1. Оператор и область действия
Оператор персональных данных указан в блоке реквизитов на этой странице. Политика распространяется на сайт FitMeal, личный и семейный кабинеты, PWA, Telegram-бота, обращения в поддержку, регистрацию, подписку и иные функции, при которых Оператор определяет цели и способы обработки персональных данных.
2. Принципы обработки
- законность, добросовестность и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава данных;
- точность и возможность исправления;
- ограничение сроков хранения;
- меры по обеспечению конфиденциальности и безопасности.
3. Категории субъектов
Пользователи и посетители сайта; владельцы и участники семей; дети, сведения о которых законно внесены их законным представителем; авторы рецептов и комментариев; лица, обратившиеся в поддержку; партнёры и их контактные лица; плательщики подписки.
4. Какие данные могут обрабатываться
| Категория | Примеры | Цель |
|---|---|---|
| Аккаунт | логин, email, имя, сведения о подтверждении email | регистрация, вход, восстановление доступа, безопасность |
| Семья | имя участника, роль, возраст, пол, рост, вес, цель, активность | семейное меню и расчёт порций |
| Питание и ограничения | аллергии, диабет, ограничения, предпочтения, оценки рецептов | исключение неподходящих блюд и персонализация |
| Самонаблюдение | вес, вода, шаги, сон, привычки | личный дневник и отображение динамики |
| Покупки | списки, холодильник, чеки, цены, магазин, город | планирование покупок и расчёт стоимости |
| Платежи | тариф, период, статус, номер операции/чека, промокод | исполнение подписки, бухгалтерский и претензионный учёт |
| Технические | IP, User-Agent, события безопасности, push endpoint, журналы ошибок | защита аккаунтов, PWA, диагностика и предотвращение злоупотреблений |
| Контент | рецепты, фото, комментарии, обращения | публикация, модерация, поддержка |
5. Правовые основания
В зависимости от цели обработка осуществляется на основании договора/действий, направленных на его заключение, требований законодательства, законных оснований обработки без согласия, предусмотренных законодательством, либо согласия субъекта персональных данных. Согласие не используется там, где обработка объективно необходима для исполнения договора или обязанности Оператора, если законодательство предоставляет другое основание.
6. Специальные персональные данные и сведения о здоровье
Сведения об аллергиях, заболеваниях и иные данные, позволяющие сделать вывод о состоянии здоровья, могут относиться к специальным персональным данным. Пользователь вводит такие сведения добровольно для персонализации. Оператор не использует их для медицинской диагностики, страхового скоринга, предоставления работодателям либо продажи рекламодателям.
Для сохранения в FitMeal сведений о диабете, аллергиях и непереносимости интерфейс запрашивает отдельное активное согласие пользователя либо законного представителя. Без такого согласия можно пользоваться основными функциями и хранить профиль без медицинских ограничений. Согласие действует до отзыва либо прекращения соответствующей цели обработки.
Отозвать согласие можно в разделе «Данные и согласия». При отзыве FitMeal прекращает использование этих медицинских ограничений и очищает соответствующие поля в профилях, которыми управляет отзывающий пользователь. Если для конкретных данных существует иное обязательное законное основание хранения, оно применяется только в предусмотренном законом объёме.
7. Данные детей
Профиль ребёнка создаёт родитель, опекун или иной законный представитель либо пользователь, имеющий иное законное основание. Следует указывать минимально необходимый объём данных. Владелец семьи обязан не добавлять сведения о ребёнке, если он не уполномочен принимать решение об их предоставлении.
Детский аккаунт получает ограниченные права в семейном кабинете. Платёжные настройки, управление подпиской и административные функции ему не предоставляются.
8. Источники данных
Основной источник — сам пользователь или законный представитель. Дополнительно данные могут формироваться в результате использования функций (например, история действий), поступать из загруженного пользователем чека, Telegram при подключении бота, платежного подтверждения или партнёрского прайса в части, не относящейся к личным данным пользователя.
9. Уполномоченные лица и третьи лица
Оператор может привлекать уполномоченных лиц для хостинга, отправки email, технической поддержки, платежей, push-уведомлений, резервного копирования и других инфраструктурных задач. Они получают только необходимый объём данных и обязуются обеспечивать их защиту. Актуальный перечень может быть приведён в раскрывающемся блоке над настоящей Политикой.
10. Telegram, магазины и трансграничная передача
Если пользователь самостоятельно подключает Telegram либо переходит во внешний сервис, часть данных обрабатывается соответствующим поставщиком. При трансграничной передаче Оператор соблюдает требования статьи 9 Закона № 99-З, включая информирование и получение согласия, когда оно является необходимым основанием для передачи в государство без надлежащего уровня защиты.
10.1. Автоматизированная персонализация
FitMeal может автоматически учитывать введённые ограничения, оценки рецептов, историю приготовлений, остатки продуктов и другие настройки для ранжирования рецептов и формирования меню. Такая автоматизация служит бытовому планированию питания и не используется для принятия решений, порождающих для пользователя юридические последствия. Пользователь может менять исходные данные, оценки и настройки либо отказаться от соответствующей персонализации.
10.2. Сервисные и маркетинговые сообщения
Сервисные сообщения, необходимые для безопасности аккаунта, подтверждения операций, модерации или выполнения подключённой функции, отличаются от рекламных рассылок. Рекламные/маркетинговые сообщения по email, push или иным каналам направляются только при наличии применимого законного основания и возможности отказаться от них.
11. Сроки хранения
Срок зависит от цели: данные аккаунта и семейного кабинета обычно хранятся до удаления аккаунта или прекращения соответствующей цели; журналы безопасности — в течение разумного срока, необходимого для расследования инцидентов; данные о платежах, обращениях и документах — в сроки, требуемые законодательством и для защиты прав сторон. После окончания цели данные удаляются, блокируются или обрабатываются на ином законном основании.
12. Права субъекта персональных данных
В случаях и порядке, предусмотренных законодательством, субъект вправе отозвать согласие, получить информацию об обработке, требовать изменения неточных данных, получать информацию о предоставлении данных третьим лицам, требовать прекращения обработки и удаления при отсутствии другого законного основания, а также обжаловать действия Оператора в Национальный центр защиты персональных данных или суд.
Запрос можно направить по адресу/контакту по персональным данным, указанному в реквизитах. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
13. Безопасность и инциденты
Применяются разграничение доступа, HTTPS, резервное копирование, журналирование административных действий, ограничение доступа по ролям, обновление программного обеспечения и иные организационные и технические меры. При нарушении защиты персональных данных Оператор действует в соответствии с обязанностями, установленными законодательством, включая взаимодействие с уполномоченным органом, когда это требуется.
14. Удаление аккаунта
Пользователь может инициировать удаление аккаунта через предусмотренную функцию или обратиться в поддержку. Часть данных может быть сохранена после удаления аккаунта, если это требуется законом, для исполнения обязательств, разрешения спора, предотвращения злоупотреблений или защиты прав Оператора/третьих лиц.
15. Изменение Политики
Новая версия публикуется с новой датой и номером. При существенном изменении обработки, требующем нового согласия или информирования, Оператор выполняет соответствующие действия до начала такой обработки.