Политика конфиденциальности

ООО «НУТРИДЭЙ» · Редакция от 26 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения HEEALY (далее - Приложение) и связанных с ним сервисов.

1.2. Оператор персональных данных (далее - Оператор):

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.

1.4. Политика является общедоступным документом. Действующая редакция размещается по адресу https://heealy.ru/privacy, а также доступна из раздела «Профиль - Настройки» Приложения и на страницах Приложения в магазинах приложений.

1.5. Использование Приложения означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Приложения и удалить его со своего устройства.

1.6. Обработка персональных данных, относящихся к состоянию здоровья, осуществляется только при наличии отдельного согласия Пользователя, оформляемого в порядке п. 5 настоящей Политики.

2. Термины и определения

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь - физическое лицо, установившее Приложение на своё устройство и использующее его функциональность.

2.4. Идентификатор устройства (Device ID) - уникальный идентификатор, генерируемый Приложением при первом запуске и используемый как внутренний идентификатор учётной записи Пользователя.

2.5. Публичный идентификатор - человекочитаемый идентификатор Пользователя (например, вида @heealy-rocket-4729), отображаемый в профиле и используемый для добавления в друзья и участия в челленджах.

2.6. Специальные категории персональных данных - персональные данные, касающиеся, в частности, состояния здоровья, обработка которых регулируется ст. 10 Федерального закона № 152-ФЗ.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

3.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

3.4. Оператор не объединяет базы данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

3.6. Приложение не требует от Пользователя указания фамилии, имени, отчества, адреса электронной почты, номера телефона или иных прямых идентификаторов личности для работы основной функциональности. Учётная запись создаётся анонимно на основе идентификатора устройства.

4. Состав обрабатываемых данных

4.1. Данные, предоставляемые Пользователем при прохождении онбординга и в процессе использования Приложения:

4.2. Данные, получаемые из сервисов Apple Health (iOS) и Health Connect (Android) при явном предоставлении Пользователем соответствующего разрешения на уровне операционной системы:

Приложение также может записывать в указанные сервисы данные о потреблённых калориях, белках, жирах, углеводах и выпитой воде. Разрешение предоставляется Пользователем добровольно и может быть отозвано в любой момент средствами операционной системы; отзыв разрешения не блокирует работу Приложения, за исключением автоматической синхронизации показателей активности.

4.3. Данные, собираемые автоматически:

4.4. Данные о подписке: факт наличия и тип активной подписки, дата начала и окончания оплаченного периода, идентификатор транзакции магазина приложений. Оператор не получает и не обрабатывает данные банковских карт, реквизиты платёжных инструментов и иные платёжные данные Пользователя: оплата производится средствами магазина приложений или платёжного сервиса, которые выступают самостоятельными операторами в отношении таких данных.

4.5. Данные обращений в поддержку: содержание обращения и указанные Пользователем контактные данные (при их добровольном предоставлении).

4.6. Приложение не собирает биометрические персональные данные в значении ст. 11 Федерального закона № 152-ФЗ. Фотографии блюд и содержимого холодильника не используются для установления личности Пользователя. Пользователю не следует загружать фотографии, на которых изображены люди.

4.7. Приложение не собирает данные о точном или приблизительном геолокационном положении Пользователя.

5. Данные о состоянии здоровья

5.1. Оператор признаёт, что сведения о весе, индексе массы тела, характере питания, потреблении воды, физической активности и целях в отношении массы тела относятся к специальным категориям персональных данных, касающимся состояния здоровья (ст. 10 Федерального закона № 152-ФЗ).

5.2. Обработка таких данных осуществляется исключительно при наличии согласия Пользователя, которое запрашивается отдельно от общего принятия настоящей Политики и Правил пользования платформой, на отдельном экране Приложения, до начала сбора соответствующих данных.

5.3. Согласие оформляется в форме электронного документа, подписанного простой электронной подписью Пользователя (совершение конклюдентного действия в интерфейсе Приложения с фиксацией даты, времени и идентификатора устройства), и содержит сведения, предусмотренные ч. 4 ст. 9 Федерального закона № 152-ФЗ.

5.4. Согласие может быть отозвано в любой момент через раздел «Профиль - Настройки - Конфиденциальность» либо путём направления обращения на info@heealy.ru. Отзыв согласия влечёт прекращение обработки данных о состоянии здоровья и удаление ранее собранных данных данной категории в срок, не превышающий 30 (тридцати) дней. Отзыв согласия делает невозможным дальнейшее использование основной функциональности Приложения.

5.5. Данные о состоянии здоровья не передаются третьим лицам в целях маркетинга, не используются для формирования рекламных сегментов и не предоставляются страховым организациям, работодателям и иным лицам, за исключением случаев, прямо предусмотренных п. 8 настоящей Политики.

6. Цели обработки

6.1. Персональные данные обрабатываются в следующих целях:

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.

6.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг третьих лиц.

7. Порядок и сроки обработки

7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без таковых.

7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

7.3. Сроки хранения:

7.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию.

7.5. Обезличенные агрегированные статистические данные, не позволяющие идентифицировать Пользователя, могут храниться и использоваться Оператором без ограничения срока.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам, за исключением случаев, прямо указанных в настоящем разделе.

8.2. Оператор поручает обработку персональных данных следующим категориям лиц, действующим по поручению Оператора на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований безопасности:

8.3. Актуальный перечень лиц, которым поручена обработка персональных данных, с указанием их наименований и мест нахождения предоставляется по запросу Пользователя, направленному на info@heealy.ru.

8.4. Трансграничная передача. Отдельные технологические сервисы, привлекаемые Оператором (в частности, провайдер сервисов искусственного интеллекта и сервис управления подписками), могут находиться за пределами Российской Федерации. Такая передача осуществляется в объёме, не позволяющем идентифицировать Пользователя: передаются фотоматериалы и технические идентификаторы без данных профиля. До начала трансграничной передачи Оператор направляет уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в порядке ст. 12 Федерального закона № 152-ФЗ.

8.5. Данные, которые Пользователь делает доступными добровольно (никнейм, публичный идентификатор, аватар, прогресс в челлендже), отображаются другим участникам совместных челленджей и Пользователям, добавившим его в друзья. Пользователь вправе в любой момент удалить друга, выйти из челленджа и изменить свой никнейм.

9. Особенности обработки фотоматериалов и работы функций искусственного интеллекта

9.1. Фотография блюда или содержимого холодильника загружается Пользователем добровольно, исключительно по его инициативе и только при использовании соответствующей функции Приложения.

9.2. Фотография передаётся на серверы Оператора, откуда направляется провайдеру сервисов искусственного интеллекта для распознавания. Результатом обработки является перечень продуктов и расчётные значения калорийности, белков, жиров и углеводов.

9.3. Результаты распознавания носят оценочный характер и могут содержать погрешность. Они не являются медицинской или диетологической рекомендацией.

9.4. Фотографии не используются для обучения моделей искусственного интеллекта третьих лиц. Оператор при заключении договоров с провайдерами таких сервисов обеспечивает установление соответствующего запрета.

9.5. Хеш-суммы изображений могут кратковременно сохраняться для кеширования результатов и предотвращения избыточной нагрузки; такие хеш-суммы не позволяют восстановить исходное изображение.

10. Права Пользователя

10.1. Пользователь имеет право:

10.2. Удаление учётной записи производится Пользователем самостоятельно в разделе «Профиль - Настройки - Удалить аккаунт». Удаление приводит к безвозвратному уничтожению данных профиля, дневника, замеров, социальных связей и коллекции патчей. Восстановление удалённых данных невозможно.

10.3. Обращения по вопросам обработки персональных данных направляются на info@heealy.ru. Срок рассмотрения обращения - 10 (десять) рабочих дней с даты получения; при необходимости срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя.

10.4. Поскольку учётная запись создаётся анонимно, для рассмотрения обращения Оператор вправе запросить у Пользователя публичный идентификатор либо иные сведения, позволяющие соотнести обращение с конкретной учётной записью. При невозможности такого соотнесения Оператор вправе отказать в предоставлении сведений.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

11.2. Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о выявленных инцидентах, повлёкших неправомерную передачу персональных данных, в течение 24 (двадцати четырёх) часов с момента выявления инцидента и о результатах внутреннего расследования - в течение 72 (семидесяти двух) часов, в порядке ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

11.3. Пользователь самостоятельно обеспечивает безопасность своего устройства. Оператор не несёт ответственности за последствия получения третьими лицами доступа к разблокированному устройству Пользователя.

12. Ограничения по возрасту

12.1. Приложение не предназначено для использования лицами, не достигшими 16 (шестнадцати) лет.

12.2. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 16 лет. При выявлении факта обработки данных такого лица без согласия его законного представителя соответствующие данные подлежат удалению.

12.3. Законный представитель несовершеннолетнего вправе направить обращение на info@heealy.ru с требованием удалить данные несовершеннолетнего.

13. Файлы cookie и аналогичные технологии

13.1. Мобильное Приложение не использует файлы cookie. Для хранения настроек и состояния используются локальные хранилища устройства и общие контейнеры данных, обеспечивающие работу виджета на главном экране.

13.2. Использование файлов cookie на сайте heealy.ru регулируется отдельным уведомлением, размещённым на сайте.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://heealy.ru/privacy, если иное не предусмотрено новой редакцией.

14.2. О существенных изменениях, затрагивающих состав обрабатываемых данных, цели обработки или круг получателей, Оператор уведомляет Пользователей через интерфейс Приложения не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

14.3. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

15. Реквизиты Оператора

← На главную