Политика обработки персональных данных

Редакция: 1.0
Дата публикации: 06.07.2026
Дата вступления в силу: 06.07.2026

5.1. Общие положения

5.1.1. Настоящая Политика описывает, как Индивидуальный предприниматель Богданова Наталья Ильинична, ИНН 381007776442, ОГРНИП 322385000092751, адрес предоставляется по запросу, email support@смарттарелка.рф, обрабатывает персональные данные пользователей сервиса Smart Тарелка.

5.1.2. Оператором персональных данных является Индивидуальный предприниматель Богданова Наталья Ильинична.

5.1.3. Политика применяется к сайту https://смарттарелка.рф, Telegram- и MAX-ботам, web-app и иным цифровым каналам Smart Тарелки.

5.2. Какие данные могут обрабатываться

Оператор может обрабатывать следующие данные:

Идентификационные и контактные данные

имя / никнейм;
email;
телефон;
Telegram ID;
username;
идентификаторы мессенджеров;
данные платёжного статуса без хранения полных данных банковской карты.

Данные анкеты

возраст или возрастной диапазон;
рост;
вес;
цель использования сервиса: снижение веса, набор веса, поддержание, организация питания;
состав семьи;
количество порций;
дни готовки;
пищевые предпочтения;
любимые и нелюбимые продукты;
ограничения питания;
сведения об аллергиях и индивидуальной непереносимости, если пользователь сам их указывает;
сведения о детях/членах семьи, если пользователь сам их указывает;
история выбранных меню и понравившихся блюд.

Технические данные

IP-адрес;
cookie;
данные устройства и браузера;
дата и время действий;
источник перехода;
события аналитики;
технические логи;
сведения об ошибках.

Данные оплаты

факт оплаты;
сумма;
тариф;
период подписки;
статус подписки;
идентификатор платежа у платёжного провайдера;
статус возврата.

5.3. Особые риски данных о здоровье

5.3.1. Сервис не запрашивает медицинский диагноз как обязательное условие использования.

5.3.2. Однако сведения об аллергиях, заболеваниях, противопоказаниях, беременности, лактации, пищевых расстройствах, медицинских ограничениях и некоторые сведения о состоянии здоровья могут относиться к специальным категориям персональных данных.

5.3.3. Если сервис фактически собирает такие сведения, нужно:

минимизировать их состав;
не запрашивать диагнозы без необходимости;
использовать отдельное явное согласие;
проверить, требуется ли письменная форма согласия;
отдельно согласовать этот блок с профильным юристом.

5.3.4. Рекомендуемая продуктовая реализация: вместо сбора диагнозов использовать бытовые категории вроде «не добавлять продукт», «есть аллергия на продукт», «не подходит по медицинским причинам — проконсультируйтесь с врачом», без хранения подробных диагнозов, если они не нужны для работы сервиса.

5.4. Цели обработки

Данные обрабатываются для следующих целей:

регистрация и идентификация пользователя;
предоставление доступа к сервису;
формирование меню, рецептов, списка продуктов, плана готовки и корзин;
сохранение профиля пользователя;
персонализация результата;
обработка оплаты и подписки;
техническая поддержка;
уведомления о работе сервиса;
улучшение качества сервиса;
аналитика работы сайта/бота;
предотвращение злоупотреблений и технических сбоев;
выполнение требований закона;
направление рекламных сообщений при наличии отдельного согласия.

5.5. Правовые основания обработки

Обработка может осуществляться на основании:

согласия пользователя;
договора с пользователем / публичной оферты;
законного интереса оператора в обеспечении безопасности и работоспособности сервиса;
требований закона.

Если обработка конкретной категории данных требует отдельного согласия, она должна начинаться только после получения такого согласия.

5.6. Способы обработки

Оператор может совершать с данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
использование;
передача третьим лицам в пределах целей обработки;
обезличивание;
блокирование;
удаление;
уничтожение;
иные действия, необходимые для работы сервиса.

Обработка может осуществляться автоматизированным и неавтоматизированным способом.

5.7. Передача третьим лицам

Для работы сервиса данные могут передаваться:

платёжному провайдеру ЮKassa — для оплаты, возвратов, подписок;
облачному провайдеру Yandex Cloud — для хранения и обработки данных;
сервису автоматизации — для обработки сценариев сервиса;
внешним AI-провайдерам — в обезличенном (деперсонализированном) формате, для формирования результата;
Telegram / MAX / иным платформам — для доставки сообщений и работы бота;
сервисам аналитики — для статистики и улучшения сервиса;
подрядчикам поддержки и разработки — для сопровождения сервиса;
государственным органам — если это требуется законом.

5.8. Трансграничная передача

5.8.1. Трансграничная передача персональных данных в рамках сервиса не осуществляется. Все персональные данные пользователей хранятся и обрабатываются на серверах Yandex Cloud, расположенных на территории Российской Федерации.

5.8.2. Данные, передаваемые внешним AI-провайдерам для формирования результата, передаются в обезличенном (деперсонализированном) формате — без ФИО, телефона, email и иных прямых идентификаторов, — и не являются трансграничной передачей персональных данных.

5.9. Срок хранения

Данные хранятся:

в течение срока действия аккаунта / подписки;
в течение срока, необходимого для целей обработки;
в течение сроков, предусмотренных законом для бухгалтерских, налоговых и претензионных целей;
до отзыва согласия, если обработка основана только на согласии и отсутствуют иные правовые основания хранения.

Конкретные сроки хранения нужно утвердить внутренним регламентом.

5.10. Права пользователя

Пользователь вправе:

получить информацию об обработке своих данных;
запросить уточнение данных;
запросить блокирование или удаление данных;
отозвать согласие;
отказаться от рекламных рассылок;
обратиться с жалобой в уполномоченный орган;
реализовать иные права, предусмотренные законом.

Запросы направляются на support@смарттарелка.рф.

5.11. Отзыв согласия и удаление данных

5.11.1. Пользователь может отозвать согласие на обработку данных, направив обращение на support@смарттарелка.рф.

5.11.2. После отзыва согласия оператор прекращает обработку данных, если отсутствуют иные правовые основания для продолжения обработки.

5.11.3. Удаление данных может привести к невозможности дальнейшего использования сервиса или потере персонализации.

5.12. Защита данных

Оператор принимает необходимые организационные и технические меры защиты данных, включая:

ограничение доступа к данным;
использование паролей и прав доступа;
резервное копирование;
журналирование технических событий;
меры защиты инфраструктуры;
договорные ограничения для подрядчиков;
минимизацию передаваемых данных.

Полный набор мер должен быть оформлен внутренними документами оператора.

5.13. Cookies и аналитика

Если сайт использует cookies, пиксели, аналитику или аналогичные технологии, пользователь информируется об этом через баннер/уведомление и Политику cookies.

5.14. Контакты оператора

Индивидуальный предприниматель Богданова Наталья Ильинична
Email: support@смарттарелка.рф
Адрес: предоставляется по запросу