Политика конфиденциальности

Политика конфиденциальностиНастоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Поток», размещённого по адресу menu.potokfamily.ru (далее — «Сервис»).Оператором персональных данных является Индивидуальный предприниматель ______________________ (ИНН ____________, ОГРНИП _______________, адрес: ______, Россия, ______________________), далее — «Оператор».Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор получает о пользователе в связи с использованием Сервиса.Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Обработка данных начинается только после того, как вы дали соответствующие согласия в анкете Сервиса.1. Основные понятия

Пользователь — дееспособное физическое лицо, достигшее 18 лет, зарегистрировавшее учётную запись в Сервисе.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Специальные категории персональных данных — данные, касающиеся состояния здоровья (ст. 10 152-ФЗ). В Сервисе к ним относятся сведения о весе, росте, аллергиях, особых состояниях (беременность, грудное вскармливание), показателях анализов и заметках о здоровье членов семьи.

Профиль семьи — совокупность данных о членах семьи Пользователя, введённых им в анкете Сервиса.

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

2. Какие данные обрабатываются2.1. Данные учётной записи

имя, указанное при регистрации;

адрес электронной почты;

пароль — в виде необратимого хеша, Оператор не имеет доступа к исходному паролю;

при входе через Telegram — идентификатор и имя пользователя Telegram, переданные сервисом авторизации Telegram.

2.2. Данные профиля семьи, включая данные о здоровьеПользователь самостоятельно вводит сведения о себе и членах своей семьи. Обрабатываются:

имя (или условное обозначение) члена семьи, роль в семье, пол, возраст;

рост, вес, уровень физической активности, цель по массе тела;

данные о здоровье: пищевые аллергии и непереносимости, особые состояния (беременность, грудное вскармливание), показатели анализов крови (например, уровень гемоглобина, витамина D, железа), свободные заметки о здоровье;

пищевые предпочтения: тип питания, любимые и нежелательные продукты, исключённые блюда, предпочитаемые кухни, режим приёмов пищи, размер порций;

бытовые параметры: дни готовки, доступное время, кухонная техника, уровень навыка готовки, недельный бюджет на продукты.

Указывать реальные имена членов семьи не обязательно — Сервис работает и с условными обозначениями («Мама», «Сын»). Заполнение раздела с показателями анализов является добровольным: без него Сервис остаётся полностью работоспособным.2.3. Данные, возникающие при использовании Сервиса

сгенерированные меню, рецепты, списки покупок и заготовки («заморозки»);

оценки блюд («нравится» / «не нравится») и история замен;

сообщения обратной связи, направленные Пользователем;

сведения о подписке: тариф, статус, срок действия, история платежей.

2.4. Технические данные

IP-адрес, в том числе IP-адрес в момент предоставления согласий;

сведения об устройстве и браузере, передаваемые в HTTP-заголовках;

файлы cookie и данные локального хранилища браузера (см. раздел 9);

журналы событий и ошибок Сервиса.

2.5. Платёжные данныеОператор не собирает и не хранит данные банковских карт. Приём платежей осуществляет платёжный сервис, который обрабатывает реквизиты карты на своей стороне. Оператору поступают только сведения о факте, сумме и статусе платежа.3. Цели обработки

регистрация и аутентификация Пользователя, предоставление доступа к Сервису;

расчёт норм калорийности и БЖУ и формирование персонального меню, рецептов, списка покупок и заготовок с учётом состава семьи, предпочтений и ограничений по здоровью;

учёт лимитов бесплатных генераций и статуса подписки, приём и возврат платежей;

ответы на обращения Пользователя в службу поддержки;

обеспечение работоспособности и безопасности Сервиса, расследование инцидентов;

формирование обезличенной статистики использования Сервиса;

исполнение требований законодательства Российской Федерации.

Данные о здоровье используются исключительно для подбора рациона. Сервис не осуществляет медицинскую деятельность, не ставит диагнозы и не назначает лечение или лечебные диеты.4. Правовые основания обработки

согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся отметкой соответствующих полей в анкете Сервиса;

отдельное согласие на обработку специальных категорий персональных данных, касающихся состояния здоровья (п. 1 ч. 2 ст. 10 152-ФЗ);

исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — Договора-оферты Сервиса;

исполнение обязанностей, возложенных на Оператора законодательством.

Оператор фиксирует дату и время предоставления согласий, номера принятых редакций настоящей Политики и Договора-оферты, а также IP-адрес Пользователя.5. Данные членов семьи и несовершеннолетнихДанные о членах семьи вводит Пользователь. Предоставляя их, Пользователь подтверждает, что получил согласие совершеннолетних членов семьи на обработку их данных, а в отношении несовершеннолетних действует как родитель или иной законный представитель и даёт согласие от их имени.Оператор не имеет прямого контакта с членами семьи Пользователя и обрабатывает их данные только в объёме, необходимом для формирования меню.6. Передача данных третьим лицамОператор не продаёт персональные данные и не передаёт их в рекламных целях. Данные передаются только следующим категориям получателей и только в необходимом объёме:

OpenAI, L.L.C. (США) — генерация меню, рецептов и заготовок по профилю семьи;

DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) (КНР) — резервный провайдер генерации меню и рецептов;

ООО «ЯНДЕКС» (Россия) — сбор обезличенной статистики посещений (Яндекс.Метрика);

платёжный сервис — для проведения оплаты подписки (передаются сумма, идентификатор платежа и адрес электронной почты для чека);

хостинг-провайдер — в объёме, необходимом для размещения и работы Сервиса;

государственные органы — по мотивированному запросу в случаях, предусмотренных законом.

6.1. Обработка с использованием искусственного интеллектаДля генерации меню и рецептов Сервис передаёт поставщикам моделей искусственного интеллекта данные профиля семьи: имена (в том виде, в котором их указал Пользователь), пол, возраст, рост, вес, уровень активности, цель, аллергии, особые состояния, показатели анализов, заметки о здоровье и пищевые предпочтения.Не передаются адрес электронной почты, пароль, идентификатор Telegram, платёжные данные и IP-адрес Пользователя.6.2. Трансграничная передачаПоставщики моделей искусственного интеллекта находятся за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных. Трансграничная передача осуществляется на основании отдельного согласия Пользователя (ч. 4 ст. 12 152-ФЗ), которое даётся в анкете Сервиса вместе с согласием на обработку данных о здоровье.Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).7. Сроки хранения

данные учётной записи и профиля семьи — в течение срока существования учётной записи;

после удаления учётной записи данные удаляются или обезличиваются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить по закону;

сведения о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством;

подтверждения предоставленных согласий — в течение срока действия согласия и 3 лет после его отзыва.

8. Меры защитыОператор принимает правовые, организационные и технические меры защиты, в том числе:

передача данных между браузером и Сервисом по протоколу HTTPS;

хранение паролей исключительно в виде необратимых хешей;

разграничение прав доступа и ограничение круга сотрудников, допущенных к данным;

резервное копирование и контроль доступа к серверной инфраструктуре;

регулярная оценка вреда и актуализация модели угроз.

Пользователь обязан сохранять конфиденциальность пароля от учётной записи. Оператор не несёт ответственности за последствия доступа третьих лиц к учётной записи, произошедшего по вине Пользователя.9. Cookie и аналитикаСервис использует файлы cookie и локальное хранилище браузера для поддержания сессии авторизации и сохранения пользовательских настроек. Отключение cookie в браузере делает авторизацию невозможной.Для сбора обезличенной статистики посещений используется Яндекс.Метрика. Собираемые ею сведения (обезличенный IP-адрес, источник перехода, просмотренные страницы, тип устройства) обрабатываются в соответствии с политикой ООО «ЯНДЕКС». Отказаться от сбора статистики можно через настройки браузера или блокировщики трекеров.10. Права ПользователяПользователь вправе:

получать сведения об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;

изменить или удалить данные профиля семьи самостоятельно в разделе «Профиль»;

отозвать согласие на обработку персональных данных;

удалить учётную запись вместе со всеми связанными данными;

обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес support@potokfamily.ru с электронной почты, указанной в учётной записи. Ответ предоставляется в течение 30 дней с момента получения запроса.Отзыв согласия на обработку данных о здоровье делает невозможным формирование персонального меню и влечёт прекращение предоставления Сервиса. Отзыв согласия на обработку персональных данных в целом равнозначен требованию об удалении учётной записи.11. Изменение ПолитикиОператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не указано в самой редакции. Каждой редакции присваивается номер и дата. При существенном изменении условий обработки данных о здоровье Оператор запрашивает согласие повторно.12. Реквизиты и контакты

Оператор: Индивидуальный предприниматель ______________________

ИНН: ____________

ОГРНИП: _______________

Адрес: ______, Россия, ______________________

Электронная почта: support@potokfamily.ru