Политика обработки персональных данных сервиса «Eatly»

Версия 2026-07-19 · действует с 19 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Оператором.

1.2. Оператор персональных данных: Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), Баканева Людмила Михайловна, ИНН 610704390247.

1.3. Адрес сайта Сервиса: eatly.tech. Электронная почта для связи по вопросам персональных данных: nutri.scan@mail.ru.

1.4. Сервис предназначен исключительно для пользователей в возрасте 18 лет и старше, обладающих полной дееспособностью. Оператор не осуществляет намеренный сбор данных несовершеннолетних лиц.

1.5. Использование Сервиса, регистрация аккаунта и предоставление персональных данных означают безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Категории и перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных, предоставляемые Пользователем:

  • Данные учётной записи: адрес электронной почты (email), хэш пароля, технические идентификаторы сессии.
  • Данные профиля и дневника питания: цели питания, сведения о приёмах пищи, симптомах, напоминаниях, настройках уведомлений.
  • Специальные категории персональных данных (данные о здоровье): сведения о заболеваниях, результатах анализов и медицинских показателях. Эти данные обрабатываются исключительно в случае, если Пользователь самостоятельно и по своей инициативе вносит их в Сервис для получения персонализированных рекомендаций.
  • Фото и изображения (этикетки продуктов, блюда, бланки анализов): загружаются Пользователем для распознавания. Исходные файлы изображений не сохраняются в долгосрочной базе данных Оператора; сохраняются только извлечённые из них текстовые и структурированные данные.
  • Технические данные: IP-адрес, данные файла user-agent, используемые при регистрации и входе (исключительно в целях обеспечения безопасности и соблюдения лимитов Сервиса).
  • Данные для Push-уведомлений: технический endpoint в браузере (при явном включении уведомлений Пользователем).

3. Использование файлов Cookie и локального хранилища

Сервис использует файлы cookie и локальное хранилище (localStorage) исключительно для обеспечения базовой работоспособности веб-приложения. Рекламные трекеры и сторонние системы аналитики не применяются. В процессе работы используются следующие элементы:

  • access_token (HttpOnly): предназначен для поддержания активной сессии входа (JWT). Хранится до выхода из аккаунта или до истечения срока действия токена.
  • refresh_token (HttpOnly): предназначен для автоматического обновления сессии. Хранится до выхода из аккаунта или до ротации ключей безопасности.
  • localStorage (параметры onboarding, theme): предназначен для сохранения черновиков онбординга и выбранной темы интерфейса. Данные хранятся до момента, пока Пользователь самостоятельно не очистит кэш и данные своего браузера.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором в следующих целях:

  • Регистрация, аутентификация Пользователя и предоставление доступа к функционалу Сервиса в рамках Пользовательского соглашения.
  • Предоставление персонализированных подсказок и рекомендаций по питанию на основе данных профиля Пользователя.
  • Обеспечение работы AI-функций (сканирование этикеток/блюд, анализ рациона, генерация инсайтов, чат, извлечение данных из анализов).
  • Отправка системных push-напоминаний (только при наличии согласия, выданного Пользователем в браузере).
  • Выполнение запросов Пользователя на экспорт или удаление его персональных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

  • Согласие Пользователя на обработку его персональных данных, предоставляемое при регистрации на Сайте или через интерфейс приложения.
  • Исполнение договора — Пользовательского соглашения (оферты), стороной которого является Пользователь.

5.2. Обработка данных о здоровье (специальная категория) и их обработка с привлечением AI-технологий осуществляются на основании отдельного, конкретного и информированного согласия Пользователя, выражаемого при регистрации либо посредством активации специального баннера-согласия перед использованием AI-функционала.

6. Локализация, поручение обработки и трансграничная передача

6.1. Локализация: В соответствии с ч. 5 ст. 18 Закона о персональных данных, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся строго на территории Российской Федерации. Первичный сбор данных осуществляется на серверах хостинг-провайдера ООО «Бегет» (Россия).

6.2. Для выполнения отдельных функций Сервиса Оператор вправе поручить обработку данных (или передать данные в минимально необходимом объёме) третьим лицам (суб-процессорам) при условии обеспечения ими конфиденциальности и безопасности данных:

  • ООО «Бегет» (Россия, beget.com) — хостинг-провайдер, размещение серверной инфраструктуры Сервиса и ежедневное резервное копирование базы данных PostgreSQL (pg_dump, хранение на сервере до 14 дней).
  • AppMetrica (Россия, appmetrica.yandex.ru) — аналитика установки и использования Android-приложения; отправляются только технические события без содержимого дневника, симптомов и анализов.
  • S3-совместимое хранилище резервных копий (Россия) — зашифрованные архивы PostgreSQL; ключ расшифрования не хранится на сервере Сервиса.

6.3. Трансграничная передача данных: В целях предоставления AI-инструментов и мониторинга стабильности Сервис может осуществлять трансграничную передачу данных на территорию иностранных государств (включая США, которые не обеспечивают адекватную защиту прав субъектов персональных данных). Такая передача осуществляется исключительно с согласия Пользователя или во исполнение договора с ним, в соответствии со ст. 12 Закона о персональных данных, и при условии, что отправляемые текстовые запросы и изображения предварительно очищаются от прямых идентификаторов личности (ФИО, контакты):

  • Polza.ai (Россия (возможна дальнейшая обработка моделями в других странах), polza.ai) — основная обработка изображений для распознавания блюд, продуктов и документов.
  • Intelion Cloud (Россия (возможна дальнейшая обработка моделями в других странах), intelion.cloud) — основная обработка текстовых запросов и разбора дня (RU endpoint).
  • AITUNNEL (Россия (возможна дальнейшая обработка моделями в других странах), aitunnel.ru) — резервная burst-обработка при перегрузке или сбое основного AI-провайдера.
  • OpenRouter (США (возможна дальнейшая обработка моделями в других странах), openrouter.ai) — аварийный rollback-провайдер, не основной контур обработки.
  • Sentry (США, sentry.io) — мониторинг технических ошибок (персональные данные Пользователей маскируются на стороне Сервиса и не передаются).
  • Инфраструктура Web Push / Firebase Cloud Messaging (США, Google FCM / firebase.google.com) — доставка технических push-уведомлений.
  • Telegram Messenger (инфраструктура Telegram Group Inc.) — отправка служебных уведомлений разработчику в случае отправки Пользователем отзыва «Не подошло» (передаётся внутренний ID и текст отзыва).

7. Сроки обработки, хранения и уничтожения данных

7.1. Персональные данные Пользователя хранятся на электронных носителях и обрабатываются в течение всего срока действия учётной записи Пользователя до момента её удаления Пользователем или по его запросу.

7.2. Установлены следующие частные сроки хранения для отдельных категорий данных:

  • Кэш AI-ответов, аналитических инсайтов и очереди отправки уведомлений — до 7 дней (автоматическая очистка по расписанию Сервиса).
  • Технические логи доступа (IP-адрес, user-agent) — до 90 дней (в целях обеспечения безопасности и предотвращения DDoS-атак).
  • Резервные копии баз данных — согласно внутреннему регламенту резервного копирования, но не дольше срока существования основного аккаунта.

7.3. При отзыве Пользователем согласия на обработку данных или при удалении аккаунта персональные данные уничтожаются (стираются без возможности восстановления) в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.

8. Права Пользователей (субъектов персональных данных)

В соответствии с Законом о персональных данных Пользователь имеет право:

  • Получить информацию, касающуюся обработки его персональных данных, а также запросить выгрузку своих данных (функция экспорта в настройках профиля).
  • Потребовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими или неточными.
  • Отозвать своё согласие на обработку персональных данных в любой момент (путём самостоятельного удаления аккаунта в профиле Сервиса либо направив запрос на email nutri.scan@mail.ru). Отзыв согласия на обработку данных для AI влечёт за собой ограничение доступа к соответствующим функциям Сервиса.

Сроки рассмотрения запросов: На любые официальные обращения и запросы Пользователей по вопросам, связанным с персональными данными, Оператор обязуется предоставить ответ или исполнить законные требования в течение 10 (десяти) рабочих дней с даты получения запроса (согласно ст. 14 и ст. 20 Закона № 152-ФЗ). Этот срок может быть продлён максимум на 5 рабочих дней только при направлении Пользователю мотивированного уведомления.

9. Обеспечение безопасности данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В число мер входят: использование защищённого протокола передачи данных HTTPS, хэширование паролей, разграничение прав доступа к серверному оборудованию и регулярное резервное копирование.

10. Медицинский дисклеймер

Сервис «Eatly» не является медицинской организацией, не оказывает медицинских услуг и не ставит диагнозы. Любые рекомендации, инсайты и аналитические данные, формируемые Сервисом (включая ответы искусственного интеллекта), носят исключительно ознакомительный характер, отражают общие подходы к организации питания и не заменяют собой очную консультацию врача, квалифицированную медицинскую помощь или назначение лечения.

11. Заключительные положения

11.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Пользователь обязуется самостоятельно знакомиться с актуальной версией Политики при каждом посещении Сервиса.