Политика конфиденциальности

1. Кто мы

Avocado — сервис в области фитнеса и питания. Оператор, ответственный за обработку ваших персональных данных, определяется в зависимости от вашего региона оплаты:

• Пользователи, оплачивающие услуги в рублях (Россия): ООО «КОМБАТ-СПОРТ КЛУБ», 355001, Ставропольский край, г. Ставрополь, ул. Лесная, д. 153/1, кв. 20 (ИНН: 2636221680, КПП: 263601001, ОГРН: 1232600010830).
• Все остальные пользователи: Remote Dev-Team LLC, 1900 Market St, Philadelphia, PA 19103, USA (State of incorporation: Delaware, USA).

В настоящей Политике под словами «мы», «нас» и «Avocado» понимается применимый оператор для вашего региона.

2. Состав обрабатываемых данных

При регистрации и использовании Avocado мы обрабатываем следующие персональные данные:

• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Адрес электронной почты — необходим для регистрации и авторизации." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Данные профиля, которые вы указываете: возраст, рост, вес, пол, фитнес-цели." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Дневник питания: приёмы пищи, порции и записи о калориях." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Дневник тренировок: зафиксированные вами занятия." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Фотографии блюд, загружаемые для анализа ИИ." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Данные о работе приложения и устройстве — для улучшения сервиса и обеспечения безопасности." } }

Мы не храним данные банковских карт. Платежи обрабатываются через ЮKassa (Россия) или Stripe (международные пользователи); мы получаем только идентификатор транзакции и её статус.

3. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях (Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»):

• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Исполнение договора (ст. 6 ФЗ-152): создание аккаунта, предоставление услуг Avocado и обработка подписки." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Законные интересы оператора: улучшение сервиса, обеспечение безопасности и анализ агрегированной статистики использования." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Соблюдение законодательства: выполнение требований налогового, бухгалтерского и антифрод-законодательства." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Согласие (для маркетинговых рассылок): вы можете отозвать его в любой момент, не влияя на законность предшествующей обработки." } }

4. Цели обработки данных

Ваши персональные данные используются исключительно в следующих целях:

• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Ведение вашего аккаунта и предоставление услуг Avocado." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Обработка подписки и управление расчётами." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Генерация персонализированных рекомендаций по питанию и тренировкам с использованием ИИ." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Отправка сервисных уведомлений (оповещения об аккаунте, квитанции)." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Рекламные рассылки (только с вашего явного согласия; отписаться можно в любой момент)." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Выявление и предотвращение мошенничества и злоупотреблений." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Повышение качества сервиса на основе агрегированной обезличенной статистики." } }

5. Передача данных третьим лицам

Ваши данные передаются следующим обработчикам, действующим по нашим инструкциям на основании соглашений об обработке данных:

• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Google LLC (Firebase Authentication, Cloud Storage): аутентификация, хранение файлов, push-уведомления. Зарегистрировано в США." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Stripe, Inc.: обработка платежей для пользователей вне России. Зарегистрировано в США." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "ООО НКО «ЮМани» (ЮKassa): обработка платежей для российских пользователей. Зарегистрировано в России." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "OpenRouter, Inc.: маршрутизация запросов к моделям ИИ для анализа питания и работы ассистента Fitti. Зарегистрировано в США." } }

Мы не продаём ваши персональные данные третьим лицам.

6. Трансграничная передача данных

Часть обработчиков находится за пределами Российской Федерации: Google LLC, Stripe Inc. и OpenRouter Inc. — в США.

Передача данных пользователей из стран ЕЭЗ в США осуществляется на основании стандартных договорных положений ЕС (Решение Комиссии 2021/914), заключённых с каждым обработчиком.

Трансграничная передача данных российских пользователей осуществляется в соответствии со ст. 10-12 Федерального закона № 152-ФЗ и необходима для исполнения договора с пользователем.

Передача данных в ЮKassa осуществляется в рамках Российской Федерации.

7. Сроки хранения данных

Персональные данные хранятся в течение следующих сроков:

• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Данные аккаунта и профиля: в течение срока действия аккаунта плюс 30 дней после запроса об удалении, после чего удаляются безвозвратно." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Дневник питания и тренировок: хранится, пока аккаунт активен; удаляется при закрытии аккаунта." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Фотографии блюд: хранятся, пока аккаунт активен; удаляются при закрытии аккаунта." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Идентификаторы платёжных транзакций: 5 лет с даты совершения операции (требования налогового законодательства РФ)." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Журналы использования (логи): 90 дней со скользящим окном." } }

Вы вправе в любой момент запросить удаление своего аккаунта и всех связанных данных, обратившись к нам (см. раздел 10).

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Получать сведения об обработке своих персональных данных (ст. 14)." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны или незаконно получены (ст. 14)." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Отозвать согласие на обработку данных в любой момент (ст. 9)." } }
• { "t": 0, "b": { "t": 2, "i": [ { "t": 3 } ], "s": "Обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в суд." } }

Для реализации своих прав направьте обращение на адрес электронной почты, указанный в разделе 10. Мы рассмотрим его в течение 30 дней.

Если вы являетесь резидентом ЕС или Великобритании, к вам дополнительно применяются права, установленные GDPR/UK GDPR, включая право на переносимость данных и право на подачу жалобы в национальный орган по защите данных.

9. Возрастные ограничения

Сервис предназначен для лиц в возрасте 16 лет и старше. Регистрация несовершеннолетних до 16 лет допускается только с согласия родителей или законных представителей.

Если нам станет известно, что мы обработали персональные данные пользователя моложе 16 лет без соответствующего согласия, мы незамедлительно удалим такие данные.

10. Контакты

По вопросам настоящей Политики, реализации ваших прав или для подачи жалобы обращайтесь к нам: