Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей платформы BURCEV (далее — "Платформа"), принадлежащей ООО "BURCEV" (далее — "Оператор").

Используя Платформу, вы соглашаетесь с условиями настоящей Политики конфиденциальности.

2. Какие данные мы собираем

2.1. При регистрации на Платформе мы собираем следующие данные:

• Email адрес
• Пароль (в зашифрованном виде)
• Имя и фамилия (опционально)

2.2. При использовании Платформы мы собираем:

• Данные о питании (калории, макронутриенты, продукты)
• Данные о весе, росте, поле, возрасте, уровне активности и фотографии прогресса — сведения о состоянии здоровья (специальная категория персональных данных)
• Данные о взаимодействии с тренерами
• Технические данные (IP-адрес, тип устройства, браузер)

2.3. Сведения о состоянии здоровья — вес, рост, пол, возраст, уровень активности, цель и фотографии прогресса — относятся к специальной категории персональных данных. Мы обрабатываем их только на основании вашего отдельного согласия, данного до их сбора, и исключительно для расчёта норм питания и работы с куратором. Отозвать это согласие можно в любой момент, удалив аккаунт в разделе «Настройки → Приватность»; данные будут удалены вместе с ним.

3. Цели обработки данных

Мы обрабатываем ваши персональные данные для следующих целей:

• Предоставление доступа к функционалу Платформы
• Идентификация пользователя
• Обеспечение взаимодействия с тренерами и нутрициологами
• Улучшение качества услуг
• Техническая поддержка
• Отправка уведомлений и информационных сообщений
• Маркетинговые коммуникации (при наличии согласия)

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на основании:

• Вашего согласия на обработку персональных данных
• Договора на оказание услуг (публичной оферты)
• Федерального закона № 152-ФЗ "О персональных данных"

5. Как мы защищаем ваши данные

Мы применяем следующие меры защиты персональных данных:

• Шифрование данных при передаче (HTTPS/TLS)
• Хеширование паролей (bcrypt)
• Ограничение доступа к данным на уровне базы данных (RLS)
• Регулярное резервное копирование
• Мониторинг безопасности и аудит доступа
• Обучение персонала правилам обработки данных

6. Передача данных третьим лицам

6.1. Мы не передаем ваши персональные данные третьим лицам, за исключением следующих случаев:

• С вашего явного согласия
• Тренерам и нутрициологам (в рамках предоставления услуг)
• По требованию уполномоченных государственных органов
• Поставщикам технических услуг (хостинг, аналитика) с соблюдением конфиденциальности

6.2. Все третьи лица обязаны соблюдать конфиденциальность ваших данных.

7. Хранение данных

7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex.Cloud).

7.2. Срок хранения данных:

• Учетные данные — до удаления учетной записи
• Данные о питании — до удаления учетной записи
• Заявки с сайта и обращения в поддержку — 90 дней
• Обезличенная продуктовая аналитика — 180 дней
• История отправленных уведомлений — 90 дней
• Технические логи — 90 дней
• Резервные копии — 30 дней

7-а. Удаление учетной записи

Удалить учетную запись можно самостоятельно в разделе «Настройки — Приватность». Для подтверждения запрашивается пароль.

Удаление происходит не сразу: в течение 30 дней запрос можно отменить, и все данные останутся на месте. По истечении этого срока удаление выполняется автоматически и необратимо.

Что удаляется полностью: дневник питания и воды, вес и замеры тела, фотографии прогресса, ваши продукты, шаблоны и избранное, настройки и уведомления, обращения в поддержку, а также все связанные файлы в хранилище.

Что сохраняется без связи с вами: переписка с куратором и еженедельные отчеты. Это одновременно и рабочая запись куратора, поэтому текст остается читаемым, но перестает быть связан с вашей учетной записью — в нем не остается ни имени, ни адреса почты, ни какого-либо другого идентификатора.

Сама учетная запись не исчезает строкой в базе: адрес почты, имя и фотография стираются, а обезличенная запись сохраняется, чтобы ссылки на нее в чужих данных остались целыми. Войти в такую учетную запись невозможно.

Данные могут какое-то время оставаться в резервных копиях — они хранятся 30 дней и затем перезаписываются.

8. Ваши права

В соответствии с законодательством РФ вы имеете право:

• Получать информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или удаления данных
• Отозвать согласие на обработку данных
• Получить копию ваших данных
• Обжаловать действия Оператора в Роскомнадзоре или суде

Копию своих данных можно получить самостоятельно, не обращаясь к нам: в разделе «Настройки — Приватность» запрашивается выгрузка, и в ответ приходит архив со всеми вашими записями. Архив доступен для скачивания в течение 24 часов; запросить новый можно раз в сутки.

Для реализации остальных прав обращайтесь по адресу: privacy@burcev.team

9. Cookies и аналитика

9.1. Мы используем cookies для:

• Аутентификации пользователей
• Сохранения настроек
• Анализа использования Платформы

9.2. Вы можете отключить cookies в настройках браузера, но это может ограничить функционал Платформы.

10. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по email или через уведомления на Платформе.

11. Контактная информация

Оператор персональных данных: ООО "BURCEV"

Адрес: Россия, г. Москва

Email: privacy@burcev.team

Поддержка: support@burcev.team