Политика конфиденциальности

Оператором персональных данных является Лобанов Богдан Владиславович, ИНН 781143940124, самозанятый, плательщик налога на профессиональный доход.

Вопросы об обработке данных, отзыв согласия и требование удалить данные направляйте на chto-poest@mail.ru.

Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Данные для входа: адрес электронной почты. Пароль хранится не в исходном виде, а в виде необратимого криптографического отпечатка — восстановить из него пароль невозможно, в том числе Оператору.

Данные для расчёта питания: пол, год рождения, рост, вес, уровень повседневной активности, частота и интенсивность тренировок, цель (снижение или набор веса, поддержание).

Данные о пищевых ограничениях: продукты, которые вы исключили, и указанные вами аллергены.

Данные о семье: количество человек и возрастная категория каждого — взрослый, подросток, ребёнок. Имён и других сведений о членах семьи сервис не запрашивает.

Данные о пользовании: отметки о приготовленных блюдах, отметки в списке покупок, записи веса с датами, настройки напоминаний.

Технические данные: адрес, с которого выполнен вход, тип устройства и браузера, время обращений — в объёме, который автоматически сохраняет любой веб-сервер.

Данные банковской карты сервис не собирает и не хранит ни в каком виде. Их обрабатывает платёжный сервис ЮKassa на своей стороне.

Сведения об аллергии и о весе относятся к специальной категории персональных данных — данным о состоянии здоровья. Они обрабатываются исключительно с вашего согласия, которое вы даёте, заполняя анкету при регистрации.

Эти данные используются только для одного: чтобы исключить из вашего меню опасные продукты и рассчитать потребность в калориях. Они не передаются никому, не используются для рекламы и не анализируются в иных целях.

Согласие можно отозвать в любой момент, написав письмо. После отзыва аккаунт и все связанные данные удаляются: без этих сведений сервис физически не может составить план.

Составить персональный план питания и список покупок — основная и единственная содержательная цель.

Обеспечить вход в аккаунт и восстановление пароля.

Показать вам вашу же статистику: выполнение плана, изменение веса.

Принять оплату подписки и подтвердить ваше право на доступ.

Отправлять письма, связанные с работой сервиса: подтверждение почты, восстановление пароля, уведомления об оплате.

Рекламных рассылок сервис не ведёт. Данные не продаются и не передаются рекламным сетям.

Исполнение договора, заключённого с вами публичной офертой (пункт 5 части 1 статьи 6 закона № 152-ФЗ).

Ваше согласие — для данных о состоянии здоровья и для отправки писем.

Исполнение обязанностей, возложенных законом, — в части налогового учёта полученных оплат.

Данные передаются только тем компаниям, без которых сервис не может работать, и только в необходимом объёме.

Supabase — хранение базы данных и система входа в аккаунт.

Vercel — размещение самого приложения.

Resend — отправка служебных писем: подтверждение почты, восстановление пароля, напоминания об окончании подписки.

Яндекс.Метрика — обезличенная статистика посещений. Сведения о питании, весе и пищевых ограничениях не передаются.

ЮKassa — приём оплаты. Передаётся сумма, назначение платежа и идентификатор вашего аккаунта; сведения о питании и здоровье не передаются.

Часть этих компаний расположена за пределами Российской Федерации, поэтому обработка включает трансграничную передачу данных. Регистрируясь, вы даёте согласие на такую передачу.

Государственным органам данные передаются только по официальному запросу в порядке, установленном законом.

Пока существует ваш аккаунт. После удаления аккаунта данные удаляются в течение тридцати дней.

Сведения о совершённых оплатах хранятся дольше — в течение срока, установленного налоговым законодательством. Из них сохраняются только сумма, дата и идентификатор платежа.

Технические журналы сервера хранятся не более девяноста дней.

Обмен данными между вашим устройством и сервисом идёт по защищённому протоколу HTTPS.

Доступ к данным на уровне базы ограничен правилами, которые не позволяют одному пользователю получить данные другого, даже если он попытается это сделать напрямую.

Пароли хранятся в виде необратимых отпечатков и не могут быть прочитаны.

Служебные ключи доступа хранятся только на сервере и не попадают в браузер.

Абсолютной защиты не существует ни у одного сервиса, и Оператор не обещает невозможного. Обещает — принимать разумные и общепринятые меры.

Узнать, какие ваши данные обрабатываются, и получить их копию.

Исправить неточные данные — большую часть можно поправить прямо в настройках профиля.

Отозвать согласие на обработку и потребовать удаления данных.

Удалить аккаунт вместе со всеми данными.

Чтобы воспользоваться любым из этих прав, напишите на chto-poest@mail.ru с адреса, на который зарегистрирован аккаунт. Срок ответа — тридцать дней.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

Сервис использует технически необходимые файлы cookie: они хранят факт того, что вы вошли в аккаунт. Без них вход невозможен.

Для сбора обезличенной статистики посещений используется Яндекс.Метрика. Она фиксирует факт открытия страниц, тип устройства и источник перехода. Данные обрабатываются на серверах в Российской Федерации.

Запись действий на экране (Вебвизор) отключена: на страницах сервиса присутствуют сведения о весе и пищевых ограничениях, и передавать изображение этих экранов третьим лицам Оператор считает недопустимым.

Рекламных cookie и передачи данных рекламным сетям на сайте нет.

Новая редакция публикуется на этой странице с указанием даты обновления. Существенные изменения Оператор дополнительно сообщает письмом.