Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель / ООО «Тендли» (далее — «Оператор», «мы»). Сервис Tendry доступен по адресу tendry.tech.

Контактный e-mail: privacy@tendry.tech

2. Какие данные мы обрабатываем

В зависимости от роли пользователя мы обрабатываем:

• Нутрициолог: имя, адрес электронной почты, аватар.
• Клиент: имя, адрес электронной почты, номер телефона (при наличии), фотографии еды, данные пищевого дневника (КБЖУ, состав блюд), анкетные данные о здоровье (дата рождения, пол, рост, вес, аллергии, диагнозы, принимаемые препараты, образ жизни), данные о прогрессе (вес, обхваты тела, самочувствие).
• Технические данные: IP-адрес при записи согласия, идентификаторы сессий, данные веб-push подписки.

Данные о здоровье (диагнозы, аллергии, питание) относятся к специальной категории персональных данных согласно ст. 10 Федерального закона № 152-ФЗ и обрабатываются исключительно на основании письменного согласия субъекта.

3. Цели обработки

• Оказание услуги ведения пищевого дневника и консультационной поддержки нутрициолога.
• Идентификация и аутентификация пользователей.
• Обеспечение безопасности и предотвращение мошенничества.
• Улучшение функциональности сервиса.
• Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 10, ч. 2, п. 1 ФЗ-152) — для данных о здоровье.
• Исполнение договора оферты (ст. 6, ч. 1, п. 5 ФЗ-152) — для данных, необходимых для оказания услуги.
• Законный интерес Оператора — для технических данных (обеспечение безопасности).

5. Хранение данных

Все персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152.

Срок хранения данных клиента — в течение действия договора с нутрициологом и 3 года после его прекращения, если иное не предусмотрено законодательством. Срок хранения данных нутрициолога — в течение срока действия подписки и 3 года после её окончания.

6. Передача данных третьим лицам

Мы не передаём персональные данные третьим лицам, за исключением:

• Нутрициолога клиента — в рамках оказания услуги (доступ к дневнику питания и профилю).
• Инфраструктурных подрядчиков, обеспечивающих работу сервиса (облачное хранилище, доставка e-mail), при условии заключения с ними соглашений о конфиденциальности и обработке данных на территории РФ.
• Государственных органов — по законному требованию.

ИИ-анализ фотографий осуществляется через API сторонних провайдеров. Фотографии передаются в обезличенном виде без привязки к личным данным пользователя.

7. Права субъекта персональных данных

Вы вправе:

• Получить подтверждение факта обработки и копию своих данных.
• Потребовать исправления неточных данных.
• Отозвать согласие на обработку в любой момент — данные будут удалены в течение 30 дней.
• Потребовать прекращения обработки и удаления данных.
• Подать жалобу в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на privacy@tendry.tech. Срок ответа — 30 дней.

8. Безопасность

Мы применяем организационные и технические меры защиты: шифрование данных при передаче (TLS 1.2+), контроль доступа, мониторинг событий безопасности. Чувствительные медицинские данные шифруются при хранении.

9. Файлы cookie и localStorage

Сервис использует cookie исключительно для аутентификации (хранение JWT-токена сессии). Аналитические или рекламные cookie не применяются.

10. Изменения политики

При существенных изменениях политики мы уведомим пользователей по e-mail не менее чем за 10 дней до вступления изменений в силу. Продолжение использования сервиса означает согласие с новой редакцией.