Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в рамках мобильного приложения и веб-сайта «Mera» (далее — «Сервис»).

1.2. Оператор персональных данных: ИП Шагабутдинов Ренат Ханнанович (далее — «Оператор»), ОГРНИП 324774600675720, ИНН 773389350806.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования Сервиса.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка данных с помощью средств вычислительной техники.
• Пользователь — физическое лицо, использующее Сервис.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Категория	Состав данных	Цель обработки
Учётные данные	Email, хеш пароля, способ регистрации (email/Google/Apple), статус верификации email	Регистрация, авторизация, восстановление доступа
Данные профиля	Пол, возраст, рост, вес, целевой вес, уровень активности, темп снижения веса, тип диеты, часовой пояс	Расчёт персональных целей по КБЖУ (формула Миффлина — Сан-Жеора), персонализация Сервиса
Данные о питании	Названия блюд, масса порций, калорийность, БЖУ, комментарии, время приёма пищи, ингредиенты, штрихкоды продуктов	Ведение дневника питания, подсчёт калорий, аналитика
Фотографии	Изображения еды в формате base64 (до ~7,5 МБ)	AI-анализ состава блюда. Изображения не сохраняются после обработки
Данные о весе	Записи веса с датами	Отслеживание динамики веса, прогнозы
Данные переписки с AI	Сообщения пользователя и ответы ассистента	Работа AI-ассистента по вопросам питания
Данные устройства	Push-токен, платформа (iOS/Android), версия приложения, версия ОС, модель устройства	Отправка push-уведомлений, обработка обращений в поддержку
Платёжные данные	Идентификатор подписки, план, статус, период, сумма, валюта; для подписок App Store — идентификатор транзакции Apple	Управление подпиской и рекуррентными платежами через ЮKassa или App Store
Данные об установке и онбординге	Идентификатор установки приложения, шаги онбординга (в том числе пройденные до регистрации), платформа, версия приложения, время события	Аналитика установок и прохождения онбординга; определение того, какие установки привели к регистрации
Данные о работе с приложением	События использования приложения: случайный идентификатор установки, который создаёт приложение (не рекламный идентификатор), а после входа — аккаунт; платформа, версия и сборка приложения, идентификатор сессии, время и название события (просмотр экрана из фиксированного списка экранов, начало, отправка, сохранение или отмена распознавания блюда с указанием способа, шаги экрана оплаты и оформления подписки, открытие уведомления) и ограниченный набор параметров события. Названия блюд, введённый текст, фотографии, местоположение и рекламные идентификаторы не передаются	Улучшение приложения и оценка качества продукта
Данные для предотвращения злоупотреблений	Хеш (отпечаток) банковской карты, идентификатор установки приложения, адрес электронной почты, сведения об участии в программе «Пригласи друга» (код приглашения, пригласивший и приглашённый аккаунты, статус, предоставленные дни)	Проверка права на пробный период и на условия программы «Пригласи друга» (раздел 9 Оферты): предотвращение повторного получения пробного периода или первого месяца по программе «Пригласи друга» одной банковской картой и приглашения самого себя

Хеш банковской карты рассчитывается Оператором по алгоритму SHA-256 из первых 6 и последних 4 цифр номера карты, срока её действия и типа карты, которые платёжный провайдер ЮKassa передаёт Оператору при каждой успешной оплате банковской картой. Полный номер карты Оператор не получает; цифры и срок действия карты не сохраняются, хранится только хеш. Идентификатор установки приложения — случайный идентификатор, который приложение создаёт и хранит на устройстве; он не меняется при выходе из аккаунта. Приложение передаёт его вместе с событиями онбординга (в том числе до регистрации) и при регистрации, после чего он сохраняется в аккаунте. Адреса электронной почты сравниваются с учётом того, ведут ли они в один почтовый ящик (например, без учёта части после знака «+»).

4. Принципы обработки

Обработка персональных данных осуществляется на основе следующих принципов:

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только те данные, которые отвечают целям их обработки.
• Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки.
• При обработке обеспечивается точность, достаточность и актуальность данных.
• Хранение данных осуществляется не дольше, чем этого требуют цели обработки.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ) — предоставляется при регистрации в Сервисе.
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — предоставление функций Сервиса.
• Исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ).

6. Порядок сбора персональных данных

6.1. Персональные данные собираются следующими способами:

• Прямое предоставление Пользователем при регистрации и заполнении профиля (POST /api/v1/user/register, POST /api/v1/onboarding/).
• Автоматический сбор при использовании Сервиса (ведение дневника питания, взвешивания, обращения в AI-ассистент).
• Получение от третьих лиц при OAuth-авторизации через Google или Apple.
• Получение от платёжного провайдера ЮKassa при обработке платежей.
• Автоматическая передача приложением идентификатора установки, событий онбординга и событий использования приложения, в том числе до регистрации.

6.2. Предоставление персональных данных является добровольным. Отказ от предоставления обязательных данных (email) делает невозможным использование Сервиса.

7. Обработка и хранение

7.1. Обработка осуществляется с использованием средств автоматизации.

7.2. Данные хранятся на серверах на территории Российской Федерации.

7.3. Сроки хранения:

• Данные аккаунта и профиля: до удаления аккаунта Пользователем.
• Данные о питании и весе: до удаления аккаунта Пользователем.
• Фотографии еды: не сохраняются после AI-анализа.
• История чата с AI: до удаления аккаунта Пользователем.
• Платёжные данные: в течение сроков, установленных законодательством РФ о бухгалтерском учёте.
• Обращения в поддержку: 3 (три) года с момента обращения.
• Хеши банковских карт: сохраняются и после удаления аккаунта, без связи с ним, чтобы одна банковская карта не могла повторно получить пробный период или первый месяц по программе «Пригласи друга».
• События онбординга: хранятся отдельно от аккаунта и при его удалении не удаляются; идентификатор установки, сохранённый в аккаунте, удаляется вместе с аккаунтом.
• События использования приложения: 13 месяцев; события, связанные с аккаунтом, удаляются вместе с ним, а отправленные до входа (не связанные с аккаунтом) хранятся до 13 месяцев.
• Сведения об участии в программе «Пригласи друга»: до удаления аккаунта приглашённого Пользователя.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• Шифрование паролей (хеширование; пароли не подлежат восстановлению).
• JWT-авторизация с механизмом обновления токенов (access + refresh).
• Ограничение частоты запросов (rate limiting) на критических эндпоинтах: регистрация, авторизация, подтверждение email, обновление токенов.
• Разграничение доступа: пользователь имеет доступ только к собственным данным.
• HTTPS-шифрование при передаче данных.
• Верификация вебхуков ЮKassa через JWKS (ES256).

9. Передача персональных данных

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством и настоящей Политикой.

9.2. Данные могут быть переданы:

• ЮKassa (ООО «ЮМани») — для обработки платежей. ЮKassa является сертифицированным оператором по стандарту PCI DSS.
• Провайдерам AI-моделей — для анализа фотографий и текстовых запросов. Передаются в обезличенном виде без привязки к личности Пользователя.
• Google LLC / Apple Inc. — в объёме, необходимом для OAuth-авторизации. Apple Inc. — также для оформления и проверки подписок App Store: при покупке Apple передаётся технический идентификатор, связывающий покупку с аккаунтом в Сервисе.

9.3. Трансграничная передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных.

10. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию, касающуюся обработки его персональных данных (ст. 14 Федерального закона № 152-ФЗ).
• Требовать уточнения своих персональных данных (обновление профиля: PUT /api/v1/profile/, смена email: PUT /api/v1/user/change-email).
• Требовать блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными.
• Отозвать согласие на обработку персональных данных (удаление аккаунта: DELETE /api/v1/user/delete-account).
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Обязанности Оператора

• Использовать персональные данные исключительно в целях, указанных в настоящей Политике.
• Обеспечить хранение персональных данных в тайне, не распространять без согласия Пользователя.
• Принимать меры для обеспечения точности и актуальности персональных данных.
• Прекратить обработку и уничтожить персональные данные при достижении целей обработки или по требованию Пользователя.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на данной странице.

12.2. К настоящей Политике применяется законодательство Российской Федерации.

12.3. По всем вопросам обращайтесь: contact@mera-api.ru.