Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты информации о пользователях сервиса «Умный помощник питания» (далее — «Сервис»), доступного по следующим адресам:

• сайт Сервиса;
• Telegram-бот: @foto_foodbot;
• бот в мессенджере MAX: MAX-бот.

1.3. Начиная использование Сервиса (посещение сайта, отправка сообщения боту), Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

1.4. Настоящая Политика применяется только к Сервису. Администрация Сервиса не контролирует и не несёт ответственности за обработку информации сторонними сайтами и платформами, на которые Пользователь может перейти по ссылкам из Сервиса.

2.1. Оператором обработки данных является администрация Сервиса «Умный помощник питания».

2.2. Контактный адрес для обращений: dm@getenergy.co.il

2.3. Telegram для связи: @s4u_aero

3.1. Сервис «Умный помощник питания» представляет собой информационный инструмент, который позволяет:

• распознавать продукты питания по фотографиям;
• оценивать калории, белки, жиры и углеводы (КБЖУ);
• принимать текстовые и голосовые сообщения;
• вести дневник питания;
• предоставлять справочную информацию о питании и физической активности.

3.2. Сервис не является медицинским изделием, не осуществляет медицинскую деятельность и не предоставляет медицинских рекомендаций в смысле Федерального закона от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

4.1. Обработка данных Пользователей осуществляется на следующих правовых основаниях (ст. 6 Закона о персональных данных):

• согласие Пользователя на обработку данных (п. 1 ч. 1 ст. 6);
• обработка данных, необходимая для исполнения договора (оферты), стороной которого является Пользователь (п. 5 ч. 1 ст. 6);
• обработка данных, необходимая для достижения целей, предусмотренных законом (п. 2 ч. 1 ст. 6).

4.2. Начало использования Сервиса является акцептом оферты и одновременно согласием на обработку данных в объёме, предусмотренном настоящей Политикой.

6.1. Обработка данных осуществляется в следующих целях:

• предоставление функций Сервиса (распознавание еды, расчёт КБЖУ, ведение дневника);
• формирование ответов Пользователю;
• обеспечение технической работоспособности Сервиса;
• обеспечение безопасности и защита от злоупотреблений;
• улучшение качества Сервиса и его алгоритмов;
• выполнение обязательств, предусмотренных законодательством РФ.

6.2. Сервис не использует данные Пользователей для рассылки рекламных материалов, профилирования в маркетинговых целях или передачи третьим лицам для целей маркетинга.

7.1. Сервис использует технологии машинного обучения и искусственного интеллекта для:

• распознавания продуктов на изображениях;
• обработки и анализа текстовых и голосовых сообщений;
• генерации ответов.

7.2. Для указанных целей данные Пользователя могут обрабатываться с использованием программного обеспечения сторонних технологических провайдеров. Такая обработка осуществляется исключительно для функционирования Сервиса, на условиях конфиденциальности и в объёме, необходимом для выполнения задачи.

7.3. Решения, принимаемые Сервисом (определение продукта, расчёт КБЖУ), не порождают юридических последствий для Пользователя и не влияют на его права и законные интересы в смысле ч. 1 ст. 16 Закона о персональных данных.

8.1. Данные Пользователей могут быть переданы третьим лицам только в следующих случаях:

1. Пользователь выразил согласие на такую передачу;
2. передача необходима для функционирования Сервиса (технологические провайдеры, п. 7.2);
3. передача предусмотрена законодательством Российской Федерации (по запросу уполномоченных государственных органов);
4. передача необходима для защиты прав и законных интересов Администрации Сервиса или третьих лиц;
5. передача необходима для предотвращения мошенничества или злоупотреблений.

8.2. Сервис не продаёт и не предоставляет данные Пользователей третьим лицам для их самостоятельных целей.

9.1. В связи с использованием технологических сервисов (п. 7.2) данные Пользователей могут обрабатываться на серверах, расположенных за пределами территории Российской Федерации.

9.2. Трансграничная передача данных осуществляется в соответствии с требованиями ст. 12 Закона о персональных данных. Администрация Сервиса обеспечивает, чтобы государства, на территорию которых осуществляется передача данных, обеспечивали адекватную защиту прав субъектов персональных данных, либо получает согласие Пользователя на такую передачу.

9.3. Начиная использование Сервиса, Пользователь даёт согласие на трансграничную передачу данных в объёме, необходимом для функционирования Сервиса.

10.1. Данные Пользователей хранятся в течение срока, необходимого для достижения целей обработки, указанных в п. 6 настоящей Политики.

10.2. По достижении целей обработки или при отзыве согласия Пользователем данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцать) рабочих дней, если иное не предусмотрено законодательством Российской Федерации.

10.3. Данные могут быть сохранены на более длительный срок, если это предусмотрено законодательством РФ (например, для целей исполнения требований по хранению информации операторами связи).

11.1. Администрация Сервиса принимает необходимые и достаточные организационные и технические меры для защиты данных Пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 19 Закона о персональных данных), в том числе:

• ограничение круга лиц, имеющих доступ к данным;
• использование защищённых каналов передачи данных (TLS/SSL);
• защита серверной инфраструктуры;
• регулярный контроль средств защиты информации.

11.2. Администрация Сервиса не может гарантировать абсолютную безопасность передачи данных через сеть Интернет.

12.1. Сайт Сервиса может использовать файлы cookie для:

• обеспечения корректной работы сайта;
• сбора обезличенной статистики посещений;
• улучшения пользовательского опыта.

12.2. Сайт может использовать инструменты веб-аналитики (например, Яндекс.Метрика, Google Analytics), которые собирают обезличенные данные о поведении Пользователя на сайте.

12.3. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.

13.1. В соответствии с Законом о персональных данных Пользователь имеет право:

• получить информацию, касающуюся обработки его данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ч. 1 ст. 14 Закона);
• отозвать согласие на обработку данных (ч. 2 ст. 9 Закона);
• обжаловать действия или бездействие Администрации Сервиса в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Закона).

13.2. Для реализации указанных прав Пользователь может направить обращение на адрес: dm@getenergy.co.il или в Telegram: @s4u_aero.

13.3. Обращение должно содержать:

• описание запрашиваемого действия;
• идентификатор пользователя в мессенджере (при обращении по поводу данных бота);
• иную информацию, позволяющую идентифицировать обращающегося.

13.4. Администрация Сервиса обязуется рассмотреть обращение в срок, не превышающий 30 (тридцать) календарных дней с момента его получения.

14.1. Сервис предназначен для пользователей, достигших возраста 14 лет.

14.2. Лица, не достигшие 14 лет, могут использовать Сервис только с согласия родителей или законных представителей.

14.3. Если Администрации Сервиса станет известно, что данные были получены от лица, не достигшего 14 лет, без согласия законного представителя, такие данные будут удалены в кратчайшие сроки.

15.1. Информация, предоставляемая Сервисом:

• носит исключительно информационный и справочный характер;
• не является медицинской рекомендацией или назначением;
• не заменяет консультацию квалифицированного врача или диетолога.

15.2. Любые решения, связанные со здоровьем, питанием или физической активностью, Пользователь принимает самостоятельно и на свой риск. При наличии заболеваний или особых состояний здоровья необходима предварительная консультация с медицинским специалистом.

16.1. Администрация Сервиса вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

16.2. Актуальная редакция Политики размещается на сайте Сервиса с указанием даты последнего обновления.

16.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

16.4. Пользователь обязуется самостоятельно отслеживать изменения Политики.

17.1. Настоящая Политика и отношения между Пользователем и Администрацией Сервиса регулируются законодательством Российской Федерации.

17.2. Все споры и разногласия разрешаются путём переговоров. При невозможности достижения соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

17.3. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

По всем вопросам, связанным с обработкой данных и настоящей Политикой, можно обращаться:

• Электронная почта: dm@getenergy.co.il
• Telegram: @s4u_aero