Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, в том числе с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сервиса, клиентов, заявителей и иных субъектов персональных данных.

1.3. Актуальная редакция Политики постоянно доступна на странице правовой информации.

2. Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «удаление», «уничтожение», «обезличивание» используются в значении, установленном законодательством Российской Федерации.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработку, несовместимую с такими целями, обрабатывает только те данные, которые отвечают целям обработки, и принимает необходимые меры по обеспечению их точности, достаточности и актуальности.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователей сайта, веб-версии, Telegram-бота и Telegram Mini App;
• зарегистрированных пользователей сервиса;
• лиц, осуществляющих оплату;
• лиц, обращающихся в службу поддержки;
• иных лиц, чьи данные правомерно предоставлены Оператору в связи с использованием сервиса.

5. Цели, состав данных и правовые основания обработки

5.1. Регистрация, авторизация и предоставление доступа к сервису

Цели обработки: создание учётной записи, авторизация, ведение профиля, исполнение договора, обеспечение безопасности входа.

Состав данных:

• идентификатор пользователя в Telegram и/или внутренний идентификатор аккаунта;
• имя, фамилия, username, фотография профиля, язык интерфейса и иные данные, передаваемые Telegram при авторизации, если такие данные фактически используются Оператором;
• адрес электронной почты — при входе в веб-версию по почте;
• дата и время входа, IP-адрес, user-agent, сведения об устройстве и сессии, технические логи;
• иные данные, которые пользователь сам вносит в интерфейс сервиса.

Правовые основания: исполнение договора, законные интересы Оператора по обеспечению работоспособности и безопасности сервиса, а в необходимых случаях — согласие субъекта персональных данных.

5.2. Ведение дневника питания, данные профиля и сведения о здоровье

Цели обработки: распознавание блюд по фото, тексту и голосу, расчёт калорийности и БЖУ, ведение дневника питания, расчёт персональных норм и целей, формирование рекомендаций и рецептов, отображение прогресса.

Состав данных:

• записи о приёмах пищи, продукты, блюда, порции, фотографии еды, текстовые и голосовые описания, история дневника;
• пол, дата рождения (возраст), рост, вес и иные антропометрические показатели, замеры тела, данные состава тела (например, из InBody), если пользователь их предоставляет;
• сведения о беременности и грудном вскармливании, аллергенах и пищевой непереносимости, целях по питанию — если пользователь их указывает.

Часть перечисленных данных (сведения о состоянии здоровья, беременности, грудном вскармливании, физиологических показателях) может относиться к специальной категории персональных данных. Такие данные обрабатываются исключительно с согласия субъекта персональных данных для целей предоставления функциональности сервиса и могут быть удалены пользователем или по его запросу. Предоставление этих данных является добровольным; без них отдельные функции могут быть недоступны или менее точны.

Правовые основания: согласие субъекта персональных данных, исполнение договора.

5.3. Обработка платежей и бухгалтерский учёт

Цели обработки: приём оплаты, подтверждение транзакций, возвраты, бухгалтерский и налоговый учёт, исполнение требований закона.

Состав данных:

• сведения о платеже, тарифе, сумме, валюте, статусе оплаты, идентификаторе операции;
• фамилия, имя, отчество плательщика, e-mail — если такие данные фактически передаются платёжным партнёром или указываются пользователем;
• сведения, необходимые для возврата денежных средств;
• реквизиты первичных учётных документов и кассовых чеков.

Правовые основания: исполнение договора, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Полный номер банковской карты, срок её действия и CVV/CVC не обрабатываются Оператором — оплата осуществляется на стороне платёжного провайдера.

5.4. Поддержка пользователей и обработка обращений

Цели обработки: ответы на запросы, техническая поддержка, претензионная работа, рассмотрение заявок на возврат.

Состав данных: имя, e-mail, Telegram-никнейм, содержание обращения, вложения, история переписки.

Правовые основания: исполнение договора, законные интересы Оператора по обеспечению качества сервиса, а в необходимых случаях — согласие субъекта персональных данных.

5.5. Информационная безопасность и предотвращение злоупотреблений

Цели обработки: защита сервиса, обнаружение подозрительной активности, предотвращение спама и мошенничества, резервное копирование, расследование инцидентов.

Состав данных: IP-адрес, сведения об устройстве, браузере, операционной системе, технические журналы, идентификаторы сессий, дата и время действий в сервисе.

Правовые основания: законные интересы Оператора по обеспечению безопасности и устойчивости сервиса, исполнение требований закона.

5.6. Аналитика и улучшение продукта

Цели обработки: анализ работоспособности интерфейсов, диагностика ошибок, развитие функциональности, оценка востребованности функций.

Состав данных: cookies и технические идентификаторы, обезличенные и/или псевдонимизированные данные об использовании сервиса, сведения о посещении страниц и действиях в интерфейсе.

Правовые основания: законные интересы Оператора по развитию сервиса, а в случаях, когда это требуется законом, — согласие субъекта персональных данных.

5.7. Сервисные и информационные сообщения

Цели обработки: направление уведомлений, связанных с использованием сервиса (напоминания, отчёты, статусы подписки), а также рекламных сообщений при наличии отдельного согласия, когда оно необходимо.

Состав данных: Telegram-аккаунт, e-mail, сведения о предпочтениях и подписках.

Правовые основания: исполнение договора — для сервисных уведомлений; отдельное согласие — для рекламы и маркетинга, если такое согласие требуется законодательством.

5.8. Технические данные приложения

Цели обработки: находить и исправлять сбои в приложении perek.us для Android, чтобы сервис работал так, как описано в оферте.

Что приложение передаёт само, без отдельного согласия:

• сведения о сбое: вид ошибки и место в коде приложения, где она произошла;
• сведения о неудачном обращении к серверу: раздел без параметров адреса (например, /api/steps), код и время ответа;
• версию приложения и Android, модель телефона, название экрана, время события, номер установки приложения и номер аккаунта.

В эти сведения не попадают записи дневника, фотографии, голосовые сообщения, переписка, текст, который вы вводите, параметры адресов, пароли и ключи входа.

Сообщение о проблеме. Если вы сами нажмёте «Сообщить о проблеме», Оператор получит написанный вами текст. Журнал работы приложения за последние сутки (экраны, которые вы открывали, обращения к серверу с ответами и временем, тексты ошибок) прикладывается, только если вы отметили это перед отправкой. Отметка действует для одного сообщения. Фотографии, голосовые сообщения и записи дневника в журнал не попадают.

Сроки: сведения о сбоях и сообщения о проблеме хранятся 30 дней, затем удаляются. Журнал на телефоне хранится не дольше суток и стирается при выходе из аккаунта.

Правовые основания: для сведений о сбоях исполнение договора; для журнала работы приложения согласие, выраженное отметкой при отправке; для текста сообщения обращение в поддержку (пункт 5.4).

5.9. Разрешения приложения для Android

Приложение perek.us для Android запрашивает разрешения только для функций, которыми пользователь пользуется сам. Каждое разрешение необязательно: без него приложение работает, недоступна только соответствующая функция.

• Камера: чтобы сфотографировать еду или штрихкод упаковки. На сервер попадает только снимок, который пользователь сам отправил в дневник; он обрабатывается как фотография еды по пункту 5.2.
• Микрофон: чтобы рассказать о еде голосом. Звук записывается, только когда пользователь сам нажал кнопку записи, и до её остановки. Запись передаётся на сервер для расшифровки в текст по пункту 5.2.
• Шаги (Health Connect, датчик шагов или приложение здоровья телефона): чтобы показывать шаги в дневнике. На сервер передаётся только число шагов за каждый день и источник (Health Connect, датчик или ввод вручную). Подробности по часам читаются на телефоне и на сервер не передаются. Другие данные о здоровье приложение не читает.
• Уведомления: чтобы присылать напоминания и отчёты по пункту 5.7. Для доставки сервер хранит технический адрес уведомлений, выданный сервисом RuStore, номер установки и версию приложения. После выхода из аккаунта уведомления на эту установку больше не отправляются.

Разрешение можно отозвать в любой момент в настройках Android. Сведения о шагах хранятся, пока существует аккаунт, и удаляются вместе с ним (пункт 10.3).

Правовые основания: согласие субъекта персональных данных, выраженное предоставлением разрешения; исполнение договора.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

7. Условия обработки и передачи данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам, если:

• субъект персональных данных выразил согласие на такую передачу, если оно требуется;
• передача необходима для исполнения договора с субъектом персональных данных;
• передача необходима для исполнения требований законодательства Российской Федерации;
• передача осуществляется лицам, обрабатывающим данные по поручению Оператора.

7.2. К числу таких лиц могут относиться:

• платёжные провайдеры и эквайеры;
• хостинг- и инфраструктурные провайдеры;
• сервисы отправки уведомлений и аналитики;
• подрядчики по поддержке, разработке и безопасности;
• поставщики технологий распознавания и обработки данных (в том числе провайдеры ИИ) — в объёме, необходимом для распознавания блюд и расчётов, преимущественно в обезличенном виде;
• Telegram и связанные технические интерфейсы — в объёме, необходимом для авторизации и работы сервиса;
• государственные органы и иные лица в случаях, предусмотренных законом.

7.3. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, требования к конфиденциальности и безопасности данных.

8. Трансграничная передача

8.1. Если при использовании сервиса осуществляется передача персональных данных за пределы Российской Федерации, такая передача допускается только при наличии законных оснований и после выполнения обязательных процедур, предусмотренных законодательством Российской Федерации.

8.2. Если архитектура сервиса предполагает использование Telegram, иностранных облачных или аналитических сервисов, Оператор проверяет необходимость направления уведомления о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи.

9. Локализация персональных данных граждан РФ

При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договор, согласие субъекта, применимое законодательство и обязательные сроки хранения документов.

10.2. После достижения целей обработки, утраты необходимости в их достижении, истечения срока хранения либо отзыва согласия (если обработка основана на согласии и нет иных оснований) данные подлежат уничтожению, обезличиванию или блокированию в установленные сроки.

10.3. Пользователь может сам удалить аккаунт в разделе «Профиль» мини-приложения, веб-версии или приложения для Android, обращаться для этого к Оператору не нужно. Вход в аккаунт и уведомления прекращаются сразу, автопродление подписки отключается. В течение 30 дней аккаунт можно восстановить, после чего Оператор уничтожает дневник питания, сведения о весе и замерах, фотографии, переписку с ботом и контактные данные. Сведения о платежах хранятся в обезличенном виде в сроки, установленные законодательством о бухгалтерском и налоговом учёте.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения субъекта

12.1. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу ekinin.k@skybots.ru.

12.2. Оператор вправе запросить дополнительные сведения, позволяющие достоверно идентифицировать заявителя и объём его полномочий.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• разграничение доступа к данным;
• использование средств аутентификации и авторизации;
• резервное копирование;
• средства мониторинга событий безопасности;
• использование защищённых каналов связи;
• внутренние регламенты и контроль доступа работников и подрядчиков к данным.

14. Cookies и технические идентификаторы

Порядок использования cookies, пикселей, local storage, device ID и иных технических идентификаторов раскрывается в отдельной Политике использования cookies и технических идентификаторов.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.