Политика конфиденциальности
(Политика оператора в отношении обработки персональных данных)
г. Санкт-Петербург
Редакция от 18 октября 2026 г.
Настоящая Политика конфиденциальности опубликована на Сайте по адресу https://eda-navigator.ru/privacy и действует до момента принятия новой редакции.
Настоящая Политика конфиденциальности (Политика оператора в отношении обработки персональных данных) (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет общие принципы, порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет индивидуальный предприниматель Максимов Евгений Александрович (ИНН 780602148702, ОГРНИП 326784700340770) (далее — «Оператор») в сервисе «Пищевой навигатор».
1. Общие положения
1.1. Когда в Политике используются такие слова, как «Оператор», «мы», «нас» и пр., говорится об Операторе.
1.2. В Политике мы обращаемся к Вам как к Пользователям Сервиса Оператора. Когда в Политике используются такие слова, как «Пользователь», «Вы», «Вас» и пр., говорится о Пользователе.
1.3. Оператор строго придерживается требований законодательства РФ в области персональных данных. При обработке персональных данных мы соблюдаем принципы, изложенные в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. При использовании Сервиса Оператора рекомендуем предварительно ознакомиться с Политикой, чтобы понимать цели Оператора при обработке Ваших персональных данных. Вы можете реализовать права в отношении своих персональных данных, обрабатываемых Оператором.
1.5. Основная цель и назначение Политики заключается в установлении и обеспечении надлежащего правового режима работы с предоставленными Вами персональными данными. Оператор гарантирует, что Ваши персональные данные будут использоваться только для тех целей, для которых Вы предоставили их Оператору.
1.6. Пользователь самостоятельно принимает решение предоставить свои персональные данные Оператору в Боте, на Сайте и на странице оплаты с целью получения доступа к Сервису и возможности его использования, тем самым Пользователь подтверждает, что данное действие является добровольным.
1.7. Сбор персональных данных производится исключительно на добровольной основе и с согласия Пользователя. Если Пользователь не хочет предоставлять свои персональные данные, он обязуется не предоставлять их Оператору, прекратить использование Сервиса, воздержаться от оплаты Тарифов и иных действий, которые могут привести к предоставлению персональных данных Оператору.
1.8. В случае отказа Пользователя от согласия на обработку персональных данных или непредоставления данных, которые необходимы для достижения конкретной цели обработки, Пользователь не сможет получить доступ к Сервису и его функциональным возможностям.
1.9. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ. Сервис не запрашивает диагнозы, симптомы, сведения о беременности, лекарствах, анализах и медицинские документы.
1.10. Продукты, которые Пользователь просит не использовать (в том числе из-за аллергии или непереносимости), Сервис учитывает как предпочтения в питании для составления Меню, а не как сведения о состоянии здоровья. Если Пользователь по своей инициативе пишет в Бот о болезни, беременности или лекарствах, Бот просит перечислить только продукты, которые нужно исключить; такие сведения не записываются в анкету и не используются для расчёта питания.
1.11. Если Пользователь против обработки сведений, относящихся к специальным категориям, он не должен сообщать их Оператору в Боте, в обращениях в поддержку или иным способом. Пользователь должен принимать во внимание, что Оператор не может запросить согласие на такую обработку, поскольку не осведомлён заранее о чувствительном характере сведений, которые Пользователь может предоставить.
1.12. Оператор не создаёт общедоступные источники персональных данных. Определение «общедоступные источники персональных данных» указано в Политике.
1.13. Обращаем Ваше особое внимание, что Оператор не обрабатывает персональные данные детей и подростков (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на их законных представителях. Если нам станет известно, что несовершеннолетнее лицо направило нам свои персональные данные без согласия законного представителя, такая информация будет удалена нами в кратчайшие сроки.
1.14. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.15. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях, а также к информации, направленной Пользователями.
1.16. Настоящая Политика размещается в сети Интернет в открытом доступе на Сайте и доступна в Боте.
2. Термины и определения
2.1. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю), в частности:
2.2.1. данные, предоставленные Пользователем добровольно и самостоятельно при использовании Бота и Сайта (ответы анкеты и квиза, настройки), при оплате Тарифа;
2.2.2. данные, дополнительно предоставленные Пользователем добровольно и самостоятельно при обращении к Оператору в Боте, по электронной почте и/или иным способом.
2.3. Конфиденциальность Персональных данных — обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено законодательством РФ.
2.4. Общедоступные источники персональных данных — источники, доступ к которым предоставлен неограниченному кругу лиц.
2.5. Оператор — индивидуальный предприниматель Максимов Евгений Александрович (ИНН 780602148702, ОГРНИП 326784700340770), самостоятельно организующий и осуществляющий обработку Персональных данных, а также определяющий цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
2.6. Пользователь — физическое лицо, предоставляющее свои персональные данные при использовании Сервиса и его функциональных возможностей, при оплате Тарифа, при обращении к Оператору.
2.7. Сервис — чат-бот «Пищевой навигатор» в мессенджере Telegram (@eda_navigator_bot) и в мессенджере MAX (@id780602148702_bot) (далее — «Бот»), а также сайт «Пищевой навигатор» по адресу https://eda-navigator.ru, включая все уровни указанного домена (далее — «Сайт»). Сервис составляет персональное меню на день и на несколько дней с рецептами и списком покупок с учётом ответов Пользователя.
2.8. Профиль — учётная запись Пользователя в Сервисе, связанная с его аккаунтом в Telegram или MAX, вместе с ответами анкеты, настройками и историей меню.
2.9. Автоматизированная обработка Персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.14. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.15. Cookie — небольшой фрагмент данных, который Сайт или сторонний сервис сохраняет в браузере Пользователя. В Политике к cookie приравниваются иные способы хранения данных в браузере (localStorage, sessionStorage).
2.16. Содержание терминов, значение которых не установлено настоящим разделом Политики, определяется в соответствии с законодательством РФ.
3. Правовые основания Обработки Персональных данных
3.1. Настоящая Политика составлена в соответствии с требованиями действующего законодательства, в частности Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса РФ и принятыми в соответствии с ними нормативно-правовыми актами РФ, согласия на обработку Персональных данных, а также договорами/соглашениями, заключёнными между Оператором и Пользователем (Публичная оферта, Пользовательское соглашение).
3.2. Решение о предоставлении своих Персональных данных принимает только Пользователь. Бездействие Пользователя не может быть принято как согласие на обработку Персональных данных.
3.3. Согласие на обработку Персональных данных может быть выражено через совершение следующих действий:
3.3.1. Нажатие в Боте кнопки «Даю согласие на обработку персональных данных».
3.3.2. Простановка символа (галочки) в заранее не отмеченном поле в соответствующей форме на Сайте или на странице оплаты рядом с текстом согласия.
3.3.3. Направление сообщений, запросов, обращений Оператору, в том числе по электронной почте и в Боте — в объёме данных, указанных в обращении.
3.3.4. Иным надлежащим способом, предусмотренным законодательством РФ.
4. Состав обрабатываемых Персональных данных и цели обработки Персональных данных
4.1. Заключение, исполнение и прекращение договоров (Публичная оферта, Пользовательское соглашение), в том числе оплата Тарифов и Автопродление:
— Категория субъектов: Пользователь.
— Перечень обрабатываемых Персональных данных: идентификатор аккаунта в Telegram и MAX; адрес электронной почты (для кассового чека, сообщений об оплате и входа в личный кабинет на Сайте по коду из письма); сведения об оплатах (Тариф, сумма, дата и время, идентификатор платежа, статус Автопродления, текст и время согласия на Автопродление); сроки доступа. Реквизиты банковской карты Оператор не получает и не обрабатывает.
— Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
— Способ обработки и хранения данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Срок обработки и хранения данных: до достижения цели или отзыва согласия на обработку, или требования о прекращении обработки персональных данных, а также выявления неправомерной обработки персональных данных. Достижение цели обработки персональных данных — получение заранее определённого, конкретного результата действий с персональными данными, для которого они были изначально собраны и обрабатываются (в соответствии с Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).
— Порядок уничтожения Персональных данных при достижении цели их обработки или при наступлении иных оснований: данные удаляются из баз данных Оператора способом, исключающим их восстановление, в сроки, указанные в разделе 9 Политики; уничтожение подтверждается записью в электронном журнале.
4.2. Направление субъекту документов и сообщений информационного и рекламного характера в электронном виде, в том числе уведомлений, запросов и информации, касающихся использования Сервиса, Тарифов, исполнения договоров:
— Категория субъектов: Пользователь.
— Перечень обрабатываемых Персональных данных: идентификатор аккаунта в Telegram и MAX; адрес электронной почты; часовой пояс; данные, представленные Пользователем самостоятельно в претензиях, жалобах, заявлениях.
— Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
— Способ обработки и хранения данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Срок обработки и хранения данных: до достижения цели или отзыва согласия на обработку, или требования о прекращении обработки персональных данных, а также выявления неправомерной обработки персональных данных. Достижение цели обработки персональных данных — получение заранее определённого, конкретного результата действий с персональными данными, для которого они были изначально собраны и обрабатываются (в соответствии с Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).
— Порядок уничтожения Персональных данных при достижении цели их обработки или при наступлении иных оснований: данные удаляются из баз данных Оператора способом, исключающим их восстановление, в сроки, указанные в разделе 9 Политики; уничтожение подтверждается записью в электронном журнале.
Сообщения рекламного характера направляются только при наличии отдельного согласия Пользователя на получение рекламных рассылок, выраженного простановкой галочки или нажатием кнопки рядом с текстом «Я согласен на получение информационных и рекламных рассылок» либо иным надлежащим способом. Напоминания и уведомления в Боте Пользователь может отключить в разделе «Настройки» → «Уведомления».
4.3. Осуществление обратной связи с субъектом, консультационной поддержки:
— Категория субъектов: Пользователь.
— Перечень обрабатываемых Персональных данных: идентификатор аккаунта в Telegram и MAX; адрес электронной почты; тексты обращений в поддержку; данные, представленные Пользователем самостоятельно в претензиях, жалобах, заявлениях.
— Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
— Способ обработки и хранения данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Срок обработки и хранения данных: до достижения цели или отзыва согласия на обработку, или требования о прекращении обработки персональных данных, а также выявления неправомерной обработки персональных данных. Достижение цели обработки персональных данных — получение заранее определённого, конкретного результата действий с персональными данными, для которого они были изначально собраны и обрабатываются (в соответствии с Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).
— Порядок уничтожения Персональных данных при достижении цели их обработки или при наступлении иных оснований: данные удаляются из баз данных Оператора способом, исключающим их восстановление, в сроки, указанные в разделе 9 Политики; уничтожение подтверждается записью в электронном журнале.
4.4. Идентификация Пользователя:
— Категория субъектов: Пользователь.
— Перечень обрабатываемых Персональных данных: идентификатор аккаунта в Telegram и MAX; адрес электронной почты; IP-адрес; данные, содержащиеся в системных журналах, формируемых в процессе работы Сервиса; идентификатор аккаунта и адрес электронной почты, полученные от сервисов Яндекс, VK или Mail.ru при входе через них в личный кабинет на Сайте (иные сведения, переданные такими сервисами, Оператор не сохраняет).
— Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
— Способ обработки и хранения данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Срок обработки и хранения данных: до достижения цели или отзыва согласия на обработку, или требования о прекращении обработки персональных данных, а также выявления неправомерной обработки персональных данных. Достижение цели обработки персональных данных — получение заранее определённого, конкретного результата действий с персональными данными, для которого они были изначально собраны и обрабатываются (в соответствии с Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).
— Порядок уничтожения Персональных данных при достижении цели их обработки или при наступлении иных оснований: данные удаляются из баз данных Оператора способом, исключающим их восстановление, в сроки, указанные в разделе 9 Политики; уничтожение подтверждается записью в электронном журнале.
4.5. Регистрация Пользователя в Сервисе (создание Профиля Пользователя) с целью использования Сервиса:
— Категория субъектов: Пользователь.
— Перечень обрабатываемых Персональных данных: идентификатор аккаунта в Telegram и MAX; язык и часовой пояс; сведения о согласиях и принятии документов; ответы квиза на Сайте и метка рекламного источника (если Пользователь перешёл в Бот с Сайта); сведения о Тестовом и платном доступе.
— Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
— Способ обработки и хранения данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Срок обработки и хранения данных: до достижения цели или отзыва согласия на обработку, или требования о прекращении обработки персональных данных, а также выявления неправомерной обработки персональных данных. Достижение цели обработки персональных данных — получение заранее определённого, конкретного результата действий с персональными данными, для которого они были изначально собраны и обрабатываются (в соответствии с Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).
— Порядок уничтожения Персональных данных при достижении цели их обработки или при наступлении иных оснований: данные удаляются из баз данных Оператора способом, исключающим их восстановление, в сроки, указанные в разделе 9 Политики; уничтожение подтверждается записью в электронном журнале.
4.6. Составление персонального Меню и предоставление функционала Сервиса:
— Категория субъектов: Пользователь.
— Перечень обрабатываемых Персональных данных: цель (снижение веса, обычное меню или и то и другое); для цели «снижение веса» — пол, возраст, рост, текущий и желаемый вес, уровень физической активности; продукты, которые Пользователь просит не использовать (в том числе из-за аллергии или непереносимости), нелюбимые продукты и продукты, которые Пользователь хочет видеть чаще; приёмы пищи, время готовки, размер порций, готовка впрок; часовой пояс; скрытые блюда; история Меню.
— Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
— Способ обработки и хранения данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Срок обработки и хранения данных: до достижения цели или отзыва согласия на обработку, или требования о прекращении обработки персональных данных, а также выявления неправомерной обработки персональных данных. Достижение цели обработки персональных данных — получение заранее определённого, конкретного результата действий с персональными данными, для которого они были изначально собраны и обрабатываются (в соответствии с Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).
— Порядок уничтожения Персональных данных при достижении цели их обработки или при наступлении иных оснований: данные удаляются из баз данных Оператора способом, исключающим их восстановление, в сроки, указанные в разделе 9 Политики; уничтожение подтверждается записью в электронном журнале.
Персональные данные, обрабатываемые в этой цели, не распространяются и не публикуются. Субъект выражает согласие нажатием в Боте кнопки «Даю согласие на обработку персональных данных». Пользователь заранее осведомлён и согласен с тем, что Сервис предназначен для составления персонального меню, что предполагает предоставление Сервису указанных сведений.
4.7. Сбор обратной связи от субъекта для улучшения Сервиса:
— Категория субъектов: Пользователь.
— Перечень обрабатываемых Персональных данных: идентификатор аккаунта в Telegram и MAX; ответы на вопросы Бота о прошедшем дне; отзыв о Сервисе.
— Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
— Способ обработки и хранения данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Срок обработки и хранения данных: до достижения цели или отзыва согласия на обработку, или требования о прекращении обработки персональных данных, а также выявления неправомерной обработки персональных данных. Достижение цели обработки персональных данных — получение заранее определённого, конкретного результата действий с персональными данными, для которого они были изначально собраны и обрабатываются (в соответствии с Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).
— Порядок уничтожения Персональных данных при достижении цели их обработки или при наступлении иных оснований: данные удаляются из баз данных Оператора способом, исключающим их восстановление, в сроки, указанные в разделе 9 Политики; уничтожение подтверждается записью в электронном журнале.
Публикация отзывов на Сайте и иных ресурсах Оператора осуществляется только при наличии отдельного согласия субъекта, выраженного нажатием кнопки или простановкой галочки рядом с текстом «Я согласен на публикацию отзыва», либо иным надлежащим способом, в соответствии с условиями Приказа Роскомнадзора от 24.02.2021 № 18.
4.8. Обеспечение работы Сайта, его безопасности и сбор статистики посещений (cookie и счётчики):
— Категория субъектов: Пользователь.
— Перечень обрабатываемых Персональных данных: IP-адрес; сведения о браузере и устройстве; дата и время посещения; адреса посещённых страниц и источник перехода; данные cookie; действия на Сайте, в том числе ответы квиза.
— Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
— Способ обработки и хранения данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Срок обработки и хранения данных: до достижения цели или отзыва согласия на обработку, или требования о прекращении обработки персональных данных, а также выявления неправомерной обработки персональных данных. Достижение цели обработки персональных данных — получение заранее определённого, конкретного результата действий с персональными данными, для которого они были изначально собраны и обрабатываются (в соответствии с Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).
— Порядок уничтожения Персональных данных при достижении цели их обработки или при наступлении иных оснований: данные удаляются из баз данных Оператора способом, исключающим их восстановление, в сроки, указанные в разделе 9 Политики; уничтожение подтверждается записью в электронном журнале.
Порядок использования cookie и счётчиков описан в разделе 6 Политики.
5. Порядок и условия Обработки Персональных данных
5.1. Оператор может обрабатывать Персональные данные указанными в настоящей Политике способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации. Оператор использует смешанный способ обработки персональных данных.
5.2. Оператор обрабатывает Персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
5.3. Обработка Персональных данных Оператором допускается при наличии согласия Пользователя на обработку его Персональных данных.
5.4. Обработка Персональных данных осуществляется только в целях, указанных в Политике.
5.5. Правовые основания обработки Персональных данных: Оператор обрабатывает Персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы обратной связи и иные соответствующие формы на Сервисе. Заполняя соответствующие формы и/или отправляя свои Персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.6. В ходе реализации прав Пользователя Оператор может запрашивать дополнительную информацию, которая позволит, в том числе, но, не ограничиваясь, Оператору достоверно идентифицировать субъекта Персональных данных. Такая информация будет требоваться в редких случаях.
5.7. Оператор старается запрашивать минимально необходимый состав дополнительных Персональных данных и информации о субъекте персональных данных. Однако, в определенных случаях, Оператор не сможет реализовать права субъекта персональных данных, если в ответ на запрос Оператора субъект персональных данных не предоставит дополнительную информацию.
5.8. Оператор осуществляет обработку Персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
5.9. Оператор не осуществляет трансграничную передачу персональных данных и не размещает их на серверах, находящихся за пределами Российской Федерации.
6. Файлы cookie и счётчики
6.1. Сайт хранит в браузере Пользователя: отметку о нажатии кнопки «Принять» в уведомлении об использовании cookie — до её удаления Пользователем; ответы квиза и метку рекламного источника — до закрытия вкладки браузера. Эти данные нужны для работы Сайта и передачи ответов квиза в Бот.
6.2. Ответы квиза, метка рекламного источника и часовой пояс устройства передаются в Бот в ссылке перехода в виде короткого кода, без имени, телефона и адреса электронной почты.
6.3. Оператор вправе использовать на Сайте сервис веб-аналитики «Яндекс Метрика», который с помощью cookie собирает обезличенные сведения о посещениях: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, действия на страницах. Эти сведения используются для статистики посещений и улучшения Сайта и обрабатываются ООО «Яндекс» в соответствии с его документами.
6.4. Продолжая пользоваться Сайтом или нажимая «Принять» в уведомлении об использовании cookie, Пользователь соглашается с использованием cookie и счётчиков на условиях настоящей Политики.
6.5. Пользователь может в любой момент удалить cookie и запретить их сохранение в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.
6.6. Веб-сервер Сайта ведёт технический журнал запросов (IP-адрес, дата и время, адрес страницы, сведения о браузере) для обеспечения работы и безопасности Сайта.
7. Меры по защите Персональных данных
7.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или незаконного доступа в соответствии с требованиями законодательства Российской Федерации. Для этого Оператор использует технические средства и организационные меры.
7.2. По умолчанию Персональная информация обрабатывается без доступа к ней кого-либо. Если такой доступ понадобится, Оператор предоставляет доступ к Персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Такие лица обязуются соблюдать правила и процедуры, технические и организационные меры безопасности в отношении обработки Персональной информации.
7.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.4. К мерам, принятым Оператором для обеспечения безопасности персональных данных, относятся:
- издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки их обработки и хранения, порядок уничтожения персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных и внутренним документам Оператора;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», в том числе определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Оператора;
- реализация мер по защите персональных данных на основе требований постановления Правительства Российской Федерации от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21: разграничение и журналирование доступа, шифрование каналов связи и резервных копий, антивирусная защита, своевременная установка обновлений программного обеспечения, резервное копирование.
7.5. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путём перехвата данных в сети Интернет.
7.6. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор сообщает об инциденте в уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента его выявления — о самом инциденте, его предполагаемых причинах, вреде, причинённом субъектам персональных данных, и о мерах по устранению последствий, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
7.7. Раскрытие Персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством Российской Федерации случаях.
7.8. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную информацию и своевременно её актуализирует. Если данные являются неточными, неполными или устаревшими, Пользователь имеет право потребовать от Оператора их исправления. Оператор не несёт ответственности за недостоверную информацию, предоставленную субъектом персональных данных.
8. Права и обязанности Пользователя. Права и обязанности Оператора
8.1. Пользователь в отношении своих Персональных данных вправе:
8.1.1. Принимать решение о предоставлении своих Персональных данных и давать согласие на их обработку свободно, своей волей и в своём интересе.
8.1.2. Отозвать своё согласие на обработку Персональных данных.
8.1.3. Получать от Оператора информацию, касающуюся обработки Персональных данных, посредством направления соответствующего запроса.
8.1.4. Требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
8.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также осуществлять иные права, предусмотренные законодательством РФ.
8.1.6. Для реализации указанных прав Пользователь направляет запрос (требование, уведомление) в Боте или по электронной почте. Запрос должен содержать сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
8.2. Пользователь обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Ответы анкеты Пользователь может изменить в Боте: «Настройки» → «Изменить данные».
8.3. Оператор обязуется обрабатывать Персональные данные в соответствии с условиями Политики и законодательством РФ, сохранять их конфиденциальность, принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ, сообщать Пользователю информацию об обработке его Персональных данных и предоставлять возможность ознакомления с ними безвозмездно в порядке и сроки, установленные законодательством РФ.
8.4. В случае выявления неправомерной обработки Персональных данных Оператор прекращает такую обработку, а если обеспечить её правомерность невозможно — уничтожает такие Персональные данные. В случае выявления неточности Персональных данных Оператор блокирует их и уточняет.
8.5. Оператор имеет право передавать Персональные данные Пользователя третьим лицам с согласия Пользователя, а без согласия — в следующих случаях: передача необходима в рамках использования Пользователем Сервиса, оплаты Тарифа, исполнения договора с Пользователем, в том числе лицам, оказывающим Оператору услуги хостинга, отправки писем и приёма платежей; передача осуществляется государственным органам по их мотивированному и соответствующему законодательству РФ запросу; в иных случаях, прямо предусмотренных законодательством РФ.
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований законодательства в области защиты персональных данных.
9.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, указанных в п. 8.5 Политики.
9.3. Актуализация персональных данных: Оператор актуализирует и исправляет персональные данные при подтверждении факта их неточности либо по запросу субъекта с пометкой «Актуализация персональных данных». Срок рассмотрения такого запроса — 7 (семь) рабочих дней с момента его получения. Оператор направляет субъекту подтверждение актуализации в свободной форме.
9.4. Порядок отзыва согласия на обработку персональных данных:
9.4.1. Отзыв согласия на обработку персональных данных является правом субъекта персональных данных. Пользователь может в любой момент отозвать своё согласие.
9.4.2. Отзыв согласия осуществляется в Боте: «Данные и приватность» → «Отозвать согласие» или путём направления уведомления по электронной почте support@eda-navigator.ru.
9.4.3. После получения отзыва Оператор в течение 30 календарных дней прекращает обработку персональных данных и уничтожает их либо обеспечивает невозможность доступа к ним. При отзыве в Боте обработка прекращается и данные удаляются автоматически.
9.4.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, в том числе хранить сведения об оплатах в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
9.4.5. Пользователь понимает и признаёт, что отзыв согласия может потребовать удаления Профиля и любой информации, касающейся использования Пользователем Сервиса, прекращения доступа к Сервису в части и Сервиса в целом. Удалить Профиль Пользователь может в Боте: «Данные и приватность» → «Удалить профиль». Пользователь также может запросить удаление Профиля, направив письмо на support@eda-navigator.ru с адреса электронной почты, указанного при оплате или входе в личный кабинет на Сайте. Данные удаляются в течение 30 (тридцати) календарных дней, кроме данных, обязательных к хранению по закону.
9.5. Информация, которую собирают сторонние сервисы (мессенджеры, Платёжный сервис, сервисы статистики и связи), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, в том числе указанных поставщиков услуг, за пределами поручения Оператора.
9.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.
9.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9.8. Сроки хранения персональных данных:
— данные Профиля (ответы анкеты, настройки, история Меню, скрытые блюда, ответы на вопросы Бота, обращения в поддержку) и адрес электронной почты для входа в личный кабинет на Сайте — в течение срока Тестового или платного доступа и не более 60 (шестидесяти) календарных дней после его окончания, а при отсутствии доступа — не более 60 (шестидесяти) календарных дней с последнего обращения Пользователя к Боту;
— тексты сообщений, которые Пользователь пишет Боту (кроме обращений в поддержку), — 24 (двадцать четыре) часа;»
— сведения о запросах Пользователя по персональным данным и об удалении данных (без содержания Профиля) — 3 (три) года;
— сведения об оплатах, и о предоставленном по ним доступе (сроки доступа, даты выдачи Меню) текст и время согласия на Автопродление — 5 (пять) лет (требования налогового законодательства);
— технические журналы Сервиса и веб-сервера — до 1 (одного) года;
— данные, хранящиеся в браузере Пользователя, — в сроки, указанные в п. 6.1 Политики.
9.9. По истечении указанных сроков данные удаляются или обезличиваются, за исключением случаев обязательного хранения по закону.
10. Изменения Политики
10.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно следить за изменениями Политики путём ознакомления с актуальной редакцией.
10.2. Местом исполнения Политики является место нахождения Оператора, а правом, применимым к отношениям Оператора и субъекта Персональных данных, является право Российской Федерации, вне зависимости от того, где находится субъект Персональных данных или используемое им устройство. Споры разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.3. Политика начинает регулировать отношения субъекта Персональных данных и Оператора с момента выражения субъектом согласия с её условиями и действует бессрочно. Бессрочность действия Политики не означает бессрочность обработки Персональных данных.
11. Иные положения
11.1. Тексты Согласия на обработку персональных данных и иных согласий размещаются в открытом доступе на Сайте и в Боте.
11.2. Если одно или несколько положений Политики будут признаны недействительными, это не влияет на действительность остальных положений Политики.
11.3. Пользователь вправе задать вопросы, направить предложение или замечание по Политике, а также обратиться по вопросам реализации прав субъекта персональных данных в Боте — раздел «Поддержка» или по электронной почте support@eda-navigator.ru.
12. Реквизиты Оператора и контактная информация
Индивидуальный предприниматель Максимов Евгений Александрович
ИНН: 780602148702
ОГРНИП: 326784700340770
Расчётный счёт: 40802810900010097863
Банк: АО «ТБанк»
ИНН банка: 7710140679
БИК банка: 044525974
Корреспондентский счёт: 30101810145250000974
Сайт: https://eda-navigator.ru
Бот в Telegram: @eda_navigator_bot
Бот в MAX: @id780602148702_bot
Поддержка: в Боте — раздел «Поддержка»
Электронная почта: support@eda-navigator.ru
← На главную