Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является Физическое лицо Тенькин Ефим Федорович (далее — «Оператор»).

Контакты: etenkin@yandex.ru, Telegram @whosefim.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку данных пользователей сервиса eatify (eatify.ru).

2. Какие данные обрабатываются

2.1 Фотографии состава продукта. При использовании функции распознавания состава по фото исходное изображение передаётся на сервер по HTTPS, сохраняется во внутреннем файловом хранилище и обрабатывается системой OCR (Tesseract). В базе данных сохраняются путь к файлу, его размер, формат, исходное имя, время загрузки и статус проверки. Фото используются для анализа качества OCR и улучшения распознавания, в том числе если распознавание не удалось.

2.2 Поисковые запросы и результаты без совпадений. Название продукта или текст состава, введённые вручную, передаются на сервер для выполнения анализа. Текст состава, введённый вручную, по общему правилу не сохраняется. Если поиск по названию не дал результата, сервис может сохранить сам запрос, его нормализованную форму, время поиска, количество повторов для дальнейшего пополнения базы.

2.3 Технические данные и журналы. При обращении к сайту могут автоматически обрабатываться IP-адрес, дата и время запроса, адрес страницы, реферер, тип браузера, тип устройства и иные стандартные технические сведения, которые формируются инфраструктурой веб-сервера, CDN и журналами приложения. Эти данные используются для диагностики, защиты инфраструктуры и расследования сбоев.

2.4 Cookies, аналитика и локальное хранилище браузера. Сервис использует технические cookie и похожие технологии, которые могут устанавливаться инфраструктурой Cloudflare и счётчиком Яндекс.Метрики. Для внутренней статистики Eatify сохраняет в localStorage случайный идентификатор сессии, который обновляется после 30 минут бездействия. В PostgreSQL записываются просмотр страницы, этапы проверки, способ проверки и оценка результата без полного IP-адреса и текста поискового запроса. Последний результат анализа может сохраняться в sessionStorage на устройстве пользователя. Маркетинговые и рекламные cookie сервис не использует.

3. Цели и основания обработки

Данные обрабатываются для предоставления функциональности сервиса, технической поддержки, защиты инфраструктуры, пополнения каталога товаров, ручной обработки случаев, когда товар отсутствует в базе, а также для анализа использования сайта и улучшения качества интерфейса и распознавания.

Данные не используются для рекламных рассылок, таргетинга или продажи третьим лицам.

4. Третьи стороны и инфраструктура

Cloudflare, Inc. — сайт работает через CDN и сервис защиты Cloudflare. Cloudflare обрабатывает сетевой трафик согласно собственной политике: cloudflare.com/privacypolicy.

Google Fonts. Шрифты загружаются с серверов Google LLC. При загрузке браузер устанавливает соединение с серверами Google. Политика конфиденциальности Google: policies.google.com/privacy.

Яндекс.Метрика. На страницах сайта установлен счётчик Яндекс.Метрики, включая инструменты веб-аналитики и поведенческого анализа (например, карта кликов, вебвизор, данные о просмотрах и взаимодействиях с интерфейсом). Яндекс обрабатывает полученные данные согласно собственной политике: yandex.ru/legal/confidential/.

Рекламные пиксели и сторонние маркетинговые сети сайт не использует.

5. Права пользователей

Поскольку сервис не требует регистрации и не связывает большинство технических данных с личностью конкретного пользователя, реализация прав, предусмотренных ст. 14–21 Федерального закона № 152-ФЗ (доступ, уточнение, блокирование, удаление данных), применима в ограниченном объёме.

Если вы хотите запросить удаление сохранённого фото или сведений о неудачном поиске, укажите в обращении данные для поиска записи: примерную дату и время загрузки, название товара или описание ситуации.

По всем вопросам, связанным с обработкой данных, обращайтесь на etenkin@yandex.ru. Срок ответа — не более 30 дней.

6. Несовершеннолетние

Сервис не предназначен для лиц, не достигших 14 лет. Если вам стало известно, что ребёнок до 14 лет использует сервис, сообщите нам по контактам из п. 7.

7. Безопасность

Передача данных между браузером и сервером защищена протоколом TLS (HTTPS). Оператор принимает разумные технические меры для защиты инфраструктуры, а доступ к внутренним записям о проблемных кейсах ограничивается внутренними административными средствами. Вместе с тем абсолютная защита от всех угроз не может быть гарантирована.

8. Изменение политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления. Актуальная версия всегда доступна по адресу eatify.ru/privacy. Продолжение использования сервиса означает принятие действующей редакции.

9. Контакты

Email: etenkin@yandex.ru
Telegram: @whosefim