Согласие на обработку персональных данных

А. Основное согласие

Я, пользователь сервиса «Хэлфит» (далее — «Сервис»), свободно, своей волей и в своём интересе даю Общество с ограниченной ответственностью «КОДО ДЕВЕЛОПМЕНТ» (ООО «КОДО ДЕВЕЛОПМЕНТ»), ИНН 5640021960, КПП 564001001, ОГРН 1245600012657, адрес: 461262, Оренбургская область, м.р-н Переволоцкий, с.п. Переволоцкий поссовет, п. Переволоцкий, ул. Советская, д. 21 (далее — «Оператор»), согласие на обработку моих персональных данных на следующих условиях.

1. Перечень данных

• числовой идентификатор аккаунта в Telegram (в дальнейшем — MAX или ВКонтакте), имя и имя пользователя, как их передаёт платформа; при входе по почте — адрес электронной почты и хеш пароля; почта для электронного чека;
• пол, дата рождения или возраст, рост, уровень активности, цель и основная сложность в питании;
• условия для меню: нелюбимые и предпочитаемые продукты, продукты дома, бюджет, город, магазины, время на готовку;
• дневник питания: блюда, состав, порции, калории и КБЖУ, способ ввода, фотографии еды; дневник воды, активности и сна;
• обращения в поддержку и переписка с интеллектуальным помощником;
• сведения о тарифе и платежах без полного номера банковской карты и кодов CVC/CVV;
• IP‑адрес, сведения об устройстве, браузере и версии приложения, дата и время действий, идентификаторы сессии, диагностические события и сведения о сбоях.

Это согласие не распространяется на сведения о состоянии здоровья, интимной жизни и иные специальные категории, перечисленные в части Б.

2. Цели обработки

• создание и обслуживание аккаунта;
• ведение дневника питания, распознавание еды по фотографии и расчёт пищевых ориентиров;
• предоставление функций интеллектуального помощника;
• подключение и обслуживание бесплатного или платного тарифа;
• поддержка, диагностика, предотвращение злоупотреблений и обеспечение безопасности;
• улучшение качества Сервиса на основе обезличенной и агрегированной статистики;
• исполнение обязанностей Оператора, установленных законодательством.

3. Действия и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным ниже, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

4. Обработка по поручению Оператора

Для достижения указанных целей Оператор вправе поручить обработку следующим лицам после заключения договоров, предусмотренных законом:

• провайдер хостинга: ООО «Бегет» (Россия); оператор транзитного сервера для запросов к моделям: FIRST SERVER LIMITED (Германия), без хранения данных;
• поставщик моделей распознавания изображений и интеллектуального помощника: OpenAI (США), обезличенные запросы;
• платёжный провайдер: ООО НКО «ЮМани», сервис ЮKassa (Россия); оператор фискальных данных: АО «ЭСК» (сервис «Первый ОФД», Россия);
• сервис веб-аналитики на сайте: Яндекс.Метрика, ООО «Яндекс» (Россия), только после согласия посетителя сайта.

Техническая аналитика приложения работает на серверах Оператора в России и третьим лицам не передаётся. Порядок трансграничной передачи описан в разделе 5 Политики конфиденциальности.

5. Срок действия

Согласие действует со дня его предоставления до достижения целей обработки, удаления аккаунта или отзыва согласия, в зависимости от того, что наступит раньше. Данные, которые Оператор обязан хранить по закону, сохраняются в течение установленных законом сроков.

Б. Отдельное согласие на обработку специальных категорий персональных данных

Это согласие даётся отдельно от основного, на отдельном экране приложения «Данные о здоровье», до ввода веса, ограничений и иных сведений о здоровье. Учёт цикла дополнительно подтверждается отдельно при его включении.

Я, пользователь Сервиса, идентифицируемый по идентификатору учётной записи Хэлфит и техническим сведениям выбранной платформы входа (Telegram, в дальнейшем — MAX или ВКонтакте, либо адрес электронной почты), свободно, своей волей и в своём интересе даю Оператору, указанному в части А, согласие на обработку специальных категорий моих персональных данных. Фамилия, имя, отчество, адрес и паспортные данные не запрашиваются и не обрабатываются, если иное прямо не требуется законом.

1. Специальные данные

• текущий вес и история веса;
• пищевые ограничения, аллергии и особенности рациона, если пользователь решил их сообщить;
• сведения о менструальном цикле (даты, фаза), только если пользователь включил эту функцию;
• иные сведения о состоянии здоровья, которые пользователь добровольно сообщает помощнику или поддержке.

2. Цели

• расчёт персональных информационных ориентиров по калориям и КБЖУ и отображение динамики;
• составление меню с учётом ограничений и аллергий;
• предоставление необязательного контекста цикла;
• ответы на запросы пользователя в пределах функций Сервиса.

Эти данные не используются для медицинской диагностики, лечения, страхования, трудоустройства, кредитного скоринга, рекламы третьих лиц или принятия решений, порождающих юридические последствия.

3. Действия, получатели и срок

Перечень действий, способы обработки и срок действия согласия определяются частями А.3 и А.5. Специальные данные хранятся у провайдера хостинга ООО «Бегет» (Россия). Ограничения и аллергии в обезличенном виде (без идентификаторов пользователя) могут входить в запросы к поставщику моделей OpenAI (США) через транзитный сервер FIRST SERVER LIMITED (Германия) для составления меню и ответов помощника; история веса и сведения о цикле за пределы России не передаются.

Отказ от этого согласия или его отзыв отключает функции, которым нужны специальные данные: персональные ориентиры, меню и учёт цикла. Дневник питания без персональных ориентиров остаётся доступен.

В. Подписание в электронной форме

Согласия по частям А и Б подписываются простой электронной подписью в соответствии с частью 2 статьи 5 и статьёй 9 Федерального закона от 06.04.2011 № 63‑ФЗ «Об электронной подписи» и частью 4 статьи 9 Федерального закона № 152‑ФЗ. Стороны договорились о следующем:

• ключом простой электронной подписи является учётная запись пользователя: подтверждённый аккаунт Telegram (в дальнейшем — MAX или ВКонтакте), данные запуска которого проверяются криптографической подписью платформы, либо адрес электронной почты и пароль пользователя;
• подписание согласия по части А — нажатие кнопки «Продолжить» на экране создания аккаунта; подписание согласия по части Б — нажатие кнопки «Даю согласие» на отдельном экране «Данные о здоровье»; включение учёта цикла подтверждается ещё раз отдельно;
• лицо, подписавшее документ, определяется по идентификатору учётной записи Хэлфит и идентификатору аккаунта платформы или адресу почты, через которые выполнен вход;
• пользователь обязан сохранять конфиденциальность доступа к своей учётной записи платформы и паролю;
• Оператор сохраняет для каждого подписания: наименование, редакцию и контрольную сумму (SHA‑256) текста документа, дату и время, идентификатор учётной записи, платформу и способ входа, IP‑адрес и сведения о браузере или приложении;
• перечень принятых документов с датами и редакциями доступен пользователю в «Профиль → Документы»; копию подписанного согласия можно запросить на qododev@yandex.ru.

Электронный документ, подписанный таким способом, признаётся равнозначным документу на бумажном носителе, подписанному собственноручной подписью.

Г. Отзыв согласия

Я вправе отозвать каждое согласие отдельно: согласие на рассылку — в «Профиль → Документы»; согласие на специальные категории и основное согласие — удалив аккаунт («Профиль → Удалить аккаунт и все данные») или направив заявление на qododev@yandex.ru. В заявлении необходимо указать идентификатор аккаунта и какое именно согласие отзывается.

После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует иное законное основание для их обработки. Отзыв основного согласия может сделать невозможной работу аккаунта; отзыв согласия на специальные категории отключает только связанные функции.

Подробные сведения о порядке обработки и правах пользователя приведены в Политике обработки персональных данных.