Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения «Melya: Дневник Питания» (далее — «Сервис»).

1.2. Оператор персональных данных: индивидуальный предприниматель Лозовой Егор Денисович, ИНН 632130480188, ОГРНИП 326632700021802, электронная почта meadoed.studio@gmail.com.

1.3. Политика применяется к фактической обработке данных Оператором. Сторонние сайты и приложения действуют на основании собственных документов.

1.4. Если обработка основана на согласии, такое согласие запрашивается отдельно от Пользовательского соглашения и иных документов.

2. Категории обрабатываемых данных

2.1. Данные учётной записи: номер телефона, внутренний идентификатор, дата регистрации, статус учётной записи и технические сведения о подтверждении номера телефона.

2.2. Данные профиля, добровольно указанные Пользователем: возраст или год рождения, пол, рост, масса тела, цель использования Сервиса, уровень активности, настройки и параметры питания.

2.3. Данные дневника питания: сведения о продуктах, блюдах и напитках, фотографии еды, дата, время, тип и размер приёма пищи, описания, комментарии и исправления Пользователя, рассчитанная калорийность и пищевая ценность, история записей, статистика и автоматически сформированная информация.

2.4. Технические и аналитические данные: IP-адрес, тип устройства, версия операционной системы и приложения, язык, часовой пояс, дата и время использования, идентификаторы установки и сеанса, сведения об использовании функций, технические журналы, ошибки и сбои.

2.5. Данные обращений: номер телефона или идентификатор учётной записи, текст обращения, история переписки и добровольно приложенные файлы.

2.6. Сервис не предназначен для постановки диагноза или хранения медицинской документации. Пользователь не должен загружать диагнозы, результаты обследований, назначения врача и иные специальные категории персональных данных, если соответствующая функция и отдельное законное основание прямо не предусмотрены Сервисом.

3. Цели обработки

• регистрация, авторизация и управление учётной записью;
• предоставление функций дневника питания;
• хранение, отображение и обработка пользовательских записей;
• распознавание фотографий и текстовых описаний;
• формирование ориентировочных расчётов, статистики и автоматически сформированной информации;
• анализ использования Сервиса, диагностика ошибок и улучшение его работы;
• техническая поддержка и рассмотрение обращений;
• обеспечение работоспособности, безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства и защита законных прав Оператора.

Данные не используются для несовместимых целей без отдельного законного основания.

4. Правовые основания

Обработка осуществляется на основании согласия Пользователя, заключения и исполнения Пользовательского соглашения, требований законодательства, законных интересов Оператора при соблюдении прав Пользователя и иных оснований, предусмотренных законодательством Российской Федерации.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным или смешанным способом.

6. Привлечённые лица и передача данных

6.1. Оператор вправе обрабатывать персональные данные самостоятельно и с привлечением третьих лиц, а также поручать им обработку персональных данных в целях функционирования, хранения, разработки, сопровождения, поддержки, аналитики, обеспечения безопасности, авторизации, связи с Пользователем, распознавания изображений и текста, применения искусственного интеллекта, формирования корзин и списков товаров, исполнения действий Пользователя, партнёрских и рекламных размещений, защиты прав Оператора и исполнения требований законодательства.

6.2. Персональные данные и доступ к ним могут предоставляться подрядчикам и поставщикам программных и инфраструктурных решений, операторам связи, аналитическим и рекламным сервисам, поставщикам искусственного интеллекта, партнёрам и продавцам при выполнении инициированных Пользователем действий, консультантам, правопреемникам и приобретателям Сервиса, государственным органам, судам, а также иным лицам, если передача необходима для целей, указанных в настоящей Политике, либо допускается законодательством, договором или согласием Пользователя.

6.3. Оператор вправе передавать третьим лицам любые категории данных, перечисленные в разделе 2, в объёме, который Оператор обоснованно считает необходимым для соответствующей цели. Передача может осуществляться на территории Российской Федерации и за её пределы после выполнения применимых требований. Если для конкретной передачи требуется отдельное согласие, она осуществляется после получения такого согласия. Настоящая Политика сама по себе не заменяет отдельное согласие в случаях, когда оно обязательно.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации, если иное прямо допускается законом.

7.2. В рамках работы Сервиса отдельные данные могут передаваться иностранным поставщикам программных решений, включая сервисы искусственного интеллекта и аналитики. Такая передача осуществляется после выполнения применимых требований законодательства Российской Федерации.

8. Сроки обработки и удаления

8.1. Персональные данные могут обрабатываться в течение всего срока существования учётной записи, работы Сервиса и сохранения любой из заявленных целей обработки, а также после прекращения использования Сервиса в течение максимально допустимого законодательством срока, если хранение необходимо для исполнения договора или закона, подтверждения действий и согласий, обеспечения безопасности, предотвращения злоупотреблений, проведения аналитики, защиты прав и разрешения споров.

8.2. После удаления учётной записи Оператор прекращает использование данных для предоставления Пользователю функций Сервиса, но вправе сохранить отдельные данные в течение максимально допустимого законодательством срока при наличии законного основания или сохраняющейся цели обработки. Данные, для которых такое основание отсутствует, удаляются или обезличиваются.

8.3. Технические, аналитические и обезличенные данные могут храниться в течение всего срока работы Сервиса и после его прекращения настолько долго, насколько это допускается законодательством и необходимо для аналитики, развития, безопасности, подтверждения обстоятельств работы Сервиса и защиты прав Оператора.

8.4. Обращения, переписка, сведения о согласиях, действиях, операциях, нарушениях и спорах могут храниться в течение максимально допустимого законодательством срока, необходимого для подтверждения исполнения обязанностей и защиты прав Оператора или третьих лиц.

8.5. Удалённые данные могут сохраняться в резервных копиях, архивах и технических системах до завершения применяемых циклов хранения, перезаписи и восстановления, если они не используются для целей, несовместимых с настоящей Политикой.

8.6. Конкретный срок хранения определяется применимым основанием, характером данных и целями обработки. Персональные данные уничтожаются или обезличиваются, когда прекращаются все законные основания и цели их обработки, если иное не предусмотрено законодательством или договором с Пользователем.

9. Партнёрские ссылки и корзины

9.1. Переход по общей партнёрской ссылке не предполагает передачу партнёру номера телефона, содержимого дневника или внутреннего идентификатора учётной записи, если иное прямо не сообщено Пользователю до передачи.

9.2. При формировании корзины партнёру могут передаваться выбранные Пользователем товары или параметры заказа после явного действия Пользователя. Если сведения позволяют определить Пользователя, до передачи предоставляется необходимая информация и определяется законное основание обработки.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры в объёме, определяемом законодательством, характером обработки и актуальными угрозами.

10.2. Оператор не может гарантировать абсолютную защищённость информационных систем, однако это не освобождает его от выполнения обязательных требований законодательства.

11. Права Пользователя

• получить сведения об обработке своих персональных данных;
• ознакомиться со своими данными;
• потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие;
• потребовать прекращения обработки при наличии законных оснований;
• обжаловать действия или бездействие Оператора.

Запрос направляется на электронную почту meadoed.studio@gmail.com. Оператор вправе запросить сведения, необходимые для подтверждения принадлежности учётной записи. Запрос рассматривается в сроки, установленные законодательством Российской Федерации.

12. Удаление учётной записи

12.1. Пользователь может инициировать удаление учётной записи через доступный в приложении путь удаления либо направить запрос на электронную почту meadoed.studio@gmail.com.

12.2. При удалении учётной записи связанные с ней данные удаляются, кроме сведений, сохранение которых допускается разделом 8 настоящей Политики и законодательством Российской Федерации.

13. Изменение Политики

13.1. Политика может изменяться при изменении законодательства, функций Сервиса или способов обработки.

13.2. Новая редакция применяется с момента, когда она становится доступна Пользователю, если иной порядок не требуется законом.

13.3. Если изменение требует нового согласия, соответствующая обработка начинается после его получения.

14. Контакты