Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://fatai.fit, веб-приложения и связанных сервисов «Фатаи» (далее — Сервис).
Используя Сервис (регистрация, вход, заполнение профиля, отправка сообщений, фото, обращение в поддержку, оформление подписки), вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с обработкой персональных данных на изложенных условиях.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
2. Оператор персональных данных
| Оператор | Баруткина Ксения Александровна (плательщик налога на профессиональный доход, самозанятый) |
|---|---|
| ИНН | 784801834245 |
| Email для запросов по ПДн | support@fatai.fit |
| Сайт | https://fatai.fit |
По вопросам обработки персональных данных, реализации прав субъекта ПДн, уточнения, блокирования или удаления данных обращайтесь на указанный email или через раздел «Написать в поддержку» в приложении.
3. Какие данные мы обрабатываем
В зависимости от сценария использования Сервиса Оператор может обрабатывать:
- Учётные данные: имя, логин (username), адрес электронной почты, пароль в хешированном виде.
- Данные профиля: пол, возраст, рост, вес, цели питания, дневные нормы КБЖУ и воды, аватар.
- Данные о здоровье и образе жизни (предоставляются добровольно): дневник питания, записи о воде и активности, замеры тела, сведения о менструальном цикле (если функция включена), фото прогресса / коллажи.
- Контент взаимодействия: текст и голосовые сообщения в чате, фото еды и упаковок, обращения в поддержку (включая email для ответа).
- Платёжные сведения: факт и статус оплаты, идентификаторы заказов; реквизиты банковской карты обрабатываются платёжным провайдером (Robokassa), Оператор не хранит полный номер карты.
- Технические данные: IP-адрес (в т.ч. в хешированном виде), данные браузера/устройства, push-подписки, cookie и локальное хранилище, UTM-метки и источник перехода, журналы безопасности входа.
- Производные данные: статистика использования AI, служебные логи, необходимые для работы и безопасности Сервиса.
Оператор не запрашивает специальные категории персональных данных сверх добровольно предоставленных пользователем сведений о питании, весе, цикле и фотографиях. Сервис не является медицинской услугой и не ставит диагнозы.
4. Цели обработки
- регистрация и аутентификация пользователя, ведение учётной записи;
- предоставление функций Сервиса: чат с AI-помощником, дневник питания, статистика, друзья, челленджи, уведомления;
- расчёт персональных норм и отображение прогресса;
- обработка обращений в поддержку и ответы на них;
- приём оплаты подписки и учёт лимитов;
- обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
- улучшение качества Сервиса, аналитика обезличенных показателей;
- исполнение требований законодательства РФ (в т.ч. бухгалтерский и налоговый учёт платежей).
5. Правовые основания обработки
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при регистрации, заполнении профиля, отправке контента и обращений;
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152) — оказание услуг по публичной оферте;
- исполнение обязанностей Оператора, установленных законодательством РФ;
- законные интересы Оператора — безопасность Сервиса и предотвращение нарушений, при условии соблюдения прав субъекта.
6. Как мы обрабатываем данные
Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации (серверы, базы данных, облачные и AI-сервисы) и без таковых — при ответах на обращения.
7. Передача третьим лицам и трансграничная передача
Для работы Сервиса данные могут передаваться (в необходимом объёме) следующим категориям получателей:
- Провайдеры AI / облачных вычислений — для распознавания еды, ответов в чате и связанных функций (текст, изображения, технические метаданные запроса). Обработка может осуществляться с использованием инфраструктуры за пределами РФ; направляя контент в чат или загружая фото, вы соглашаетесь на такую передачу в объёме, необходимом для оказания услуги.
- Платёжный провайдер (Robokassa) — для приёма оплаты.
- Хостинг и инфраструктура — размещение Сервиса и резервное копирование.
Оператор не продаёт персональные данные. Передача государственным органам — только в случаях и порядке, предусмотренных законодательством РФ.
8. Сроки хранения
Сроки зависят от категории данных и цели обработки:
- Профиль, дневник питания, замеры, текст чата, друзья, челленджи, фото прогресса, данные цикла — пока существует учётная запись; при удалении аккаунта удаляются вместе с ним (за исключением сведений, которые Оператор обязан хранить по закону).
- Оригиналы фото еды из чата — до 30 дней, далее хранится уменьшенная миниатюра, пока есть связанная запись.
- Журналы использования AI — до 365 дней в оперативном хранилище, затем могут архивироваться в сжатом виде.
- События безопасности входа — до 14 дней.
- Push-подписки — до отключения уведомлений или удаления подписки.
- Платёжные заказы — в сроки, необходимые для исполнения договора и требований законодательства о бухгалтерском/налоговом учёте.
- Обращения в поддержку — до разрешения обращения и разумного срока для претензионной работы, либо до удаления по запросу, если иное не требуется законом.
Пользователь может удалить аккаунт в приложении (Профиль → Удалить аккаунт) или запросить удаление, написав на email Оператора / в поддержку.
9. Меры защиты
- ограничение доступа к персональным данным по кругу лиц;
- передача данных по защищённым каналам (HTTPS);
- хранение паролей в виде криптографических хешей;
- аутентификация сессий, ограничение частоты попыток входа;
- регулярное обновление ПО и контроль доступа к серверной инфраструктуре;
- удаление или обезличивание данных по истечении сроков хранения.
10. Cookie, локальное хранилище и аналитика
Сервис использует cookie, localStorage и аналогичные технологии для авторизации, сохранения настроек (например, темы), работы PWA и маркетинговых меток (UTM). Отключение cookie в браузере может ограничить работу приложения (в частности, вход в аккаунт).
11. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку (это может сделать невозможным дальнейшее использование Сервиса);
- удалить учётную запись;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляйте на support@fatai.fit с темой «Персональные данные» и указанием email/логина аккаунта. Оператор рассматривает обращение в сроки, установленные ФЗ-152.
12. Согласие на обработку
Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе путём совершения конклюдентных действий: регистрации, входа, использования функций Сервиса, отправки данных и обращений. Согласие действует до его отзыва или удаления учётной записи.
13. Изменение Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу https://fatai.fit/personal-data. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией, если иное не требуется законом.
14. Связанные документы
- Публичная оферта — условия оказания услуг и оплаты;
- контакт поддержки: support@fatai.fit.