Политика конфиденциальности

Настоящая Политика описывает порядок обработки персональных данных (далее — «ПДн») при использовании сервиса «Пикни!» — сайта piknifood.ru, веб-приложения piknifood.ru/app/ и Telegram-бота @piknifood_bot (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы собираем

• Профиль пользователя (рост, вес, возраст, бюджет, цели по КБЖУ): хранится в браузере (localStorage) и не передаётся на серверы «Пикни!» без явного действия Пользователя.
• Telegram-идентификатор (tg_user_id) — при использовании Сервиса через Telegram WebApp. Используется для сохранения профиля между сессиями и отправки запрошенных Пользователем напоминаний.
• Адрес доставки — при использовании автокорзины в магазине-партнёре (ВкусВилл). Передаётся напрямую в API магазина-партнёра для подбора ближайшей точки; на серверах «Пикни!» не хранится.
• Технические данные: IP-адрес, тип браузера и устройства, страницы Сервиса, к которым обращался Пользователь — собираются веб-сервером и в системе аналитики.
• Cookies и аналитика (только с согласия Пользователя): Яндекс.Метрика. См. политику Яндекса.

Сервис не собирает специальные категории ПДн (расовая или этническая принадлежность, политические взгляды, состояние здоровья и т.п.) и не предлагает Пользователю их указывать.

2. Цели обработки

• Подбор меню под индивидуальную норму калорий и бюджет.
• Сохранение профиля Пользователя между сессиями.
• Отправка напоминаний и уведомлений, на которые Пользователь явно подписался.
• Передача состава корзины и адреса в магазин-партнёр (по инициативе Пользователя).
• Анализ обезличенной агрегированной статистики для улучшения Сервиса.

3. Правовые основания

• Согласие Пользователя, выраженное путём начала использования Сервиса и активации соответствующих функций (п. 1 ч. 1 ст. 6 152-ФЗ).
• Исполнение договора (Пользовательское соглашение, Публичная оферта — для платных функций) — п. 5 ч. 1 ст. 6 152-ФЗ.
• Соблюдение требований закона (например, хранение чеков по 54-ФЗ при платных функциях).

4. Cookies и аналитика

Сервис использует cookies двух типов:

• Технические — необходимы для работы Сервиса (например, флаг «согласие на cookies», сохранение языка). Устанавливаются всегда.
• Аналитические — Яндекс.Метрика. Устанавливаются только после явного согласия Пользователя в баннере cookie-уведомления.

Пользователь может отозвать согласие в любой момент: очистить локальное хранилище и cookies для домена piknifood.ru, либо воспользоваться функцией «Сбросить всё» в приложении.

5. Передача данных третьим лицам

• ВкусВилл (и иные магазины-партнёры) — при использовании функции автокорзины: передаются ингредиенты заказа и адрес доставки. Не передаются профиль, КБЖУ, Telegram-идентификатор.
• Яндекс.Метрика (ООО «Яндекс») — обезличенная аналитика, только с согласия Пользователя. Сервер в РФ.
• Telegram (Telegram FZ-LLC) — при работе через WebApp. Используется только официальный Bot API Telegram.
• Платёжный агент (при запуске платных функций) — реквизиты будут размещены в Публичной оферте. Доступ к платёжным данным карты Сервис не получает.

6. Где хранятся данные

Серверы «Пикни!» расположены на территории Российской Федерации (г. Москва), что соответствует требованиям ч. 5 ст. 18 152-ФЗ о локализации ПДн граждан РФ. Яндекс.Метрика хранит данные на серверах Яндекса в РФ.

7. Сроки хранения

• Данные в localStorage браузера — до момента очистки Пользователем.
• Яндекс.Метрика — стандартный срок 36 месяцев.
• На сервере «Пикни!» — пользовательские профили не накапливаются (stateless API); серверные журналы доступа хранятся не более 90 дней и используются для безопасности и отладки.

8. Безопасность

Оператор принимает разумные организационные и технические меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия и уничтожения, включая шифрование канала (HTTPS/TLS), ограничение доступа к серверной инфраструктуре, регулярный аудит безопасности.

9. Права субъекта ПДн

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать информацию о факте обработки своих ПДн и их составе;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запросы направляются на partners@piknifood.ru. Срок ответа — 30 календарных дней с момента получения запроса.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице piknifood.ru/privacy/. Существенные изменения дополнительно анонсируются через Сервис и Telegram-бот не менее чем за 7 (семь) календарных дней до вступления в силу.

11. Контакты

По вопросам обработки ПДн: partners@piknifood.ru.