Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Тарелка AI» (далее — Сервис), который включает:

• сайт https://tarelka-ai.ru (далее — Сайт);
• мини-приложение «Тарелка AI» в социальной сети ВКонтакте (https://vk.com/app54482661, далее — Приложение);
• бот @tarelkaAI_bot в мессенджере Telegram (далее — Бот).

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных, изложенными в ней. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2. Какие персональные данные мы собираем

2.1. На Сайте tarelka-ai.ru

Сайт носит информационный характер и не имеет форм регистрации. При посещении Сайта автоматически собираются:

• Технические данные: IP-адрес, тип и версия браузера, тип устройства, разрешение экрана, источник перехода (referrer), просмотренные страницы, время на странице.
• Cookie-файлы (подробнее в разделе 9).

Сайт не собирает имя, фамилию, email, телефон, адрес и иные контактные данные посетителей.

2.2. В Приложении ВКонтакте

При запуске Приложения через VK Bridge от платформы ВКонтакте передаются:

• идентификатор пользователя ВКонтакте (VK ID);
• имя и фамилия (если открыты в профиле ВКонтакте);
• параметры запуска Приложения (платформа: мобильное устройство / десктоп).

Дополнительно пользователь самостоятельно вводит:

• Параметры профиля: пол, возраст, рост, вес, уровень физической активности, цель (похудение / поддержание / набор массы), тип диеты;
• Настройки: часовой пояс, параметры интервального голодания (если используется);
• Питание: текстовые описания приёмов пищи, фотографии еды для распознавания;
• Трекинг здоровья: записи веса, записи потребления воды.

2.3. В Боте Telegram

При взаимодействии с Ботом передаются: идентификатор пользователя Telegram, имя пользователя (username, если задан), а также данные, аналогичные пунктам «Параметры профиля» и «Питание» из раздела 2.2.

2.4. Что мы НЕ собираем

Сервис не собирает геолокацию, контакты из телефонной книги, историю браузера, данные других приложений, биометрические персональные данные (включая распознавание лиц), сведения о состоянии здоровья сверх параметров, добровольно указанных пользователем (вес, рост, цель).

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для:

• подсчёта калорий, белков, жиров и углеводов (КБЖУ) — основная функция Сервиса;
• расчёта индивидуальной нормы калорий и нутриентов на основании параметров пользователя (формула Миффлина — Сан-Жеора);
• ведения дневника питания и сохранения истории приёмов пищи;
• трекинга веса, водного баланса и других показателей по выбору пользователя;
• распознавания состава блюд по фотографии при помощи технологий искусственного интеллекта;
• предоставления платных функций (PRO-подписка) и проведения расчётов по ним;
• технической поддержки пользователей;
• улучшения качества Сервиса посредством анализа агрегированной (обезличенной) статистики использования.

Сервис не использует персональные данные для рекламы, профилирования с целью таргетинга, а также не передаёт данные маркетинговым компаниям.

4. Правовые основания обработки

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — основной случай;
• исполнение договора на оказание услуг по предоставлению функций Сервиса, в том числе платной подписки (п. 5 ч. 1 ст. 6 152-ФЗ);
• общедоступность данных, размещённых пользователем самостоятельно в публичном профиле ВКонтакте (п. 10 ч. 1 ст. 6 152-ФЗ).

5. Передача данных третьим лицам

Для функционирования Сервиса Оператор привлекает следующие категории контрагентов:

• Облачная инфраструктура — для хранения базы данных Сервиса и обработки запросов;
• Сервисы искусственного интеллекта — для распознавания фотографий блюд и анализа текстовых описаний приёмов пищи;
• Платёжный агрегатор «Робокасса» (ООО «Бизнес Софт», ИНН 7704345558) — для приёма платежей по PRO-подписке. Робокассе передаются: имя плательщика, email (если указан), сумма, идентификатор заказа;
• Аналитическая платформа «Яндекс.Метрика» (ООО «Яндекс», ИНН 7736207543) — для сбора обезличенной статистики посещений Сайта (подробнее в разделе 9);
• Платформа ВКонтакте (ООО «В Контакте», ИНН 7842349892) — как площадка размещения Приложения. Условия обработки данных регулируются Политикой ВКонтакте;
• Мессенджер Telegram — как площадка размещения Бота. Условия — в политике Telegram.

При передаче содержимого запросов сервисам распознавания (фотография блюда, текст описания) не передаются идентифицирующие пользователя данные (VK ID, имя, фамилия) — передаётся только содержимое самого запроса.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

6. Хранение и защита данных

6.1. Меры защиты

• передача данных по защищённому протоколу HTTPS с использованием TLS 1.2+;
• авторизация в Приложении — через подписанные параметры запуска ВКонтакте (HMAC-SHA256) и JWT-токены;
• разграничение доступа: каждый пользователь имеет доступ только к своим данным;
• доступ к серверной инфраструктуре защищён ключами SSH и ограничен персоналом Оператора;
• регулярное резервное копирование базы данных.

6.2. Сроки хранения

• активные данные пользователя хранятся в течение всего периода использования Сервиса;
• при удалении аккаунта (раздел «Профиль» → «Удалить аккаунт») все персональные данные пользователя удаляются безвозвратно в течение 30 календарных дней;
• анонимизированные агрегированные статистические данные могут сохраняться без ограничения срока;
• при отзыве согласия — обработка прекращается, данные удаляются в течение 30 дней, за исключением случаев, когда дальнейшая обработка предусмотрена законом (например, бухгалтерская отчётность по платежам — 5 лет).

7. Права субъекта персональных данных

В соответствии с 152-ФЗ пользователь имеет право:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или не являются необходимыми для заявленных целей;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав пользователю необходимо направить письменный запрос на email tarelkaAI@yandex.ru с указанием своего идентификатора (VK ID, Telegram username) и существа запроса. Срок ответа — не более 10 рабочих дней.

8. Удаление аккаунта и отзыв согласия

В Приложении предусмотрена кнопка «Удалить аккаунт» в разделе «Профиль». При её нажатии все персональные данные пользователя — записи дневника, параметры профиля, история веса и потребления воды, фотографии — удаляются безвозвратно.

Также пользователь может направить требование об удалении данных по email tarelkaAI@yandex.ru.

9. Файлы cookie и аналитика на Сайте

Сайт tarelka-ai.ru использует файлы cookie для:

• обеспечения корректной работы Сайта;
• сбора обезличенной статистики посещений с помощью сервиса «Яндекс.Метрика» (счётчик № 108487980).

Яндекс.Метрика собирает: IP-адрес посетителя, источник перехода, тип устройства и браузера, посещённые страницы, продолжительность сессии. Запись действий пользователя в формате «Вебвизор» отключена. Полученные данные используются исключительно для анализа эффективности Сайта в обезличенном агрегированном виде.

Обработка данных Яндекс.Метрикой регулируется Условиями использования Яндекс.Метрики и Политикой конфиденциальности Яндекса.

Пользователь может отказаться от использования cookie через настройки своего браузера. В этом случае часть функций Сайта может работать некорректно.

В Приложении ВКонтакте и Боте Telegram собственные cookie не используются — Приложение и Бот работают внутри платформ ВКонтакте и Telegram соответственно, и обработка cookie регулируется политиками этих платформ.

10. Платные услуги и платежи

Платные функции Сервиса (PRO-подписка) оплачиваются через платёжный агрегатор «Робокасса». Условия и порядок предоставления платных услуг определяются публичной офертой, размещённой по адресу https://tarelka-ai.ru/offer/.

При оплате Робокассе передаются: сумма, идентификатор заказа, email плательщика (если указан). Реквизиты банковской карты не передаются и не хранятся на стороне Сервиса — все операции с картой совершаются на стороне Робокассы.

11. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://tarelka-ai.ru/privacy/. Дата последнего изменения указывается в начале документа. При существенных изменениях, затрагивающих права пользователей, Оператор уведомляет об этом через Сайт и/или Приложение.

12. Контакты

По любым вопросам, связанным с обработкой персональных данных:

• Email: tarelkaAI@yandex.ru
• Сообщество ВКонтакте: https://vk.com/tarelka_ai

Срок ответа на запросы — не более 10 рабочих дней.