Политика конфиденциальности

Документ описывает, какие персональные данные обрабатывает приложение EatDaily (далее — Приложение) и на каких условиях. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО, ОГРНИП _____, ИНН _____. Адрес для обращений: _____. Электронная почта для вопросов об обработке данных: _____.

2. Какие данные обрабатываются

Приложение работает внутри Telegram и получает от него:

• идентификатор пользователя Telegram (числовой), имя и username, если они открыты в профиле;
• язык интерфейса и часовой пояс устройства.

Пользователь сообщает Приложению сам:

• пол, возраст, рост, текущий и целевой вес, уровень активности;
• записи о съеденной еде: продукт, количество, время приёма пищи;
• замеры веса с датой;
• продукты, добавленные пользователем в личный справочник, и избранное;
• настройки напоминаний.

Данные о здоровье в смысле статьи 10 152-ФЗ Приложение не собирает: диагнозы, медицинские заключения и назначения врача в нём не хранятся.

3. Зачем это нужно

• рассчитать дневную норму калорий и белков, жиров, углеводов;
• вести дневник питания и показывать остаток до нормы;
• строить статистику по дням и неделям;
• присылать напоминания, если пользователь их включил;
• искать продукты в справочнике, в том числе по штрих-коду.

Данные обрабатываются только для работы самого Приложения. Реклама, профилирование в интересах третьих лиц и продажа данных не ведутся.

4. Основание обработки

Согласие пользователя, которое даётся при первом запуске Приложения отдельной отметкой. Согласие можно отозвать в любой момент — см. раздел 7.

5. Кому передаются данные

Персональные данные третьим лицам не передаются, за исключением случаев, прямо предусмотренных законом. При поиске товара по штрих-коду Приложение обращается к открытой базе Open Food Facts, передавая только сам штрих-код, без каких-либо сведений о пользователе.

6. Где и сколько хранятся данные

Данные хранятся на сервере, расположенном на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Срок хранения — до удаления пользователем аккаунта или до отзыва согласия. Резервные копии базы хранятся не дольше 14 дней и уничтожаются автоматически.

7. Права пользователя

Пользователь вправе получить копию своих данных, потребовать их исправления или удаления, а также отозвать согласие на обработку. Всё это доступно прямо в Приложении, в разделе «Настройки»:

• Экспорт данных — выгрузка всего, что о пользователе хранится;
• Удалить аккаунт — безвозвратное удаление профиля, дневника, замеров веса, личных продуктов и избранного.

Обращения по вопросам обработки данных принимаются по адресу электронной почты, указанному в разделе 1. Срок ответа — 30 дней.

8. Защита данных

Обмен между приложением и сервером идёт по протоколу HTTPS. Доступ к базе данных ограничен учётной записью приложения и защищён паролем. Личность пользователя подтверждается подписью Telegram, проверяемой на сервере.

9. Изменения политики

Новая редакция публикуется по этому же адресу с указанием даты. Существенные изменения доводятся до пользователя в Приложении.