Согласие на обработку персональных данных

А. Основное согласие

Я, пользователь сервиса «Хэлфит» (далее — «Сервис»), свободно, своей волей и в своём интересе даю [полное наименование юридического лица или ФИО индивидуального предпринимателя], ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес: [адрес] (далее — «Оператор»), согласие на обработку моих персональных данных на следующих условиях.

1. Перечень данных

• идентификатор аккаунта в Telegram, MAX или ВКонтакте, имя или псевдоним, имя пользователя, язык и фотография профиля, если платформа передаёт эти сведения;
• пол, возраст, рост, цель, уровень активности;
• дневник питания, продукты, блюда, ингредиенты, порции, фотографии еды, калории и КБЖУ;
• обращения в поддержку и переписка с интеллектуальным помощником;
• сведения о тарифе и платежах без полного номера банковской карты и кодов CVC/CVV;
• IP‑адрес, сведения об устройстве, браузере и версии приложения, дата и время действий, идентификаторы сессии, диагностические события и сведения о сбоях.

Это согласие не распространяется на сведения о состоянии здоровья, интимной жизни и иные специальные категории, перечисленные в части Б.

2. Цели обработки

• создание и обслуживание аккаунта;
• ведение дневника питания, распознавание еды по фотографии и расчёт пищевых ориентиров;
• предоставление функций интеллектуального помощника;
• подключение и обслуживание бесплатного или платного тарифа;
• поддержка, диагностика, предотвращение злоупотреблений и обеспечение безопасности;
• улучшение качества Сервиса на основе обезличенной и агрегированной статистики;
• исполнение обязанностей Оператора, установленных законодательством.

3. Действия и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным ниже, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

4. Обработка по поручению Оператора

Для достижения указанных целей Оператор вправе поручить обработку следующим лицам после заключения договоров, предусмотренных законом:

• провайдер российского хостинга: [наименование и адрес];
• поставщик распознавания изображений и интеллектуального помощника: [наименование и адрес];
• платёжный провайдер и оператор кассового решения: [наименование и адрес];
• провайдеры аналитики, мониторинга ошибок и поддержки: [наименования и адреса].

Перечень должен быть приведён в соответствие с фактически используемой инфраструктурой до получения согласия.

5. Срок действия

Согласие действует со дня его предоставления до достижения целей обработки, удаления аккаунта или отзыва согласия, в зависимости от того, что наступит раньше. Данные, которые Оператор обязан хранить по закону, сохраняются в течение установленных законом сроков.

Б. Отдельное согласие на обработку специальных категорий персональных данных

Этот раздел не должен подтверждаться вместе с основным согласием. Он показывается отдельным экраном перед вводом сведений о здоровье или включением учёта цикла.

Я, [ФИО пользователя], адрес: [адрес пользователя], документ, удостоверяющий личность: [вид, серия, номер, дата выдачи и выдавший орган], свободно, своей волей и в своём интересе даю Оператору, указанному в части А, согласие в письменной форме на обработку специальных категорий моих персональных данных.

1. Специальные данные

• текущий и исторический вес, динамика веса и связанные с ней комментарии;
• самочувствие, пищевые ограничения, аллергии и особенности рациона, если пользователь решил их сообщить;
• сведения о менструальном цикле, включая даты, продолжительность, фазу и связанные заметки;
• иные сведения о состоянии здоровья, которые пользователь добровольно сообщает помощнику или поддержке.

2. Цели

• учёт выбранных пользователем показателей;
• персонализация информационных ориентиров по питанию и отображение динамики;
• предоставление необязательного контекста цикла;
• ответы на запросы пользователя в пределах функций Сервиса.

Эти данные не используются для медицинской диагностики, лечения, страхования, трудоустройства, кредитного скоринга, рекламы третьих лиц или принятия решений, порождающих юридические последствия.

3. Действия, получатели и срок

Перечень действий, способы обработки, получатели и срок действия согласия определяются частями А.3–А.5. Если специальная обработка поручается отдельному лицу, необходимо указать его полное наименование и адрес: [указать или удалить поле].

Отказ от этого согласия или его отзыв отключает только функции, которым нужны специальные данные, и не лишает пользователя основного дневника питания.

В. Подписание в электронной форме

Обычное нажатие одной галочки не следует использовать как единственное подтверждение письменного согласия на специальные категории данных без юридически оформленного механизма электронной подписи.

До запуска Оператор должен определить способ подписания электронной подписью и правила идентификации пользователя. Если используется простая электронная подпись на основе учётной записи платформы, отдельное соглашение об её использовании должно устанавливать:

• какое действие или код признаётся ключом простой электронной подписи;
• как определяется лицо, подписавшее электронный документ;
• обязанность пользователя сохранять конфиденциальность ключа;
• состав сохраняемой версии документа, дату и время подписания, идентификатор пользователя и технические доказательства волеизъявления;
• возможность получить копию подписанного согласия.

Итоговую схему электронной подписи и необходимость получения паспортных реквизитов следует подтвердить с юристом до включения обработки специальных категорий данных.

Г. Отзыв согласия

Я вправе отозвать каждое согласие отдельно через [описать путь в интерфейсе] или направив заявление на [email оператора]. В заявлении необходимо указать идентификатор аккаунта и какое именно согласие отзывается.

После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует иное законное основание для их обработки. Отзыв основного согласия может сделать невозможной работу аккаунта; отзыв согласия на специальные категории отключает только связанные функции.

Подробные сведения о порядке обработки и правах пользователя приведены в Политике обработки персональных данных.