Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Самозанятый Шарапова Елена Геннадьевна, ИНН 720208944105, плательщик налога на профессиональный доход (далее — «Исполнитель»).

1.2. Политика является неотъемлемой частью Договора публичной оферты (https://foodbook.space/legal/offer) и Пользовательского соглашения (https://foodbook.space/legal/terms).

1.3. Используя Сервис и регистрируясь в нём, пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

2. Какие данные обрабатываются

2.1. Учётные данные: адрес электронной почты, имя или псевдоним, пароль (в виде необратимого хэша).

2.2. Данные профиля и анкеты: пол, дата рождения, рост, вес, физическая активность, цели питания, предпочтения, ограничения и диета, бюджет.

2.3. Сведения о состоянии здоровья — специальная категория персональных данных: аллергии, диагнозы и состояния, результаты лабораторных анализов. Они вносятся пользователем добровольно и обрабатываются только для расчёта норм и подбора рациона на основании отдельного согласия, которое пользователь подтверждает при заполнении соответствующих разделов.

2.4. Данные членов семьи и несовершеннолетних, вносимые пользователем с их согласия (законного представителя).

2.5. Платёжные данные: сведения об оплате и идентификатор сохранённого способа оплаты, полученный от платёжного сервиса. Номера банковских карт Оператор не получает и не хранит.

2.6. Технические данные: IP-адрес, тип браузера и устройства, данные о действиях на сайте, cookies.

2.7. Содержимое пользователя: личные рецепты, планы питания, списки покупок, обращения в поддержку.

3. Цели обработки

3.1. Предоставление доступа к Сервису, регистрация и авторизация, управление подпиской.

3.2. Расчёт норм, дефицитов и подбор блюд, планов питания и списков покупок.

3.3. Обработка платежей, автопродление подписки и автопополнение токенов по выбору пользователя.

3.4. Связь с пользователем: уведомления, ответы на обращения, письма об оплате и окончании подписки.

3.5. Улучшение Сервиса: обезличенная аналитика, исправление ошибок.

3.6. Рассылки новостей и акций — только с отдельного согласия пользователя.

4. Передача данных третьим лицам

4.1. Оператор не продаёт персональные данные. Передача возможна: платёжному сервису ЮKassa — для проведения платежей (сумма, идентификатор заказа и покупателя); сервису аналитики — обезличенные данные; провайдеру языковой модели при работе Нейро-шефа — текст запроса и необходимые для подбора параметры без имени, адреса электронной почты и иных прямых идентификаторов; органам государственной власти — по законному требованию; в иных случаях — с согласия пользователя.

4.2. Данные о состоянии здоровья в рекламных и аналитических целях не передаются.

5. Cookies

5.1. Сервис использует файлы cookies для авторизации и хранения сессии, запоминания настроек и сбора обезличенной статистики (Яндекс.Метрика).

5.2. Cookies можно отключить в настройках браузера; часть функций Сервиса при этом станет недоступна.

6. Хранение и защита

6.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

6.2. Данные хранятся, пока существует учётная запись, и до 3 лет после её удаления, если закон требует хранить отдельные сведения (платёжные документы и т.п.). Данные о здоровье удаляются вместе с учётной записью, кроме случаев, когда закон требует иного.

6.3. Применяются шифрование соединений (HTTPS), хэширование паролей, разграничение доступа, резервное копирование и регулярные обновления программного обеспечения.

7. Права пользователя

7.1. Пользователь вправе: получить сведения об обрабатываемых данных; исправить неточные данные; удалить данные и учётную запись; отозвать согласие на обработку (в этом случае услуги, требующие этих данных, будут прекращены); обратиться с жалобой в Роскомнадзор.

7.2. Обращения рассматриваются в срок до 30 календарных дней и принимаются через раздел «Помощь» в личном кабинете.

8. Рассылки и уведомления

8.1. Служебные письма (подтверждение почты, восстановление пароля, ответы поддержки, платежи, окончание подписки) отправляются без отдельного согласия, так как необходимы для исполнения договора.

8.2. Информационные рассылки отправляются только с согласия; отписаться можно в настройках уведомлений личного кабинета.

9. Несовершеннолетние

9.1. Сервис предназначен для лиц старше 18 лет. Данные детей вносят их родители или законные представители в рамках семейного профиля и отвечают за наличие необходимого согласия.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте и вступает в силу через 5 рабочих дней. Продолжение использования Сервиса означает согласие с новой редакцией.

11. Контакты

По вопросам обработки персональных данных обращайтесь через раздел «Помощь» в личном кабинете, указав тему «Персональные данные».