Политика конфиденциальности Сыто
Настоящая Политика описывает, как ИП Михайленко Олег Сергеевич обрабатывает персональные данные пользователей сервиса Сыто: сайта slimai.ru, веб-приложения, Telegram-бота, MAX-бота и мобильных приложений, если они используются в рамках одного аккаунта Сыто. Документ применяется к российской версии сервиса Сыто и не является политикой для будущих международных продуктов или отдельных региональных запусков.
1. Оператор и контакты
- Оператор: ИП Михайленко Олег Сергеевич.
- ОГРНИП: 318237500070750.
- ИНН: 231120227480.
- Сайт: https://slimai.ru.
- Поддержка и обращения по персональным данным: support@slimai.ru.
- Политика составлена с учетом Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
Обращение должно позволять определить заявителя и связанный с ним аккаунт. В обращении можно указать имя, контактный email, телефон или идентификатор мессенджера, привязанный к аккаунту, и описать требование. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
2. Какие данные мы обрабатываем
| Категория | Примеры данных |
|---|---|
| Аккаунт и вход | Email, телефон при наличии, идентификаторы входа через поддерживаемые в российском контуре способы авторизации, дата регистрации и входов. |
| Профиль и цели | Возраст, пол, рост, вес, цель, активность, настройки питания и рассчитанные нормы калорий и КБЖУ. |
| Дневник питания | Фотографии еды, текстовые и голосовые описания, распознанные блюда, приемы пищи, порции, калории, белки, жиры и углеводы. |
| Предпочтения | Сохраненные продукты, ограничения в питании, нелюбимые продукты и настройки рекомендаций. |
| Работа AI | Запросы пользователя, результаты распознавания фото, текста или голоса, ответы AI-помощника и сведения о качестве работы сервиса. |
| Подписка и платежи | Статус подписки, тариф, даты оплат, продлений и отмен, а также технические идентификаторы транзакций. |
| Поддержка | Обращения в поддержку, заявки на удаление аккаунта и статусы обработки. |
| Технические данные | IP-адрес, устройство, браузер, язык, посещенные страницы, referrer, cookies, localStorage и события сайта. |
| Аналитика и атрибуция | Рекламные метки, источники переходов и псевдонимные идентификаторы для аналитики и оценки рекламы. |
3. Цели и правовые основания обработки
| Цель | Какие данные используются | Правовое основание |
|---|---|---|
| Регистрация, вход и управление аккаунтом | Email, телефон при наличии, идентификаторы входа, сведения о регистрации, сессиях и входах. | Заключение и исполнение договора с пользователем — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Дневник питания и основные функции Сыто | Данные профиля и целей, параметры тела, записи о питании, блюда, порции, КБЖУ, история и настройки. | Исполнение договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Если предоставленные сведения относятся к состоянию здоровья, они обрабатываются только при наличии основания, предусмотренного статьей 10 Федерального закона № 152-ФЗ. |
| AI-анализ и персональные рекомендации | Фотографии еды, текстовые и голосовые описания, данные профиля и питания, запросы, результаты распознавания и ответы AI. | Отдельное согласие пользователя — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Если данные относятся к состоянию здоровья, применяется также статья 10 Федерального закона № 152-ФЗ. |
| Подписки, платежи и возвраты | Тариф, статус подписки, даты операций и технические идентификаторы транзакций. | Исполнение договора и обязанностей, установленных законодательством — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Поддержка и обращения пользователей | Контактные данные, содержание обращения, сведения об аккаунте и история его рассмотрения. | Исполнение договора и обязанностей, установленных законодательством — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Безопасность и предотвращение злоупотреблений | IP-адрес, устройство, сведения о сессиях, события безопасности, журналы ошибок и минимальные anti-abuse-идентификаторы. | Законные интересы Оператора в защите Сыто и его пользователей при условии, что не нарушаются права и свободы пользователя — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Аналитика сайта и продукта | IP-адрес, устройство, браузер, cookies, посещенные страницы, события и псевдонимные аналитические идентификаторы. | Согласие пользователя — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Рекламная атрибуция | Рекламные метки, click ID, referrer, технические идентификаторы и события перехода в приложение. | Согласие пользователя — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Бухгалтерский и налоговый учет, претензии и требования органов | Платежные документы, сведения о договоре, операциях и юридически значимых обращениях. | Исполнение обязанностей, установленных законодательством — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ. |
Для каждой цели Оператор обрабатывает только те персональные данные, которые нужны для ее достижения. Обработка для новой, несовместимой цели без самостоятельного правового основания не осуществляется. Согласие на обработку персональных данных оформляется отдельно от Публичной оферты и других документов, которые принимает или подтверждает пользователь.
4. Операции с персональными данными
В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным способом, а при рассмотрении отдельных обращений или исполнении требований законодательства — без использования средств автоматизации либо смешанным способом. Оператор не распространяет персональные данные неопределенному кругу лиц и не размещает их в открытом доступе без отдельного законного основания.
5. Cookies и похожие технологии
На сайте Сыто используются cookies, localStorage и sessionStorage. Необязательные категории включаются только после выбора пользователя в баннере cookie.
| Категория | Что входит | Назначение |
|---|---|---|
| Необходимые | Выбор cookie-настроек, базовые параметры сайта и сессии. | Показ сайта, сохранение выбранных настроек, работа основных ссылок. |
| Аналитика | Яндекс Метрика, цели, Вебвизор и псевдонимные аналитические идентификаторы. | Понимание посещаемости, качества страниц, ошибок и эффективности продуктовых изменений. |
| Рекламная атрибуция | Рекламные метки, click ID, referrer, технические идентификаторы и события переходов в приложение. | Связь перехода с открытием приложения и оценка эффективности рекламных кампаний. |
Пользователь может изменить выбор через ссылку «Настройки cookie» в подвале сайта. При отключении рекламной атрибуции локальные атрибуционные идентификаторы сайта удаляются из браузера.
6. Кому могут передаваться данные
Мы не продаем персональные данные. Передача возможна только когда это нужно для работы сервиса, выполнения закона, оплаты, безопасности, аналитики по согласию пользователя или ответа на обращение.
| Получатель или сервис | Что может передаваться и зачем | Территория обработки |
|---|---|---|
| ООО «Селектел» | Данные аккаунта, профиля, дневника, загруженные файлы, технические журналы и резервные копии — для размещения Сыто, хранения данных, резервного копирования и отправки служебных писем. | Российская Федерация. |
| ООО «ЯНДЕКС» и сервисы Яндекса | Данные авторизации — при выборе входа через Яндекс; данные посещений и взаимодействия с сайтом — для Метрики и Вебвизора только после согласия на аналитику; данные AI-запроса или аудио — при использовании Yandex Cloud AI или SpeechKit в выбранном AI-маршруте. | Российская Федерация согласно условиям соответствующего сервиса. |
| ООО «ВК», ООО «МАХ», сервисы VK ID, MAX и RuStore | Идентификаторы и данные профиля — при выбранном способе входа или использовании MAX; сообщения и файлы — при обращении к боту; сведения о покупке и подписке — при оплате через RuStore. | Российская Федерация. |
| ЮKassa | Сумма, валюта, идентификатор заказа и платежа, статус операции, сведения о возврате и рекуррентном платеже. Полные реквизиты банковской карты Сыто не получает и не хранит. | Российская Федерация. |
| GigaChat | Фото еды, текст, расшифровка голоса и необходимый контекст питания — только после отдельного разрешения на AI-анализ и при использовании соответствующей функции. | Российская Федерация согласно условиям сервиса. |
Поставщик способа входа, мессенджер, магазин приложений или платежный сервис может самостоятельно определять обработку данных внутри своего сервиса по собственным правилам. Оператор передает каждому получателю только данные, необходимые для выбранной пользователем функции. Доступ также может быть предоставлен государственным органам или иным лицам, если этого требует закон.
Для технического AI-анализа Оператор может передавать внешнему вычислительному сервису отдельное фото еды, описание блюда или обезличенный контекст запроса без имени, email, телефона, идентификатора аккаунта и иных сведений, позволяющих такому сервису определить пользователя. Такие материалы передаются только при использовании соответствующей функции и не связываются для получателя с аккаунтом пользователя.
7. Сроки хранения
- данные аккаунта, профиля, дневника питания, предпочтений и AI-истории хранятся, пока аккаунт активен;
- после подтвержденной заявки на удаление основные пользовательские данные удаляются или обезличиваются в срок до 30 календарных дней;
- платежные и бухгалтерские записи хранятся в сроки, требуемые законом и правилами платежных провайдеров;
- технические журналы безопасности и ошибок обычно хранятся до 12 месяцев, если больший срок не нужен для расследования инцидента;
- аналитические и атрибуционные cookie и идентификаторы на сайте хранятся в пределах сроков, указанных в настройках браузера и сервиса, обычно от 30 до 180 дней, если пользователь не удалит их раньше;
- заявки на удаление и минимальные идентификаторы защиты от злоупотреблений могут храниться до 3 лет после удаления аккаунта, если это необходимо для предотвращения споров и повторной регистрации заблокированных аккаунтов;
- обезличенные агрегированные метрики могут храниться без ограничения срока, если по ним нельзя определить конкретного пользователя.
8. Хранение данных
Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории РФ, когда это требуется российским законодательством. Первичная база аккаунтов, профилей, дневников питания и пользовательских файлов российского контура Сыто размещается в Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных. Если состав используемых сервисов или передаваемых им данных изменится, Оператор до начала такой передачи выполнит требования статьи 12 Федерального закона № 152-ФЗ и обновит настоящую Политику.
9. Права пользователя
- получить сведения об обработке своих персональных данных;
- попросить уточнить, заблокировать, удалить или прекратить обработку данных при наличии оснований;
- отозвать согласие на обработку данных, когда обработка основана на согласии;
- изменить настройки cookie для сайта;
- подать жалобу в уполномоченный орган или обратиться в суд.
Для обращений напишите на support@slimai.ru. Для удаления аккаунта также доступна страница https://slimai.ru/delete-account.
10. Безопасность
Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию, журналирование, резервное копирование, мониторинг ошибок и ограничение доступа сотрудников и подрядчиков к данным по рабочей необходимости. Ни один способ передачи или хранения данных не может быть абсолютно безопасным, но мы стремимся снижать риски с учетом характера обрабатываемой информации.
11. Изменения политики
Новая редакция Политики вступает в силу с момента публикации на странице https://slimai.ru/privacy, если в ней не указано иное. Видимая дата редакции помогает понять, когда документ был обновлен.