Политика обработки персональных данных

1. Общие положения

Политика объясняет, какие сведения о человеке собирает сервис «Ем Легко!» (сайт em-legko.ru и приложения в мессенджерах Telegram и MAX), зачем, на каком основании и сколько они хранятся. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользуясь сервисом, вы подтверждаете, что прочитали Политику. Обработка данных о здоровье (раздел 3) требует отдельного согласия — оно дано отдельным документом, а не фактом пользования.

2. Сведения об операторе

Обращения субъектов персональных данных принимаются по адресу privacy@em-legko.ru. Срок ответа — тридцать дней со дня получения.

3. Какие данные обрабатываются

3.1. Данные для расчёта рациона — сведения о здоровье

Чтобы посчитать норму калорий и белков, сервису нужны рост, вес, возраст, пол и уровень активности, а также выбранная цель (снижение, поддержание, набор). Если вы ведёте дневник, обрабатываются и записи о съеденном.

Эти сведения относятся к специальной категории — данным о состоянии здоровья (статья 10 152-ФЗ). Они обрабатываются только при наличии вашего согласия, которое вы даёте отдельно и можете отозвать в любой момент.

3.2. Данные для входа

Вход выполняется через мессенджер. Сервис получает от него идентификатор вашей учётной записи и имя, которым вы в нём подписаны. Номер телефона, список контактов и переписка не запрашиваются и не сохраняются.

3.3. Данные посетителей сайта

На сайте работает Яндекс.Метрика. Она собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, примерный регион по IP-адресу.

Отдельно про Вебвизор. Если он включён, Метрика записывает движения курсора, нажатия, прокрутку и содержимое заполняемых полей — то есть собирает больше, чем обычный счётчик визитов. Поля, в которые вводятся пароли, маскируются. Подробнее о файлах cookie — в Политике cookie.

4. Цели обработки

• расчёт нормы калорий и БЖУ и подбор меню под неё;
• ведение дневника питания и списка покупок, если вы ими пользуетесь;
• вход в учётную запись и сохранение ваших настроек между устройствами;
• приём оплаты и выдача кассового чека, если вы оформляете подписку;
• отправка кассового чека при автоматическом продлении подписки — только если вы его включили: тогда указанный вами адрес почты или номер телефона сохраняется до выключения продления, иначе чек следующего списания отправить некуда. Без автопродления контакт не сохраняется;
• обезличенная статистика посещаемости и качества страниц.

Данные не используются для оценки вашего здоровья, постановки диагноза и назначения лечения. Сервис считает рацион и не заменяет консультацию врача.

5. Правовые основания

• согласие субъекта — для данных о здоровье (пункт 1 части 2 статьи 10 152-ФЗ) и для файлов cookie, не являющихся технически необходимыми;
• исполнение договора — для данных, без которых сервис не работает: идентификатор учётной записи, настройки расчёта (пункт 5 части 1 статьи 6 152-ФЗ);
• требование закона — для сведений о расчётах и чеках: срок хранения установлен налоговым законодательством и не зависит от вашего желания их удалить.

6. Передача данных третьим лицам

Данные не продаются и не передаются для рекламы. Доступ получают только:

• Telegram и MAX — в объёме, необходимом для доставки сообщений бота и работы приложения внутри мессенджера;
• ЮKassa — при оплате подписки, в объёме, нужном для проведения платежа и выдачи чека. Данные банковской карты сервису не передаются и у него не хранятся;
• Яндекс.Метрика — обезличенные сведения о посещении сайта.

8. Сроки хранения

• настройки расчёта и дневник — пока существует ваша учётная запись; после удаления стираются в течение 30 дней;
• контакт для чека при автопродлении — пока включено автоматическое продление; выключили — стирается;
• сведения о расчётах и чеках — 5 лет, срок установлен законом и удалению по требованию не подлежит;
• обращения в поддержку — один год с момента обращения; приложенные к ним снимки экрана — один месяц, он короче намеренно: на снимке видно больше, чем в тексте, а для разбора через полгода он уже бесполезен;
• технические журналы сервера — в них не записываются ни ваши персональные данные, ни содержимое дневника, ни коды подтверждения: только технические события и ошибки;
• данные Яндекс.Метрики — на условиях и сроках Яндекса.

9. Ваши права

Вы вправе в любой момент:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• потребовать исправить неточные данные;
• отозвать согласие на обработку данных о здоровье;
• потребовать удалить учётную запись и всё, что с ней связано;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для этого напишите на privacy@em-legko.ru. Ответ — в течение тридцати дней.

10. Защита данных

• доступ к базе закрыт извне, соединение с сайтом — только по шифрованному каналу;
• сведения о питании хранятся отдельно от сведений для входа, и доступ к ним имеет ограниченный круг лиц;
• содержимое дневника конкретного человека не показывается ни одному внутреннему экрану и ни одному отчёту — это решение устройства сервиса, а не настройка, которую можно включить;
• резервные копии создаются ежедневно и хранятся не дольше 14 дней.

11. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты начала действия. Существенные изменения, затрагивающие объём обрабатываемых данных, сообщаются дополнительно — в боте или по почте.