Политика конфиденциальности

1. Оператор персональных данных

Оператор — Нармахамбетова Ирина Витальевна, правообладатель сервиса «Тарелка» (далее — Сервис, «мы»). Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Сервис доступен по адресам ai-tarelka.ru и tarelka-app.v2.site (далее — Сайт). Используя Сайт и создавая учётную запись, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные мы обрабатываем

Мы не запрашиваем СНИЛС, паспортные данные, полис ОМС и не собираем биометрию. Мы не просим загружать фотографии документов.

3. Цели обработки

• создание и обслуживание учётной записи, вход в личный кабинет;
• предоставление функций Сервиса в объёме оплаченного тарифа и учёт лимитов;
• формирование рекомендаций по питанию с учётом введённых вами сведений;
• приём и подтверждение оплаты подписки, направление чеков;
• ответы на обращения и поддержка пользователей;
• обеспечение безопасности, предотвращение злоупотреблений и сбоев.

Мы не используем ваши данные для рекламы третьих лиц, не продаём и не передаём их для маркетинговых целей.

4. Правовые основания

• ваше согласие на обработку персональных данных, выраженное при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ);
• отдельное согласие в письменной форме на обработку специальной категории персональных данных — сведений о состоянии здоровья (ч. 2 ст. 10 152-ФЗ);
• исполнение договора об оказании услуг, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законом, в том числе по расчётам и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 152-ФЗ).

Текст согласия доступен на странице «Согласие на обработку персональных данных».

5. Где хранятся данные

Базы данных Сервиса размещены на серверах, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.

Сведения о здоровье, которые вы вводите, по умолчанию остаются в вашем браузере и не выгружаются на сервер целиком. Если вы пользуетесь AI-конструктором, на сервер уходит только текст вашего запроса (например, «борщ со сметаной») и обезличенные параметры, необходимые для ответа, — без имени, e-mail и идентификаторов.

6. Передача третьим лицам

Доступ к данным получают только обработчики, привлечённые для работы Сервиса, в объёме, необходимом для конкретной задачи:

• провайдер хостинга — размещение Сайта и базы данных (серверы в РФ);
• платёжный провайдер — проведение платежей и формирование чеков; ему передаются сумма, назначение платежа и e-mail для чека;
• поставщик AI-модели — обработка текста запроса для формирования ответа; запросы передаются обезличенно и не связываются с вашей учётной записью.

Передача государственным органам возможна только по мотивированному запросу в случаях, прямо предусмотренных законом.

7. Сроки обработки и хранения

• учётные данные — до удаления учётной записи или отзыва согласия;
• данные о здоровье — только в вашем браузере, срок определяется вами;
• сведения об оплатах — в течение срока, установленного законодательством о бухгалтерском учёте и налогах (не менее 5 лет);
• технические журналы — не более 12 месяцев.

8. Ваши права

Вы вправе:

• получить информацию об обработке своих персональных данных и копию обрабатываемых данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны либо обрабатываются неправомерно;
• отозвать согласие на обработку в любой момент;
• удалить учётную запись вместе с серверными данными;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на адрес электронной почты, указанный в разделе 12. Мы отвечаем в течение 10 рабочих дней с момента получения обращения. Отзыв согласия и удаление учётной записи прекращают обработку, за исключением данных, хранение которых обязательно по закону.

9. Файлы cookie и аналитика

Мы используем только технические cookie, необходимые для входа в личный кабинет и защиты сессии. Они не используются для рекламного профилирования. Рекламные и сторонние трекеры на Сайте не установлены; при их добавлении в будущем Политика будет обновлена, а на Сайте появится запрос согласия.

10. Безопасность

• передача данных между браузером и сервером защищена протоколом HTTPS;
• пароли хранятся исключительно в виде криптографических хешей и не могут быть восстановлены;
• доступ к базе данных ограничен и предоставляется только Оператору;
• сессии защищены cookie-атрибутами HttpOnly и SameSite.

При этом ни один способ передачи данных через интернет не даёт абсолютной гарантии безопасности. Пожалуйста, используйте уникальный пароль и не передавайте доступ к учётной записи третьим лицам.

11. Несовершеннолетние

Сервис предназначен для пользователей старше 18 лет. Мы не обрабатываем данные несовершеннолетних осознанно. Если такие данные были предоставлены без согласия законного представителя, они подлежат удалению по его обращению.

12. Контакты Оператора

По любым вопросам, связанным с обработкой персональных данных, включая отзыв согласия и удаление учётной записи, обращайтесь:

• Оператор: Нармахамбетова Ирина Витальевна
• E-mail: support@ai-tarelka.ru
• Сайт: ai-tarelka.ru

13. Изменение Политики

Мы можем обновлять Политику. Действующая редакция всегда доступна на этой странице с указанием даты. При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте не позднее чем за 7 дней до вступления изменений в силу.