Политика конфиденциальности

01Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели и состав обрабатываемых данных, является:

Сервис «МилМит» (далее — «Сервис») — веб-приложение для планирования питания, доступное на сайте оператора.

02Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Сервиса и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Используя Сервис, проходя регистрацию и принимая условия при оформлении подписки, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на изложенных в ней условиях. Если вы не согласны с условиями — пожалуйста, не используйте Сервис.

03Какие данные мы собираем

Мы обрабатываем только те данные, которые необходимы для предоставления функций Сервиса:

• Регистрационные данные: адрес электронной почты и пароль (хранится в зашифрованном виде, в форме хеша).
• Профиль питания: пол, возраст, рост, вес, уровень активности, цель (похудение / поддержание / набор), бюджет, аллергии и пищевые ограничения.
• Данные использования: составленные меню, отметки приёмов пищи, учёт воды, список покупок.
• Технические данные: IP-адрес, тип устройства и браузера, файлы cookie, дата и время обращений — собираются автоматически для работы и безопасности Сервиса.

Мы не собираем платёжные реквизиты (номера банковских карт) напрямую — оплата проводится на стороне сертифицированного платёжного провайдера. Мы также не запрашиваем специальные категории данных (о здоровье, биометрию и т.п.) сверх указанных пищевых предпочтений, которые вы предоставляете добровольно.

04Правовые основания и цели обработки

Мы обрабатываем персональные данные на следующих правовых основаниях: ваше согласие, исполнение договора (предоставление функций Сервиса и подписки), а также соблюдение требований законодательства.

Цели обработки:

• создание и ведение учётной записи, авторизация и идентификация пользователя;
• формирование персонального меню, рецептов и списка покупок;
• расчёт калорий и КБЖУ, фильтрация рецептов по аллергиям и предпочтениям;
• обработка подписки и платежей через платёжного провайдера;
• отправка сервисных уведомлений (подтверждение почты, восстановление доступа, изменения в Сервисе);
• обеспечение безопасности, предотвращение мошенничества и технические улучшения Сервиса.

Обработка осуществляется на принципах законности, ограничения целями, минимизации состава данных и их актуальности.

05Передача данных третьим лицам

Мы привлекаем к обработке отдельных поручителей (обработчиков) исключительно в объёме, необходимом для оказания услуг, и на условиях соблюдения конфиденциальности:

• Платёжный провайдер (ЮKassa): обработка платежей по подписке — передаются только минимально необходимые данные для проведения операции.
• Поставщик данных о продуктах (Open Food Facts): при поиске продуктов по названию или штрихкоду запрос направляется во внешнюю открытую базу; персональные данные пользователя при этом не передаются.
• Хостинг-провайдер: размещение и хранение данных на серверах, обеспечивающих работу Сервиса.
• Государственные органы: в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача. Сервис стремится хранить и обрабатывать персональные данные граждан Российской Федерации на серверах, расположенных на территории РФ. В случае, если отдельные сервисы (например, внешняя база продуктов) предполагают обращение к ресурсам за пределами РФ, такая передача осуществляется с соблюдением требований законодательства; персональные данные пользователя в подобных запросах не передаются.

06Хранение и защита данных

Первичная запись, систематизация и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Мы принимаем необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе:

• шифрование паролей и передачи данных по защищённому протоколу (HTTPS);
• ограничение доступа к данным кругом уполномоченных лиц;
• регулярное резервное копирование и контроль безопасности.

Данные хранятся в течение срока действия вашей учётной записи и до достижения целей обработки. При удалении аккаунта персональные данные удаляются или обезличиваются в срок не более 30 дней, за исключением данных, которые мы обязаны хранить в силу закона.

После удаления аккаунта мы сохраняем обезличенный технический идентификатор (необратимый криптографический хэш адреса электронной почты), который не позволяет восстановить сам адрес или иные ваши персональные данные. Этот идентификатор используется исключительно для предотвращения повторного получения бесплатного пробного периода одним и тем же лицом и хранится бессрочно для указанной цели.

07Cookies и аналитика

Сервис использует файлы cookie и аналогичные технологии:

• Необходимые: авторизация, сохранение сессии и настроек — без них Сервис не работает.
• Аналитические: обезличенная статистика использования для улучшения Сервиса.

Вы можете отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций Сервиса.

08Ваши права

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением;
• отозвать согласие на обработку персональных данных;
• удалить свою учётную запись и связанные с ней данные;
• обжаловать действия оператора в уполномоченном органе (Роскомнадзор) или в суде.

Для реализации любого из этих прав, а также для отзыва согласия, направьте запрос на адрес privacy@milmit.ru. Мы ответим в сроки, установленные законом. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

09Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет без согласия их законных представителей. Если вы являетесь родителем или опекуном и полагаете, что несовершеннолетний предоставил нам персональные данные, свяжитесь с нами — мы удалим такие данные.

10Изменения политики

Мы вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице с указанием даты обновления. При существенных изменениях мы уведомим вас по электронной почте не менее чем за 14 дней до их вступления в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

11Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к оператору: