Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Конституцией Российской Федерации, иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель Персиянов Андрей Александрович, ИНН 236402452309, ОГРНИП 324237500065540, адрес: 352380, Краснодарский край, г. Кропоткин, ул. Черноморская, д. 316 (далее — «Оператор»).

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором при предоставлении доступа к информационному сервису «ИИ-диетолог Ольга Сергеевна» (далее — «Сервис»), размещённому по адресу foxfitapp.ru/diet и в клиентских приложениях.

1.4. Действующая редакция Политики постоянно доступна для ознакомления по адресу foxfitapp.ru/diet/privacy.

2. Согласие на обработку персональных данных

2.1. Совершая регистрацию в Сервисе и нажимая кнопку «Согласен, продолжаем» или аналогичную, пользователь Сервиса (далее — «Субъект») в соответствии со статьёй 9 Закона свободно, своей волей и в своём интересе даёт Оператору согласие на обработку его персональных данных в порядке и на условиях, установленных настоящей Политикой.

2.2. Согласие даётся на следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7 Политики, обезличивание, блокирование, удаление, уничтожение.

2.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

2.4. Согласие даётся на срок, необходимый для достижения целей обработки, указанных в разделе 4 Политики. Срок хранения персональных данных определён в разделе 9 Политики.

2.5. Согласие может быть отозвано Субъектом в любое время путём направления письменного уведомления на электронную почту foxfitapp@gmail.com в порядке, предусмотренном пунктом 11.2 Политики.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Субъекта:

3.1.1. Идентификационные данные:

• Фамилия, имя (опционально — отчество).
• Адрес электронной почты.
• Номер мобильного телефона (если используется для авторизации).
• Логин в Сервисе.

3.1.2. Антропометрические данные:

• Пол.
• Возраст или дата рождения.
• Рост.
• Текущий вес.
• Целевой вес.
• Уровень физической активности.

3.1.3. Данные о питании и образе жизни:

• Сведения о потребляемых продуктах, блюдах, напитках, в том числе фотографии, текстовые описания, штрихкоды.
• Время приёмов пищи.
• Объём потребляемой жидкости.
• Предпочтения и ограничения в питании (вкусы, аллергии, диетические особенности).

3.1.4. Данные о состоянии здоровья (специальные категории персональных данных), передаваемые Субъектом добровольно:

• Сведения о хронических заболеваниях, аллергических реакциях, непереносимости отдельных продуктов.
• Информация о приёме лекарственных препаратов, влияющих на питание.
• Информация о беременности и грудном вскармливании.
• Иные сведения о здоровье, указанные Субъектом.

Обработка специальных категорий персональных данных осуществляется в соответствии с пунктом 1 части 2 статьи 10 Закона на основании письменного согласия Субъекта.

3.1.5. Технические данные:

• IP-адрес устройства.
• Тип, модель и операционная система устройства.
• Версия клиентского приложения или браузера.
• Дата и время использования Сервиса.
• Сведения о действиях Субъекта в Сервисе (нажатия, переходы, время использования).
• Идентификаторы push-уведомлений.
• Файлы cookie и аналогичные технологии.

3.1.6. Платёжные данные:

• Сведения об оплате Подписки (дата, сумма, статус платежа).
• Маскированный номер банковской карты (последние 4 цифры).
• Идентификатор транзакции.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация Субъекта в Сервисе.
• Заключение, исполнение и расторжение договора между Оператором и Субъектом.
• Формирование индивидуальных рекомендаций по питанию с использованием технологий искусственного интеллекта.
• Расчёт калорийности и баланса макронутриентов.
• Ведение статистики потребления Субъекта.
• Направление уведомлений, связанных с использованием Сервиса (push, e-mail, в интерфейсе Сервиса).
• Приём и обработка платежей за Подписку.
• Возврат денежных средств в случаях, предусмотренных публичной офертой.
• Обработка обращений и жалоб Субъекта.
• Защита прав и законных интересов Оператора, в том числе при возникновении споров.
• Улучшение качества Сервиса, аналитика использования (на основе обезличенных данных).
• Соблюдение требований законодательства Российской Федерации.
• Направление информационных и рекламных сообщений (только с отдельного согласия Субъекта).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона).
• Необходимость исполнения договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 Закона).
• Необходимость осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона), при условии не нарушения прав Субъекта.
• Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона).

6. Принципы обработки

6.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:

• Законность и справедливость.
• Соответствие целей обработки заранее определённым и заявленным целям.
• Соответствие объёма и характера обрабатываемых данных, способов их обработки целям обработки.
• Точность, достаточность и актуальность данных по отношению к целям обработки.
• Хранение данных в форме, позволяющей определить Субъекта, не дольше, чем требуется для целей обработки.
• Уничтожение или обезличивание данных по достижении целей обработки или утрате необходимости в их достижении.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные Субъектов и не передаёт их третьим лицам в маркетинговых целях.

7.2. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

7.2.1. Поручение обработки данных Оператором на основании договора:

• Хостинг-провайдеры, предоставляющие услуги по размещению инфраструктуры Сервиса (на территории Российской Федерации).
• Платёжные агрегаторы для приёма платежей за Подписку.
• Поставщики услуг по доставке push-уведомлений и электронной почты.
• Сервисы аналитики и мониторинга работы Сервиса (на условиях передачи обезличенных или псевдонимизированных данных).
• Поставщики технологий искусственного интеллекта — для генерации рекомендаций ИИ-ассистента. Передача данных в указанный сервис осуществляется в обезличенном виде в объёме, необходимом для формирования ответа; персональные идентификационные данные (имя, email, телефон) не передаются.

Со всеми указанными лицами заключены соглашения, обязывающие их соблюдать конфиденциальность и не использовать персональные данные иначе как для целей, обозначенных Оператором.

7.2.2. Передача по требованию государственных органов:

• Государственным органам, должностным лицам, осуществляющим контроль и надзор в установленном законом порядке.
• В порядке, предусмотренном законодательством о противодействии терроризму, легализации доходов, полученных преступным путём, и финансированию терроризма.
• Иным образом — на основании запросов, оформленных в соответствии с законодательством Российской Федерации.

7.3. Трансграничная передача персональных данных не осуществляется. Персональные данные Субъектов — граждан Российской Федерации обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К мерам защиты относятся в том числе:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Издание локальных актов, регламентирующих обработку персональных данных.
• Применение средств защиты информации, прошедших процедуру оценки соответствия.
• Шифрование данных при передаче по открытым каналам связи (HTTPS/TLS).
• Шифрование баз данных, содержащих специальные категории персональных данных.
• Ограничение доступа сотрудников и контрагентов к персональным данным по принципу необходимого минимума.
• Ведение журналов доступа к информационным системам.
• Регулярное резервное копирование.
• Регулярный аудит мер защиты.

8.3. Доступ к персональным данным имеют только лица, которым он необходим для выполнения служебных обязанностей, при условии соблюдения режима конфиденциальности.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются в течение всего срока действия учётной записи Субъекта в Сервисе.

9.2. После прекращения использования Сервиса (закрытие учётной записи, отзыв согласия, окончание срока действия Подписки) персональные данные подлежат:

• Удалению — в отношении большинства категорий данных, в срок не позднее 30 (тридцати) календарных дней.
• Хранению в течение установленных законодательством сроков — в отношении данных, подлежащих обязательному хранению (платёжная история — 5 лет, сведения о заключённых договорах — 3 года).
• Обезличиванию — в отношении агрегированных данных, используемых для аналитики и улучшения качества Сервиса.

9.3. В случае поступления от Субъекта запроса об удалении персональных данных Оператор обязан в течение 10 (десяти) рабочих дней удалить данные или предоставить мотивированный отказ при наличии оснований.

10. Использование cookie и аналогичных технологий

10.1. При использовании веб-версии Сервиса Оператор использует файлы cookie и аналогичные технологии (локальное хранилище, идентификаторы устройств) для следующих целей:

• Обеспечение работоспособности Сервиса (технически необходимые cookie).
• Запоминание настроек и предпочтений Субъекта.
• Аналитика использования Сервиса.

10.2. Субъект вправе отключить использование cookie в настройках своего браузера. При этом некоторые функции Сервиса могут стать недоступными.

11. Права субъекта персональных данных

11.1. Субъект имеет право:

• Получать информацию об обработке его персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных.
• Требовать прекращения обработки персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав Субъект направляет письменный запрос на электронную почту foxfitapp@gmail.com с указанием:

• Фамилии, имени, отчества.
• Электронной почты, использованной при регистрации.
• Существа требования.

Оператор рассматривает запрос в срок не более 10 (десяти) рабочих дней с момента получения и направляет Субъекту ответ.

11.3. Отзыв согласия на обработку персональных данных не влечёт обязанности Оператора прекратить обработку данных, если такая обработка является необходимой в силу законодательства или для исполнения договора, стороной которого является Субъект (до завершения такого исполнения).

12. Ответственное лицо

12.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Индивидуальный предприниматель Персиянов Андрей Александрович.

12.2. Контакты для обращений по вопросам обработки персональных данных:

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента публикации на сайте foxfitapp.ru/diet/privacy.

13.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено в самой редакции. Существенные изменения, затрагивающие права Субъектов, доводятся до их сведения дополнительно — через интерфейс Сервиса или по электронной почте.

13.3. К отношениям, возникающим в связи с обработкой персональных данных и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

13.4. Если какое-либо из положений Политики будет признано недействительным, это не влияет на действительность остальных положений.