1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса EMFiT и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — Индивидуальный предприниматель Малюгин Егор Юрьевич (ИНН 773420788640, ОГРНИП 321774600290000, адрес для корреспонденции: 123182, г. Москва, ул. Маршала Василевского, д. 15, до востребования, Малюгину Е. Ю.).
1.3. Политика опубликована в свободном доступе по адресу https://emfit.ru (ч. 2 ст. 18.1 152-ФЗ).
1.4. Политика не является согласием на обработку персональных данных. Согласия оформляются отдельными документами.
2. Основные понятия
2.1. Термины «персональные данные», «обработка», «оператор», «трансграничная передача», «обезличивание» используются в значении, установленном 152-ФЗ.
2.2. Данные о состоянии здоровья — специальная категория персональных данных: сведения о весе, замерах тела, сне, самочувствии, пищевых ограничениях по медицинским причинам, фотографии динамики и иные данные, позволяющие судить о здоровье Пользователя.
3. Принципы обработки
3.1. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, не допускает обработки, несовместимой с целями, обеспечивает точность данных и хранит их не дольше, чем требуют цели.
4. Субъекты персональных данных
4.1. Пользователи Сервиса; Специалисты, привлечённые Оператором; лица, обратившиеся в поддержку.
5. Цели, состав данных, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и предоставление Сервиса | E-mail, имя; при входе через VK ID или Яндекс ID — идентификатор аккаунта, имя и e-mail, полученные от этих сервисов; пол, возраст, рост, цель, уровень активности, пищевые предпочтения | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | До удаления аккаунта |
| Дневник и расчёт рекомендаций | Вес, замеры, сон, самочувствие, фото динамики, питание, шаги, тренировки, вода, пищевые ограничения | Согласие в письменной форме (п. 1 ч. 2 ст. 10) | До отзыва согласия или удаления аккаунта |
| ИИ-функции (распознавание блюд, ИИ-разбор дня, ИИ-рецепты, чат) | Описания и фото блюд и этикеток; данные дневника (питание, вода, сон, шаги, тренировки, самочувствие, вес и его динамика); пол, возраст, рост, цель, уровень активности; тексты сообщений в чате с ИИ-ассистентом. Под случайным внутренним кодом, без имени, e-mail, идентификаторов учётной записи, фото тела и замеров | Согласие на обработку и согласие на трансграничную передачу | До отзыва согласия |
| Оплата и учёт | ID платежа, сумма, дата, тариф, последние 4 цифры карты, e-mail для чека | Исполнение договора; 402-ФЗ, 54-ФЗ | 5 лет |
| Консультации | Данные дневника в выбранном Пользователем объёме, переписка со Специалистом | Согласие; исполнение договора | До удаления аккаунта |
| Поддержка | Контакты, текст обращений | Исполнение договора | 1 год с даты последнего обращения |
| Сервисные уведомления | Push-токен устройства, e-mail | Исполнение договора | До удаления аккаунта |
| Рекламные сообщения | Push-токен устройства, e-mail | Отдельное согласие (ст. 18 38-ФЗ) | До отзыва согласия |
| Безопасность и техническая работа | Технические логи, идентификаторы сессии, данные устройства | Законный интерес оператора (п. 7 ч. 1 ст. 6) | 6 месяцев |
6. Локализация
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ). Хостинг-провайдер: ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525, ОГРН 1227800052215), серверы в г. Москве.
6.2. Приложение можно открыть без подключения к сети и внести записи в дневник. Такие записи временно хранятся на устройстве Пользователя (в хранилище браузера) и автоматически передаются на серверы в г. Москве при подключении к сети. ИИ-функции и иные функции, требующие подключения, без сети недоступны. Данные удаляются с устройства при выходе из Учётной записи или удалении приложения.
7. Передача персональных данных
7.1. Оператор не продаёт персональные данные. Данные передаются только следующим получателям:
| Получатель | Данные | Цель | Страна |
|---|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525, ОГРН 1227800052215) | Все данные Сервиса | Хранение (по поручению) | Россия |
| АО «ТБанк» | Данные платежа | Приём оплаты, рекуррентные списания | Россия |
| Anthropic, PBC | Описания и фото блюд и этикеток; данные дневника (питание, вода, сон, шаги, тренировки, самочувствие, вес и его динамика); пол, возраст, рост, цель, уровень активности; тексты сообщений в чате с ИИ-ассистентом. Под случайным внутренним кодом, без имени, e-mail, идентификаторов учётной записи, фото тела и замеров | ИИ-функции платных тарифов (только при согласии) | США |
| Push-сервисы браузеров и операционных систем (Apple, Google, Mozilla и др.) | Технический токен устройства, текст уведомления без персональных данных | Доставка push-уведомлений | США и др. |
| ООО «Яндекс» (почтовый сервис) | E-mail, текст переписки с поддержкой | Переписка с Пользователями | Россия |
| ООО «ВК» (VK ID), ООО «Яндекс» (Яндекс ID) | Факт и время входа, идентификатор аккаунта | Авторизация (по выбору Пользователя) | Россия |
| Специалисты (при их привлечении) | Данные дневника в выбранном объёме | Консультации (по поручению) | Россия |
| Государственные органы | По запросу | Исполнение закона | Россия |
7.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 19 152-ФЗ.
8. Трансграничная передача
8.1. Трансграничная передача персональных данных осуществляется провайдеру ИИ-функций при наличии отдельного согласия Пользователя. До начала передачи Оператор уведомляет Роскомнадзор (ст. 12 152-ФЗ). Доставка push-уведомлений через зарубежные push-сервисы осуществляется в порядке п. 8.6 без передачи персональных данных.
8.2. Передаются только данные, необходимые для работы ИИ-функций: описания и фотографии блюд и этикеток, данные дневника (питание, вода, сон, шаги, тренировки, самочувствие, вес и его динамика), параметры анкеты (пол, возраст, рост, цель, уровень активности) и тексты сообщений в чате с ИИ-ассистентом. Данные передаются под случайным внутренним кодом; имя, адрес электронной почты, идентификаторы Учётной записи и аккаунтов VK ID, Яндекс ID не передаются; сопоставить код с Пользователем можно только с использованием данных на серверах Оператора в РФ. Фотографии динамики и замеры тела не передаются.
8.3. Если Пользователь сам укажет в описании, на фотографии или в сообщении чата сведения о себе или третьих лицах (имя, контакты, лица людей, документы, сведения о заболеваниях), они будут переданы провайдеру вместе с запросом. Сервис предупреждает об этом в интерфейсе ИИ-функций.
8.4. США не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных по перечню Роскомнадзора. Пользователь информируется об этом в тексте согласия.
8.5. Передача данных провайдеру ИИ осуществляется только на платных тарифах и только при наличии отдельного согласия. Согласие запрашивается при переходе на платный тариф; на тарифе «FiT Start» данные провайдеру ИИ не передаются. Без согласия ИИ-функции недоступны, остальной функционал Сервиса сохраняется.
8.6. Push-уведомления доставляются через push-сервисы браузеров и операционных систем, в том числе расположенные за пределами РФ. В уведомлениях не передаются персональные данные: только технический токен устройства и общий текст (например, «Напоминание о подписке»).
9. Прекращение обработки и удаление
9.1. При отзыве согласия, удалении аккаунта или достижении цели данные уничтожаются или обезличиваются в течение 30 дней (ч. 4, 5 ст. 21 152-ФЗ), кроме данных, срок хранения которых установлен законом.
10. Права Пользователя
10.1. Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать любое согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
10.3. Согласия отзываются в разделе «Профиль → Конфиденциальность» или обращением на em.fitness@yandex.ru.
11. Меры защиты
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1 и 19 152-ФЗ.
11.2. Применяются шифрование при передаче данных, разграничение доступа, журналирование действий, резервное копирование и контроль доступа Специалистов только к данным, открытым Пользователем.
12. Инциденты
12.1. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и информирует затронутых Пользователей.
13. Автоматизированная обработка
13.1. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Рекомендации ИИ носят справочный характер.
14. Cookie и локальное хранилище
14.1. Сервис и сайт используют cookie, локальное хранилище, кэш приложения (service worker) и токены сессии. Необходимые технологии обеспечивают авторизацию и сохранение настроек и используются без отдельного согласия.
14.2. Аналитические, маркетинговые и рекламные технологии не используются. При их появлении Оператор запросит отдельное согласие до их применения.
14.3. Пользователь может удалить cookie и данные приложения в настройках браузера или устройства.
15. Изменение Политики
15.1. Новая редакция публикуется по адресу, указанному в п. 1.3, с уведомлением Пользователей. Если изменения требуют нового согласия, оно запрашивается отдельно.
16. Контакты
16.1. Ответственный за организацию обработки персональных данных: Малюгин Егор Юрьевич. E-mail: em.fitness@yandex.ru. Адрес: 123182, г. Москва, ул. Маршала Василевского, д. 15, до востребования, Малюгину Е. Ю.