Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет, какие персональные данные собирает сервис «Менюшка» (далее — «Сервис»), с какой целью, как хранит и защищает, а также какие права есть у пользователя в отношении своих данных. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператором является [указать: наименование юридического лица или ИП], ИНН [указать], ОГРН/ОГРНИП [указать], адрес: [указать]. Контакты по вопросам обработки персональных данных — раздел «Контакты» ниже.

3. Какие данные мы обрабатываем

В зависимости от того, как вы используете Сервис, мы можем обрабатывать:

• Имя и адрес электронной почты — при регистрации аккаунта.
• Вес, цель (снижение/поддержание/набор массы), уровень активности — при прохождении калькулятора КБЖУ.
• Состав семьи: имена, пол, возраст участников, пищевые аллергии и непереносимости, вкусовые предпочтения — при добавлении участников аккаунта.
• История веса, если вы её ведёте.
• Сгенерированные и сохранённые меню, рецепты, списки покупок.
• Технические данные при использовании Сервиса (IP-адрес, тип браузера) — в объёме, необходимом для работы сайта, борьбы со злоупотреблениями и диагностики ошибок.

Сведения о весе, аллергиях и целях питания относятся к данным о здоровье — специальной категории персональных данных, обработка которой возможна только с вашего явного согласия.

4. Цели обработки

Данные обрабатываются исключительно для предоставления функциональности Сервиса: расчёт нормы КБЖУ, генерация меню и списков покупок с учётом ограничений участников семьи, хранение истории и предпочтений аккаунта, отправка писем по регистрации и восстановлению доступа, поддержка пользователей.

5. Правовое основание обработки

Согласие субъекта персональных данных, которое даётся при регистрации (отметка на форме регистрации), и необходимость исполнения договора об оказании услуг Сервиса.

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей. Отдельные технические сервисы получают ограниченный объём данных для работы Сервиса:

• Sentry (учёт технических ошибок) — может получать техническую информацию об ошибке, включая IP-адрес; персональные данные (вес, аллергии, состав семьи) туда не передаются.
• Umami (веб-аналитика) — обезличенная статистика посещений (какие страницы открывают, тип устройства); работает без файлов cookie и не собирает персональные данные.
• Почтовый сервис — для отправки писем подтверждения регистрации и сброса пароля на указанный вами адрес.

Обработка данных ведётся на территории Российской Федерации.

7. Сроки хранения

Данные хранятся до тех пор, пока вы пользуетесь аккаунтом, либо до отзыва согласия и удаления аккаунта — в этом случае данные удаляются, за исключением случаев, когда более длительное хранение требует закон.

8. Ваши права

Вы вправе в любой момент запросить у нас: подтверждение факта обработки ваших данных, копию ваших данных, их уточнение или удаление, а также отозвать согласие на обработку — что повлечёт удаление аккаунта. Для этого напишите нам на адрес, указанный в разделе «Контакты».

9. Защита данных

Мы применяем организационные и технические меры защиты: шифрование соединения (HTTPS), ограничение доступа к базе данных, регулярное резервное копирование.

10. Изменения политики

Мы можем обновлять эту Политику — актуальная редакция всегда доступна на этой странице, дата редакции указана вверху.

11. Контакты

По любым вопросам обработки персональных данных пишите на support@menu-shka.ru.