Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Самозанятый Артищев Андрей Борисович ИНН 344401139579 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://edascan.ru (далее — Сервис).

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному Пользователю. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Какие данные мы можем обрабатывать

• Адрес электронной почты.
• Технические данные: IP‑адрес, user‑agent, cookies.
• Данные использования: события в продукте (например, факты входа, открытия экранов, оплаты) — в агрегированном виде.
• Загруженные изображения еды (если Пользователь загружает фото для анализа) — хранятся ограниченное время, по настройкам сервиса.
• Данные профиля (по желанию): цель, параметры тела, предпочтения питания.

Мы не запрашиваем специальные категории персональных данных (о здоровье и т.п.) и не предоставляем медицинских рекомендаций.

4. Цели обработки персональных данных

• Регистрация и авторизация в Сервисе (вход по коду на email).
• Предоставление функциональности: дневник, анализ фото, отчеты.
• Поддержка пользователей и обработка обращений.
• Исполнение договора (оферты), платежей и подписок.
• Улучшение качества сервиса, аналитика и безопасность.
• Рассылка сервисных уведомлений (код входа, статусы подписки).

5. Правовые основания

Оператор обрабатывает персональные данные на основании согласия Пользователя, а также для исполнения договора (публичной оферты), стороной которого является Пользователь.

6. Условия обработки и хранения данных

• Данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не предусмотрен законом.
• Фото по возможности обезличиваются и могут удаляться автоматически (настройка в сервисе/по регламенту).
• Доступ к данным ограничен, применяются организационные и технические меры защиты.

7. Передача данных третьим лицам

Мы можем передавать данные контрагентам, необходимым для работы Сервиса: провайдеру хостинга/БД, объектному хранилищу (S3), почтовому провайдеру (SMTP) и платежному провайдеру (Robokassa) — строго в объеме, необходимом для оказания услуг.

8. Cookies и аналитика

Мы используем cookies для работы сессий и улучшения сервиса, а также Яндекс.Метрику для аналитики.

9. Права Пользователя

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Удалить учетную запись (при наличии функции в профиле).

10. Контакты

По вопросам обработки персональных данных и работе сервиса вы можете написать на support@edascan.ru.