Политика обработки персональных данных

сервиса «Твой рацион» (твойрацион.рф, tvoir.ru)

Нашёл(-ла) опечатку или ошибку в тексте? Выдели её мышью и нажми Ctrl+Enter.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки и защиты персональных данных физических лиц, включая специальные категории персональных данных (сведения о состоянии здоровья), при использовании сервиса «Твой рацион» (далее — «Сервис»). Термины «Пользователь», «Анкета», «Меню», «Расшифровка анализов», «Консультация», «Скрининг эмоционального состояния» используются в значении, определённом Офертой Сервиса.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в том числе статьёй 10 в части специальных категорий персональных данных), Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.3. Сервис предназначен для лиц старше 18 лет, использующих его от своего имени. Политика применяется ко всем случаям обработки персональных данных Пользователей Сервиса, независимо от способа их получения (через сайт, чат-бот, электронную почту и т. п.).

1.4. Использование Сервиса и совершение действий, указанных в Оферте (нажатие кнопки согласия, заполнение и отправка Анкеты, оплата услуги), означает, что Пользователь ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, указанных в ней. Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется только на основании отдельного согласия, предусмотренного разделом 5 настоящей Политики.

2. Оператор персональных данных

2.1. На дату размещения настоящей Политики оператором персональных данных выступает Первушина Ксения Васильевна, самозанятая (плательщик налога на профессиональный доход), ИНН 742309201705 (далее — «Оператор»).

2.2. Реквизиты Оператора: Первушина Ксения Васильевна, самозанятая (НПД), ИНН 742309201705, e-mail: support@tvoir.ru.

3. Перечень обрабатываемых персональных данных

3.1. Оператор руководствуется принципом минимизации и обрабатывает только те персональные данные, которые необходимы для указанных ниже целей.

3.2. Данные Пользователя (общая категория):

• имя (в объёме, указанном добровольно);
• контактные данные — номер телефона и/или адрес электронной почты;
• идентификатор учётной записи Пользователя в используемом мессенджере (Telegram, VK или MAX), присваиваемый платформой автоматически;
• антропометрические данные Анкеты — вес, рост, цель, уровень активности;
• пищевые предпочтения («нравится/не нравится»);
• сведения об оплате — в объёме, который передаётся Оператору платёжным сервисом (без хранения полных реквизитов банковской карты).

3.3. Специальные категории персональных данных (сведения о состоянии здоровья, ст. 10 152-ФЗ):

• сведения об аллергиях и пищевой непереносимости, указанные Пользователем в жёстком фильтре Анкеты;
• фотографии и/или сканы медицинских анализов, загружаемые Пользователем для Расшифровки, и результаты такой Расшифровки;
• ответы Пользователя при прохождении Скрининга эмоционального состояния (в том числе по шкале PHQ-9);
• содержание обращений Пользователя в рамках Консультации.

3.4. Обработка сведений, указанных в пункте 3.3, осуществляется исключительно после получения отдельного согласия Пользователя, предусмотренного разделом 5 настоящей Политики, и только в объёме, добровольно предоставленном Пользователем. Пользователь вправе пользоваться базовым функционалом Сервиса, не предоставляя такое согласие.

3.5. При посещении сайтов твойрацион.рф и tvoir.ru и использовании Сервиса могут автоматически собираться технические данные: IP-адрес, данные о браузере, операционной системе, времени доступа, технические (строго необходимые) файлы cookie. На дату размещения настоящей Политики аналитические cookie Сервисом не используются.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются Оператором для следующих целей:

• формирование Меню и Советов дня на основании Анкеты;
• предоставление Расшифровки анализов и Консультации (при заказе соответствующих платных функций);
• организация приёма оплаты за платные функции Сервиса;
• обратная связь с Пользователем по вопросам оказания услуг;
• ведение учёта оказанных услуг и исполнение обязательств по Оферте;
• соблюдение требований законодательства РФ;
• анализ и улучшение качества работы Сервиса (в обезличенном или агрегированном виде).

4.2. Обработка специальных категорий персональных данных (пункт 3.3) осуществляется исключительно для целей:

• применения жёсткого фильтра исключения продуктов при аллергии/непереносимости;
• формирования Расшифровки анализов и связанной корректировки Меню;
• проведения Консультации;
• информационного скрининга эмоционального состояния.

Данные не используются для иных целей, не указанных в настоящем пункте.

5. Правовые основания обработки и порядок получения отдельного согласия на обработку данных о здоровье

5.1. Обработка персональных данных общей категории (пункт 3.2) осуществляется на основании:

• согласия Пользователя, выраженного путём акцепта Оферты и настоящей Политики (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключения и исполнения договора (публичной оферты Сервиса) (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения обязанностей, возложенных на Оператора законодательством РФ.

5.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья, пункт 3.3) осуществляется исключительно на основании отдельного, явно выраженного письменного (электронного) согласия Пользователя в соответствии с пунктом 1 части 2 статьи 10 Федерального закона № 152-ФЗ. Такое согласие предоставляется отдельным действием в интерфейсе Сервиса (отдельный экран/чекбокс с явной формулировкой о согласии на обработку данных о состоянии здоровья), отдельно от общего акцепта Оферты, до момента заполнения соответствующих полей Анкеты, загрузки анализов, прохождения Скрининга или обращения за Консультацией.

5.3. В согласии, предусмотренном пунктом 5.2, Пользователю сообщается:

• перечень обрабатываемых специальных категорий персональных данных;
• цели их обработки;
• получатели данных (раздел 6 настоящей Политики);
• право на отзыв согласия в любой момент.

6. Передача персональных данных третьим лицам

6.1. Для формирования Меню, Советов дня, Расшифровки анализов и Консультации Оператор передаёт данные Анкеты и, при наличии отдельного согласия, специальные категории персональных данных сервисам Yandex Cloud (YandexGPT, Yandex Vision; ООО «Яндекс») либо их функциональным аналогам; обработка данных осуществляется на серверах, расположенных на территории Российской Федерации.

6.2. Для приёма оплаты сведения об операции передаются подключённому платёжному сервису ЮKassa. Оператор не хранит и не имеет доступа к полным реквизитам банковской карты Пользователя.

6.3. Для размещения и обработки данных Сервиса Оператор использует услуги хостинг-провайдера ООО «РЕГ.РУ» (VPS), с размещением оборудования и баз данных на территории Российской Федерации.

6.4. Для доступа к сервису обмена сообщениями Telegram (заблокированному на территории РФ) технический трафик Бота маршрутизируется через сервер, расположенный за пределами Российской Федерации. Указанный сервер используется исключительно как сетевой транзитный узел (relay) для передачи и приёма сообщений между Ботом и инфраструктурой Telegram и не осуществляет хранение, обработку, запись или анализ персональных данных Пользователей. Персональные данные Пользователей на всех этапах обработки и хранения находятся исключительно на серверах, расположенных на территории Российской Федерации.

6.5. Для выборочного ревью Расшифровки анализов и рекомендаций по Меню Оператор вправе привлекать консультанта-нутрициолога, которому предоставляется доступ к обезличенным либо минимально необходимым для ревью данным.

6.6. Иная передача персональных данных третьим лицам не производится, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Сроки обработки и хранения персональных данных, место обработки

7.1. Обработка и хранение персональных данных, включая специальные категории, осуществляются исключительно на серверах (VPS), расположенных на территории Российской Федерации.

7.2. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, а также в течение сроков, установленных законодательством РФ для исполнения обязанностей по бухгалтерскому и налоговому учёту.

7.3. Оператор стремится к минимизации срока хранения специальных категорий персональных данных и вправе удалить фотографии/сканы анализов после формирования Расшифровки, сохраняя лишь текстовый результат, необходимый для истории рекомендаций Пользователя, если Пользователь не запросит их удаление раньше.

7.4. По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию в срок не позднее 30 календарных дней с даты наступления соответствующего основания, если иное не предусмотрено законодательством РФ.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые меры для защиты персональных данных Пользователей, в частности:

• ограничивает доступ к персональным данным кругом лиц, которым данные необходимы для оказания услуги;
• применяет повышенные меры защиты в отношении специальных категорий персональных данных (сведения о здоровье);
• использует защищённые каналы связи (HTTPS) при передаче данных;
• хранит доступы к техническим сервисам (пароли, API-ключи, учётные записи) в защищённом виде, в том числе в отдельном справочнике, недоступном третьим лицам;
• выполняет резервное копирование данных на случай технических сбоев.

8.2. При поручении обработки персональных данных третьим лицам (раздел 6) Оператор требует от них соблюдения конфиденциальности и не передаёт больше данных, чем необходимо для исполнения порученных функций.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных, включая отдельное согласие на обработку данных о состоянии здоровья;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ: не позднее 10 рабочих дней со дня получения, с возможностью продления срока не более чем на 5 рабочих дней при уведомлении Пользователя о причинах продления.

10. Порядок получения и отзыва согласия на обработку персональных данных

10.1. Согласие Пользователя на обработку персональных данных общей категории считается предоставленным с момента совершения действий, указанных в Оферте. Согласие на обработку специальных категорий персональных данных (сведения о здоровье) предоставляется отдельным действием в порядке, предусмотренном разделом 5 настоящей Политики.

10.2. Пользователь вправе в любой момент отозвать любое из указанных согласий, направив соответствующее уведомление Оператору по контактным данным, указанным в разделе 12.

10.3. Отзыв согласия влечёт прекращение соответствующей обработки персональных данных, но не исключает обработку данных в случаях, когда она необходима для исполнения договора либо предусмотрена законодательством РФ (в том числе для целей бухгалтерского и налогового учёта). Отзыв согласия на обработку специальных категорий персональных данных влечёт невозможность дальнейшего предоставления Расшифровки анализов, Консультации и жёсткого фильтра Анкеты по аллергиям. Законность обработки данных до момента отзыва сохраняется.

11. Особенности психологического модуля и скрининга эмоционального состояния

11.1. Скрининг эмоционального состояния и Консультация не являются оказанием психиатрической, психотерапевтической или медицинской помощи и не заменяют её. Результаты Скрининга и содержание Консультации используются Оператором исключительно для целей, указанных в пункте 4.2 настоящей Политики, и не передаются третьим лицам, за исключением случаев, предусмотренных разделом 6 настоящей Политики или прямо предусмотренных законодательством РФ.

11.2. При выявлении в ответах Скрининга или сообщениях Пользователя в рамках Консультации признаков острого кризисного состояния (в том числе указаний на суицидальные мысли или причинение вреда себе), Сервис предоставляет Пользователю информацию о службах экстренной психологической помощи. Такое предоставление информации не является оказанием экстренной медицинской или психологической помощи Оператором и не влечёт для Оператора обязанностей, предусмотренных для медицинских организаций или служб экстренной помощи.

12. Заключительные положения и контактные данные Оператора

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе и/или на сайтах твойрацион.рф и tvoir.ru.

12.2. Действующая редакция Политики постоянно доступна в интерфейсе Сервиса и на Сайте.

Первушина Ксения Васильевна, самозанятая (НПД), ИНН 742309201705
Сайт: твойрацион.рф, tvoir.ru
Контактный e-mail для обращений по вопросам обработки персональных данных: support@tvoir.ru