Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Тонус» (далее — «Сервис»), доступного по адресу tonusmeal.ru и через Telegram-бот @tonusmealbot.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ГИПЕРСТЕК» (ОГРН 1267700054181, ИНН 9728169930, адрес: 117335, г. Москва, вн.тер.г. муниципальный округ Черемушки, пр-кт Нахимовский, д. 63 к. 1, кв. 29), далее — «Оператор».

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.4. Политика описывает обработку и сама согласием не является. Согласие на обработку персональных данных пользователь даёт отдельным документом — Согласием на обработку персональных данных — отдельной отметкой при регистрации. Согласие на обработку данных о здоровье даётся отдельно от него (раздел 8).

1.5. Ответственным за организацию обработки персональных данных является Генеральный директор Оператора. По вопросам обработки персональных данных обращайтесь: support@tonusmeal.ru.

2.1. Оператор обрабатывает следующие категории персональных данных:

3.1. Персональные данные обрабатываются в следующих целях:

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)

4.2. Обработка специальных категорий персональных данных (данные о здоровье, физических параметрах, аллергиях, данные носимых устройств) осуществляется на основании письменного согласия субъекта персональных данных (п. 1 ч. 2 ст. 10 ФЗ-152).

5.1. Обработка персональных данных осуществляется следующими способами:

• Сбор, запись, систематизация, накопление, хранение
• Уточнение (обновление, изменение)
• Извлечение, использование, передача (предоставление, доступ)
• Обезличивание, блокирование, удаление, уничтожение

5.2. Обработка осуществляется с использованием средств автоматизации.

5.3. Персональные данные хранятся в зашифрованном виде на защищенных серверах, расположенных на территории Российской Федерации.

6.1. Оператор не продает и не передает персональные данные третьим лицам в коммерческих целях.

6.2. Персональные данные могут передаваться следующим категориям получателей исключительно в целях функционирования Сервиса:

6.3. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6.4. Поисковые запросы и действия с корзиной расширение выполняет на сайтах сервисов доставки в сессии самого пользователя. Эти сервисы получают их как действия пользователя и обрабатывают по своим правилам. Оператор персональные данные пользователя сервисам доставки не передаёт.

Важно: Сервис не осуществляет оплату покупок за пользователя. Данные банковских карт не собираются и не хранятся Оператором.

7.1. В процессе функционирования Сервиса персональные данные могут передаваться на территорию иностранных государств в следующих случаях:

7.2. Первичная обработка и хранение всех персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

7.3. Трансграничная передача осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта.

8.1. К специальным категориям персональных данных, обрабатываемых Сервисом, относятся: сведения о состоянии здоровья (рост, вес, аллергии, диетические ограничения), данные физической активности и сна с носимых устройств.

8.6. Хранение данных о здоровье: Данные активности, сна, тренировок и состава тела хранятся на защищенных серверах Оператора на территории РФ. При отключении носимого устройства или удалении аккаунта накопленные данные удаляются в течение 30 дней, при отзыве согласия — сразу (п. 12.3, 12.4).

8.7. Отзыв согласия: Пользователь может прекратить обработку данных о здоровье в любой момент путем:

• Отзыва согласия на обработку специальных категорий ПДн в настройках Сервиса
• Отключения устройства в настройках Сервиса
• Отзыва разрешений в настройках Apple Health или Health Connect на устройстве
• Удаления приложения «Tonus Health Sync»

9.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими 14 лет.

9.2. Данные несовершеннолетних членов семьи (имя, дата рождения, рост, вес, аллергии, предпочтения в питании) вносятся пользователем-родителем (законным представителем) в рамках функции «Семья».

9.3. Внося данные несовершеннолетних, пользователь подтверждает, что является законным представителем данного лица и дает согласие на обработку его персональных данных в целях, указанных в разделе 3 настоящей Политики.

9.4. Законный представитель вправе в любой момент потребовать удаления персональных данных несовершеннолетнего, обратившись по адресу support@tonusmeal.ru.

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. К мерам защиты относятся:

• Шифрование данных при передаче и хранении (TLS 1.2+)
• Ограничение доступа к персональным данным
• Использование защищенных каналов связи
• Регулярное резервное копирование
• Хранение всех персональных данных на серверах, расположенных на территории Российской Федерации

10.3. Биометрические данные (Face ID / Touch ID) при использовании мобильного приложения обрабатываются исключительно на устройстве пользователя средствами iOS Secure Enclave (Apple) или Android StrongBox. Сервис получает только бинарный результат «доступ разрешён / отклонён» и не имеет доступа к самим биометрическим шаблонам. Биометрические данные не передаются на серверы Tonus и не покидают устройство пользователя.

11.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных (ст. 14 ФЗ-152)
• Требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 ФЗ-152)
• Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152)
• Отозвать согласие на обработку специальных категорий ПДн отдельно от общего согласия
• Удалить свой аккаунт и все связанные данные
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке

11.2. Для реализации своих прав пользователь может:

• Использовать команду удаления аккаунта в Telegram-боте
• Управлять согласиями в настройках личного кабинета на сайте
• Отключить устройство в настройках Сервиса
• Обратиться в службу поддержки: support@tonusmeal.ru

12.1. Персональные данные обрабатываются до момента:

• Удаления аккаунта пользователем
• Отзыва согласия на обработку
• Достижения целей обработки

12.2. При удалении аккаунта персональные данные уничтожаются в течение 30 дней.

12.3. При отзыве согласия на обработку специальных категорий ПДн данные о здоровье уничтожаются в течение 30 дней. Общий аккаунт и иные персональные данные сохраняются.

12.4. При отключении носимого устройства пользователем (или отзыве доступа провайдером устройства) накопленные данные активности, сна, тренировок и состава тела автоматически удаляются через 30 дней. Повторное подключение в этот срок сохраняет накопленную историю.

12.5. Материалы программы повышения качества (п. 14.7): код страницы магазина и снимок экрана хранятся 30 дней, текстовое описание отказа — 180 дней, журнал сетевых обращений — 30 дней. После отзыва согласия новые материалы не собираются, собранные удаляются по истечении этих сроков.

12.6. Результаты поиска в сервисах доставки, условия доставки и журнал шагов расширения хранятся вместе с историей заказов до удаления аккаунта.

12.7. Загруженные чеки — файл и распознанные позиции — хранятся, пока пользователь не удалит чек или аккаунт.

13.1. Сайт Сервиса использует файлы cookie и локальное хранилище браузера для авторизации в личном кабинете и сохранения настроек пользователя.

13.2. Файлы cookie сервисов доставки остаются в браузере пользователя. Оператор их не получает и не хранит: расширение пользуется уже открытой сессией так же, как её использует сам браузер (раздел 14).

14.1. Расширение устанавливается пользователем добровольно. Пока в браузере действует токен, полученный от личного кабинета (п. 14.9), расширение раз в полминуты запрашивает у Оператора задания и выполняет их, в том числе при закрытом личном кабинете. Задания появляются только из действий участников кабинета пользователя: заказа, его пересчёта, проверки входа в сервис доставки.

14.2. Расширение работает только на сайтах сервисов доставки, перечисленных в его манифесте, и на tonusmeal.ru; на других сайтах оно не запускается. Для работы оно открывает страницы магазинов в своих вкладках и окнах и закрывает их по окончании задания. На время работы оно запрещает этим страницам загрузку картинок, видео, шрифтов, а также сторонних счётчиков и рекламы. На страницы сервисов доставки расширение встраивает свои скрипты: они читают выдачу и корзину, нажимают кнопки и отслеживают ответы сервера магазина на действия с корзиной. Для отдельных магазинов скрипты также сообщают странице, что она видна на экране, и отклоняют её запрос геопозиции.

14.3. Расширение действует в учётной записи пользователя в сервисе доставки, в его уже открытой сессии:

• ищет товары из списка покупок;
• очищает корзину магазина перед сборкой и перед расчётом условий доставки — вместе с товарами, которые пользователь положил туда сам;
• кладёт в корзину товары выбранной в Сервисе корзины, а для расчёта условий доставки — вспомогательный недорогой товар, который может остаться в корзине до следующей сборки;
• выбирает интервал, способ или режим доставки, чтобы узнать её стоимость и сроки.

Расширение не оформляет и не оплачивает заказ, не меняет данные учётной записи, адрес доставки и способы оплаты в сервисе доставки. Заказ оформляет пользователь.

14.4. Оператору с помощью расширения передаются:

• поисковые запросы, сформированные из списка покупок пользователя;
• данные карточек товаров со страниц выдачи магазина: название, цена и за что она указана, вес или объём, наличие, ссылка на товар;
• итоги корзины и условия доставки: сумма товаров, скидка, стоимость сборки и доставки, минимальная сумма заказа, порог бесплатной доставки, срок или интервал доставки, а также слова магазина, если он отказал (закрыт, товар недоступен, доставка на паузе);
• результат раскладки товаров по корзине: что и в каком количестве легло;
• признак входа в сервис доставки для данного браузера (вошли, не вошли, нужен адрес доставки);
• журнал шагов задания: название шага, длительность, исход, раздел сайта магазина и причина неудачи — без содержимого страниц;
• данные браузера, перечисленные в разделе 2: идентификатор установки, операционная система, браузер, версия расширения, имя компьютера.

Эти данные Оператор не передаёт третьим лицам сверх случаев, указанных в разделе 6.

14.5. По кнопке проверки в разделе «Сервисы доставки» расширение читает в магазине профиль пользователя: имя, адрес доставки и номер карты лояльности. Эти сведения показываются пользователю, чтобы он видел, на какой адрес и с какой картой магазин считает цены. Они передаются только открытой странице личного кабинета в этом же браузере и хранятся в её локальном хранилище (localStorage); на серверы Оператора они не отправляются.

14.6. Расширение не читает и не передаёт Оператору логины, пароли, платёжные данные, историю посещений и содержимое сайтов, не относящихся к сервисам доставки. По запросу пользователя расширение может читать историю его покупок в сервисе доставки, чтобы составить карту его предпочтений. Файлы cookie сервисов доставки Оператору не передаются; для поиска товаров расширение может использовать отдельные служебные идентификаторы, которые сервис доставки хранит в браузере пользователя, — только в запросах к самому этому сервису. Авторизация в магазине остаётся между пользователем и магазином.

14.7. Программа повышения качества. Действует только в кабинете, владелец или администратор которого дал на неё согласие в настройках конфиденциальности личного кабинета. Согласие распространяется на браузеры всех участников кабинета, отозвать его может любой участник. В рамках программы Оператору дополнительно передаются:

• при неудаче шага в прогоне, запущенном участником кабинета в режиме «с уликами», — код страницы магазина и снимок экрана до действия и после неудачи вместе со сведениями о видимости вкладки. Имя, адрес, телефон, электронная почта, номер карты и координаты вымарываются в браузере до отправки;
• число элементов, найденных каждым селектором расширения, и обезличенный отпечаток разметки страницы — без её содержимого;
• по решению службы поддержки — журнал сетевых обращений страниц магазина: тип, метод, адрес, код и время ответа, без тел запросов, заголовков и cookie. Личные параметры адреса (телефон, почта, токены, координаты) вымарываются.

Вымарывание автоматическое и может оказаться неполным, поэтому участие добровольно, а отказ от него не влияет на работу Сервиса. Сроки хранения — п. 12.5.

14.8. В кабинете с несколькими участниками список сервисов доставки и браузер, который исполняет заказы, — настройки кабинета. Заказ любого участника может исполнить браузер другого участника, в его учётных записях сервисов доставки, с его адресом доставки и картой лояльности. Отказаться от этого можно, выбрав другой браузер в разделе «Сервисы доставки» или удалив расширение.

14.9. Для обращения к API Оператора расширение получает от личного кабинета токен доступа с коротким сроком жизни. Токен хранится в оперативной памяти браузера (storage.session) и удаляется при закрытии браузера; токен обновления расширению не передаётся.

14.10. Пользователь в любой момент может прекратить эту обработку: выйти из программы повышения качества, отключить сервис доставки в личном кабинете, отозвать доступ к сайтам в настройках браузера или удалить расширение.

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. При внесении существенных изменений пользователи уведомляются через Telegram-бот и/или по электронной почте.

15.3. Актуальная версия Политики размещена на данной странице.

Оператор: ООО «ГИПЕРСТЕК»

ОГРН: 1267700054181, ИНН: 9728169930

Адрес: 117335, г. Москва, вн.тер.г. муниципальный округ Черемушки, пр-кт Нахимовский, д. 63 к. 1, кв. 29

Ответственный за организацию обработки персональных данных: Генеральный директор

По вопросам обработки персональных данных обращайтесь: