) — небольшие текстовые файлы, направляемые Сервисом и сохраняемые на устройстве Пользователя для хранения технической и функциональной информации.

2.6. Аудиоданные — звуковая информация, записываемая микрофоном устройства Пользователя в период сна для целей анализа качества сна, включая обнаружение храпа, разговоров во сне и иных звуковых событий.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• исполнение договора — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Договор оферты), либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие Пользователя — субъект персональных данных дал согласие на обработку своих персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение требований законодательства — обработка необходима для выполнения возложенных законодательством Российской Федерации на Оператора обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

Примечание: Анализ качества сна (включая обработку аудиоданных) осуществляется исключительно на устройстве Пользователя. Оператор не осуществляет сбор, хранение или иную обработку данных сна на своих серверах. Подробнее — в разделе 6.

4.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг третьих лиц без отдельного согласия Пользователя.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

5.1.1. Данные, предоставляемые Пользователем при регистрации:

• адрес электронной почты (e-mail);
• пароль (хранится в зашифрованном виде);
• имя или псевдоним (при наличии).

5.1.2. Данные, связанные со сном и аудиоданные (обрабатываются и хранятся исключительно на устройстве Пользователя):

• параметры сна, вводимые Пользователем (время отхода ко сну, время пробуждения, субъективная оценка качества сна);
• настройки будильника и предпочтения;
• персональные цели и параметры сна;
• звуковые данные, записываемые микрофоном устройства в период отслеживания сна (аудиозаписи и аудиофрагменты звуковых событий);
• результаты обработки аудиоданных (обнаруженные события: храп, разговоры во сне, кашель и др.);
• классификация фаз сна и рекомендации по улучшению качества сна.

Важно: Все перечисленные в настоящем пункте данные (аудиозаписи, результаты анализа, рекомендации) обрабатываются и хранятся исключительно на устройстве Пользователя. Оператор не получает, не передаёт на свои серверы и не хранит указанные данные. Подробнее — в разделе 6 настоящей Политики.

5.1.4. Технические данные (собираемые автоматически):

• IP-адрес;
• тип и модель устройства;
• версия операционной системы;
• версия Приложения;
• идентификаторы устройства (анонимизированные);
• язык и временная зона;
• данные о действиях Пользователя в Сервисе (экраны, функции, длительность сессий);
• данные cookie-файлов и аналогичных технологий при использовании Сайта.

5.1.5. Платёжные данные:

• факт и дата совершения платежа;
• сумма платежа;
• тип платёжного средства;
• статус Подписки.

Важно: Оператор не хранит полные данные банковских карт (номер карты, CVV/CVC-код). Обработка платежей осуществляется непосредственно платёжным провайдером, сертифицированным по стандарту PCI DSS.

5.1.6. Данные коммуникации:

• содержание обращений в службу поддержки (по электронной почте, через мессенджеры Telegram, Max, ВКонтакте);
• идентификаторы в мессенджерах (при обращении через мессенджеры).

5.1.7. Данные отзывов (при предоставлении Пользователем):

• имя и фамилия Пользователя;
• текст отзыва;
• фотография или видеозапись (при предоставлении);
• ссылка на профиль в социальной сети (при предоставлении).

Важно: Данные отзывов распространяются исключительно на основании отдельного согласия Пользователя в соответствии со ст. 10.1 152-ФЗ.

6. Особенности обработки аудиоданных

6.1. Сервис предоставляет функцию автоматического анализа сна с использованием микрофона устройства Пользователя. Данная функция является ключевой для работы Сервиса и позволяет:

• обнаруживать звуковые события во время сна (храп, разговоры во сне, кашель и др.);
• классифицировать фазы сна;
• формировать отчёты и рекомендации по качеству сна.

6.2. Порядок использования микрофона:

• запись звука осуществляется только после того, как Пользователь самостоятельно активирует сессию отслеживания сна в Приложении;
• Пользователь может в любой момент отключить сессию отслеживания, что прекращает запись;
• доступ к микрофону запрашивается через стандартные механизмы операционной системы (iOS/Android), и Пользователь вправе отозвать разрешение в настройках устройства;
• при отзыве разрешения на доступ к микрофону функция анализа сна будет недоступна, но остальной функционал Сервиса продолжит работать.

6.3. Обработка и хранение данных сна:

• вся обработка аудиоданных (обнаружение звуковых событий, классификация фаз сна, формирование рекомендаций) осуществляется исключительно на устройстве Пользователя;
• аудиозаписи, аудиофрагменты звуковых событий, результаты анализа сна и рекомендации хранятся только на устройстве Пользователя и не передаются на серверы Оператора;
• Оператор не имеет доступа к аудиоданным и результатам анализа сна Пользователя;
• удаление данных сна осуществляется Пользователем самостоятельно через настройки Приложения либо путём удаления Приложения с устройства.

6.4. Аудиоданные не используются:

• для передачи на серверы Оператора или третьих лиц;
• для идентификации Пользователя по голосу;
• для передачи третьим лицам в рекламных или маркетинговых целях;
• для создания голосовых профилей;
• для любых целей, не связанных с анализом качества сна Пользователя.

6.5. Данные анализа сна (результаты обработки аудиоданных) не являются медицинскими данными и не используются для постановки диагнозов или назначения лечения в смысле Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, в соответствии с требованиями 152-ФЗ.

7.2. Оператор обеспечивает обработку персональных данных способами, включающими: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Обработка специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Оператором не осуществляется.

7.4. Обработка биометрических персональных данных Оператором не осуществляется. Аудиоданные, обрабатываемые Сервисом, используются исключительно для анализа звуковых событий во время сна и не используются для идентификации личности Пользователя, в связи с чем не являются биометрическими персональными данными в смысле ст. 11 152-ФЗ.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные Пользователя следующим категориям третьих лиц:

8.2. При передаче персональных данных третьим лицам Оператор обеспечивает:

• заключение соглашений (договоров), предусматривающих обязательства третьих лиц по обеспечению конфиденциальности и безопасности персональных данных;
• передачу минимального объёма данных, необходимого для достижения соответствующей цели (принцип минимизации данных);
• контроль соблюдения третьими лицами требований по защите персональных данных.

8.3. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователя третьим лицам в рекламных или маркетинговых целях без отдельного явного согласия Пользователя.

8.4. Оператор вправе передать персональные данные без согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов при наличии законных оснований.

8.5. Распространение персональных данных (отзывы). Оператор вправе распространять персональные данные Пользователя (имя, фамилия, фотография, видеозапись, ссылка на профиль в социальной сети, текст отзыва) в целях публикации отзывов на Сайте, в Приложении, в социальных сетях, в рассылках и мессенджерах — исключительно на основании отдельного согласия Пользователя (ст. 10.1 152-ФЗ). Условия: https://capybarasleep.com/docs/reviews.

9. Трансграничная передача персональных данных

9.1. Оператор вправе осуществлять трансграничную передачу персональных данных Пользователя на территорию иностранных государств (в том числе в целях хостинга, использования облачных платформ и аналитических сервисов) при условии соблюдения требований ст. 12 152-ФЗ.

9.2. Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии иных условий, предусмотренных ст. 12 152-ФЗ.

9.3. Перед началом трансграничной передачи Оператор убеждается в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных, либо получает согласие субъекта.

10. Хранение персональных данных

10.1. Персональные данные Пользователя хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

10.2. Сроки хранения персональных данных:

10.3. По истечении срока хранения или при достижении цели обработки персональные данные подлежат уничтожению в срок, установленный законодательством Российской Федерации, если иное не предусмотрено настоящей Политикой.

10.4. При удалении учётной записи Пользователя его персональные данные уничтожаются незамедлительно, за исключением данных, хранение которых обязательно в силу требований законодательства (в частности, платёжные данные — п. 10.2 настоящей Политики).

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со ст. 19 152-ФЗ.

11.2. Оператор применяет следующие меры защиты:

• шифрование данных при передаче (SSL/TLS);
• шифрование паролей с использованием современных алгоритмов хэширования;
• разграничение доступа к персональным данным между сотрудниками и лицами, осуществляющими обработку;
• обнаружение и предотвращение несанкционированного доступа;
• регулярное обновление программного обеспечения и систем безопасности;
• журналирование и мониторинг доступа к персональным данным;
• периодическая проверка и оценка эффективности принятых мер.

11.3. Оператор не может гарантировать абсолютную защиту персональных данных, однако прилагает коммерчески обоснованные усилия для минимизации рисков утечки и неправомерного доступа.

11.4. В случае инцидента, связанного с неправомерным доступом к персональным данным, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ, а также принимает меры по устранению последствий инцидента и уведомлению затронутых Пользователей.

12. Права Пользователя

12.1. Пользователь имеет следующие права в отношении своих персональных данных:

12.1.1. Право на доступ — получить информацию об обработке своих персональных данных, включая сведения о целях обработки, категориях обрабатываемых данных, сроках хранения (ст. 14 152-ФЗ).

12.1.2. Право на уточнение — потребовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими, неточными (ч. 1 ст. 14 152-ФЗ). Пользователь может самостоятельно обновить данные в Личном кабинете.

12.1.3. Право на удаление — потребовать удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 152-ФЗ).

12.1.4. Право на отзыв согласия — отозвать согласие на обработку персональных данных в любой момент, направив уведомление Оператору (ч. 2 ст. 9 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не распространяется на случаи, когда обработка осуществляется на иных правовых основаниях (п. 3.1 настоящей Политики).

12.1.5. Право на блокирование — потребовать блокирования обработки персональных данных на период проверки в случае выявления их неточности или неправомерности обработки (ч. 1 ст. 14 152-ФЗ).

12.1.6. Право на возражение — возражать против обработки персональных данных в целях прямого маркетинга.

12.1.7. Право на удаление учётной записи — удалить свою учётную запись в Сервисе, что повлечёт уничтожение персональных данных в порядке, предусмотренном п. 10.4 настоящей Политики.

12.2. Для реализации указанных прав Пользователь может:

• самостоятельно воспользоваться соответствующими функциями в Личном кабинете;
• направить запрос на электронную почту Оператора: info@capybarasleep.com.

12.3. Запрос должен содержать:

• ФИО Пользователя;
• адрес электронной почты, связанный с учётной записью;
• описание запроса;
• подтверждение личности (адрес электронной почты, зарегистрированный в Сервисе).

12.4. Оператор рассматривает запрос и предоставляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, если иной срок не установлен законодательством.

12.5. В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператор осуществляет их уточнение или уничтожение в срок, не превышающий 7 (семи) рабочих дней с момента подтверждения.

13. Cookie-файлы и аналогичные технологии

13.1. При использовании Сайта Оператор может использовать cookie-файлы и аналогичные технологии (веб-маяки, пиксели, идентификаторы устройств) для следующих целей:

• обеспечение работоспособности и безопасности Сайта (технически необходимые cookies);
• запоминание предпочтений Пользователя (функциональные cookies);
• анализ использования Сайта и улучшение его работы (аналитические cookies).

13.2. Типы используемых cookie-файлов:

13.3. Пользователь может управлять cookie-файлами через настройки своего браузера, включая отключение или удаление cookie. Отключение cookie может повлиять на доступность отдельных функций Сайта.

13.4. Оператор не использует рекламные или маркетинговые cookie-файлы (cookies третьих лиц для целей таргетированной рекламы).

14. Обработка персональных данных несовершеннолетних

14.1. Сервис предназначен для лиц, достигших возраста 18 лет. Оператор сознательно не собирает и не обрабатывает персональные данные лиц, не достигших 18 лет.

14.2. Если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим 18 лет, без согласия родителей или иных законных представителей, Оператор примет меры по незамедлительному удалению таких данных.

15. Обязанности Оператора

15.1. Оператор обязуется:

• обрабатывать персональные данные в соответствии с настоящей Политикой и требованиями законодательства;
• обеспечивать конфиденциальность персональных данных;
• не раскрывать персональные данные третьим лицам без законных оснований;
• принимать необходимые меры для защиты персональных данных;
• рассматривать обращения Пользователей и уполномоченного органа по защите прав субъектов персональных данных в установленные сроки;
• уничтожать персональные данные по достижении целей обработки или по запросу Пользователя;
• уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии со ст. 22 152-ФЗ.

16. Изменение Политики конфиденциальности

16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на Сайте по адресу: https://capybarasleep.com/docs/privacy.

16.2. При внесении существенных изменений в настоящую Политику Оператор уведомляет Пользователей не менее чем за 10 (десять) календарных дней до вступления изменений в силу путём направления уведомления по электронной почте и/или push-уведомления в Приложении и/или сообщения в мессенджере (Telegram, Max, ВКонтакте).

16.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлёнными условиями Политики.

16.4. Если Пользователь не согласен с изменениями, он вправе прекратить использование Сервиса и удалить свою учётную запись.

17. Контактная информация

Для вопросов, связанных с обработкой персональных данных, а также для реализации своих прав, Пользователь может обратиться к Оператору:

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://capybarasleep.com/docs/privacy.

18.2. Настоящая Политика является неотъемлемой частью правовой документации Сервиса и применяется совместно с:

• Договором оферты: https://capybarasleep.com/docs/terms;
• Согласием на получение рассылки и рекламных материалов: https://capybarasleep.com/docs/marketing;
• Согласием на распространение персональных данных (отзывы): https://capybarasleep.com/docs/reviews.

18.3. По вопросам, не урегулированным настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации.

18.4. Пользователь вправе обратиться с жалобой на действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru.

ИП Виноходова Анастасия Сергеевна
Дата публикации: 23 февраля 2026 г.