Согласие на обработку персональных данных

Какое согласие к вам относится

nodiet.ai работает как два отдельных сервиса (раздел 1 Политики конфиденциальности):

• Международный сервис (для пользователей за пределами России, контролёр — Iurii Menshikov, Испания). Вы даёте согласия, отмечая галочки в приложении: обязательное явное согласие на обработку ваших данных о здоровье (дневник питания, фото еды, вес, рост, цели) на основании ст. 9(2)(a) GDPR (Общего регламента ЕС по защите данных) и необязательное согласие на аналитику и запись сессий. Что охватывают эти согласия, описано в разделах 4 и 6 Политики конфиденциальности. Отозвать их можно так же, как описано ниже.
• Российский сервис (для пользователей в России, оператор — ИП Наговицин Максим Дмитриевич). Применяется согласие ниже, данное в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящий документ опубликован на английском и русском языках с одинаковым содержанием. Если редакции расходятся, для российского сервиса преимущественную силу имеет русская редакция.

Согласие для российского сервиса

Отмечая галочку согласия в приложении nodiet.ai, я свободно, своей волей и в своём интересе даю конкретное, предметное, информированное, сознательное и однозначное согласие ИП Наговицину Максиму Дмитриевичу (г. Екатеринбург, ОГРНИП 325665800292355, ИНН 668602006513, support@nodiet.ai) (далее — «Оператор») на обработку моих персональных данных на следующих условиях.

1. Цели обработки

• регистрация и аутентификация в Приложении;
• предоставление функций Приложения: дневник питания, анализ фото еды, голосового ввода и текстовых сообщений, расчёт целей по калориям и нутриентам, ИИ-ассистент, синхронизация с Apple Health и Health Connect, если я её подключу;
• проведение платежей и отправка чеков;
• уведомления, ответы на обращения и техническая поддержка;
• улучшение Приложения и персонализация рекомендаций, включая аналитику и запись сессий.

2. Перечень персональных данных

• имя и фамилия, адрес электронной почты, фото профиля;
• идентификаторы аккаунтов, через которые выполняется вход (Яндекс ID, Google, Apple, Telegram), и данные Telegram, передаваемые при открытии мини-приложения Telegram;
• пол, год рождения, рост, вес, уровень активности и цели;
• записи дневника питания, фото еды, голосовые записи и сообщения ИИ-ассистенту;
• количество шагов и активные калории, импортированные из Apple Health или Health Connect;
• данные о платежах и подписке (без полного номера карты);
• технические данные: идентификаторы устройства, IP-адрес, версия приложения, статистика использования и данные аналитики, включая записи сессий.

3. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

4. Обработчики и трансграничная передача

Оператор может поручить обработку:

• Selectel (Россия) — серверы, база данных, файловое хранилище, отправка писем;
• Servercore (Кения) — хостинг прокси-сервера Оператора;
• OpenRouter, Inc. (США) и стоящим за ним провайдерам ИИ-моделей: Google LLC, DeepInfra, Together AI, Groq (США) — анализ фото, голоса и сообщений;
• PostHog, Inc. (США; данные хранятся в Германии) — аналитика и логи;
• ООО «Яндекс» (AppMetrica, Россия) — аналитика в приложениях для iOS и Android;
• Functional Software, Inc. (Sentry; США; данные хранятся в Германии) — мониторинг ошибок;
• Google LLC (Firebase Cloud Messaging, США) — push-уведомления;
• Digital Shift OÜ (Capgo, Эстония) — обновления приложения;
• ООО НКО «ЮMoney» (ЮKassa, Россия) и ООО «Робокасса» (Россия) — приём платежей;
• Telegram Messenger Inc. — сообщения Telegram-бота и чат команды с обратной связью;
• Timeweb (Россия) — почтовый ящик поддержки.

Я даю согласие на трансграничную передачу моих персональных данных для указанных выше целей в США, Кению, Германию, Эстонию, Великобританию и другие страны, где эти сервисы хранят данные, в том числе в страны, которые не обеспечивают адекватную защиту прав субъектов персональных данных.

5. Срок действия и отзыв

Настоящее согласие действует до достижения целей обработки или до его отзыва. Я могу отозвать его в любой момент, удалив аккаунт в Приложении или написав на support@nodiet.ai. После отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней, если закон не требует хранить их дольше.

Подробности изложены в Политике конфиденциальности.