Политика обработки персональных данных

1. Какие данные собираются

• Адрес электронной почты (e-mail) — необходим для создания учётной записи, восстановления пароля и связи с пользователем.
• Имя / отображаемое имя — указывается пользователем по желанию и используется для персонализации интерфейса.
• Фотографии продуктов — загружаются пользователем для распознавания ингредиентов и подбора рецептов. Хранятся в зашифрованном виде и не передаются третьим лицам вне рамок технического обслуживания.
• История запросов и рецептов — сохраняется в рамках предоставления функционала истории и избранного.
• Технические данные — IP-адрес, тип браузера, операционная система (автоматически, для обеспечения безопасности и корректной работы Сервиса).

2. Для чего используются данные

• Регистрация и авторизация пользователей в Сервисе.
• Предоставление основного функционала: распознавание продуктов по фото и подбор рецептов.
• Хранение истории анализов и списка избранных рецептов.
• Техническая поддержка пользователей и ответы на обращения.
• Улучшение качества работы Сервиса и устранение ошибок.
• Отправка важных уведомлений, связанных с безопасностью учётной записи.

3. Как защищаются данные

• SSL/TLS-шифрование — весь обмен данными между пользователем и Сервисом защищён современными криптографическими протоколами.
• Шифрование в покое — персональные данные и фотографии хранятся в зашифрованном виде на защищённых серверах.
• Ограниченный доступ — доступ к данным имеет только Оператор и уполномоченные технические специалисты по мере необходимости. Все сотрудники связаны обязательствами о неразглашении.
• Авторизация и разграничение прав — применяются надёжные механизмы аутентификации и система ролей, исключающие несанкционированный доступ.
• Регулярное резервное копирование — обеспечивает сохранность данных при технических сбоях.

4. Кому передаются данные

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам для маркетинговых целей.

Передача данных возможна исключительно в следующих случаях:

• Платёжные системы — при осуществлении платежей передаются только минимально необходимые данные для проведения транзакции.
• Облачные провайдеры и хостинг — данные могут обрабатываться инфраструктурными партнёрами (хостинг, CDN) строго в рамках соглашений об обработке данных и с соблюдением требований конфиденциальности.
• По требованию закона — в случаях, предусмотренных законодательством Российской Федерации.

5. Права пользователя

Пользователь имеет право:

• Получить информацию о том, какие персональные данные обрабатываются.
• Требовать уточнения, блокирования или удаления своих персональных данных.
• Отозвать согласие на обработку данных (путём удаления учётной записи).
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации указанных прав пользователь может обратиться к Оператору по контактным данным, указанным в разделе 7 настоящей Политики.

6. Срок хранения данных

Персональные данные хранятся в течение срока действия учётной записи пользователя и до момента её удаления. Если пользователь не удаляет аккаунт, данные могут храниться до прекращения деятельности Сервиса, если иное не установлено законодательством.

Фотографии продуктов и история запросов хранятся в течение срока, необходимого для предоставления функционала истории, либо до их удаления пользователем вручную.

7. Контактные данные оператора