Политика конфиденциальности

Политика описывает, какие данные пользователей сервиса ЧтоЕдим (сайт chtoedim.site, мини-приложение и бот @chtoedim_robot в Telegram, далее — «Сервис») мы обрабатываем, зачем и как их защищаем. Оператор персональных данных — индивидуальный предприниматель, указанный в разделе 11 (далее — «Оператор»).

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Данные граждан РФ записываются, хранятся и обрабатываются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

2. Какие данные мы обрабатываем

• идентификатор, имя и фото профиля в Telegram — если вы пользуетесь Сервисом через Telegram;
• адрес электронной почты и, по желанию, номер телефона — для входа, связи и отправки кассовых чеков;
• данные приложения: выбранные блюда, план питания, списки продуктов, цель, рост, вес и возраст (для расчёта нормы КБЖУ), вкусовые предпочтения, вид питания и продукты, которые нужно исключить (в том числе аллергии и непереносимости);
• выбранный магазин и, если вы разрешите, приблизительное местоположение — чтобы найти ближайший магазин;
• сведения о платежах (сумма, дата, тариф). Данные банковских карт Оператор не получает и не хранит — их обрабатывает АО «ТБанк»;
• технические данные: IP-адрес, тип устройства и браузера, журналы работы сервера.

2.2. Сведения об аллергиях и непереносимостях вы указываете добровольно и только для того, чтобы Сервис исключил эти продукты из подбора. Вы вправе их не указывать.

3. Зачем мы их обрабатываем

• чтобы работал Сервис: подбор блюд, план, расчёт КБЖУ, корзина;
• для оплаты доступа и отправки кассовых чеков;
• для уведомлений и ответов на обращения;
• для начисления бонусов за приглашение друзей;
• для улучшения Сервиса и защиты от злоупотреблений;
• для исполнения требований законодательства РФ.

4. Правовые основания

Согласие пользователя; договор (публичная оферта, пользовательское соглашение), стороной которого является пользователь; требования закона, в том числе 54-ФЗ о применении контрольно-кассовой техники.

5. Согласие и его отзыв

5.1. Пользуясь Сервисом и сообщая данные, вы даёте согласие на их обработку способами, описанными в Политике: сбор, запись, систематизация, хранение, уточнение, использование, передача указанным в разделе 6 лицам, удаление.

5.2. Отозвать согласие и удалить данные можно в профиле мини-приложения («Удалить аккаунт и данные») или запросом на hello@chtoedim.site. Данные о расчётах храним столько, сколько требует закон.

6. Кому передаются данные

• АО «ТБанк» — для приёма платежей и формирования кассовых чеков;
• Telegram — для работы мини-приложения и бота;
• магазину-партнёру — только состав корзины (список товаров), без ваших персональных данных;
• сервису отправки почты — для писем с кодом входа;
• ООО «Яндекс» (Яндекс Метрика) и Amplitude, Inc. (США) — обезличенные события использования Сервиса (какие экраны и функции открывались) для его улучшения: без имени, почты, телефона и данных о здоровье, под случайным идентификатором.

Мы не продаём данные и не передаём их третьим лицам для рекламы.

7. Cookie и хранилище браузера

Сервис хранит настройки и план в памяти браузера или Telegram на вашем устройстве и на сервере Оператора — чтобы данные были одинаковыми в Telegram и на сайте app.chtoedim.site. Для статистики используются Яндекс Метрика и Amplitude (раздел 6); рекламные cookie не используются.

8. Сроки хранения

Данные хранятся, пока вы пользуетесь Сервисом, и удаляются по вашему запросу или при удалении аккаунта. Сведения о платежах — в сроки, установленные законодательством.

9. Защита данных

Передача данных шифруется (HTTPS), вход подтверждается подписью Telegram или кодом, который приходит в Telegram или на почту; доступ к серверам ограничен.

10. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления и отозвать согласие. Запросы — на hello@chtoedim.site, ответим в течение 10 рабочих дней.

11. Оператор