Настоящая Политика в отношении обработки персональных данных (далее — Политика) является документом, предусмотренным пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в мобильном приложении и веб-приложении ЧУЗИ.
1. Общие положения
1.1. Политика применяется к обработке персональных данных, которая осуществляется при регистрации и использовании приложения ЧУЗИ (далее — Сервис), оплате подписки Premium, обращении в поддержку, а также при посещении страниц Сервиса и настоящего правового раздела.
1.2. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия состава и содержания данных заявленным целям, а также недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях (статья 5 Закона).
1.3. Термины «персональные данные», «обработка персональных данных», «оператор», «трансграничная передача персональных данных» и иные используются в значениях, определённых статьёй 3 Закона.
1.4. Политика не распространяется на обработку персональных данных, которую самостоятельно и в собственных целях осуществляют иные операторы, в частности платёжный сервис на своей платёжной странице. Такая обработка регулируется документами соответствующих операторов.
2. Оператор и обратная связь
2.1. Оператором персональных данных является Ефименко Дмитрий Григорьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 775105524082, город Москва (далее — Оператор).
2.2. Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных. До начала или возобновления передачи по этой редакции Оператор направляет или актуализирует в уполномоченном органе уведомление о намерении осуществлять трансграничную передачу и действует после выполнения предусмотренных законом условий и принятия необходимых решений в соответствии с частью 3 статьи 12 Закона.
2.3. Запросы об обработке персональных данных, требования об уточнении, блокировании и уничтожении данных, отзыв согласия и иные обращения направляются по адресу dumkawow@yandex.ru. Ответ направляется на адрес, с которого поступило обращение.
2.4. Ответственным за организацию обработки персональных данных является Оператор.
3. Субъекты и категории персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса, а также лица, обратившиеся к Оператору по вопросам работы Сервиса, оплаты и возврата.
3.2. В зависимости от используемых Пользователем функций обрабатываются следующие категории персональных данных:
- Данные аккаунта — адрес электронной почты, внутренний идентификатор пользователя, сведения о сессиях и входах, дата и время регистрации, отметка о подтверждении совершеннолетия, отметки о принятии Оферты и о данных согласиях с указанием их версий.
- Данные профиля — имя или отображаемое имя, пол, дата рождения либо возраст, рост, вес, уровень активности, цель, выбранные нормы калорий и БЖУ, часовой пояс.
- Данные дневника питания — записи о приёмах пищи, продукты, блюда, рецепты, порции, пищевые предпочтения и связанные с ними даты и время.
- Материалы, направляемые для анализа — фотографии еды и упаковок, текстовые описания, голосовые записи, а также результаты их распознавания и внесённые Пользователем исправления.
- Данные подписки Premium — выбранный период подписки, цена, идентификаторы заказа и платёжной операции, статусы оплаты, продления, отмены, возврата и чека.
- Технические данные — IP-адрес, сведения о браузере, устройстве и операционной системе, версия приложения, технические журналы, идентификатор подписки на push-уведомления и настройки уведомлений.
- Данные обращений — содержание сообщений в поддержку, отзывов и претензий, реферальный код и иные сведения, добровольно переданные Пользователем.
3.3. Оператор не запрашивает и не требует от Пользователя сведения, относящиеся к специальным категориям персональных данных (статья 10 Закона), в том числе о состоянии здоровья, диагнозах, назначенном лечении, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях. Пользователю не следует размещать такие сведения в дневнике, обращениях и материалах для анализа.
3.4. Оператор не обрабатывает биометрические персональные данные. Фотографии, направляемые для анализа, используются исключительно для распознавания продуктов и блюд и не используются для установления личности Пользователя или иного лица.
3.5. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код проверки подлинности (CVV/CVC).
3.6. В приложении для iOS доступ к Apple Health (HealthKit) включается Пользователем отдельно в системном окне разрешений. Шаги и активные калории читаются для виджетов ЧУЗИ, обрабатываются на устройстве и не отправляются на серверы ЧУЗИ, друзьям, AI-сервисам или рекламным системам. Виджет хранит на устройстве краткие итоги питания и активности; при выходе из аккаунта эти данные очищаются. Отключение Apple Health удаляет из виджета данные активности. Приложение не записывает данные в Apple Health.
3.7. Импорт веса и роста из Apple Health выполняется отдельным действием. Перед сохранением Пользователь видит полученные значения и подтверждает их перенос в профиль ЧУЗИ. Только после подтверждения они сохраняются на сервере как данные профиля на общих условиях настоящей Политики. Отказ в доступе к Apple Health не мешает вести дневник и использовать виджет питания. Системные разрешения можно отозвать в настройках Apple Health.
4. Цели обработки и правовые основания
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Регистрация, вход в аккаунт, защита сессии и восстановление доступа | Данные аккаунта, технические данные | Пункт 5 части 1 статьи 6 Закона — исполнение договора, стороной которого является субъект персональных данных |
| Ведение дневника питания, расчёт ориентировочных значений калорий и БЖУ, персонализация выбранных функций | Данные профиля и дневника | Пункт 5 части 1 статьи 6 Закона; в части, выходящей за рамки договора, — пункт 1 части 1 статьи 6 Закона (согласие) |
| Распознавание еды по фотографии, тексту или голосовой записи и подготовка рецептов | Материалы для анализа, данные профиля в объёме, необходимом для расчёта | Пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных |
| Предоставление подписки Premium, приём оплаты, продление, отмена, возврат | Данные аккаунта и подписки | Пункт 5 части 1 статьи 6 Закона |
| Формирование и направление чеков плательщика налога на профессиональный доход, налоговый и бухгалтерский учёт | Данные подписки, адрес электронной почты | Пункт 2 части 1 статьи 6 Закона — исполнение обязанности, возложенной на Оператора законодательством |
| Направление уведомлений и напоминаний в приложении | Идентификатор подписки на push-уведомления, настройки уведомлений | Пункт 1 части 1 статьи 6 Закона — согласие, выраженное включением уведомлений |
| Поддержка, рассмотрение обращений и претензий | Данные обращений, данные аккаунта и подписки | Пункты 2 и 5 части 1 статьи 6 Закона |
| Обеспечение безопасности Сервиса, предотвращение злоупотреблений, защита прав Оператора и Пользователей | Технические данные, данные аккаунта | Пункт 7 части 1 статьи 6 Закона — осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта |
| Направление новостей и предложений Сервиса | Адрес электронной почты, идентификатор подписки на уведомления | Пункт 1 части 1 статьи 6 Закона и статья 18 Федерального закона «О рекламе» — предварительное согласие, которое можно отозвать в любой момент |
4.1. Согласие на обработку персональных данных оформляется отдельно от иных документов и сведений, которые подтверждает или подписывает Пользователь, в соответствии с частью 1 статьи 9 Закона. Тексты согласий опубликованы отдельными документами: Согласие на обработку персональных данных и Согласие на трансграничную передачу персональных данных.
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
4.3. Персональные данные не используются для формирования рекламных профилей и не передаются рекламным сетям.
5. Порядок и условия обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется преимущественно с использованием средств автоматизации, а при рассмотрении обращений, возвратов и исполнении обязанностей, установленных законом, — также без использования таких средств.
5.3. Публичная ссылка может открыть только то содержимое, которое Пользователь явно выбрал для публикации. Такая ссылка не содержит отображаемого имени или идентификатора аккаунта Пользователя. Пользователю не следует включать в заголовок или содержимое публичной ссылки персональные данные третьих лиц.
5.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не размещает данные Пользователей в открытом доступе, кроме содержимого, явно выбранного Пользователем для конкретной публичной ссылки.
5.5. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг третьих лиц.
6. Поручение обработки третьим лицам
6.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора и с согласия Пользователя (часть 3 статьи 6 Закона). Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных.
6.2. Каждому привлечённому лицу передаётся только тот объём данных, который необходим для выполнения порученной обработки. Актуальный перечень привлечённых лиц:
| Привлечённое лицо | Назначение | Состав передаваемых данных |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), Российская Федерация | Размещение серверов, базы данных и хранилища файлов | Все категории данных, обрабатываемые в Сервисе |
| ООО «РОБОКАССА», Российская Федерация | Приём платежей, возвраты, подтверждение операций | Данные, вводимые Пользователем на платёжной странице, сумма и назначение платежа |
| OpenRouter, Inc., США | Распознавание еды по фотографии и тексту, подготовка рецептов, аналитические сводки | Только содержимое запроса и технические параметры обращения |
| OpenAI, США | Резервный поставщик распознавания, расшифровка голосовых записей | Только содержимое запроса и технические параметры обращения |
| ООО «Много приложений», Российская Федерация (сервис push-доставки RuStore Push SDK) | Доставка push-уведомлений на устройство Пользователя через RuStore | Push-токен устройства; технические сведения о приложении и устройстве; содержание уведомления, необходимое для доставки |
| ООО «ЯНДЕКС.ОБЛАКО», Российская Федерация (Yandex Postbox) | Доставка OTP-письма для входа | Ровно адрес электронной почты адресата, одноразовый код входа и технические параметры доставки |
| Telegram Messenger Inc. и связанные с Telegram компании; группа компаний включает юрисдикции Британских Виргинских островов и Дубая, облачная инфраструктура распределена | Передача обращения через Telegram Bot API в канал поддержки и диагностика инцидентов | Внутренний UUID пользователя; имя и имя пользователя, если заполнены; сообщение; версия приложения, платформа, страница, идентификатор обращения; не более пяти последних строк технического журнала ошибок API после удаления секретов и иных чувствительных значений |
| Поставщик Web Push, определяемый браузером или операционной системой; юридическое лицо и страна зависят от выбранного поставщика | Доставка push-уведомлений через браузерную подписку | Endpoint подписки и ключи подписки; технические сведения о приложении и устройстве; содержание уведомления, необходимое для доставки |
6.3. Оператор остаётся ответственным перед Пользователем за действия привлечённых лиц. Привлечённое лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.
7. Хранение персональных данных на территории России
7.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
7.2. Серверы Сервиса, база данных и хранилище файлов размещены в дата-центре российского хостинг-провайдера. Иные системы, указанные в разделе 8, используются после первичной записи данных в российскую базу данных и не заменяют её.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных осуществляется Оператором в соответствии со статьёй 12 Закона. До начала или возобновления передачи по этой редакции Оператор направляет или актуализирует в уполномоченном органе по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу и действует после выполнения предусмотренных законом условий и принятия необходимых решений.
8.2. Персональные данные передаются следующим иностранным получателям в объёме и для целей, указанных в таблице:
| Получатель и государство | Цель передачи | Передаваемые данные |
|---|---|---|
| OpenRouter, Inc. — Соединённые Штаты Америки | Распознавание продуктов и блюд по фотографии и текстовому описанию, подготовка рецептов, формирование аналитических сводок по дневнику | Фотография или текст, направленные Пользователем для анализа; при формировании сводки — обезличенные показатели дневника за период |
| OpenAI — Соединённые Штаты Америки | Резервное распознавание при недоступности основного поставщика, расшифровка голосовой записи в текст | Фотография, текст или голосовая запись, направленные Пользователем для анализа |
| Поставщик Web Push, определяемый браузером или операционной системой; юридическое лицо и страна зависят от выбранного поставщика | Доставка push-уведомлений через браузерную подписку, если Пользователь её включил | Endpoint подписки и ключи подписки; технические сведения о приложении и устройстве; содержание уведомления, необходимое для доставки |
| Telegram Messenger Inc. и связанные с Telegram компании | Передача обращения через Telegram Bot API в канал поддержки и диагностика инцидентов | Внутренний UUID пользователя; имя и имя пользователя, если заполнены; сообщение; версия приложения, платформа, страница, идентификатор обращения; не более пяти последних строк технического журнала ошибок API после удаления секретов и иных чувствительных значений |
8.3. Адрес электронной почты, пароль, платёжные данные и полный профиль Пользователя иностранным получателям для целей анализа еды не передаются. При передаче обращения через Telegram Bot API используются только поля, перечисленные в строке Telegram таблицы пункта 8.2. Для браузерной push-подписки используются только данные, перечисленные в соответствующей строке той же таблицы.
8.4. Юридическое лицо и страна поставщика Web Push зависят от выбранного браузером или операционной системой поставщика и должны быть установлены до включения соответствующего контура. По официальной информации Telegram, в его экосистеме участвуют компании группы на Британских Виргинских островах и в Дубае, а облачная инфраструктура распределена; одна точная страна для Telegram не заявляется. Точный перечень стран получателей должен быть подтверждён, иностранный поставщик браузерной push-подписки должен быть установлен, а предусмотренное уведомление в Роскомнадзор должно быть выполнено до начала или возобновления передачи через соответствующий контур.
8.5. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый уполномоченным органом. Передача осуществляется на основании отдельного Согласия на трансграничную передачу персональных данных, в минимально необходимом объёме: материалы и обращения — после соответствующего действия Пользователя, а Web Push — после включения браузерной подписки. RuStore Push SDK использует российского получателя, указанного в пункте 7.1, и не относится к трансграничной передаче.
8.6. Оператор прекращает трансграничную передачу персональных данных при отзыве Пользователем согласия на такую передачу, а также в случае принятия уполномоченным органом решения о её запрете или ограничении.
9. Сроки хранения и уничтожение
9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.
9.2. Данные аккаунта, профиля и дневника хранятся в течение всего срока существования аккаунта. Пользователь вправе в любое время удалить отдельные записи либо аккаунт целиком доступным в Сервисе способом.
9.3. Материалы, направленные для анализа, хранятся в течение срока, необходимого для отображения записи дневника и разрешения возможных претензий, и удаляются вместе с соответствующей записью или аккаунтом.
9.4. Финансовые записи (платежи, возвраты, чеки и минимально необходимые поля для их подтверждения) хранятся до 31 декабря пятого календарного года, следующего за годом создания записи о платеже, возврате или чеке либо отмены операции или закрытия обязательства. После истечения срока записи удаляются или обезличиваются. Если записи необходимо сохранить для проверки или спора, они хранятся до их окончания и истечения применимого срока исковой давности. Например, для записи 2026 года удаление возможно не ранее 01.01.2032.
9.5. По достижении целей обработки, при утрате правового основания либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные статьёй 21 Закона. Резервные копии, содержащие уничтоженные данные, замещаются в плановом порядке и не используются для восстановления удалённых записей.
10. Меры защиты и порядок действий при инцидентах
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона), в том числе:
- издание и применение настоящей Политики и правил обработки;
- разграничение и минимизация доступа к данным;
- шифрование канала передачи данных между устройством Пользователя и Сервисом;
- ведение технических журналов доступа и операций;
- регулярное обновление используемых программных компонентов;
- резервное копирование и контроль восстановления;
- внутренний контроль соответствия обработки требованиям Закона.
10.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет уполномоченный орган о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
11. Права субъекта персональных данных
11.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных, перечисленных в части 7 статьи 14 Закона, в том числе о правовых основаниях и целях обработки, применяемых способах, сроках обработки и хранения, а также о лицах, которым данные передаются или могут быть переданы.
11.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
11.3. Пользователь вправе в любое время отозвать согласие на обработку персональных данных и согласие на трансграничную передачу. Порядок отзыва и его последствия описаны в текстах соответствующих согласий.
11.4. Пользователь вправе возражать против обработки его данных в целях направления новостей и предложений и отказаться от них в любой момент.
11.5. Запрос направляется на dumkawow@yandex.ru и должен содержать сведения, позволяющие идентифицировать Пользователя, в том числе адрес электронной почты аккаунта, а также существо требования. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления (статья 20 Закона).
11.6. Оператор вправе отказать в выполнении требования, если обработка осуществляется на ином законном основании, прямо предусмотренном федеральным законом. Мотивированный отказ направляется Пользователю в письменной форме по электронной почте.
11.7. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.8. Для защиты аккаунта Оператор вправе запросить дополнительное подтверждение того, что запрос исходит от Пользователя.
12. Cookies и локальное хранилище
12.1. Сервис использует cookies и локальное хранилище браузера и устройства, необходимые для входа в аккаунт, поддержания и защиты сессии, сохранения пользовательских настроек и работы приложения в офлайн-режиме.
12.2. Рекламные cookies, трекеры поведенческой рекламы и сторонние системы веб-аналитики не используются.
13. Возраст пользователей
13.1. Сервис предназначен только для лиц, достигших 18 лет. До завершения регистрации Пользователь отдельным действием подтверждает своё совершеннолетие.
13.2. При получении сведений о том, что аккаунт создан лицом, не достигшим 18 лет, Оператор прекращает обработку и удаляет соответствующие данные.
14. Изменение Политики
14.1. Действующая редакция CHZ-PD-2.2 вступает в силу 24 августа 2026 года и заменяет редакцию CHZ-PD-2.1.
14.2. Новая редакция Политики публикуется по постоянному адресу настоящей страницы. Публикация новой редакции сама по себе не является новым согласием и не имитирует действие Пользователя. Если для новой цели обработки потребуется согласие Пользователя, новое явное предоставление согласия запрашивается отдельно до начала такой обработки; отзыв ранее предоставленного согласия имеет приоритет.