Политика конфиденциальности

ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1.Оператор обрабатывает следующие категории персональных данных:

• Идентификационные: имя (или псевдоним), адрес электронной почты — при регистрации
• Физические параметры: пол, возраст, рост, вес, целевой вес — предоставляются добровольно при онбординге
• Данные о состоянии здоровья: сведения о хронических заболеваниях, аллергиях, ограничениях по здоровью — предоставляются добровольно; относятся к специальным категориям ПД, обрабатываются только с явного письменного согласия субъекта
• Данные о питании: описания приёмов пищи, фотографии еды, голосовые сообщения — предоставляются добровольно при использовании Сервиса
• Технические данные: IP-адрес, тип браузера, данные об устройстве, файлы cookie — собираются автоматически

2.2.Оператор не обрабатывает биометрические данные, данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях.

2.3.Данные банковских карт Оператором не собираются и не хранятся. Платёжные данные обрабатываются исключительно ЮKassa (ООО НКО «ЮМани») в соответствии со стандартом PCI DSS.

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1.Оператор обрабатывает персональные данные в следующих целях:

• Оказание услуг Сервиса: анализ питания, расчёт КБЖУ, персональные рекомендации — правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152)
• Идентификация пользователя и обеспечение доступа к личному кабинету — правовое основание: исполнение договора
• Обработка данных о здоровье для персонализации рекомендаций — правовое основание: явное согласие субъекта (ст. 10 ч. 2 п. 1 ФЗ-152)
• Обработка платежей и управление подпиской — правовое основание: исполнение договора
• Направление уведомлений о списаниях, изменениях условий и технических работах — правовое основание: исполнение договора
• Улучшение качества Сервиса на основе обезличенных данных — правовое основание: законные интересы Оператора
• Ответы на обращения пользователей — правовое основание: исполнение договора / законные интересы

ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

4.1.В соответствии с ФЗ от 24.06.2025 № 156-ФЗ согласие на обработку персональных данных оформляется отдельно от иных документов и соглашений.

4.2.При регистрации на Сервисе Пользователь проставляет отдельный чекбокс «Я согласен на обработку персональных данных в соответствии с Политикой конфиденциальности». Чекбокс не является предзаполненным.

4.3.Согласие на обработку данных о состоянии здоровья (специальные категории ПД) получается отдельным чекбоксом на этапе онбординга с явным указанием: «Я даю согласие на обработку сведений о состоянии моего здоровья для получения персонализированных рекомендаций по питанию».

4.4.Согласие может быть отозвано в любое время путём направления обращения на support@amniam.ru. Отзыв согласия влечёт прекращение доступа к Сервису в части функций, требующих обработки соответствующих данных.

ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1.Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

5.2.Персональные данные могут передаваться следующим категориям получателей:

• ЮKassa (ООО НКО «ЮМани», Россия) — для обработки платежей, только в объёме, необходимом для расчётов
• OpenRouter Inc. (США) — сервис маршрутизации запросов к AI-моделям. Передача осуществляется в обезличенном виде: данные о питании направляются без имени, email и иных идентификаторов пользователя. Оператор принял меры к минимизации передаваемых данных

5.3.Передача данных OpenRouter Inc. является трансграничной передачей персональных данных. Оператор уведомил Роскомнадзор о трансграничной передаче в соответствии с требованиями ст. 12 ФЗ-152.

5.4.Со всеми получателями данных заключены соглашения о конфиденциальности и надлежащей защите данных.

5.5.Передача данных государственным органам осуществляется исключительно по основаниям, предусмотренным законодательством РФ.

ХРАНЕНИЕ И ЛОКАЛИЗАЦИЯ ДАННЫХ

6.1.Все базы данных с персональными данными граждан РФ размещены на серверах, физически находящихся на территории Российской Федерации (хостинг Beget, Россия).

6.2.Оператор не использует зарубежные облачные хранилища (Google Drive, Dropbox и аналоги) для хранения персональных данных пользователей.

6.3.Сроки хранения данных:

• Регистрационные данные и данные аккаунта — в течение срока действия аккаунта и 3 лет после его удаления (для исполнения налоговых обязательств)
• Данные о питании (фото, описания, КБЖУ) — в течение срока активной подписки и 30 дней после её прекращения
• Данные о состоянии здоровья — в течение срока действия согласия, но не более срока действия аккаунта
• Технические данные (логи) — не более 12 месяцев

6.4.По истечении сроков хранения данные уничтожаются или обезличиваются в течение 30 дней.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с ФЗ-152 Пользователь имеет право:

Получить информацию об обрабатываемых персональных данных и основаниях их обработки

Потребовать уточнения (исправления) неточных или неполных данных

Потребовать удаления данных (право на забвение) при отсутствии законных оснований для их хранения

Отозвать согласие на обработку данных

Потребовать ограничения обработки данных

Получить данные в переносимом формате

Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации прав направьте обращение на support@amniam.ru. Оператор рассматривает обращения в течение 30 дней с момента получения.

ЗАЩИТА ДАННЫХ

8.1.Оператор применяет следующие технические и организационные меры защиты:

• Шифрование данных при передаче (протокол HTTPS/TLS 1.2+)
• Шифрование чувствительных данных в базе данных
• Ограничение доступа к персональным данным по принципу минимальных привилегий
• Регулярное резервное копирование с шифрованием
• Мониторинг несанкционированного доступа

8.2.В случае выявления инцидента безопасности (утечки данных) Оператор обязуется:

• Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента
• Уведомить пострадавших пользователей в течение 72 часов
• Принять меры по устранению последствий инцидента

ФАЙЛЫ COOKIE

9.1.Сервис использует файлы cookie следующих типов:

• Необходимые cookie — обеспечивают работу авторизации и безопасности; не могут быть отключены
• Функциональные cookie — сохраняют пользовательские настройки
• Аналитические cookie — анонимная статистика использования Сервиса

9.2.При первом посещении Сервиса Пользователю отображается уведомление о использовании cookie с возможностью управления настройками. Необходимые cookie не требуют согласия.

9.3.Пользователь вправе в любое время изменить настройки cookie в личном кабинете или через настройки браузера.

ИЗМЕНЕНИЯ ПОЛИТИКИ

10.1.Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства или условий работы Сервиса.

10.2.Новая редакция публикуется на amniam.ru не менее чем за 7 дней до вступления в силу. При существенных изменениях Пользователи уведомляются по электронной почте.

10.3.Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

РЕЕСТР ОПЕРАТОРОВ РОСКОМНАДЗОРА

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора в соответствии с требованиями ст. 22 ФЗ-152. Уведомление подано до начала обработки персональных данных пользователей.

КОНТАКТЫ ОПЕРАТОРА

ИП Прокопьев Дмитрий Сергеевич

E-mail: support@amniam.ru

Сайт: amniam.ru

Адрес: 672513, Забайкальский край, Читинский р-н, с. Верх-Чита, ул. Новая, д. 11, кв. 2

По вопросам обработки персональных данных обращайтесь на e-mail: support@amniam.ru