Политика конфиденциальности
Здесь описано, какие данные может обрабатывать ВкусТрекер, для чего они нужны и как пользователи могут управлять своими персональными данными.
Порядок обработки и защиты персональных данных в сервисе ВкусТрекер
1. Общие положения
Настоящая Политика конфиденциальности описывает порядок обработки персональных данных пользователей сайта и связанных функций сервиса ВкусТрекер (далее — «Сервис»).
Оператор персональных данных: [укажите юридическое лицо / ИП / ФИО], ИНН: [укажите ИНН], адрес: [укажите адрес], электронная почта: [укажите email для обращений].
Политика подготовлена с учетом применимого законодательства о персональных данных. При необходимости оператор может дополнительно адаптировать текст под требования конкретной юрисдикции и бизнес-модели проекта.
Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки своих данных.
2. Какие данные могут обрабатываться
В зависимости от используемых функций Сервис может обрабатывать следующие категории данных:
- Регистрационные данные: email, отображаемое имя, идентификатор аккаунта.
- Данные аутентификации: хэш пароля, технические идентификаторы сессий, сведения о входе в аккаунт.
- Данные OAuth-провайдеров: идентификатор пользователя у внешнего провайдера, email, имя, аватар и иные данные, которые пользователь разрешил передать при входе через сторонний сервис.
- Профиль пользователя: параметры, связанные с питанием и целями, например рост, вес, возраст, уровень активности, целевые показатели и иные сведения, которые пользователь вводит в интерфейсе.
- Данные использования продукта: сохраненные рецепты, действия в каталоге, история работы с рационом, настройки, предпочтения и другие данные, возникающие в ходе использования функций Сервиса.
- Платежные данные: идентификатор платежа, тариф, сумма, дата, статус и иные данные, необходимые для учета подписки или оплаты. Полные реквизиты банковской карты оператором не хранятся, если иное прямо не указано отдельно.
- Технические данные: IP-адрес, user-agent, язык интерфейса, дата и время доступа, журналы ошибок, события безопасности и иные диагностические сведения.
3. Цели обработки персональных данных
Персональные данные обрабатываются в том числе для следующих целей:
- создание и обслуживание учетной записи пользователя;
- предоставление доступа к функциям Сервиса, включая планирование питания, хранение рецептов и работу с рационом;
- обеспечение авторизации, в том числе через сторонних OAuth-провайдеров;
- обработка платежей, управление подпиской и предоставление оплаченных функций, если такие функции подключены;
- отправка сервисных уведомлений, связанных с безопасностью, входом, восстановлением доступа и изменением условий использования;
- поддержка пользователей, разбор обращений и устранение ошибок;
- защита инфраструктуры, предотвращение злоупотреблений и анализ инцидентов безопасности;
- аналитика, развитие продукта и улучшение пользовательского опыта.
Правовые основания обработки и отдельные формулировки согласий при необходимости уточняются оператором в актуальной редакции документа и сопутствующих интерфейсах.
5. Сроки хранения
- Данные аккаунта: обычно хранятся в течение срока существования учетной записи и разумного периода после ее удаления, если иное не требуется законом.
- Данные подписки и платежей: хранятся в сроки, необходимые для бухгалтерского, налогового и юридического учета.
- Технические журналы и события безопасности: хранятся ограниченный срок, необходимый для диагностики, мониторинга и расследования инцидентов.
- Обращения в поддержку: могут храниться до завершения обработки запроса и дополнительный период для контроля качества.
Конкретные сроки могут быть уточнены оператором в зависимости от инфраструктуры, договорных обязательств и требований применимого законодательства.
6. Меры защиты данных
Оператор принимает разумные технические и организационные меры для защиты данных, включая:
- использование защищенных соединений HTTPS/TLS;
- хранение паролей в виде криптографического хэша;
- ограничение доступа к данным по принципу необходимости;
- ведение журналов ошибок и безопасности;
- резервное копирование и меры по обеспечению доступности сервиса.
Несмотря на принимаемые меры, ни один способ передачи данных через интернет и ни одна система хранения не гарантируют абсолютную безопасность.
7. Права пользователя
Пользователь вправе, если это предусмотрено применимым законодательством:
- получить информацию об обработке своих персональных данных;
- запросить уточнение, обновление или исправление неточных данных;
- запросить удаление аккаунта и связанных с ним данных, если отсутствуют законные основания для их дальнейшего хранения;
- отозвать согласие на обработку данных, когда обработка основана на согласии;
- возражать против отдельных способов обработки данных в случаях, предусмотренных законом;
- обратиться в уполномоченный орган или суд для защиты своих прав.
Для реализации прав пользователь может направить обращение на адрес: [укажите email для privacy-запросов].
9. Изменение политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на этой странице по адресу https://test.vkustracker.com/privacy.
В случае существенных изменений оператор может дополнительно уведомить пользователей через интерфейс Сервиса, по email или иным доступным способом.
10. Контакты
По вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться по следующим контактам:
- Email: [укажите email]
- Ответственный за обработку данных: [укажите ФИО / должность]
- Почтовый адрес: [укажите адрес]