Политика конфиденциальности

1. Термины и определения

1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю (субъекту персональных данных).
2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
4. Пользователь — физическое лицо, использующее Сервис и являющееся субъектом персональных данных.
5. Сервис — онлайн-платформа NutriPlan, расположенная по адресу planpitanie.ru.
6. Cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сервиса для обеспечения его корректной работы.

2. Оператор персональных данных

3. Какие данные мы собираем

В процессе использования Сервиса мы собираем следующие категории персональных данных:

4. Цели обработки данных

1. Регистрация Пользователя и предоставление доступа к Личному кабинету.
2. Формирование персонализированной подборки блюд и рецептов на основе данных анкеты.
3. Обработка платежей, управление подпиской, выставление фискальных чеков.
4. Направление уведомлений о подписке (напоминания о предстоящем списании, подтверждения оплаты).
5. Направление сервисных уведомлений (изменение условий, обновления Сервиса).
6. Рассмотрение обращений Пользователя и оказание технической поддержки.
7. Улучшение качества Сервиса, анализ посещаемости и устранение технических неполадок.
8. Исполнение обязательств по договору (Публичной оферте).
9. Исполнение обязанностей, предусмотренных законодательством РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие Пользователя — ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Предоставляется при регистрации, оплате и продолжении использования Сервиса. Текст согласия доступен по адресу planpitanie.ru/consent.
• Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ. Обработка необходима для исполнения Публичной оферты (planpitanie.ru/oferta).
• Требования законодательства РФ — п. 2 ч. 1 ст. 6 152-ФЗ. Хранение данных о платежах в соответствии с налоговым законодательством.

6. Передача данных третьим лицам

Оператор передаёт персональные данные Пользователя следующим третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

1. Оператор не продаёт персональные данные Пользователей третьим лицам.
2. Оператор не осуществляет трансграничную передачу персональных данных.
3. Передача данных иным третьим лицам возможна только с предварительного согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

7. Cookies и аналитика

Сервис использует следующие типы файлов cookies:

1. Пользователь может отключить cookies в настройках браузера. Отключение сессионных cookies приведёт к невозможности авторизации в Сервисе.
2. Яндекс.Метрика собирает обезличенные данные в соответствии с Политикой конфиденциальности Яндекса.
3. Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив расширение для браузера или активировав соответствующую настройку в аккаунте Яндекса.

8. Защита данных

Оператор принимает следующие меры для защиты персональных данных:

1. Пароли Пользователей хранятся в зашифрованном виде (алгоритм bcrypt) и не подлежат восстановлению или просмотру.
2. Передача данных между браузером и Сервисом осуществляется по защищённому протоколу HTTPS (SSL/TLS).
3. Доступ к базе данных ограничен и защищён.
4. Данные банковских карт не передаются Оператору и обрабатываются исключительно платёжным сервисом ЮKassa в соответствии с требованиями стандарта PCI DSS.
5. JWT-токены авторизации имеют ограниченный срок действия.

9. Срок хранения данных

1. Персональные данные хранятся в течение всего периода использования Сервиса и 1 (одного) года после удаления аккаунта или окончания подписки.
2. Данные о платежах хранятся в течение срока, установленного налоговым законодательством РФ — не менее 4 (четырёх) лет.
3. По истечении указанных сроков персональные данные уничтожаются.
4. В случае отзыва согласия на обработку — в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством.

10. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

1. Запросить информацию о составе хранящихся персональных данных, целях и способах обработки.
2. Потребовать исправления неточных или неполных данных.
3. Потребовать удаления персональных данных. При этом доступ к Сервису будет прекращён.
4. Потребовать блокирования обработки персональных данных.
5. Отозвать согласие на обработку персональных данных (порядок описан в разделе 11).

11. Порядок отзыва согласия

1. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив письменное уведомление на электронную почту Оператора: info@planpitanie.ru с темой «Отзыв согласия на обработку ПДн».
2. В уведомлении необходимо указать: ФИО (или имя, указанное при регистрации) и адрес электронной почты, зарегистрированный в Сервисе.
3. Оператор прекращает обработку данных в течение 30 (тридцати) календарных дней с момента получения уведомления.

12. Изменения Политики

1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу planpitanie.ru/privacy.
2. Продолжая использование Сервиса после внесения изменений, Пользователь подтверждает согласие с новой редакцией Политики.
3. О существенных изменениях Политики Оператор уведомляет Пользователей по электронной почте.

13. Контакты

По вопросам обработки персональных данных обращайтесь: