1. Оператор и область действия
Оператор данных — Казаков Владислав Тадеушевич, самозанятый (плательщик налога на профессиональный доход). Контакт по вопросам персональных данных: dailyfuel@bk.ru. Полные реквизиты опубликованы на странице «Реквизиты»: https://daily-fuel.ru/requisites.
Политика применяется к сайту, аккаунту, дневнику, каталогу, калькуляторам и форме обратной связи. Сервис предназначен для совершеннолетних; для использования несовершеннолетними нужно согласие законного представителя.
Политика не является согласием на обработку персональных данных. Для регистрации и использования дневника требуется отдельное согласие, текст которого опубликован на странице «Согласие на обработку персональных данных».
2. Какие данные мы обрабатываем
В зависимости от использования сервиса это могут быть:
- email, имя, аватар;
- рост, вес, год рождения, пол и уровень активности;
- цели по калориям и БЖУ, история целей;
- записи дневника, избранное, личные продукты, рецепты, наборы еды и порции;
- email и текст сообщения, отправленного через обратную связь;
- технические данные, необходимые для безопасности и работы сайта: IP-адрес, время запроса, сведения о браузере, идентификатор запроса и cookie сессии.
3. Специальные категории данных
Сведения о росте, весе, целях, питании и динамике веса могут относиться к состоянию здоровья. Мы обрабатываем их как специальную категорию персональных данных только на основании отдельного явного согласия пользователя.
Мы не ставим диагнозы, не назначаем лечение и не оцениваем состояние здоровья. Данные нужны для расчётов и отображения дневника. Не указывайте сведения о заболеваниях, если это не требуется для работы сервиса.
Согласие можно отозвать; в этом случае часть функций дневника может стать недоступной, а данные будут удалены в порядке, описанном ниже.
4. Зачем и на каком основании
Данные используются для создания аккаунта, синхронизации профиля и дневника, расчёта целей, работы избранного, рецептов и поддержки.
Основания обработки — исполнение договора с пользователем (Условия использования), отдельное согласие субъекта, обеспечение безопасности сервиса и выполнение требований закона.
Мы не продаём персональные данные, не используем их для рекламных профилей и не передаём рекламным сетям.
5. Cookie и локальное хранилище
Для входа используется только необходимая HttpOnly cookie сессии. Она не доступна JavaScript, имеет ограниченный срок и удаляется при выходе. Такая cookie нужна для работы сервиса и не используется для аналитики или рекламы.
Мы не подключаем рекламные трекеры и аналитические cookie. Если аналитика появится, Политика будет обновлена, а аналитические cookie будут устанавливаться только после отдельного согласия через баннер с возможностью отказа.
Браузерное локальное хранилище может использоваться для технических настроек интерфейса; оно не заменяет серверный дневник.
6. Кому могут передаваться данные
Данные могут обрабатываться провайдером хостинга и инфраструктуры, почтовым сервисом Mail.ru при отправке сообщений обратной связи или служебных писем, а также платёжным провайдером — только если приём платежей будет подключён.
Передача возможна только в объёме, необходимом для работы сервиса, на условиях поручения обработки или по законному требованию уполномоченного органа. Мы не передаём данные дневника другим пользователям.
База данных и резервные копии размещаются на территории Российской Федерации. Трансграничная передача в рамках текущей конфигурации не осуществляется; при её появлении мы выполним требования закона и обновим Политику.
7. Хранение и сроки
Данные хранятся в базе PostgreSQL, используемой для работы сервиса, и удаляются после удаления аккаунта или по достижении цели обработки, если закон не требует иного срока.
Сессии имеют ограниченный срок. Резервные копии могут содержать данные ещё некоторое время после удаления — до истечения срока хранения копий (ориентировочно до 30 дней). Мы ограничиваем доступ к ним.
Технические журналы хранятся ограниченное время и используются для безопасности и диагностики. Мы не записываем в журналы пароли и содержимое дневника.
8. Ваши права
Вы можете запросить:
- доступ к своим данным и их копию;
- исправление неточных данных;
- удаление аккаунта и связанных данных;
- отзыв согласия и ограничение обработки, где это применимо;
- информацию о том, как обрабатываются ваши данные;
- обжалование действий оператора в Роскомнадзоре или в суде.
9. Удаление аккаунта
Удалить аккаунт можно в профиле после ввода пароля. Также запрос можно направить на dailyfuel@bk.ru; укажите email аккаунта. После подтверждения удаляются профиль, аватар, дневник, избранное, личные продукты, рецепты, наборы, порции, история целей и сессии.
После удаления войти в аккаунт будет нельзя. Резервные копии удаляются в рамках установленного срока хранения. Если закон требует сохранить отдельные данные, мы ограничим их обработку и укажем срок.
10. Безопасность и инциденты
Пароли хранятся в виде стойкого хеша, сессия передаётся в HttpOnly cookie, доступ к базе ограничен, передача идёт по HTTPS. Мы принимаем разумные меры защиты, но ни один способ хранения и передачи данных не даёт абсолютной гарантии.
При неправомерной или случайной передаче данных мы принимаем меры по установлению причин и уведомляем уполномоченный орган в сроки, установленные законом (в том числе в течение 24 часов с момента обнаружения инцидента и с дополнительной информацией в течение 72 часов).
11. Дети
Сервис не предназначен для самостоятельного использования детьми. Мы не собираем данные детей осознанно. Если вы законный представитель и считаете, что данные ребёнка попали к нам без согласия, напишите нам для удаления.
12. Изменения и контакты
Мы можем обновлять Политику; актуальная редакция всегда доступна на этой странице. Существенные изменения могут сопровождаться уведомлением в интерфейсе. Новая редакция не отменяет уже полученное согласие без отдельного основания.
Вопросы, запросы доступа и удаления: dailyfuel@bk.ru. Реквизиты оператора: https://daily-fuel.ru/requisites.