1.1.Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сервиса Matthew, а также меры по обеспечению их безопасности.
1.2.Оператором персональных данных является ООО «ГРАТИО» (ИНН 7300022791; 432027, Россия, Ульяновская область, г. Ульяновск, ул. Докучаева, д. 24/176, помещ. 1) (далее — Оператор).
1.3.Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сервиса Matthew: Telegram-бота, веб-версии, мобильных приложений, в том числе приложения Matthew Connect, и сайта mattheweatbot.com (далее — Сервис).
1.4.Политика является общедоступным документом и опубликована по адресу mattheweatbot.com/privacy в соответствии с ч. 2 ст. 18.1 Закона.
1.5.Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренную обработку персональных данных лиц, не достигших 18 лет.
2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2.Пользователь — физическое лицо, использующее Сервис; является субъектом персональных данных.
2.3.Сведения о состоянии здоровья — специальная категория персональных данных; в Сервисе к ним относятся количество шагов, данные о сне, масса тела и частота пульса, получаемые из сервисов здоровья устройства.
2.4.Сервисы здоровья устройства — Apple Health (HealthKit), Health Connect и аналогичные системные сервисы на устройстве Пользователя.
2.5.Обработка персональных данных — любое действие или совокупность действий с персональными данными, указанных в ч. 3 ст. 3 Закона.
2.6.Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
3.1.Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), оформляемое отдельно от иных документов (mattheweatbot.com/personal-data-consent).
3.2.Отдельное согласие Пользователя в письменной форме на обработку сведений о состоянии здоровья (п. 1 ч. 2 ст. 10 Закона) (mattheweatbot.com/health-consent).
3.3.Исполнение договора, стороной которого является Пользователь, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).
3.4.Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 Закона).
| Цель | Персональные данные | Основание | Срок обработки |
|---|---|---|---|
| Регистрация и ведение аккаунта, авторизация, восстановление доступа | Email, хеш пароля, Telegram ID, имя и имя пользователя в Telegram | Согласие; Пользовательское соглашение | До удаления аккаунта или отзыва согласия |
| Расчёт калорийности и БЖУ, ведение дневника питания, статистика, рекомендации | Пол, возраст, рост, вес, цель, замеры тела; записи о питании и воде, голосовые сообщения, вопросы в Сервисе | Согласие; Пользовательское соглашение | До удаления аккаунта или отзыва согласия |
| Отображение активности, сна, веса и пульса в Сервисе | Количество шагов, данные о сне, масса тела, частота пульса; время и источник записи | Отдельное письменное согласие на обработку сведений о состоянии здоровья | До отзыва согласия или удаления аккаунта |
| Оплата подписки, возвраты, бухгалтерский и налоговый учёт | Email, тариф, сумма, дата и статус платежа | Пользовательское соглашение; требования законодательства | 5 лет (сроки налогового и бухгалтерского учёта) |
| Поддержка пользователей и сервисные сообщения | Email, Telegram ID, содержание обращения | Согласие; Пользовательское соглашение | До удаления аккаунта или отзыва согласия |
| Обеспечение работы и безопасности Сервиса, исправление ошибок, статистика посещений | Модель устройства, версия ОС и приложения, IP-адрес, cookies, данные об использовании Сервиса | Согласие | До удаления аккаунта или отзыва согласия |
4.1.Оператор не обрабатывает биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, а также паспортные данные, геолокацию, контакты и фотографии из галереи устройства Пользователя.
4.2.Реквизиты банковской карты Пользователь вводит на стороне платёжного сервиса; Оператор их не получает и не хранит.
5.1.Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка).
5.2.Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3.Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
5.4.Оператор поручает обработку персональных данных следующим лицам на основании договоров, обязывающих их соблюдать принципы и правила обработки, предусмотренные Законом (ч. 3 ст. 6 Закона):
| Лицо | Реквизиты | Цель поручения |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» | ИНН 7810945525, г. Санкт-Петербург | размещение серверов и баз данных (хостинг) |
| ООО «Яндекс.Облако» | ИНН 7704458262, г. Москва, ул. Льва Толстого, д. 16 | распознавание блюд и формирование рекомендаций по питанию с помощью модели YandexGPT |
| ООО «Яндекс» | ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16 | сбор статистики посещений сайта и сервиса (Яндекс Метрика) |
| АО «ТБанк» | ИНН 7710140679, 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26 | приём платежей и формирование кассовых чеков |
5.5.ООО «Яндекс.Облако» получает только текст записей о питании и сводку рациона без имени, email и Telegram ID. Сведения о состоянии здоровья указанным лицам, кроме хостинг-провайдера, не передаются.
5.6.Распознавание голосовых сообщений выполняется на серверах Оператора; голосовые сообщения третьим лицам не передаются.
5.7.Telegram (Telegram Messenger Inc.) является самостоятельным сервисом и обрабатывает данные Пользователя по собственной политике. Оператор получает от Telegram идентификатор и имя Пользователя при авторизации.
5.8.Оператор предоставляет персональные данные органам государственной власти только по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
6.1.Сведения о состоянии здоровья получаются из сервисов здоровья устройства через приложение Matthew Connect только после отдельного письменного согласия Пользователя и разрешения, выданного в системном окне устройства.
6.2.Обрабатываются только категории данных, разрешённые Пользователем. Пользователь может разрешить часть категорий или изменить разрешения в настройках устройства в любой момент.
6.3.Matthew Connect передаёт новые данные в фоновом режиме, как правило, один раз в час по защищённому соединению. Приложение только считывает данные и не записывает их в сервисы здоровья устройства.
6.4.Сведения о состоянии здоровья хранятся отдельно от идентифицирующих данных Пользователя и связываются с ним только через внутренний идентификатор учётной записи.
6.5.Сведения о состоянии здоровья используются исключительно для их отображения Пользователю в Сервисе. Они не передаются третьим лицам, в том числе в модели искусственного интеллекта и сервисы аналитики, не используются для рекламы, маркетинга, профилирования и обучения моделей, не продаются.
6.6.Сервис не является медицинским изделием; сведения о состоянии здоровья не используются для постановки диагноза или назначения лечения.
7.1.Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты удаления аккаунта, отзыва согласия Пользователем или достижения цели обработки, включая данные в резервных копиях, если иное не предусмотрено законодательством (ст. 21 Закона).
7.2.Данные о платежах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством, после чего уничтожаются.
7.3.Обезличенные данные, не позволяющие определить Пользователя, могут храниться и использоваться для статистики и улучшения Сервиса без ограничения срока.
7.4.Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
8.1.Пользователь вправе:
8.1.1.получать информацию об обработке своих персональных данных (ст. 14 Закона);
8.1.2.требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
8.1.3.отозвать согласие на обработку персональных данных, в том числе сведений о состоянии здоровья;
8.1.4.удалить аккаунт и все связанные с ним данные;
8.1.5.обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.
8.2.Способы реализации прав:
| Действие | Как сделать |
|---|---|
| Изменить часть передаваемых данных о здоровье | В настройках устройства: «Здоровье» → «Доступ и устройства» (iPhone) или Health Connect → «Приложения» (Android) |
| Отключить передачу данных о здоровье | Выйти из аккаунта в Matthew Connect или удалить приложение |
| Отозвать согласие на обработку данных о здоровье | Письмом на mattheweatbot@gratio.team |
| Удалить аккаунт и все данные | «Удалить аккаунт» в настройках Сервиса (Telegram-бот или веб-версия) либо письмом на mattheweatbot@gratio.team |
| Получить сведения, уточнить данные, отозвать согласие на обработку ПД | Письмом на mattheweatbot@gratio.team |
8.3.Оператор отвечает на запросы Пользователя в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 7 ст. 14, ст. 20 Закона). Для идентификации Пользователь направляет запрос с адреса электронной почты, указанного в аккаунте, или указывает Telegram ID.
8.4.После отзыва согласия Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных Законом. Отзыв согласия может сделать невозможным использование Сервиса или его отдельных функций.
9.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Закона), в том числе:
9.1.1.назначение лица, ответственного за организацию обработки персональных данных;
9.1.2.передача данных только по защищённым каналам связи (HTTPS/TLS);
9.1.3.хранение паролей в хешированном виде, ключей доступа — в зашифрованном;
9.1.4.раздельное хранение сведений о состоянии здоровья и идентифицирующих данных;
9.1.5.разграничение доступа сотрудников к персональным данным по принципу необходимости;
9.1.6.резервное копирование и контроль за инцидентами безопасности.
9.2.При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
10.1.Сайт и веб-версия Сервиса используют файлы cookies для авторизации и сервис Яндекс Метрика для сбора обезличенной статистики посещений.
10.2.Cookies и данные метрических программ обрабатываются с согласия Пользователя, выраженного в уведомлении о cookies на сайте. Пользователь может отключить cookies в настройках браузера; при этом часть функций Сервиса может работать некорректно.
10.3.Данные о здоровье в метрические программы не передаются.
11.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации по адресу mattheweatbot.com/privacy. О существенных изменениях, касающихся состава данных или целей обработки, Оператор уведомляет Пользователя в Telegram-боте или по электронной почте и при необходимости запрашивает новое согласие.
11.2.Вопросы, связанные с обработкой персональных данных, направляются Оператору по адресу mattheweatbot@gratio.team или по почтовому адресу: 432027, г. Ульяновск, ул. Докучаева, д. 24/176, помещ. 1.