Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Хэлфит», доступного в виде сайта и мини‑приложений в Telegram, MAX и ВКонтакте (далее — «Сервис»).

Оператор персональных данных: [полное наименование юридического лица или ФИО индивидуального предпринимателя], ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес: [адрес] (далее — «Оператор»).

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных применимых норм российского законодательства. Политика применяется только к обработке, которую осуществляет Оператор. Платформы Telegram, MAX и ВКонтакте могут самостоятельно обрабатывать данные по собственным правилам.

Сервис предназначен для пользователей старше 18 лет. Оператор сознательно не собирает данные детей. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены.

2. Какие данные обрабатываются

2.1. Данные учётной записи

Идентификатор пользователя и технические сведения профиля, полученные от выбранной платформы: имя или псевдоним, имя пользователя, язык интерфейса, фотография профиля, если платформа передаёт эти сведения и они нужны для работы Сервиса.

2.2. Данные, которые пользователь вводит самостоятельно

• пол, возраст, рост, вес, цель, уровень активности;
• дневник питания, сведения о продуктах, блюдах, порциях, калориях и КБЖУ;
• фотографии еды и комментарии к ним;
• данные о самочувствии, изменении веса, пищевых ограничениях, менструальном цикле и иные сведения, которые пользователь добровольно добавляет в Сервис;
• обращения в поддержку и переписка с помощником.

Сведения о состоянии здоровья, включая данные о самочувствии, пищевых ограничениях и цикле, могут относиться к специальным категориям персональных данных. Они обрабатываются только после получения отдельного письменного согласия в электронной форме, когда такое согласие требуется законом. Отказ от предоставления необязательных данных не ограничивает доступ к функциям, которым эти данные не нужны.

2.3. Технические данные

IP‑адрес, дата и время обращений, тип устройства и браузера, версия приложения, идентификаторы сессии, диагностические события, сведения о сбоях, действия внутри Сервиса и данные локального хранилища. Точный перечень зависит от технической реализации.

2.4. Платёжные данные

Платёжные реквизиты обрабатываются платёжной организацией или магазином приложений. Оператор может получать статус, сумму, валюту, дату платежа, идентификатор операции и последние четыре цифры платёжного средства, но не получает полный номер карты, CVC/CVV и данные для подтверждения платежа.

3. Цели и правовые основания обработки

• Предоставление Сервиса: регистрация, расчёт ориентиров по питанию, ведение дневника, распознавание еды по фото, рекомендации и ответы помощника. Основание — заключение и исполнение пользовательского соглашения, а для специальных категорий данных — отдельное согласие.
• Оплата и подписка: подключение пробного периода, учёт платежей, продление и отмена подписки, возвраты. Основание — исполнение договора и требования законодательства.
• Поддержка и безопасность: ответы на обращения, предупреждение ошибок, мошенничества и неправомерного использования. Основание — исполнение договора и законный интерес Оператора при соблюдении прав пользователя.
• Улучшение Сервиса: анализ обезличенной или агрегированной статистики, качества распознавания и пользовательских сценариев. Если для улучшения нужны идентифицируемые данные или материалы пользователя, применяется отдельное законное основание и, когда требуется, согласие.
• Информационные сообщения: уведомления о работе, безопасности, платежах и изменениях условий. Рекламные сообщения направляются только при наличии отдельного согласия и могут быть отключены.
• Исполнение закона: бухгалтерский и налоговый учёт, ответы на законные требования государственных органов, защита прав Оператора и пользователей.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Рекомендации Сервиса носят информационный характер.

4. Порядок обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения и иных документов. Пользователь вправе отозвать согласие, однако это не затрагивает законность обработки до отзыва и не препятствует обработке при наличии другого законного основания.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.

5. Передача данных и поручение обработки

Оператор предоставляет доступ к данным только в объёме, необходимом для конкретной цели, следующим категориям получателей:

• провайдерам российского хостинга и облачной инфраструктуры: [указать];
• поставщикам распознавания изображений и интеллектуального помощника: [указать юридические лица и страны];
• платёжным организациям и операторам кассовых решений: [указать];
• сервисам аналитики, мониторинга ошибок и поддержки: [указать];
• Telegram, MAX или ВКонтакте в пределах, обусловленных работой выбранной платформы.

С каждым обработчиком заключается договор, устанавливающий цели, перечень действий, конфиденциальность и меры защиты. Оператор не продаёт персональные данные и не разрешает их использование для самостоятельной рекламы третьих лиц.

Трансграничная передача допускается только после выполнения требований статьи 12 Закона № 152‑ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных случаях. До подтверждения соответствующей инфраструктуры данные не должны передаваться иностранным поставщикам. [подтвердить фактическое наличие или отсутствие трансграничной передачи].

6. Сроки хранения и удаление

• данные профиля и дневника — до удаления аккаунта либо в течение [указать срок] после последней активности;
• фотографии еды — до удаления пользователем или аккаунта, если более короткий срок не установлен в интерфейсе;
• обращения в поддержку — [например, 3 года] после закрытия обращения;
• платёжные и бухгалтерские документы — в течение сроков, установленных законом;
• технические журналы — [например, 12 месяцев], если более длительное хранение не требуется для расследования инцидента.

После достижения цели, истечения срока или отзыва согласия данные уничтожаются либо обезличиваются в срок, установленный законом, если отсутствует иное основание для хранения. Резервные копии очищаются в пределах цикла резервного копирования: [указать срок].

7. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласия, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на [email для обращений по персональным данным] либо по адресу Оператора. В запросе следует указать сведения, позволяющие подтвердить личность и связь с Оператором. Ответ предоставляется в сроки, установленные законодательством.

Удаление аккаунта доступно [описать путь в интерфейсе]. Удаление аккаунта не прекращает хранение сведений, которые Оператор обязан сохранять по закону.

8. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, журналирование действий, резервное копирование, защищённую передачу, контроль подрядчиков, оценку угроз и реагирование на инциденты.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Пользователь отвечает за сохранность своей учётной записи на платформе и не должен передавать коды доступа третьим лицам.

При изменении процессов обработки Политика может быть обновлена. Новая редакция публикуется по этому адресу; о существенных изменениях Оператор сообщает в интерфейсе или иным доступным способом.

9. Контакты оператора

[наименование / ФИО ИП]
ИНН: [ИНН]
ОГРН/ОГРНИП: [номер]
Адрес: [адрес]
Email: [email]
Ответственный за обработку персональных данных: [ФИО или должность].