1. Оператор и область действия
1.1. Индивидуальный предприниматель Хорин Роман Андреевич, ОГРНИП 319366800068497, ИНН 366227592599 (далее — Оператор), обрабатывает персональные данные пользователей веб-сайта eda-pro.ru. Контакт для вопросов о данных, запросов и отзыва согласия: food@atman.pro. Запись в реестре операторов персональных данных Роскомнадзора: № 36-25-019809.
1.1.1. Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 12 по Воронежской области; адрес: 394006, г. Воронеж, ул. Кирова, д. 28. Адрес Оператора для корреспонденции: 394077, г. Воронеж, ул. Генерала Лизюкова, д. 18, кв. 84. Запросы о данных можно направлять по этому адресу или на food@atman.pro.
1.2. Политика распространяется на посетителей сайта, владельцев аккаунтов на тарифах Старт и ПРО, покупателей пакетов ИИ-счёта и лиц, направляющих обращения. Она описывает цели, состав, основания и сроки обработки, получателей данных, меры защиты и способы осуществления прав. Кадровые отношения и обработка сведений работников не регулируются этой Политикой.
1.3. Условия использования сервиса, подписки и расчётов размещены в Пользовательском соглашении и публичной оферте. Последствия удаления аккаунта — в Порядке удаления данных. Политика является информационным документом: ознакомление с ней не заменяет согласия, когда закон требует его получить.
2. Принципы и основания обработки
2.1. Обработка осуществляется по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Для каждой цели Оператор определяет необходимые сведения и самостоятельное законное основание: заключение и исполнение договора по инициативе пользователя, обязанность по закону, согласие либо иное основание, прямо допускаемое законом. Законный интерес применяется только при соблюдении прав пользователя и не подменяет обязательное согласие.
2.2. Сведения используются для определённых целей, перечисленных ниже. Не допускаются избыточный сбор, объединение данных для несовместимых целей и бессрочное хранение на случай возможной пользы. Оператор принимает меры к точности данных; пользователь может исправить сведения профиля или обратиться за помощью.
2.3. Если обработка основана на согласии, оно оформляется отдельно от иных подтверждаемых пользователем документов, с указанием цели, состава данных, действий, срока и способа отзыва. Письменная форма или отдельное согласие на распространение применяются, когда этого требует закон. Вход через внешний сервис, оплата и принятие оферты не означают согласия на рекламу, публикацию личных данных или любую их обработку.
2.4. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление, уничтожение и, при наличии основания, обезличивание данных. Применяются автоматизированная обработка и рассмотрение отдельных обращений уполномоченными лицами. Распространение неопределённому кругу лиц не является обычной операцией для личных данных аккаунта.
3. Какие данные обрабатываются и для чего
3.1. Регистрация, вход и обслуживание аккаунта
Для создания аккаунта, входа, восстановления доступа и защиты от посторонних действий обрабатываются имя или выбранное обозначение, email при наличии, внутренний идентификатор, защищённое представление пароля, сведения о подтверждении контакта, сессиях и входах. При авторизации через VK, Яндекс или Telegram используются идентификатор и сведения профиля, которые передал выбранный сервис в пределах предоставленного доступа. Отсутствие email во внешнем профиле не препятствует отдельному указанию email для чека.
Основание — заключение и исполнение пользовательского договора, обеспечение безопасности в допустимых законом пределах. Данные аккаунта используются в период обслуживания, а после его прекращения — только в объёме и сроки, указанные в разделе 8.
3.2. Персональные расчёты и личные материалы
Для выбранных пользователем функций обрабатываются введённые им пол, возраст или дата рождения, рост, вес, уровень активности, цель питания, персональные нормы и предпочтения; личные продукты, рецепты, рационы, избранное, настройки и загруженные изображения. Состав зависит от используемой функции. Основание для обычных данных — исполнение договора; для сведений о здоровье действуют специальные правила раздела 4.
Личные материалы сохраняются для работы пользователя с ними до удаления материала или прекращения обслуживания, если нет другого законного основания. Публикация или передача другим пользователям допускаются в пределах выбранной функции и соответствующего основания. Удаление автора не делает его личные материалы публичными.
3.3. ИИ-помощник, изображения и голос
Для ответа ИИ, анализа выбранного изображения и распознавания речи обрабатываются содержание сообщений, относящийся к запросу контекст диалога, отправленные вложения и аудиозаписи, настройки ИИ-аватара и необходимые параметры персонализации. В контекст могут входить сведения профиля и питания, используемые выбранной функцией. Сообщения и вложения могут сами содержать персональные данные, даже если в запросе нет имени пользователя.
Обработка необходимого контекста обычных данных осуществляется для исполнения запроса пользователя. Передача сведений о здоровье допускается только при отдельном основании из раздела 4. История диалогов и личные настройки сохраняются для продолжения работы с ними; удаление и законные исключения описаны в разделе 8.
3.4. Подписка, ИИ-счёт, оплата и чеки
Для оформления покупки, предоставления ПРО, начисления и расходования баллов, ведения финансовой истории и возвратов обрабатываются идентификатор аккаунта и операции, тариф, период и сумма покупки, даты и состояния платежей, начислений, списаний и возвратов, email для чека и полученные сведения о его оформлении. Для автопродления сохраняются согласованные условия и подтверждение согласия, дата его предоставления или отзыва, периодичность и сведения о выбранном способе оплаты.
Основания — исполнение договора, обязанности по расчётам, применимому налоговому и бухгалтерскому учёту, применению контрольно-кассовой техники; для разрешения периодических списаний требуется отдельное действие пользователя. Согласие на автопродление и согласие на обработку персональных данных имеют разное назначение. Подробнее о платёжных сведениях — раздел 5.
3.5. Поддержка, защита прав и банковские споры
Для ответа на обращение, проверки принадлежности аккаунта или покупки, расчёта возврата и разрешения спора обрабатываются контакт заявителя, содержание обращения и необходимые приложения, сведения о соответствующей операции, принятых условиях и фактически предоставленном доступе. Основание — исполнение договора, выполнение обязанности по закону либо защита прав на допустимом законом основании. Объём ограничивается предметом обращения; полная история питания, все диалоги и сведения о здоровье не передаются банку по умолчанию.
3.6. Работа сайта, безопасность и статистика
Для поддержания сессии, сохранения настроек, предотвращения злоупотреблений и разбора технических ошибок используются файлы cookie и локальное хранилище браузера, IP-адрес, время запроса, сведения о браузере и устройстве, открытой странице, техническом событии и результате обработки. Необходимые для выбранной функции данные обрабатываются для её предоставления; журналы безопасности — для защиты сервиса и пользователей в допустимых законом пределах.
Для анализа посещаемости применяется Яндекс Метрика, включая Вебвизор — запись пользовательских сеансов и действий на страницах: она может получать идентификаторы браузера, сведения об устройстве, посещениях, источнике перехода и взаимодействиях с сайтом. Аналитические данные обрабатываются при наличии соответствующего законного основания; когда требуется согласие, его необходимо получить до такой обработки. Порядок работы поставщика раскрыт в политике Яндекса. Отключение или очистка cookie в браузере может нарушить вход и сохранение настроек. Использование Метрики не определяет место размещения баз данных Оператора.
3.7. Сервисные и рекламные сообщения
Для писем о входе и безопасности, покупке, предстоящем списании, результате платежа, возврате и судьбе аккаунта обрабатываются согласованный контакт, имя при наличии, содержание сообщения и результат отправки. Основание — обслуживание договора или обязанность по закону. Рекламная рассылка требует отдельного предварительного согласия; от неё можно отказаться по ссылке в письме или через food@atman.pro. Отказ от рекламы не отменяет необходимые сообщения об аккаунте и платежах.
4. Сведения о здоровье и данные других лиц
4.1. Сведения о заболеваниях, аллергиях, непереносимостях и других обстоятельствах, раскрывающих состояние здоровья, относятся к специальным категориям персональных данных. Их обработка возможна только на основании, предусмотренном статьёй 10 Закона № 152-ФЗ. Если основанием служит согласие, требуется согласие в письменной форме, в том числе в форме подписанного электронного документа в установленном законом порядке. Общий флажок принятия оферты или сам ввод текста не заменяют такого основания.
4.2. Эти сведения могут использоваться только для обозначенной цели персонализации и в необходимом объёме. Оператор не получает права произвольно использовать их для рекламы или передавать посторонним лицам. Если соответствующего основания нет либо оно прекращено, такая обработка не допускается; при этом доступ к функциям, которые не требуют этих сведений, оценивается отдельно.
4.3. Фото и голос используются как выбранные пользователем материалы и для соответствующей функции. Если Оператор будет использовать физиологические или биологические особенности для установления личности, потребуется отдельное основание для обработки биометрических персональных данных. Само наличие изображения или записи голоса не заменяет эту проверку.
4.4. Не следует передавать в поддержку или ИИ банковские коды, пароли, полные реквизиты карты и избыточные сведения о себе или других людях. Для передачи данных третьего лица необходимо законное основание. Это правило не освобождает Оператора от собственных обязанностей при получении таких данных. Для несовершеннолетних учитываются требования к дееспособности и участию законного представителя.
5. Платёжные данные и сохранённый способ оплаты
5.1. Платежи проводятся через ЮKassa. Полные реквизиты карты, защитный код и банковское подтверждение вводятся на стороне платёжного сервиса или банка. eda-pro.ru получает необходимые сведения об операции, тип и маску способа оплаты и, при привязке, его идентификатор. Полный номер карты, её защитный код и одноразовые банковские коды Оператору для обслуживания покупки не требуются.
5.2. Email для чека может отличаться от почты профиля. Он используется для оформления и направления чека и связанных с расчётом обращений; его указание не подтверждает адрес профиля, не меняет его и не является согласием на рекламу. Оператор не считает этот адрес подтверждённым каналом восстановления аккаунта только потому, что на него оформлен чек.
5.3. Отключение автопродления прекращает разрешение на новые автоматические и оставшиеся повторные списания. Сохранённая связь со способом оплаты может оставаться до окончания оплаченного срока без права новых автоматических списаний. «Отвязать» означает отказ от последующего использования этого способа; обращение об отказе также принимается на food@atman.pro.
5.4. После окончательного завершения ПРО и согласованных повторных попыток либо при удалении аккаунта связи со способами оплаты удаляются из eda-pro.ru. Ранее отозванное разрешение не восстанавливается из-за незавершённой операции. Финансовые документы и необходимые доказательства могут сохраняться на самостоятельном основании; это не даёт разрешения на новое списание. Удаление связи в сервисе не уничтожает документы банка и платёжного оператора.
6. Место обработки и получатели данных
6.1. Учёт пользователей, подписок, платежей и операций ИИ-счёта, а также хранение соответствующих баз данных Оператора осуществляются на оборудовании, расположенном на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации используются базы данных в Российской Федерации с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Размещение оборудования у конкретного хостинг-провайдера не является условием этой Политики.
6.2. Для отдельных функций привлекаются поставщики платёжных услуг и банки, размещения и хранения файлов, доставки писем, аналитики и обработки ИИ-запросов. Передача допускается только для определённой цели, в необходимом объёме и на законном основании. В зависимости от функции получатель действует по поручению Оператора либо как самостоятельный оператор со своими обязанностями по закону.
- ЮKassa и участвующие в расчёте банки получают сведения, необходимые для оплаты, привязки способа, чека, возврата или банковского спора.
- Unisender используется для доставки писем; передаются адрес, имя при наличии и содержание соответствующего сообщения, учитывается результат отправки.
- Polza.ai используется для обработки пользовательских ИИ-запросов, включая выбранные изображения и распознавание речи. Передаются запрос и необходимый контекст согласно пункту 3.3. Данные не считаются обезличенными только вследствие исключения имени или идентификатора аккаунта.
- Яндекс Метрика получает сведения о посещениях и взаимодействиях в пределах пункта 3.6; VK, Яндекс и Telegram участвуют в авторизации при выборе пользователем соответствующего способа входа.
6.3. При поручении обработки Оператор определяет цели, перечень данных и действий, обязанности по конфиденциальности, безопасности и прекращению обработки, а также контроль исполнения поручения. Привлечение исполнителя не снимает с Оператора ответственности перед пользователем. Необходимое согласие на поручение оформляется отдельно в предусмотренных законом случаях.
6.4. Предоставление сведений государственным органам, суду, банку или иному уполномоченному получателю осуществляется при наличии законного основания и в относящемся к запросу объёме. Наличие договора с подрядчиком само по себе не разрешает передавать ему любые данные пользователя.
7. Трансграничная передача и смена Оператора
7.1. Размещение баз Оператора в России не является утверждением, что любой подрядчик и все используемые им средства обработки находятся только в России. Передача персональных данных на территорию иностранного государства требует отдельной проверки условий статьи 12 Закона № 152-ФЗ: получателя, государства, целей, состава сведений, защиты и применимых ограничений. Необходимые уведомления Роскомнадзора и согласия оформляются до начала передачи в установленном законом порядке. Такая передача не отменяет требований к сбору данных в российских базах.
7.2. Эта Политика не является разрешением на передачу неизвестным иностранным получателям. Оператор предоставляет пользователю предусмотренные законом сведения о получателях, порученной обработке и осуществляемой или предполагаемой трансграничной передаче по запросу. При изменении цели или основания необходимые сведения доводятся до пользователя, а требуемое согласие получается до соответствующей обработки.
7.3. При передаче обслуживания другому юридическому лицу, в том числе при переходе от ИП к ООО, применяются правила раздела 11 Соглашения. Пользователю сообщаются сведения о новом исполнителе и операторе, контакты, цели, состав передаваемых данных и дата изменения. Передача договора не заменяет самостоятельного законного основания обработки новым оператором. Если требуется согласие, молчание пользователя им не считается.
8. Сроки хранения, удаление и неактивные аккаунты
8.1. Данные аккаунта, личные материалы и история выбранных функций хранятся для обслуживания пользователя до прекращения соответствующей цели. После удаления аккаунта или отдельного материала дальнейшее хранение допускается только для конкретной законной цели и на определённый срок. Отзыв согласия не прекращает обработку, которая необходима на другом законном основании; Оператор обязан обосновать её состав и срок.
8.2. Платёжные, расчётные и подтверждающие документы сохраняются в объёме, который требуется применимыми нормами налогового и бухгалтерского учёта. Для документов, подпадающих под подпункт 8 пункта 1 статьи 23 НК РФ, срок составляет пять лет; для иных категорий применяются установленные для них сроки и правила исчисления. Эта обязанность не распространяется автоматически на весь профиль, личные материалы и историю ИИ.
8.3. Обращения и необходимые доказательства по спору сохраняются до его разрешения и далее только в пределах применимого срока и самостоятельного основания. Приостановка удаления из-за спора ограничивается относящимися к нему данными; её необходимость пересматривается. Сведения о согласиях сохраняются для подтверждения соответствующей обработки или операции в обоснованном объёме.
8.4. Технические журналы и сведения о доставке сообщений сохраняются в пределах срока, необходимого для безопасности, разбора ошибки и подтверждения соответствующего действия; данные для статистики подлежат удалению либо действительному обезличиванию при прекращении цели. Отсутствие универсального срока в Политике не разрешает бессрочное хранение. Конкретные категории, основания и применимые сроки предоставляются по запросу.
8.5. Если основание обработки прекратилось и закон не разрешает её продолжение, Оператор прекращает обработку и уничтожает данные в сроки статьи 21 Закона № 152-ФЗ. При достижении цели или отзыве согласия без другого основания срок уничтожения, как правило, не превышает 30 дней; для иных случаев действуют соответствующие, в том числе более короткие, сроки. При невозможности уничтожить данные в установленный срок они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Обычная работа с ними в этот период не допускается.
8.6. При удалении Оператор обязан обеспечить очистку связанных личных записей, вложений и неиспользуемых файлов с проверкой правомерных связей и оснований сохранения. Потеря ссылки на автора не превращает материал в публичный. Простое удаление идентификатора не означает обезличивания. При восстановлении резервной копии ранее полученные требования об удалении должны применяться повторно. Для обработчиков по поручению обеспечивается прекращение обработки в необходимом объёме; самостоятельные обязанности банков и других операторов учитываются отдельно.
8.7. Бесплатный аккаунт без значимой авторизованной активности может быть удалён по порядку раздела 10 Соглашения не ранее чем через три календарных года. Не применяются автоматическое удаление действующего ПРО, утрата положительного остатка ИИ-счёта и удаление при незавершённых финансовых операциях, открытом споре или ином препятствии. Предупреждения направляются за 30 и 7 календарных дней; вход или подтверждённое обращение о сохранении отменяют процедуру. Три года — условие отбора неактивного аккаунта, а не общий срок хранения всех персональных данных.
8.8. Отключение автопродления не удаляет аккаунт; удаление аккаунта не означает отказа от денежного требования. Расчёты, прекращение списаний и сохранение необходимых доказательств регулируются Соглашением и Порядком удаления данных.
9. Защита данных
9.1. Оператор применяет необходимые правовые, организационные и технические меры с учётом состава данных и угроз: ограничение доступа по обязанностям, аутентификацию, защищённые соединения, защиту средств обработки, резервирование, учёт существенных действий и контроль привлечённых обработчиков. Объём мер определяется законодательством и фактическими условиями обработки.
9.2. При выявлении неправомерной передачи или доступа Оператор принимает меры к прекращению нарушения, расследованию и устранению последствий, выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора и иных лиц. Сведения о мерах защиты раскрываются в объёме, который не нарушает закон, права других лиц и безопасность систем.
10. Права пользователя и обращения
10.1. Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзор или суд. Обращение в поддержку не является обязательным предварительным условием такой защиты.
10.2. Запрос направляется на food@atman.pro. Укажите аккаунт или контакт, с которым связаны данные, и суть требования. Оператор может запросить соразмерное подтверждение личности или полномочий; для формального запроса применяются требования статьи 14 Закона № 152-ФЗ. Не нужно заранее присылать копию паспорта, пароль или банковские коды. Ответ не должен раскрывать данные другого лица.
10.3. Сведения по запросу о персональных данных предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением в случаях, предусмотренных законом. Для исправления, прекращения обработки и уничтожения действуют самостоятельные сроки закона. Оператор сообщает основания и сохраняющуюся обработку либо мотивированный отказ, если требование не может быть исполнено.
11. Изменения Политики
11.1. Актуальная редакция размещается по адресу eda-pro.ru/policy/. Новая публикация не создаёт отсутствовавшее согласие задним числом и не разрешает несовместимое использование ранее собранных сведений. Существенные изменения доводятся до пользователя; новое согласие, если оно требуется, оформляется отдельно.
Редакция от 15.09.2026. Идентификатор редакции: 2026-09-15.1.