Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса AI-Nutri (далее — «Сервис»).

1.2. Оператором персональных данных является Самозанятый Мырзагалиева Асем Шайкымалыевна, ИНН 640101835424 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики.

1.5. Актуальная версия Политики размещена в свободном доступе на сайте AI-Nutri.

2. Категории персональных данных и цели обработки

2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

- идентификационные данные: имя, возраст, пол;

- контактные данные: адрес электронной почты;

- технические данные: IP-адрес, cookies, данные о браузере и устройстве;

- загружаемые Пользователем файлы с результатами лабораторных анализов;

- информация, добровольно предоставляемая Пользователем при использовании Сервиса.

2.2. Цели обработки персональных данных:

- предоставление доступа к функционалу Сервиса;

- автоматизированная интерпретация лабораторных анализов;

- формирование информационных и нутрициологических рекомендаций;

- улучшение качества работы Сервиса;

- обратная связь и техническая поддержка;

- исполнение требований законодательства РФ.

3. Обработка специальных категорий персональных данных

3.1. Пользователь осознаёт и соглашается с тем, что загружаемые им результаты анализов могут относиться к специальной категории персональных данных (данные о состоянии здоровья).

3.2. Обработка таких данных осуществляется исключительно с явного согласия Пользователя и только для целей предоставления Услуг Сервиса.

3.3. Обрабатываемые данные не используются для медицинской диагностики и не передаются третьим лицам без законных оснований.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании согласия Пользователя.

4.2. Обработка необходима для исполнения договора, стороной которого является Пользователь.

4.3. В отдельных случаях обработка осуществляется для выполнения обязанностей, возложенных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Персональные данные обрабатываются с применением технологий искусственного интеллекта, включая API OpenAI.

5.3. Оператор принимает необходимые технические и организационные меры для защиты персональных данных.

5.4. Персональные данные не хранятся дольше, чем это необходимо для целей обработки, и удаляются после завершения обработки либо по запросу Пользователя, если иное не предусмотрено законом.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ.

6.2. Для обеспечения работы Сервиса данные могут передаваться сервисам технической инфраструктуры (хостинг, ИИ-платформы) при условии соблюдения ими требований конфиденциальности и безопасности.

6.3. Персональные данные не передаются в коммерческих целях.

7. Права пользователя

7.1. Пользователь имеет право на получение информации об обработке его персональных данных.

7.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных.

7.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору.

8. Заключительные положения

8.1. К настоящей Политике применяется законодательство Российской Федерации.

8.2. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователей.

8.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте.