Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую онлайн-сервис FitFood (далее — «Оператор») может получить о Пользователе во время использования сайта и мобильного приложения.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей, а также меры по защите этих данных.

Использование сервиса FitFood означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сервиса.

Оператор обрабатывает следующие персональные данные Пользователей:

• Адрес электронной почты (email) — используется для создания учётной записи, авторизации и отправки уведомлений.
• Имя или псевдоним — указывается Пользователем при регистрации и отображается в профиле.
• Фотографии блюд — загружаются Пользователем для анализа калорийности и состава питания.
• История анализов — результаты распознавания пищи, калории и КБЖУ, привязанные к учётной записи.
• Технические данные — IP-адрес, тип устройства, браузер, файлы cookie (исключительно для обеспечения работы сервиса).

Оператор не собирает специальные категории персональных данных (биометрические, данные о здоровье, религиозные убеждения и т.д.), за исключением информации о пищевых предпочтениях, которую Пользователь предоставляет добровольно.

Персональные данные Пользователя обрабатываются в следующих целях:

• Оказание услуг — предоставление функционала по анализу пищи по фото, подсчёту калорий и КБЖУ.
• Идентификация и аутентификация — обеспечение доступа к личному кабинету и истории анализов.
• Связь с Пользователем — ответы на обращения в службу поддержки, уведомления о важных изменениях в сервисе.
• Улучшение качества сервиса — анализ использования функций, исправление ошибок, разработка новых возможностей.
• Соблюдение требований законодательства — исполнение обязанностей, предусмотренных законами РФ.

Оператор принимает все необходимые организационные и технические меры для защиты персональных данных Пользователя:

• SSL-шифрование — все данные передаются между Пользователем и сервисом по защищённому HTTPS-протоколу.
• Шифрование в покое — данные в базе данных хранятся в зашифрованном виде с использованием современных алгоритмов.
• Ограниченный доступ — доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие соответствующее обучение.
• Регулярный аудит — проводится периодическая проверка систем безопасности и обновление защитных механизмов.
• Разграничение прав — применяется принцип минимальных привилегий: каждый сотрудник имеет доступ только к тем данным, которые необходимы для выполнения его функций.

Оператор не передаёт персональные данные Пользователя третьим лицам без согласия субъекта данных, за исключением следующих случаев:

• Платёжные системы — при оплате платных услуг данные могут передаваться платёжным агрегаторам исключительно в объёме, необходимом для проведения транзакции.
• Облачные провайдеры — хранение и обработка данных осуществляется с привлечением надёжных облачных сервисов, действующих в рамках договоров о конфиденциальности.
• Требования закона — при наличии законного запроса компетентных государственных органов.

Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователя в рекламных или коммерческих целях.

В соответствии с законодательством РФ Пользователь имеет следующие права в отношении своих персональных данных:

• Право на доступ — получить информацию о том, какие персональные данные обрабатываются, а также цели и способы обработки.
• Право на уточнение — требовать исправления неточных или неактуальных данных.
• Право на удаление — требовать удаления персональных данных в случаях, предусмотренных законом (например, при отзыве согласия на обработку).
• Право на ограничение обработки — временно приостановить обработку данных при наличии споров.
• Право на переносимость — получить свои данные в структурированном формате для передачи другому оператору.
• Право на отзыв согласия — в любой момент отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору.

Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 7 настоящей Политики.

Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки:

• Данные учётной записи — хранятся до момента удаления аккаунта Пользователем или по его письменному запросу.
• История анализов — хранится в течение всего периода существования учётной записи и удаляется вместе с ней.
• Фотографии блюд — хранятся для обеспечения доступа к истории анализов и удаляются при удалении соответствующих записей.
• Технические логи — хранятся не более 12 месяцев с момента их создания.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может связаться с Оператором:

Запросы направляются в свободной форме и должны содержать контактные данные заявителя для обратной связи. Срок рассмотрения обращений — не более 30 дней с момента получения.