1. Оператор и контакты
Оператор в пределах области применения этой политики — Общество с ограниченной ответственностью ВАРКИС (ООО ВАРКИС), ИНН 1800055160, ОГРН 1261800009987.
Почтовый адрес: 427000, Удмуртская Республика, м.о. Завьяловский район, с. Завьялово, ул. Гольянская, стр. 96Б. Электронная почта по вопросам персональных данных: info@varkis.tech. Телефон: +7 (965) 022-02-16.
Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», иными применимыми нормами и этой политикой. Политика — информационный документ, а не согласие пользователя. Когда основанием является согласие, оно запрашивается отдельно и содержит необходимые сведения о конкретной обработке.
2. Для чего и какие данные обрабатываются
2.1. Работа сайта и безопасность
Субъекты — посетители сайта. Данные — IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, технический результат запроса. Цели — передача страниц, диагностика сбоев и защита от злоупотреблений. Основание — законный интерес в обеспечении работы и безопасности сайта при соблюдении прав посетителя. Данные не используются для принятия юридически значимых решений о посетителе.
2.2. Ответы на обращения
Субъекты — обратившиеся лица, заказчики и представители пользователей. Данные — имя, адрес электронной почты, указанный контакт или аккаунт, содержание обращения и относящиеся к вопросу сведения о заказе. Цель — ответ, помощь с доступом, рассмотрение требований и реализация прав. Основания — действия по запросу лица до заключения договора, исполнение договора и обязанностей по закону; для иных самостоятельных целей при необходимости запрашивается согласие.
2.3. Аккаунт, дневник и функции сервиса
Субъекты — пользователи и их законные представители. Данные — идентификаторы аккаунтов Telegram/MAX и сведения об их связывании, язык и часовой пояс, дата рождения или возраст, пол, рост, вес, цели, записи питания и активности, результаты расчётов, сообщения и текстовые расшифровки. Фото еды и голосовые записи передаются для временной обработки выбранного запроса. Также обрабатываются сведения о тарифе, сроке доступа и принятии документов: версия, время, источник и техническое подтверждение действия.
Цели — идентификация аккаунта, ведение дневника, расчёт приблизительных показателей и предоставление выбранных функций. Основание для необходимых договорных данных — исполнение договора с субъектом либо договора, по которому субъект является выгодоприобретателем. Для обработки, требующей согласия, в том числе отдельных функций и чувствительных сведений, необходимо самостоятельное надлежащее основание. Принятие оферты не заменяет его.
Сервис не предназначен для сбора диагнозов, медицинских документов, сведений о лечении или интимной жизни. Не отправляйте такие сведения, чужие персональные данные и фотографии документов. Свободное сообщение может содержать сведения о здоровье; это не делает их обычными данными и не разрешает их обработку без оснований, предусмотренных законом. До обработки специальных категорий оператор должен обеспечить соответствующее законное основание и требуемую форму согласия, если применимо. Идентификация по лицу или голосу не является целью сервиса.
2.4. Оплата, чеки и возвраты
Субъекты — совершеннолетние заказчики и плательщики. Данные — контакт для чека, идентификатор заказа и аккаунта, тариф, сумма, дата и статус операции, сведения о возврате; при добровольном автопродлении — его согласие, параметры и платёжный идентификатор, предоставленный платёжным сервисом. Цели — исполнение заказа, расчёты, фискализация, возвраты и подтверждение операций. Основания — договор и обязанности по законодательству о расчётах, бухгалтерском и налоговом учёте. Полные реквизиты карты и её защитный код ООО ВАРКИС не получает.
2.5. Данные представителя
Для доступа пользователей 14–17 лет обрабатываются необходимые сведения о представителе, его контакте, связи с аккаунтом подростка и подтверждении полномочий. Цели — защита интересов несовершеннолетнего и проверка допустимости договора и обработки. Объём подтверждений ограничивается необходимым; полные копии документов по умолчанию не требуются.
Реклама, публикация пользовательских данных и использование материалов в маркетинговых целях не являются целями описанной обработки. Такие действия требуют отдельного основания и не включаются в согласие на использование сервиса.
3. Порядок обработки
Данные поступают от пользователя, его представителя, используемого мессенджера и платёжного сервиса при совершении оплаты. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение — только в объёме соответствующей цели и правового основания. Используется автоматизированная обработка и обработка с участием уполномоченных лиц.
CalorieStory не сохраняет исходные фотографии и аудиофайлы после завершения их обработки в качестве постоянного архива. Результаты распознавания, текстовые расшифровки, дневник и необходимые метаданные сохраняются для работы функций. Это не означает отсутствия хранения сообщений у выбранного мессенджера или технической обработки у внешнего поставщика.
На информационном сайте в данной редакции не подключены сторонние рекламные счётчики. При добавлении необязательных средств аналитики или иных новых целей условия обработки должны быть раскрыты, а необходимые согласия получены до начала соответствующей обработки.
4. Кому могут передаваться данные
- Telegram и MAX: обеспечивают обмен сообщениями и работу соответствующего интерфейса; данные в инфраструктуре мессенджеров обрабатываются также по их собственным правилам.
- Поставщики AI, включая OpenAI: могут получать содержание запроса, фото еды, аудио для расшифровки или голосового общения и необходимый контекст дневника — в зависимости от выбранной функции. Передача не должна включать сведения, не нужные для выполнения запроса.
- Поставщики размещения, инфраструктуры и технического обслуживания: получают доступ в пределах необходимых функций и установленных для них обязательств по защите данных.
- Robokassa, банки и участники фискализации: при проведении расчётов обрабатывают необходимые сведения о платеже, чеке и возврате. Платёжные реквизиты вводятся на стороне платёжного сервиса.
- Уполномоченные органы: получают сведения в случаях и порядке, прямо предусмотренных законодательством.
Передача подрядчику не освобождает оператора от его обязанностей. Доступ работников и подрядчиков ограничивается задачами. Продажа пользовательских данных не является целью обработки.
Использование зарубежных мессенджеров и AI-поставщиков может предполагать трансграничную передачу. Такая передача допускается только при соблюдении применимых требований закона, включая требования к правовым основаниям, необходимым уведомлениям, условиям защиты данных и локализации. Для соответствующей передачи должны быть определены получатели, страны и правовые основания. Сведения о фактической обработке и получателях предоставляются субъекту по запросу в предусмотренном законом объёме.
5. Сроки хранения и прекращение обработки
Срок хранения определяется отдельно для каждой цели:
- Работа сайта (п. 2.1): данные текущего соединения — до завершения передачи ответа; диагностические записи, если они ведутся, — до завершения разбора соответствующего сбоя или инцидента безопасности. Дальнейшее хранение допускается только при самостоятельном законном основании, например для рассмотрения возникшего спора.
- Обращения (п. 2.2): до предоставления ответа и исполнения требования. При возникновении спора относящиеся к нему сведения могут сохраняться до окончательного разрешения спора и истечения применимого срока защиты прав; остальная переписка не сохраняется для новых целей без основания.
- Аккаунт и дневник (п. 2.3): до прекращения пользователем аккаунта или требования об удалении соответствующих данных, а также до прекращения предоставления сервиса, если цель хранения отпала раньше. Истечение оплаченного периода не удаляет дневник, поскольку сохраняется запрошенный доступ для просмотра. Исходные фото и аудио не сохраняются сервисом после обработки запроса.
- Оплата и обязательные документы (п. 2.4): до завершения расчёта, возврата и исполнения установленных законом сроков хранения соответствующих платёжных, бухгалтерских и налоговых документов. После окончания этих сроков данные не сохраняются без самостоятельного основания.
- Подтверждение представительства (п. 2.5): до прекращения доступа несовершеннолетнего, достижения им 18 лет либо прекращения полномочий представителя — в зависимости от того, какое событие наступило раньше. Минимальные записи о ранее заключённом договоре и правомерности обработки могут далее храниться для исполнения обязательных требований закона и защиты прав в пределах применимых сроков.
При достижении цели, прекращении основания или обоснованном требовании пользователя данные блокируются, удаляются, уничтожаются либо обезличиваются в применимые законные сроки, кроме сведений, для которых сохраняется самостоятельная обязанность или иное законное основание хранения. Оператор не продолжает любую обработку лишь потому, что данные однажды были получены.
Запрос об удалении можно направить на info@varkis.tech; при наличии функции — также через «Профиль → Данные и приватность». Интерфейсный период ожидания или возможность отменить запрос не заменяют его рассмотрение и исполнение. Удаление не объявляется завершённым до фактического выполнения.
Резервные копии служат восстановлению после сбоев и не используются как рабочий архив для новых целей. Их наличие не отменяет законные сроки и обязанности по прекращению обработки. При восстановлении должны повторно применяться выполненные требования об удалении и ограничении доступа. Не обещается мгновенное физическое удаление из каждой резервной копии в момент подачи запроса.
6. Права пользователя и порядок обращения
Субъект вправе узнать, обрабатываются ли его данные, получить предусмотренную законом информацию об основаниях, целях, составе, сроках и получателях; потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых либо ненужных данных; отозвать согласие; обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на info@varkis.tech или по почтовому адресу из раздела 1. Укажите суть требования и аккаунт/контакт, позволяющий найти данные. Для предотвращения выдачи данных постороннему лицу оператор может запросить предусмотренные законом и соразмерные подтверждения личности или полномочий. Пароль, банковский защитный код и код входа из SMS не нужны.
Обращения рассматриваются в сроки, установленные законом; о законном продлении срока и его причинах заявитель уведомляется. Отзыв согласия прекращает обработку, основанную именно на нём, если отсутствуют иные законные основания. Если без соответствующих данных функция не может работать, оператор разъясняет последствия. Отзыв согласия не является автоматической отменой подписки: отмену оплаты и возврат можно потребовать в том же обращении по правилам оферты.
7. Пользователи 14–17 лет
Сервис предназначен для лиц от 14 лет. Для несовершеннолетнего подтверждаются законное представительство и необходимые основания обработки. Подписку по оферте оформляет совершеннолетний родитель или иной законный представитель; согласие на покупку не подменяет согласие на данные.
Для пользователей 14–17 лет не предоставляются автоматические цели дефицита калорий, снижения или набора веса. Данные несовершеннолетнего не используются для обхода возрастных ограничений. При обнаружении обработки данных ребёнка младше 14 лет оператор проверяет обстоятельства, ограничивает такую обработку и принимает предусмотренные законом меры.
8. Защита данных и обновление политики
Оператор обязан применять соразмерные рискам правовые, организационные и технические меры: разграничение доступа, защищённые соединения, управление доступом работников и подрядчиков, резервное восстановление, контроль событий безопасности и рассмотрение обращений. При инцидентах принимаются меры по устранению последствий и выполняются обязанности по уведомлению, предусмотренные законом.
Новая редакция публикуется на этой странице с датой и версией. Изменение текста не создаёт автоматически нового согласия и не разрешает несовместимые новые цели. Ранее оформленные согласия не изменяются задним числом; передача данных другому оператору требует самостоятельного правового основания. При необходимости отдельного согласия оно запрашивается до соответствующей обработки. Вопросы по политике: info@varkis.tech.