Политика обработки персональных данных

Редакция: 2026-10-28.1

Дата редакции: 28 октября 2026 года

Дата вступления в силу: 28 октября 2026 года

1. Оператор и область действия

1.1. Оператор - Общество с ограниченной ответственностью "ЕДАЧЕК", ОГРН 1257700524949, ИНН 9729411975. Адрес: 119361, г. Москва, вн.тер.г. муниципальный округ Очаково-Матвеевское, ул. Большая Очаковская, д. 2, помещ. 29Н.

1.2. Политика действует в отношении пользователей мобильного приложения "Едачек", посетителей его юридических страниц и лиц, направляющих обращения по поводу сервиса.

1.3. Контакт по вопросам персональных данных: edacheckru@gmail.com. Ответственный за организацию обработки: Габзетдинов Руслан Илгизович. Письменные обращения можно направить по почтовому адресу из пункта 1.1.

1.4. Политика размещается по адресу legal.edacheck.ru/privacy/. Обработка регулируется Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Ознакомление с Политикой само по себе не является согласием на обработку данных.

2. Принципы и основания

2.1. Оператор обрабатывает данные для конкретных законных целей, ограничивает их состав необходимым, обеспечивает точность и не хранит данные дольше, чем необходимо для целей обработки или исполнения обязанностей по закону.

2.2. Данные, необходимые для регистрации, ведения аккаунта и выполнения запрошенных функций, обрабатываются для заключения и исполнения договора с пользователем: пункт 5 части 1 статьи 6 Закона N 152-ФЗ. Условия договора приведены в Пользовательском соглашении.

2.3. Для исполнения обязанностей по закону применяется пункт 2 части 1 статьи 6 Закона N 152-ФЗ. Если конкретная обработка требует согласия, Оператор получает его отдельно до начала такой обработки. Акцепт соглашения не заменяет такое согласие.

3. Цели и состав данных

3.1. Регистрация, вход, защита аккаунта и подтверждение удаления: номер телефона, идентификаторы аккаунта и сессий, результаты и технические идентификаторы проверки телефона, IP-адрес, сведения о клиенте и времени операций. Телефон подтверждается звонком через подключенного Оператором провайдера.

3.2. Ведение профиля: имя, необязательная фамилия и часовой пояс. Телефон и технический идентификатор связаны с аккаунтом. Заполненные пользователем сведения локальной анкеты, включая возраст, пол, рост, вес и цель питания, хранятся на устройстве. При расчетах и планировании сервер получает состав запроса, указанный в пункте 3.3.

3.3. Дневник и учет запасов: продукты, порции, приемы пищи, даты, количество, сроки годности и пищевая ценность хранятся локально. При запросе серверного расчета передаются дата, часовой пояс, целевые показатели питания, типы приемов пищи, массы и пищевая ценность. При запросе планирования дополнительно передаются сведения о запасах, предпочтениях, кодах исключений из подбора, порциях и ограничениях времени и стоимости. Такие запросы выполняются в контексте авторизованного пользователя.

3.4. Поиск и каталог: штрихкоды и поисковые запросы; при добавлении продукта - название, состав, пищевая ценность и другие заполненные пользователем характеристики. Для учета действий в каталоге обрабатываются идентификатор аккаунта, сведения о голосах и выполненных операциях. Не размещайте в карточках продуктов сведения о себе или других людях. Информация о продукте может использоваться в общем каталоге; персональные данные автора не предназначены для публикации.

3.5. Камера и галерея используются по разрешению пользователя для распознавания штрихкода на устройстве. Для этой функции изображение не отправляется на сервер, передается распознанный код продукта. Разрешение на камеру или галерею можно изменить в настройках операционной системы.

3.6. Рассмотрение обращений: контакт отправителя, содержание обращения, приложенные им материалы и сведения, необходимые для проверки полномочий и ответа. Не направляйте пароли, коды входа, медицинские документы или копию паспорта без обоснованного запроса и согласованного способа передачи. Правовое основание зависит от предмета обращения: исполнение договора либо обязанности по закону.

3.7. Подтверждение условий использования: идентификаторы, версии и контрольные суммы предъявленных документов, действие пользователя, время, сведения о версии и сборке клиента. Эти записи используются для подтверждения заключения и исполнения договора и предоставления информации о правилах обработки данных.

3.8. Для диагностики ошибок и обеспечения работоспособности используются технические сведения об операциях: время, сервис, метод, результат, длительность и идентификаторы запроса. Общий журнал вызовов не содержит имени, телефона, текста запроса или содержимого дневника. Если техническая запись позволяет определить пользователя, к ее обработке применяются правила настоящей Политики; данные, необходимые для выполнения и защиты запрошенной операции, обрабатываются на договорном основании.

4. Сведения о здоровье и возраст

4.1. Приложение предназначено для пользователей от 18 лет. Оно не является медицинской услугой. Не вводите в приложение диагнозы и медицинские документы.

4.2. Настройка "Исключить из подбора" позволяет указать предпочтения по составу блюд с помощью поддерживаемых кодов. Причина исключения не запрашивается. Выбранные коды передаются серверу при запросе планирования. Фильтр использует сведения источников и не предназначен для подтверждения безопасности продукта при заболеваниях или аллергии.

4.3. Приложение не использует изображения человека для установления его личности и не выполняет биометрическую идентификацию.

5. Получатели и место обработки

5.1. При предоставлении сервиса Оператор обеспечивает серверную обработку с использованием баз данных на территории Российской Федерации в инфраструктуре Selectel. При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона N 152-ФЗ.

5.2. Для подтверждения телефона через sms.ru провайдеру передаются номер телефона и IP-адрес либо техническое значение вместо локального IP. Провайдер обрабатывает сведения, необходимые для проведения звонка и проверки его результата. Передача необходима для выбранного пользователем способа входа или подтверждения удаления.

5.3. При использовании внешних источников ВкусВилл получает параметры поиска продуктов и рецептов, а при формировании корзины - идентификаторы товаров и количество. Если используется поиск в Open Food Facts, этому источнику передается штрихкод продукта. Имя и телефон из профиля не включаются в такие запросы. При открытии внешней ссылки или загрузке изображения с внешнего адреса соответствующий сайт получает сетевые данные соединения, включая IP-адрес.

5.4. Для размещения юридических страниц используется GitHub Pages. При посещении страниц GitHub регистрирует IP-адрес посетителя в целях безопасности. Оператор не добавляет на эти страницы формы сбора данных, рекламные счетчики, внешние шрифты или скрипты. С правилами хостинга можно ознакомиться в политике GitHub.

5.5. При обращении на адрес Gmail сообщение и сведения отправителя обрабатываются также почтовым сервисом Google. Для обращения без использования этого почтового сервиса можно направить письмо по адресу Оператора из пункта 1.1. Не включайте в обращение сведения, не требующиеся для его рассмотрения.

5.6. Передача по поручению допускается при наличии основания и договора, отвечающего требованиям части 3 статьи 6 Закона N 152-ФЗ. Обязательные предоставления государственным органам осуществляются в установленном законом порядке. Персональные данные аккаунта не предназначены для раскрытия неопределенному кругу лиц.

5.7. Для юридических страниц и электронной почты используются иностранные сервисы GitHub и Google. Размещение основной базы приложения в Российской Федерации не означает, что все перечисленные каналы обслуживаются только в России. Если использование сервиса предполагает трансграничную передачу Оператором персональных данных, до ее начала Оператор выполняет требования статьи 12 Закона N 152-ФЗ, включая отдельное уведомление Роскомнадзора.

6. Способы обработки и защита

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированно, а обращения могут рассматриваться с участием уполномоченных лиц.

6.2. При обработке Оператор обязан обеспечивать конфиденциальность и безопасность данных в соответствии со статьями 18.1 и 19 Закона N 152-ФЗ. Для этого ограничивается доступ к данным, проверяются права и сессии пользователей, защищаются каналы связи и ограничивается состав технических журналов. Доступ к обращениям предоставляется уполномоченным лицам для их рассмотрения.

6.3. Расчеты питания носят информационный характер. Приложение не принимает исключительно автоматизированных решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы.

7. Хранение и прекращение обработки

7.1. Данные, необходимые для ведения аккаунта, хранятся в период его действия. Сведения о подтверждении телефона и технических операциях используются для завершения соответствующих операций, их повторов и защиты от злоупотреблений. Данные обращений обрабатываются для рассмотрения требования и исполнения связанных с ним обязанностей по закону. По достижении цели и при отсутствии иного законного основания персональные данные уничтожаются в сроки статьи 21 Закона N 152-ФЗ.

7.2. Запрос удаления в приложении отключает аккаунт и запускает асинхронную серверную очистку без специального периода ожидания. При ошибках выполняются повторные попытки. Отключение доступа и завершение очистки являются разными этапами. Способы обращения приведены на странице удаления аккаунта.

7.3. Как общее правило, при достижении цели обработки либо отзыве согласия, когда дальнейшее хранение не требуется и отсутствует иное законное основание, применяется срок уничтожения не более 30 дней. Для требования о прекращении обработки предусмотрены 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме установленных законом случаев. Специальные сроки для незаконно полученных, неточных или неправомерно обрабатываемых данных применяются по статьям 20 и 21 Закона N 152-ФЗ.

7.4. После завершения серверной очистки телефон удаляется из учетных данных, имя и фамилия очищаются. В служебных записях остаются идентификатор отключенного аккаунта и признаки выполненных операций. В каталоге могут сохраняться записи голосов и операций с прежним идентификатором, а также общие сведения о продуктах. Сохранение сведений о продукте не означает сохранения телефонного номера его автора. Если сохраняемая запись позволяет определить человека, ее дальнейшая обработка допускается только при наличии законного основания и необходимого срока хранения.

7.5. Удаление аккаунта не стирает автоматически локальные данные с устройства. Чтобы удалить локальные дневник, запасы и анкету, очистите данные приложения средствами операционной системы. Исходные фотографии в галерее остаются под управлением пользователя.

8. Права и обращения

8.1. Пользователь вправе получить информацию об обработке и ознакомиться со своими данными, требовать уточнения, блокирования, уничтожения или прекращения обработки в предусмотренных законом случаях, отозвать отдельное согласие, обратиться в Роскомнадзор или суд.

8.2. Обращения направляются по контактам из пункта 1.3. Оператор может запросить необходимые сведения для проверки личности и полномочий, не создавая избыточного сбора. Формальный запрос по статье 14 оформляется с учетом требований части 3 этой статьи; для электронного документа применяются требования к электронной подписи. Обычное письмо также принимается как обращение для определения дальнейшего порядка.

8.3. Информация по запросу о данных предоставляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Иные требования рассматриваются в соответствующие сроки закона; указанный срок ответа не заменяет срок исполнения требования об уничтожении.

8.4. Отзыв согласия не прекращает обработку, если для нее сохраняется самостоятельное законное основание. Оператор сообщает применимые основания и ограничения, если удовлетворить требование полностью невозможно.

9. Редакции

9.1. Дата, версия и статус приведены в начале документа и одинаковы в HTML и PDF. Утвержденная редакция публикуется по адресу из пункта 1.4. Изменение Политики не заменяет получение нового согласия, когда оно требуется законом.