Согласие на обработку персональных данных
Онлайн-сервис NutriPlan (planpitanie.ru) — обработка ПДн в соответствии с 152-ФЗ
Оглавление
Настоящим я, Пользователь онлайн-сервиса NutriPlan (далее — «Сервис»), расположенного по адресу planpitanie.ru, свободно, своей волей и в своём интересе даю своё согласие Черепановой Маргарите Витальевне (ИНН 772843879590, самозанятая) на обработку моих персональных данных на следующих условиях.
1. Оператор персональных данных
2. Перечень персональных данных
Согласие предоставляется на обработку следующих персональных данных:
| Категория данных | Состав |
|---|---|
| Регистрационные данные | Имя, адрес электронной почты, пароль (хранится в зашифрованном виде bcrypt) |
| Данные анкеты (теста) | Пол, возраст, рост, вес, уровень физической активности, пищевые предпочтения, цель (снижение/поддержание/набор веса) |
| Платёжные данные | Факт оплаты, идентификатор платежа, дата и сумма. Данные банковских карт обрабатываются и хранятся исключительно платёжным сервисом ЮKassa и не передаются Оператору |
| Данные об использовании | История входов, действия в Личном кабинете (просмотр рецептов, добавление в избранное, записи в дневнике питания, трекер воды, трекер веса) |
| Технические данные | IP-адрес, тип и версия браузера, операционная система, дата и время посещения, идентификатор сессии (cookies) |
| Данные обращений | Содержание обращений в службу поддержки (email) |
3. Цели обработки персональных данных
- Регистрация Пользователя в Сервисе и предоставление доступа к Личному кабинету.
- Формирование персонализированной подборки блюд и рецептов на основе данных анкеты.
- Обработка платежей, управление подпиской и выставление фискальных чеков.
- Направление уведомлений о подписке (напоминания о предстоящем списании, подтверждения оплаты, фискальные чеки).
- Направление сервисных уведомлений (изменение условий оферты, обновления Сервиса).
- Рассмотрение обращений Пользователя и оказание технической поддержки.
- Улучшение качества Сервиса, анализ и устранение технических неполадок.
- Исполнение обязательств по договору (Публичной оферте).
- Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4. Перечень действий с персональными данными
Согласие предоставляется на совершение следующих действий (обработку):
- Сбор — получение данных при регистрации, заполнении анкеты, оплате и использовании Сервиса.
- Запись — фиксация данных в базе данных Сервиса.
- Систематизация — организация данных для формирования подборки блюд и работы Личного кабинета.
- Накопление — хранение данных в течение срока действия согласия.
- Хранение — обеспечение сохранности данных на защищённых серверах.
- Уточнение (обновление, изменение) — актуализация данных по инициативе Пользователя.
- Извлечение — получение данных для формирования подборки блюд и обработки платежей.
- Использование — применение данных для целей, указанных в разделе 3.
- Передача (предоставление, доступ) — передача данных третьим лицам, указанным в разделе 5.
- Обезличивание — обработка данных таким образом, что невозможно определить принадлежность данных конкретному Пользователю.
- Блокирование — временное прекращение обработки данных.
- Удаление — уничтожение данных из базы данных Сервиса.
- Уничтожение — окончательное удаление данных без возможности восстановления.
Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.
5. Передача данных третьим лицам
Оператор вправе передавать персональные данные Пользователя следующим третьим лицам исключительно в объёме, необходимом для достижения целей обработки:
| Получатель | Цель передачи | Объём данных |
|---|---|---|
| ООО «ЮKасса» | Обработка платежей, рекуррентные списания | Идентификатор пользователя, сумма платежа |
| ООО «Яндекс» (Яндекс.Метрика) | Анализ посещаемости и улучшение Сервиса | IP-адрес, cookies, данные об устройстве и поведении на сайте |
| Уполномоченные государственные органы РФ | Исполнение требований законодательства | По запросу в соответствии с законодательством РФ |
Оператор не осуществляет трансграничную передачу персональных данных.
6. Срок действия согласия
- Настоящее согласие действует с момента его предоставления и до момента его отзыва Пользователем.
- В случае отзыва согласия Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка необходима для исполнения требований законодательства РФ.
- Данные о платежах хранятся в течение срока, установленного налоговым законодательством РФ (не менее 4 лет), вне зависимости от отзыва согласия.
7. Порядок отзыва согласия
- Пользователь вправе отозвать настоящее согласие в любой момент, направив письменное уведомление на электронную почту Оператора: info@planpitanie.ru с темой «Отзыв согласия на обработку ПДн».
- В уведомлении необходимо указать: ФИО (или имя, указанное при регистрации), адрес электронной почты, зарегистрированный в Сервисе.
- Оператор рассматривает уведомление в течение 30 (тридцати) календарных дней с момента получения.
8. Последствия отзыва согласия
- Отзыв согласия на обработку персональных данных влечёт прекращение доступа Пользователя к Сервису (деактивацию Личного кабинета), поскольку оказание услуги невозможно без обработки персональных данных.
- Отзыв согласия не является основанием для возврата денежных средств, уплаченных за подписку, если услуга была оказана (доступ к Сервису был предоставлен).
- При наличии действующей подписки отзыв согласия приравнивается к одностороннему расторжению договора (Публичной оферты) по инициативе Пользователя.
9. Способы предоставления согласия
Пользователь предоставляет согласие на обработку персональных данных одним из следующих способов:
- Прохождение регистрации в Сервисе (создание аккаунта).
- Оплата пробного периода или подписки.
- Продолжение использования Сервиса после ознакомления с настоящим документом.
10. Защита персональных данных
- Пароли Пользователей хранятся в зашифрованном виде (bcrypt) и не подлежат восстановлению.
- Передача данных осуществляется по защищённому протоколу HTTPS (SSL/TLS).
- Доступ к базе данных ограничен и защищён.
- Данные банковских карт не передаются Оператору и обрабатываются исключительно платёжным сервисом ЮKassa.
11. Правовые основания
Обработка персональных данных осуществляется на основании:
- Настоящего согласия Пользователя (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
- Исполнения договора (Публичной оферты) — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
- Исполнения обязанностей, предусмотренных законодательством РФ — п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
12. Заключительные положения
- Настоящее согласие может быть изменено Оператором. Актуальная редакция размещается по адресу planpitanie.ru/consent.
- По всем вопросам обработки персональных данных Пользователь вправе обращаться к Оператору по электронной почте: info@planpitanie.ru.