Политика обработки персональных данных

Сервис «Считай и ешь» собирает только ту информацию, которая необходима для работы приложения и комфортного использования его функций:

• Адрес электронной почты — используется для создания и защиты учётной записи, а также для восстановления доступа.
• Имя пользователя — отображается в профиле и используется для персонализации интерфейса.
• Фотографии блюд — загружаются пользователем для анализа состава и расчёта калорийности.
• Результаты анализов — сохраняются в истории, чтобы пользователь мог отслеживать питание.
• Дневная цель по калориям — хранится в профиле для подсчёта прогресса.
• Техническая информация — файлы cookie, данные об устройстве и сессии, необходимые для безопасности и стабильной работы сервиса.

Обработанные персональные данные используются исключительно для следующих целей:

• Распознавание блюд и расчёт калорийности, белков, жиров и углеводов по загруженным фотографиям.
• Сохранение истории анализов и формирование дневной статистики питания.
• Обеспечение доступа к личному кабинету и настройкам профиля.
• Техническая поддержка пользователей и ответы на обращения.
• Улучшение качества работы приложения и устранение ошибок.

Мы принимаем разумные организационные и технические меры для защиты персональных данных:

• Передача данных по защищённому каналу — используется SSL/TLS-шифрование (HTTPS) при обмене информацией между устройством пользователя и серверами сервиса.
• Шифрование на стороне хранения — файлы и изображения хранятся в облачном хранилище с современными средствами защиты.
• Ограниченный доступ — доступ к персональным данным имеют только автоматизированные системы сервиса и авторизованный пользователь. Доступ третьих лиц исключён.
• Разграничение прав доступа — каждый пользователь может просматривать и управлять только своими данными (Row Level Security).

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение и обновление персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Персональные данные не передаются третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством РФ. Для работы сервиса привлекаются российские подрядчики (по поручению оператора):

• ООО «Облачные технологии» (Cloud.ru) — размещение сайта, базы данных и файлов на серверах в России.
• ПАО Сбербанк (GigaChat) — распознавание блюд на фотографиях. Передаётся только изображение блюда, без имени и адреса почты.
• ООО НКО «ЮМани» (ЮKassa) — приём оплаты. Данные банковских карт вводятся на стороне ЮKassa, сервис их не получает и не хранит.

В соответствии со ст. 14–17 Закона № 152-ФЗ пользователь имеет право:

• Получить информацию о том, какие данные о нём обрабатываются.
• Исправить неточные или неполные персональные данные.
• Удалить свою учётную запись и все связанные данные.
• Отозвать согласие на обработку данных, направив письмо оператору (после отзыва часть функций может стать недоступна).
• Обжаловать действия оператора в Роскомнадзоре или в суде.

Оператор отвечает на запросы в течение 10 рабочих дней с момента получения.

Основания обработки: согласие пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое даётся при регистрации, и исполнение договора-оферты (п. 5 ч. 1 ст. 6).

Данные хранятся, пока существует учётная запись. При удалении аккаунта или отзыве согласия данные уничтожаются в течение 30 дней, кроме сведений об оплатах, которые хранятся в сроки, установленные налоговым законодательством.

Оператор, ответственный за обработку персональных данных:

• ФИО: Шарафудинова Галина Муталиповна (самозанятая)
• ИНН: 420513117720
• Электронная почта: ms.sharafudinova@mail.ru

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по указанному адресу электронной почты.