Политика конфиденциальности мобильного приложения «Калорика AI»

Дата вступления в силу: 1 января 2025 года · Дата последнего обновления: 1 января 2025 года

1. Общие положения

1.1. Основная информация

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Калорика AI» (далее — «Приложение»).

1.2. Оператор персональных данных

Оператор: ООО «Саймэтч»
Контактный email: kalorica@yandex.ru

1.3. Правовая основа

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

1.4. Действие Политики

Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Приложения, а также при посещении сайта kalorica.ru
Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой
В случае несогласия с условиями Политики Пользователь должен прекратить использование Приложения

2. Основные термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

Пользователь — физическое лицо, использующее Приложение.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.

3. Категории и перечень обрабатываемых персональных данных

3.1. Персональные данные, предоставляемые Пользователем самостоятельно:

Имя пользователя (никнейм)
Адрес электронной почты
Номер мобильного телефона (при необходимости)
Пол
Возраст/дата рождения
Рост и вес
Уровень физической активности
Цели по снижению/набору веса
Информация о рационе питания
Фотографии продуктов питания (при использовании функции распознавания)
Предпочтения в питании и ограничения (аллергии, диеты)

3.2. Данные, собираемые автоматически:

IP-адрес
Информация об устройстве (модель, операционная система, версия)
Уникальный идентификатор устройства
Push-токены устройств для уведомлений
Данные о местоположении (с явного согласия пользователя)
Время и дата доступа к Приложению
Статистика использования функций Приложения
Язык интерфейса
Часовой пояс

3.3. Данные из сторонних источников:

Публичная информация из социальных сетей (при авторизации через соцсети)
Идентификаторы пользователей социальных сетей (VK ID, Yandex ID)
Данные платёжных систем (токены транзакций, без доступа к банковским реквизитам)

4. Цели обработки персональных данных

4.1. Основные цели:

Предоставление доступа к функциональности Приложения
Идентификация и авторизация Пользователя
Персонализация рекомендаций по питанию
Расчёт калорийности и пищевой ценности продуктов
Анализ прогресса достижения целей пользователя
Предоставление доступа к платным функциям по подписке
Техническая поддержка и ответы на запросы пользователей
Информирование об обновлениях и новых функциях
Выполнение требований законодательства РФ

4.2. Дополнительные цели (с отдельного согласия):

Направление маркетинговых и рекламных материалов
Проведение опросов и исследований
Улучшение качества Приложения на основе анализа поведения пользователей
Разработка новых функций и сервисов

5. Правовые основания обработки персональных данных

5.1. Согласие Пользователя (п. 1 ч. 1 ст. 6 № 152-ФЗ):

Дополнительная персонализация рекомендаций
Маркетинговые коммуникации
Push-уведомления

5.2. Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ):

Идентификация и авторизация пользователя
Предоставление основного функционала приложения
Техническая поддержка пользователей
Обработка платежей по подписке

5.3. Законные интересы оператора (п. 6 ч. 1 ст. 6 № 152-ФЗ):

Обеспечение безопасности приложения
Предотвращение мошенничества
Анализ использования функций (в обезличенном виде)

5.4. Исполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 № 152-ФЗ):

Предоставление данных по запросам правоохранительных органов

6. Порядок и условия обработки персональных данных

6.1. Способы обработки:

Автоматизированная обработка с использованием средств вычислительной техники
Без использования средств автоматизации (при обработке обращений пользователей)

6.2. Действия с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

6.3. Размещение персональных данных:

Персональные данные граждан РФ размещаются и обрабатываются исключительно на серверах, физически расположенных на территории Российской Федерации в соответствии со ст. 18 152-ФЗ.

Хостинг-провайдер: Amvera.io · Адрес дата-центра: Российская Федерация · Подтверждение локализации: договор на оказание услуг хостинга с российским провайдером

6.4. Сроки обработки и хранения:

В течение срока действия учётной записи Пользователя
После удаления учётной записи — в течение срока, установленного законодательством РФ для хранения документов (не менее 3 лет для финансовых документов)
Для целей маркетинга — до отзыва согласия Пользователем

7. Передача персональных данных третьим лицам

7.1. Персональные данные могут быть переданы:

RuStore — для обработки платежей и управления подписками (передаются: идентификатор пользователя, сумма платежа, дата транзакции)
VK и Yandex — при авторизации через их сервисы (получаем: идентификатор, email, имя пользователя)
Сервисам push-уведомлений — для доставки уведомлений (передаются: push-токен, идентификатор устройства)
Хостинг-провайдерам — для хранения данных на серверах на территории РФ
Правоохранительным органам — по официальным запросам в соответствии с законодательством РФ

7.2. Условия передачи:

Третьи лица обязуются соблюдать конфиденциальность персональных данных
Передача осуществляется только в объёме, необходимом для оказания услуг
С третьими лицами заключаются соглашения о конфиденциальности

8. Защита персональных данных

8.1. Меры защиты:

Использование защищённых каналов связи (SSL/TLS шифрование)
Хеширование паролей
Регулярное резервное копирование данных
Ограничение доступа к персональным данным
Использование антивирусного программного обеспечения
Обезличивание персональных данных при проведении аналитики

8.2. В случае выявления нарушений:

Незамедлительно принять меры по устранению нарушения
Информировать пользователей о произошедшем инциденте

9. Права и обязанности пользователя

9.1. Пользователь имеет право:

Получать информацию об обработке своих персональных данных
Требовать уточнения, блокирования или уничтожения персональных данных
Отозвать согласие на обработку персональных данных
Принимать меры по защите своих прав и законных интересов

9.2. Пользователь обязан:

Предоставлять достоверные персональные данные
Своевременно обновлять предоставленные данные
Не предоставлять персональные данные третьих лиц без их согласия

9.3. Реализация прав:

Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте kalorica@yandex.ru или через форму обратной связи в Приложении. Срок ответа на обращение — не более 30 дней с момента получения.

10. Использование файлов cookies и аналитики

10.1. Типы используемых данных:

Технические cookies — необходимы для корректной работы Приложения
Аналитические cookies — для анализа использования функций Приложения
Персонализационные cookies — для сохранения пользовательских настроек

10.2. Управление cookies:

Пользователь может отключить использование cookies в настройках своего устройства, однако это может повлиять на доступность некоторых функций Приложения.

11. Обработка данных несовершеннолетних

Приложение не предназначено для лиц младше 14 лет
При регистрации лиц от 14 до 18 лет требуется согласие родителей или законных представителей
При выявлении факта регистрации лица младше 14 лет учётная запись блокируется
Данные несовершеннолетних обрабатываются с особой осторожностью

12. Изменение и удаление персональных данных

Пользователь может в любой момент изменить свои персональные данные в настройках профиля в Приложении
Пользователь может удалить свою учётную запись через настройки Приложения
При удалении учётной записи персональные данные удаляются в течение 30 дней
Некоторые данные могут сохраняться в обезличенном виде для статистики
Данные, хранение которых требуется по закону, сохраняются в течение установленного срока

13. Ответственность сторон

Оператор несёт ответственность за нарушение обязательств по обработке персональных данных в соответствии с законодательством РФ
Оператор не несёт ответственности за убытки, причинённые неправомерным использованием персональных данных третьими лицами
Оператор не проверяет достоверность предоставляемых персональных данных и не контролирует их актуальность

14. Дополнительные условия

14.1. Изменение Политики:

Оператор имеет право вносить изменения в настоящую Политику
Новая редакция вступает в силу с момента размещения в Приложении
Существенные изменения сопровождаются уведомлением пользователей
Продолжение использования Приложения после изменений означает согласие с ними

14.2. Применимое право:

К настоящей Политике применяется законодательство Российской Федерации.

14.3. Обратная связь:

Email: kalorica@yandex.ru · Часы работы поддержки: пн-пт с 9:00 до 18:00 (МСК)

15. Реквизиты оператора

Оператор: ООО «Саймэтч»
Контактный email: kalorica@yandex.ru

Настоящая Политика конфиденциальности вступает в силу с 1 января 2025 года.