Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Хэлфит», доступного в виде сайта и мини‑приложений в Telegram, MAX и ВКонтакте (далее — «Сервис»).

Оператор персональных данных: Общество с ограниченной ответственностью «КОДО ДЕВЕЛОПМЕНТ» (ООО «КОДО ДЕВЕЛОПМЕНТ»), ИНН 5640021960, КПП 564001001, ОГРН 1245600012657, адрес: 461262, Оренбургская область, м.р-н Переволоцкий, с.п. Переволоцкий поссовет, п. Переволоцкий, ул. Советская, д. 21 (далее — «Оператор»).

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных применимых норм российского законодательства. Политика применяется только к обработке, которую осуществляет Оператор. Платформы Telegram, MAX и ВКонтакте могут самостоятельно обрабатывать данные по собственным правилам.

Сервис предназначен для пользователей старше 18 лет. Оператор сознательно не собирает данные детей. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому пользователю. Техническая информация — сведения об устройстве, браузере, сессии и действиях в Сервисе, которые используются для работы, безопасности и диагностики.

Политика не распространяется на сайты, приложения и сервисы третьих лиц, на которые пользователь может перейти по ссылкам из Сервиса. Обработка данных такими лицами регулируется их собственными документами.

2. Какие данные обрабатываются

Перечень соответствует фактическим полям интерфейса Сервиса. Оператор не запрашивает фамилию, отчество, адрес, телефон и паспортные данные.

2.1. Данные учётной записи

• при входе через Telegram (в дальнейшем — MAX и ВКонтакте): числовой идентификатор аккаунта на платформе, имя и имя пользователя (username), как их передаёт платформа;
• при входе по почте: адрес электронной почты и пароль, который хранится только в виде необратимого хеша;
• адрес электронной почты для отправки электронного чека при оплате.

2.2. Данные, которые пользователь вводит самостоятельно

• профиль для расчёта ориентиров: пол, дата рождения или возраст, рост, вес, уровень активности, цель и основная сложность в питании;
• условия для меню: пищевые ограничения и аллергии, нелюбимые и предпочитаемые продукты, продукты дома, бюджет, город и предпочитаемые магазины, время на готовку;
• дневник питания: названия блюд, состав, порции, калории и КБЖУ, способ ввода (фото, текст, штрихкод, вручную), а также фотографии еды, если пользователь их загружает;
• дневник воды, шагов и уровня активности, продолжительности и оценки сна, история веса;
• сведения о менструальном цикле (даты, фаза), только если пользователь сам включил эту функцию;
• обращения в поддержку и переписка с интеллектуальным помощником.

Вес и его динамика, пищевые ограничения и аллергии, сведения о цикле и иные сведения о здоровье, которые пользователь сообщает помощнику или поддержке, относятся к специальным категориям персональных данных. Они обрабатываются только после отдельного согласия, которое пользователь даёт на отдельном экране приложения (часть Б Согласия). Без этого согласия расчёт персональных ориентиров и меню невозможен; функция учёта цикла необязательна и включается отдельно.

2.3. Технические данные

• IP‑адрес, дата и время обращений, тип устройства и браузера, версия и сборка приложения, идентификаторы сессии;
• события использования Сервиса для технической аналитики (открытие приложения, завершение шагов, факт распознавания, факт генерации меню, факт оплаты и его тариф). В аналитику не передаются содержимое дневника, вес, КБЖУ, состав блюд, фотографии и переписка. Техническая аналитика работает на серверах Оператора в России и третьим лицам не передаётся;
• данные локального хранилища браузера или мессенджера: токен входа, выбранные настройки интерфейса, решение по cookie на сайте.

IP‑адреса, идентификаторы платформы, идентификаторы сессий и другие технические данные могут использоваться для авторизации, предотвращения мошенничества и злоупотреблений, защиты аккаунта, ограничения подозрительной активности, расследования инцидентов и восстановления работоспособности Сервиса. Они не используются для самостоятельной рекламы третьих лиц.

2.4. Платёжные данные

Платёжные реквизиты обрабатывает платёжный провайдер ООО НКО «ЮМани» (сервис ЮKassa). Оператор получает статус, сумму, дату платежа, идентификатор операции, тип платёжного средства и, для банковских карт, первые шесть и последние четыре цифры номера, а также идентификатор сохранённого способа оплаты, если пользователь включил автопродление. Полный номер карты, срок действия и код CVC/CVV Оператору не передаются.

2.5. Cookies и локальное хранилище

Сайт и мини‑приложения используют cookies, localStorage и аналогичные технологии для сохранения сессии, настроек, состояния интерфейса, диагностики и аналитики. Подробный перечень и порядок отключения аналитики описаны в разделе «Файлы cookie и веб-аналитика». Пользователь может ограничить cookies в настройках браузера, однако это может повлиять на авторизацию и работу отдельных функций.

3. Цели и правовые основания обработки

• Предоставление Сервиса: регистрация, расчёт ориентиров по питанию, ведение дневника, распознавание еды по фото, рекомендации и ответы помощника. Основание — заключение и исполнение пользовательского соглашения, а для специальных категорий данных — отдельное согласие.
• Оплата и подписка: подключение пробного периода, учёт платежей, продление и отмена подписки, возвраты. Основание — исполнение договора и требования законодательства.
• Поддержка и безопасность: ответы на обращения, предупреждение ошибок, мошенничества и неправомерного использования. Основание — исполнение договора и законный интерес Оператора при соблюдении прав пользователя.
• Предотвращение злоупотреблений: использование IP‑адреса, идентификаторов платформы, сессии и технических событий для проверки безопасности входа, ограничения подозрительных действий и расследования инцидентов. Основание — законный интерес Оператора при соблюдении прав пользователя.
• Проверка и обновление данных: уточнение сведений по запросу пользователя, исправление ошибок и поддержание актуальности учётной записи.
• Улучшение Сервиса: анализ обезличенной или агрегированной статистики, качества распознавания и пользовательских сценариев. Если для улучшения нужны идентифицируемые данные или материалы пользователя, применяется отдельное законное основание и, когда требуется, согласие.
• Информационные сообщения: уведомления о работе, безопасности, платежах и изменениях условий. Рекламные сообщения направляются только при наличии отдельного согласия и могут быть отключены.
• Исполнение закона: бухгалтерский и налоговый учёт, ответы на законные требования государственных органов, защита прав Оператора и пользователей.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Рекомендации Сервиса носят информационный характер.

4. Порядок обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения и иных документов. Пользователь вправе отозвать согласие, однако это не затрагивает законность обработки до отзыва и не препятствует обработке при наличии другого законного основания.

Пользователь обязан предоставлять достоверные сведения, не передавать третьим лицам коды доступа и сообщать об изменении данных, если это необходимо для работы аккаунта. Оператор вправе временно заблокировать доступ или обработку спорных данных на период проверки их достоверности или законности обработки.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Сервиса и база данных размещены на территории Российской Федерации у хостинг-провайдера ООО «Бегет». Для передачи обезличенных запросов к моделям используется транзитный сервер в Федеративной Республике Германия, на котором данные не сохраняются. Оператор выполняет требования законодательства о трансграничной передаче персональных данных, включая уведомление уполномоченного органа в предусмотренных законом случаях, до начала такой передачи.

5. Передача данных и поручение обработки

Оператор предоставляет доступ к данным только в объёме, необходимом для конкретной цели, следующим лицам:

• провайдер хостинга и облачной инфраструктуры, на серверах которого размещены Сервис, база данных и техническая аналитика: ООО «Бегет» (Россия);
• оператор транзитного сервера для запросов к моделям искусственного интеллекта: FIRST SERVER LIMITED (Германия). Через сервер проходят только обезличенные запросы, данные на нём не сохраняются;
• поставщик моделей распознавания изображений, генерации меню и интеллектуального помощника: OpenAI (США). Передаются фотографии еды и обезличенный текст запросов: описание еды, цель, ориентир по КБЖУ, ограничения и предпочтения. Перед отправкой из текста автоматически удаляются имена, фамилии, отчества, контактные данные, адреса, даты рождения, номера документов и банковских карт, ссылки на профили; идентификаторы пользователя не передаются; поставщику передаётся запрет на хранение запросов;
• платёжный провайдер: ООО НКО «ЮМани», сервис ЮKassa (Россия) — приём платежей, возвраты, передача данных для формирования электронного чека;
• оператор фискальных данных: АО «ЭСК» (сервис «Первый ОФД», Россия) — приём, хранение и передача фискальных данных, отправка электронного чека на почту покупателя; кассовое решение подключено через сервис ЮKassa;
• сервис веб-аналитики на сайте: Яндекс.Метрика, ООО «Яндекс» (Россия), только после согласия посетителя (раздел «Файлы cookie и веб-аналитика»);
• Telegram (в дальнейшем — MAX и ВКонтакте) в пределах, обусловленных работой выбранной платформы: доставка сообщений бота и запуск мини‑приложения.

С каждым обработчиком заключается договор, устанавливающий цели, перечень действий, конфиденциальность и меры защиты. Оператор не продаёт персональные данные и не разрешает их использование для самостоятельной рекламы третьих лиц.

Передача данных допускается только с согласия пользователя, для исполнения пользовательского соглашения, для работы выбранной пользователем функции или в случаях, прямо предусмотренных законодательством. При реорганизации или передаче бизнеса обязательства по защите данных переходят к правопреемнику.

Если пользователь самостоятельно делает сведения общедоступными, правила обработки таких данных применяются только при наличии отдельного согласия на распространение, когда оно требуется законом. Согласие на распространение оформляется отдельно от согласия на обычную обработку.

При выявлении утраты, неправомерного доступа или разглашения данных Оператор принимает меры по блокированию доступа, расследованию причин, устранению последствий и предотвращению повторного инцидента, а также уведомляет пользователей и уполномоченные органы в случаях и сроки, установленные законом.

Трансграничная передача

Персональные данные хранятся на территории Российской Федерации. Трансграничная передача осуществляется в двух случаях: транзит обезличенных запросов к моделям через сервер в Федеративной Республике Германия без хранения и обработка таких запросов поставщиком OpenAI в США. Передаются только фотографии еды и обезличенный текст, описанный выше; учётные данные, контакты, дневник целиком, история веса и сведения о цикле за пределы России не передаются. Правовое основание — согласие пользователя на обработку персональных данных и исполнение пользовательского соглашения. Оператор выполняет требования статьи 12 Федерального закона № 152‑ФЗ, включая уведомление уполномоченного органа о трансграничной передаче.

Файлы cookie и веб-аналитика

На сайте healfit.space используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия). Он устанавливает файлы cookie и получает: адреса просмотренных страниц, источник перехода и UTM‑метки, тип устройства, браузера и операционной системы, разрешение экрана, обезличенный идентификатор посетителя, а также действия на странице: клики по кнопкам (цели), карту кликов и запись действий на странице (Вебвизор). Эти данные применяются только для оценки посещаемости сайта и эффективности его страниц; они не объединяются с учётной записью в приложении.

Аналитические cookie и Вебвизор включаются только после нажатия «Принять» в уведомлении на сайте. Выбор «Только необходимые» отключает аналитику полностью, при этом сайт и приложение работают без ограничений. Решение сохраняется в браузере и может быть изменено по ссылке «Настройки cookie» внизу главной страницы. Пользователь также может запретить или удалить cookie в настройках браузера или использовать режим блокировки трекеров.

Технически необходимые данные в локальном хранилище (токен входа в приложение, настройки интерфейса, выбор по cookie) не используются для отслеживания и не передаются третьим лицам. Техническая аналитика внутри приложения (события использования без содержимого дневника) работает на серверах Оператора в России и описана в разделе 2.3.

6. Сроки хранения и удаление

• данные учётной записи, профиля и дневников — до удаления аккаунта пользователем либо до истечения 24 месяцев после последней активности;
• фотографии еды — до удаления записи или аккаунта пользователем;
• обращения в поддержку и переписка с помощником — до удаления аккаунта, но не более 3 лет после закрытия обращения;
• журнал согласий (редакция документа, дата и время, идентификатор аккаунта, технические сведения) — в течение срока действия согласия и 3 лет после его отзыва или удаления аккаунта как доказательство законности обработки;
• платёжные, бухгалтерские и кассовые документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
• технические журналы — 12 месяцев, если более длительное хранение не требуется для расследования инцидента;
• резервные копии — удаляются в пределах цикла резервного копирования, 30 дней.

Удаление аккаунта по запросу пользователя выполняется так: профиль, дневники, меню, фотографии, переписка с помощником и обращения удаляются из рабочей базы сразу; копии в резервных копиях исчезают по истечении цикла резервного копирования; платёжные и кассовые документы сохраняются в обязательный срок; сведения, необходимые для рассмотрения начатого спора или претензии, сохраняются до его завершения; обезличенная статистика, которую невозможно связать с пользователем, может сохраняться без ограничения срока. После достижения цели, истечения срока или отзыва согласия данные уничтожаются либо обезличиваются в срок, установленный законом, если отсутствует иное основание для хранения.

7. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласия, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на qododev@yandex.ru либо по адресу Оператора. В запросе следует указать сведения, позволяющие подтвердить личность и связь с Оператором. Ответ предоставляется в сроки, установленные законодательством.

Удаление аккаунта доступно в приложении: «Профиль → Удалить аккаунт и все данные». Оно запускает процесс, описанный в разделе 6: рабочие данные удаляются сразу, резервные копии — в течение 30 дней, документы с обязательным сроком хранения сохраняются в установленный законом срок. Копию принятых согласий с датами и редакциями можно посмотреть в «Профиль → Документы» или запросить на qododev@yandex.ru.

Для отзыва согласия пользователь направляет обращение с темой «Отзыв согласия на обработку персональных данных» с указанием идентификатора аккаунта и того, какое согласие отзывается. После отзыва Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.

Оператор вправе продолжить обработку отдельных данных после отзыва согласия, если это необходимо для исполнения договора, выполнения требований закона, защиты прав Оператора или пользователей либо расследования инцидента.

8. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, журналирование действий, резервное копирование, защищённую передачу, контроль подрядчиков, оценку угроз и реагирование на инциденты.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Пользователь отвечает за сохранность своей учётной записи на платформе и не должен передавать коды доступа третьим лицам.

При изменении процессов обработки Политика может быть обновлена. Новая редакция публикуется по этому адресу; о существенных изменениях Оператор сообщает в интерфейсе или иным доступным способом.

9. Контакты оператора

ООО «КОДО ДЕВЕЛОПМЕНТ»
ИНН: 5640021960
КПП: 564001001
ОГРН/ОГРНИП: 1245600012657
Адрес: 461262, Оренбургская область, м.р-н Переволоцкий, с.п. Переволоцкий поссовет, п. Переволоцкий, ул. Советская, д. 21
Email: qododev@yandex.ru
Ответственный за обработку персональных данных: генеральный директор ООО «КОДО ДЕВЕЛОПМЕНТ».

10. Ответственность сторон

Оператор несёт ответственность за нарушение требований законодательства о персональных данных в пределах, установленных законодательством Российской Федерации.

Оператор не отвечает за последствия, возникшие вследствие действий платформ Telegram, MAX, ВКонтакте, платёжных организаций, операторов связи и иных лиц, если такие последствия вызваны их собственной инфраструктурой или нарушением пользователем правил безопасности аккаунта.

Оператор не отвечает за сведения, которые пользователь добровольно сделал общедоступными, либо за данные, переданные пользователем непосредственно третьим лицам.

11. Прочие условия

Оператор вправе изменять Политику при изменении законодательства, состава Сервиса, используемых подрядчиков или порядка обработки данных. Новая редакция вступает в силу с момента публикации, если иной срок не указан в самой редакции.

О существенных изменениях Оператор сообщает в интерфейсе Сервиса, по электронной почте или иным доступным способом, если это требуется законом или характером изменения.

Все обращения по вопросам обработки персональных данных направляются по адресу, указанному в разделе «Контакты оператора». Действующая редакция Политики размещается на этой странице.