Политика обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных является индивидуальный предприниматель Росляков Игорь Геннадьевич, ИНН 772589046713, адрес: г. Москва, Даниловская набережная, д. 2, корп. 3. Адрес электронной почты для обращений субъектов персональных данных: rosliakov@yahoo.com.

Оператор владеет сервисом «Еда», размещённым по адресу food.cccode.ru. Регистрация в сервисе закрыта: учётная запись создаётся только по коду приглашения, который выдаёт оператор.

2. Какие данные обрабатываются

При создании учётной записи и пользовании сервисом обрабатываются:

• логин, который вы придумали, и пароль — пароль хранится только в виде необратимого криптографического хеша (scrypt со случайной солью), исходный пароль оператору недоступен;
• имя или обращение, которое вы указали в анкете;
• пол, возраст, рост и вес — исключительно для расчёта суточной нормы калорий и белка;
• выбранная цель питания (похудение, поддержание формы, набор массы);
• история принятых меню по дням и отметки в списке покупок;
• техническая сессионная запись (случайный идентификатор сессии в cookie и срок её действия).

Сервис не запрашивает фамилию, паспортные данные, адрес, телефон, платёжные сведения и не собирает данные о местоположении. Реклама и внешняя аналитика не подключены, сторонние трекеры отсутствуют.

В демонстрационном режиме (кнопка «Демо») учётная запись не создаётся, данные на сервер не передаются и хранятся только во вкладке браузера до её закрытия.

3. Зачем это нужно

Единственная цель обработки — работа самого сервиса: показывать вам меню на день, считать вашу норму калорий и белка, хранить историю принятых дней и собирать список покупок, а также синхронизировать это между вашими устройствами. Никаких иных целей нет.

4. Правовые основания

Обработка персональных данных осуществляется на основании вашего согласия (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ), которое вы даёте отдельной отметкой при создании учётной записи. Согласие предоставляется свободно, своей волей и в своём интересе; отказ от него означает невозможность пользоваться учётной записью, но не мешает пользоваться демонстрационным режимом, в котором данные на сервер не передаются.

Вы вправе отозвать согласие в любой момент, удалив учётную запись в разделе «Профиль». Обработка прекращается немедленно, данные уничтожаются.

5. Где и сколько хранятся данные

Данные хранятся на сервере, физически расположенном на территории Российской Федерации, в Московской области. Передача данных третьим лицам, а также трансграничная передача не осуществляются.

Данные учётной записи хранятся, пока существует учётная запись. Сессии автоматически прекращаются через 60 дней и удаляются. При удалении учётной записи все связанные данные стираются без возможности восстановления.

6. Как данные защищены

• соединение только по HTTPS;
• пароли не хранятся в открытом виде: используется scrypt со случайной 32-байтной солью и сравнение за постоянное время;
• идентификатор сессии передаётся в cookie с флагами HttpOnly, Secure и SameSite, недоступен скриптам страницы;
• после шести неудачных попыток входа доступ к учётной записи блокируется на 15 минут;
• данные учётных записей недоступны из интернета напрямую: они лежат в закрытом томе контейнера, наружу открыт только программный интерфейс;
• сервис не кэширует ответы с персональными данными.

7. Ваши права и как ими воспользоваться

Вы можете в любой момент, не обращаясь к оператору:

• получить копию своих данных — кнопка «Скачать мои данные» в профиле выгружает файл со всем, что о вас хранится;
• уточнить или изменить данные — кнопка «Изменить данные» в профиле;
• отозвать согласие и удалить всё — кнопка «Удалить аккаунт и все данные» в профиле; удаление необратимо и происходит немедленно.

По любым другим вопросам об обработке ваших данных напишите на rosliakov@yahoo.com. Ответ будет дан в срок, не превышающий тридцати дней.

8. Cookie

Используется одна-единственная cookie с именем sid. Она содержит случайный идентификатор сессии и нужна, чтобы вы не вводили пароль при каждом открытии приложения. Рекламных и аналитических cookie нет. Удаление этой cookie приводит к выходу из учётной записи и ни к чему больше.

9. Оговорка о характере сервиса

Сервис не является медицинским, не оказывает медицинских услуг, не ставит диагнозов и не назначает лечение. Норма калорий рассчитывается по общеизвестной бытовой формуле Mifflin-St Jeor, а калорийность блюд указана оценочно. При наличии заболеваний, а также при беременности рацион следует согласовывать с врачом.

10. Изменения политики

Актуальная редакция всегда доступна по этому адресу. При существенном изменении условий обработки оператор запросит согласие заново.