Политика конфиденциальности

1. Оператор персональных данных

Оператором является Индивидуальный предприниматель Астафьев Илья Михайлович, ИНН 231527596018, ОГРНИП 322237500282307, адрес: 353913, Россия, Краснодарский край, г. Новороссийск, пр-кт Ленина, д. 69, кв. 55. Контакт по вопросам обработки данных: support@florivi.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту https://florivi.ru и веб-приложению https://app.florivi.ru.

2. Какие данные мы обрабатываем

Данные, которые вы сообщаете сами:

• номер телефона — используется как логин при входе в приложение;
• адрес электронной почты — для чеков, подтверждений и поддержки;
• имя или псевдоним, если вы его указали;
• параметры для расчёта рациона: пол, возраст, рост, вес, уровень активности, цель по весу;
• пищевые ограничения: аллергии, непереносимости, нелюбимые продукты, предпочтения по кухне;
• содержание ваших обращений в поддержку.

Сведения о пищевых ограничениях и параметрах тела могут относиться к данным о состоянии здоровья. Вы сообщаете их добровольно и только для того, чтобы сервис подобрал подходящий рацион; без них расчёт невозможен.

Данные, которые собираются автоматически:

• IP-адрес, тип и версия браузера, операционная система, тип устройства;
• просмотренные страницы, источник перехода, дата и время обращения к сервису;
• файлы cookie и идентификаторы сессии.

Данные, которые мы не получаем:

• номер банковской карты, срок её действия и код CVC. Эти данные вводятся на защищённой странице банка-эквайера и оператору не передаются. Мы получаем только факт оплаты, сумму и признак успешности операции.

3. Зачем мы обрабатываем данные

• создать учётную запись и обеспечить вход в приложение;
• сформировать персональный план питания и список покупок;
• принять оплату подписки, сформировать кассовый чек и открыть оплаченный доступ;
• отвечать на обращения в поддержку и рассматривать заявления о возврате;
• направлять сервисные сообщения: подтверждение оплаты, окончание периода, изменения в работе сервиса;
• исполнять обязанности, возложенные законодательством, в том числе налоговым;
• в обезличенном виде — анализировать посещаемость и улучшать интерфейс.

Рекламные и маркетинговые рассылки направляются только при вашем отдельном согласии; отказаться можно в любой момент по ссылке в письме или письмом на support@florivi.ru.

4. Правовые основания

• согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ;
• исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (публичная оферта);
• исполнение обязанностей, возложенных на оператора законодательством, — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.

5. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев ниже — и только в объёме, необходимом для оказания услуги:

• АО «ТБанк» — обработка платежей и возвратов, формирование кассовых чеков;
• хостинг-провайдер — размещение серверов сервиса на территории Российской Федерации;
• оператор рассылок и SMS — доставка кодов подтверждения и сервисных писем;
• органы государственной власти — по мотивированному запросу в предусмотренных законом случаях.

Трансграничная передача персональных данных не осуществляется. Базы данных российских пользователей размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6. Сервисы веб-аналитики и cookie

На сайте работают системы статистики:

• Яндекс.Метрика (ООО «ЯНДЕКС») — счётчик с включённой функцией «Вебвизор», которая записывает обезличенные действия посетителя на странице: движения курсора, прокрутку и клики. Содержимое полей ввода при этом не записывается. Условия использования — Политика конфиденциальности Яндекса.
• Google Analytics (Google LLC) — обезличенная статистика посещаемости. Политика конфиденциальности Google.

Оба сервиса используют файлы cookie. Cookie нужны, чтобы запомнить сессию входа, сохранить настройки интерфейса и построить обезличенную статистику. Отключить cookie можно в настройках браузера — при этом вход в приложение может перестать работать.

7. Сроки хранения

• данные учётной записи и рациона — пока существует аккаунт и 12 месяцев после его удаления либо до отзыва согласия;
• сведения о платежах и кассовые чеки — 5 лет, как того требует налоговое законодательство;
• переписка с поддержкой — 3 года;
• данные веб-аналитики — в обезличенном виде, 26 месяцев.

По истечении срока данные удаляются или обезличиваются.

8. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• удалить учётную запись;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на support@florivi.ru с указанием номера телефона, привязанного к аккаунту. Ответ даётся в течение 10 рабочих дней. Отзыв согласия влечёт прекращение оказания услуг, для которых эти данные необходимы; уже оплаченный период возвращается пропорционально на условиях страницы возврата.

9. Как мы защищаем данные

Передача данных между вашим устройством и сервисом идёт по протоколу HTTPS. Доступ к базам ограничен кругом лиц, которым он нужен для работы, пароли хранятся в виде необратимых хешей, ведётся резервное копирование. Полностью исключить риск при передаче данных через интернет невозможно, поэтому мы не просим сообщать нам пароли и коды подтверждения — сотрудники сервиса их никогда не запрашивают.

10. Дети

Сервис не предназначен для лиц младше 18 лет. Если данные несовершеннолетнего попали к нам без согласия законного представителя, сообщите на support@florivi.ru — мы удалим их.

11. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения мы дополнительно анонсируем в приложении.

12. Реквизиты оператора