Политика обработки персональных данных и конфиденциальности

1. Оператор

Оператор персональных данных — Микулинский Роман Вадимович, ИНН 773771516999, плательщик налога на профессиональный доход (нпд), проект EDA.ok. Запросы об обработке данных принимаются по адресу edaokk.help@mail.ru.

Политика применяется к сайту edaok.online, установленному веб-приложению EDA.ok, мобильному приложению и обращениям в поддержку. Она не регулирует самостоятельную обработку данных внешними сайтами, на которые Пользователь переходит по ссылке.

2. Принципы и основания обработки

EDA.ok обрабатывает только данные, необходимые для конкретной цели, не объединяет несовместимые цели и не использует почту заказа для рекламы без отдельного согласия. Основанием может быть отдельное согласие Пользователя, заключение и исполнение договора, выполнение обязанностей по закону либо защита прав и безопасности сервиса в допустимых законом пределах.

Автоматизированная оценка продукта не порождает юридических последствий для Пользователя и не является медицинским решением.

3. Данные, которые остаются на устройстве

Имя, страна рекомендаций, пищевые приоритеты, настройки вегетарианского или безлактозного питания, выбранные аллергены, история, избранное, корзина и отметки выбора по умолчанию сохраняются локально в браузере или приложении Пользователя. EDA.ok не создаёт на сервере профиль с этими полями.

Некоторые настройки могут косвенно относиться к здоровью. Они нужны только для локальной персонализации и не подтверждают диагноз. Пользователю не следует вводить сведения о диагнозах, лечении или данные другого человека. Все локальные данные можно удалить в профиле либо через настройки устройства или браузера.

4. Данные запросов и диагностики

• Для поиска сервер получает штрихкод или текст поискового запроса, время запроса и стандартные сетевые сведения, включая IP-адрес.
• Технические журналы используются для безопасности, защиты от злоупотреблений и устранения ошибок.
• Диагностика интерфейса передаёт только тип события и раздел приложения. Она не должна включать имя, локальный профиль, историю, текст поиска, сведения об оплате или содержимое ошибки.
• Для приоритета наполнения каталога сервер может считать обезличенные обращения к карточкам без фотографии по штрихкоду, без профиля и имени Пользователя.

5. Заказ, оплата, чек и возврат

При покупке EDA.ok обрабатывает электронную почту, номер, дату, сумму и статус заказа, идентификатор платежа, принятую версию оферты и запись отдельного согласия. Эти данные нужны для активации доступа, проверки платежа, выдачи чека, поддержки, возврата и исполнения требований закона.

Платёжные реквизиты вводятся на стороне ЮKassa. EDA.ok не получает и не хранит полный номер карты, срок её действия, CVV и банковские коды. Для чека сведения о расчёте передаются ФНС России через «Мой налог» либо через подключённого уполномоченного партнёра. Действующее согласие на данные заказа оформляется отдельно от оферты.

6. Камера и фотографии

Распознавание штрихкода с камеры или выбранной фотографии выполняется на устройстве. Изображение упаковки не загружается в EDA.ok; сервер получает только распознанные цифры штрихкода. Разрешение камеры можно отозвать в настройках браузера или устройства.

7. Обратная связь и необязательный ИИ-разбор

Форма обратной связи сохраняет только указанные в ней поля: тип обращения, штрихкод, название продукта, текст, номер и время отправки. Отдельно фиксируются версия и контрольная сумма согласия и переданных полей. Не добавляйте в свободный текст сведения о здоровье, пароли, платёжные реквизиты и данные других людей.

Базовая оценка работает без ИИ-провайдера. Перед необязательным ИИ-разбором интерфейс показывает выбранного провайдера и запрашивает отдельное согласие на один запрос. Сервер получает штрихкод, вопрос и выбранные цели питания, а провайдер — только вопрос, цели и рассчитанные факты о продукте, без имени, истории, фотографии, списка аллергенов и штрихкода. Иностранный провайдер может быть включён только после выполнения применимых требований к трансграничной передаче; иначе эта возможность должна оставаться выключенной.

8. Получатели, размещение и внешние источники

• Timeweb — размещение сервиса и баз данных в России.
• ЮKassa — проведение платежа по собственным правилам; ФНС России или подключённый чековый партнёр — формирование и передача чека НПД.
• Почтовый сервис — доставка обращений, ответов и чеков.
• Open Food Facts — источник сведений о продуктах. Запрос к каталогу отправляется сервером без локального профиля. При прямой загрузке фотографии продукта источник может получить IP-адрес устройства и адрес запрошенного файла.
• Yandex AI Studio или OpenAI — только для отдельно подтверждённого ИИ-запроса в объёме, описанном выше.

При сборе персональных данных граждан РФ их первичная запись и хранение выполняются с использованием баз данных в России. Передача за пределы России допускается только при наличии законного основания и после выполнения обязательных процедур.

9. Локальное хранилище и сетевые технологии

EDA.ok использует локальное хранилище браузера, кэш установленного веб-приложения и технические средства защиты запросов. Они нужны для истории на устройстве, офлайн-работы, сохранения настроек, статуса доступа и безопасности. Рекламные трекеры и продажа персональных данных не используются. Удаление данных сайта в браузере очищает локальный профиль и может потребовать повторного подтверждения купленного доступа через поддержку.

10. Сроки хранения

• Локальный профиль, история и корзина — до удаления Пользователем на устройстве.
• Обратная связь и согласие на неё — до 90 дней, если более длительное хранение не требуется для рассмотрения спора или по закону.
• Диагностические счётчики — до 30 дней.
• Заказ, платёж, чек и подтверждение принятых условий — пока нужен оплаченный доступ, а затем в течение срока, необходимого для защиты прав сторон и исполнения налоговых и иных обязанностей.
• Переписка поддержки — до завершения обращения и далее только на срок, обоснованный целью обращения или законом.

По достижении цели данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

11. Права Пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Запрос направляется на edaokk.help@mail.ru; для защиты данных Оператор может попросить сведения, достаточные для проверки принадлежности заказа или обращения.

Отзыв согласия прекращает обработку на его основании, но не требует удаления данных, которые Оператор обязан или вправе хранить для исполнения договора, выдачи чека, рассмотрения спора или выполнения закона. Отказ от необязательного согласия не закрывает базовый сканер.

12. Безопасность, дети и изменения

Оператор применяет организационные и технические меры защиты, ограничивает доступ, шифрует чувствительные поля и проверяет платёжные уведомления на сервере. При инциденте выполняются действия и уведомления, предусмотренные законом.

Сервис не предназначен для самостоятельного оформления покупок детьми. Если Оператор узнает, что ребёнок без участия законного представителя передал персональные данные, такие данные будут удалены, если иное не требуется законом.

Актуальная редакция публикуется на этой странице. При существенном изменении целей или состава обработки запрашивается новое согласие, когда это требуется. Текущая версия отдельного согласия: 2026-09-15.