Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения «Melya: Дневник Питания» (далее — «Сервис»).

1.2. Оператор персональных данных: индивидуальный предприниматель Лозовой Егор Денисович, ИНН 632130480188, ОГРНИП 326632700021802, электронная почта meadoed.studio@gmail.com.

1.3. Политика применяется к фактической обработке данных Оператором. Сторонние сайты и приложения действуют на основании собственных документов.

1.4. Если обработка основана на согласии, такое согласие запрашивается отдельно от Пользовательского соглашения и иных документов.

2. Категории обрабатываемых данных

2.1. Данные учётной записи: номер телефона, внутренний идентификатор, дата регистрации, статус учётной записи и технические сведения о подтверждении номера телефона.

2.2. Данные профиля, добровольно указанные Пользователем: возраст или год рождения, пол, рост, масса тела, цель использования Сервиса, уровень активности, настройки и параметры питания.

2.3. Данные дневника питания: сведения о продуктах, блюдах и напитках, фотографии еды, дата, время, тип и размер приёма пищи, описания, комментарии и исправления Пользователя, рассчитанная калорийность и пищевая ценность, история записей, статистика и автоматически сформированная информация.

2.4. Данные о покупках во ВкусВилл: сведения о покупках, относящихся к Пользователю и получаемых от АО «Вкусвилл» через интеграцию, включая состав покупки и иные атрибуты покупки в объёме, предоставляемом через интеграцию.

2.5. Технические и аналитические данные: IP-адрес, тип устройства, версия операционной системы и приложения, язык, часовой пояс, дата и время использования, идентификаторы установки и сеанса, сведения об использовании функций, технические журналы, ошибки и сбои.

2.6. Данные обращений: номер телефона или идентификатор учётной записи, текст обращения, история переписки и добровольно приложенные файлы.

2.7. Сервис не предназначен для постановки диагноза или хранения медицинской документации. Пользователь не должен загружать диагнозы, результаты обследований, назначения врача и иные специальные категории персональных данных, если соответствующая функция и отдельное законное основание прямо не предусмотрены Сервисом.

3. Цели обработки

• регистрация, авторизация и управление учётной записью;
• предоставление функций дневника питания;
• предоставление функции «Покупки ВкусВилл»: идентификация Пользователя во ВкусВилл по номеру телефона, получение и отображение сведений о его покупках и использование этих сведений в функциях дневника питания;
• хранение, отображение и обработка пользовательских записей;
• распознавание фотографий и текстовых описаний;
• формирование ориентировочных расчётов, статистики и автоматически сформированной информации;
• анализ использования Сервиса, диагностика ошибок и улучшение его работы;
• техническая поддержка и рассмотрение обращений;
• обеспечение работоспособности, безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства и защита законных прав Оператора.

Данные не используются для несовместимых целей без отдельного законного основания.

4. Правовые основания

4.1. Обработка осуществляется на основании согласия Пользователя, заключения и исполнения Пользовательского соглашения, требований законодательства, законных интересов Оператора при соблюдении прав Пользователя и иных оснований, предусмотренных законодательством Российской Федерации.

4.2. Передача номера телефона АО «Вкусвилл» и получение сведений о покупках в рамках функции «Покупки ВкусВилл» осуществляются после получения отдельного согласия Пользователя, если для конкретной операции не применяется иное предусмотренное законом основание.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, получение от третьих лиц, сопоставление, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным или смешанным способом.

6. Привлечённые лица и передача данных

6.1. Оператор вправе привлекать поставщиков программных и инфраструктурных решений, операторов связи, сервисы аналитики, поставщиков искусственного интеллекта и иных исполнителей в объёме, необходимом для работы, сопровождения, безопасности и развития Сервиса. Каждому получателю передаются только данные, необходимые для соответствующей цели и при наличии законного основания.

6.2. Для аналитики используется AppMetrica ООО «ЯНДЕКС». Состав передаваемых в AppMetrica данных, цели и порядок отзыва согласия определены в отдельном Согласии на обработку персональных данных с использованием AppMetrica.

6.3. Передача персональных данных подрядчикам, партнёрам, государственным органам, судам, правопреемникам и иным лицам осуществляется только в объёме, необходимом для конкретной цели и при наличии основания, предусмотренного законом, договором или согласием Пользователя. Настоящая Политика сама по себе не является согласием на передачу, когда закон требует отдельного согласия.

6.4. Для функции «Покупки ВкусВилл» Оператор может передавать номер телефона, связанный с учётной записью Melya, в АО «Вкусвилл» (ИНН 7734443270, ОГРН 1217700253671, юридический адрес: 142432, Московская область, городской округ Черноголовка, г. Черноголовка, ул. Лесная, д. 9, пом. 9) исключительно для идентификации Пользователя и получения относящихся к нему сведений о покупках. Передача осуществляется после получения отдельного согласия Пользователя.

6.5. В рамках указанной интеграции Оператор не передаёт АО «Вкусвилл» содержимое дневника питания, фотографии еды, параметры профиля, сведения о массе тела, целях питания или тексты обращений в поддержку, если Пользователь отдельно не уведомлён о такой передаче и для неё не определено законное основание.

6.6. АО «Вкусвилл» самостоятельно определяет порядок обработки персональных данных в своих сервисах. Его актуальная политика конфиденциальности размещена по адресу: https://vkusvill.ru/legal/privacy/.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации, если иное прямо допускается законом.

7.2. В рамках работы Сервиса отдельные данные могут передаваться иностранным поставщикам программных решений, включая сервисы искусственного интеллекта и аналитики. Такая передача осуществляется после выполнения применимых требований законодательства Российской Федерации.

8. Сроки обработки и удаления

8.1. Персональные данные могут обрабатываться в течение всего срока существования учётной записи, работы Сервиса и сохранения любой из заявленных целей обработки, а также после прекращения использования Сервиса в течение максимально допустимого законодательством срока, если хранение необходимо для исполнения договора или закона, подтверждения действий и согласий, обеспечения безопасности, предотвращения злоупотреблений, проведения аналитики, защиты прав и разрешения споров.

8.2. После удаления учётной записи Оператор прекращает использование данных для предоставления Пользователю функций Сервиса, но вправе сохранить отдельные данные в течение максимально допустимого законодательством срока при наличии законного основания или сохраняющейся цели обработки. Данные, для которых такое основание отсутствует, удаляются или обезличиваются.

8.3. Технические, аналитические и обезличенные данные могут храниться в течение всего срока работы Сервиса и после его прекращения настолько долго, насколько это допускается законодательством и необходимо для аналитики, развития, безопасности, подтверждения обстоятельств работы Сервиса и защиты прав Оператора.

8.4. Обращения, переписка, сведения о согласиях, действиях, операциях, нарушениях и спорах могут храниться в течение максимально допустимого законодательством срока, необходимого для подтверждения исполнения обязанностей и защиты прав Оператора или третьих лиц.

8.5. Удалённые данные могут сохраняться в резервных копиях, архивах и технических системах до завершения применяемых циклов хранения, перезаписи и восстановления, если они не используются для целей, несовместимых с настоящей Политикой.

8.6. Конкретный срок хранения определяется применимым основанием, характером данных и целями обработки. Персональные данные уничтожаются или обезличиваются, когда прекращаются все законные основания и цели их обработки, если иное не предусмотрено законодательством или договором с Пользователем.

8.7. После отзыва согласия на интеграцию с АО «Вкусвилл» Оператор прекращает новые передачи номера телефона и новые запросы сведений о покупках на основании такого согласия. Ранее полученные сведения обрабатываются далее только при наличии другого законного основания и в пределах применимых сроков хранения.

9. Партнёрские ссылки и корзины

9.1. Переход по общей партнёрской ссылке не предполагает передачу партнёру номера телефона, содержимого дневника или внутреннего идентификатора учётной записи, если иное прямо не сообщено Пользователю до передачи.

9.2. При формировании корзины партнёру могут передаваться выбранные Пользователем товары или параметры заказа после явного действия Пользователя. Если сведения позволяют определить Пользователя, до передачи предоставляется необходимая информация и определяется законное основание обработки.

9.3. Передача номера телефона в АО «Вкусвилл» для функции «Покупки ВкусВилл» не относится к обычному переходу по партнёрской ссылке и регулируется пунктами 4.2 и 6.4 настоящей Политики и отдельным согласием Пользователя.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры в объёме, определяемом законодательством, характером обработки и актуальными угрозами.

10.2. Оператор не может гарантировать абсолютную защищённость информационных систем, однако это не освобождает его от выполнения обязательных требований законодательства.

11. Права Пользователя

• получить сведения об обработке своих персональных данных;
• ознакомиться со своими данными;
• потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие;
• потребовать прекращения обработки при наличии законных оснований;
• обжаловать действия или бездействие Оператора.

Запрос направляется на электронную почту meadoed.studio@gmail.com. Оператор вправе запросить сведения, необходимые для подтверждения принадлежности учётной записи. Запрос рассматривается в сроки, установленные законодательством Российской Федерации.

12. Удаление учётной записи

12.1. Пользователь может инициировать удаление учётной записи через доступный в приложении путь удаления либо направить запрос на электронную почту meadoed.studio@gmail.com.

12.2. При удалении учётной записи связанные с ней данные удаляются, кроме сведений, сохранение которых допускается разделом 8 настоящей Политики и законодательством Российской Федерации.

13. Изменение Политики

13.1. Политика может изменяться при изменении законодательства, функций Сервиса или способов обработки.

13.2. Новая редакция применяется с момента, когда она становится доступна Пользователю, если иной порядок не требуется законом.

13.3. Если изменение требует нового согласия, соответствующая обработка начинается после его получения.

14. Контакты