FoodLab
Политика оператора в отношении обработки персональных данных
Политика объясняет, какие персональные данные обрабатывает FoodLab, зачем они нужны, кому могут передаваться и как пользователь может реализовать свои права.
- Версия:
- 2026-09-14-v2
- Действует с:
- 14 сентября 2026 года
1. Оператор персональных данных
Оператор: Позднякова Анна Сергеевна, ИНН 773374517770, плательщик налога на профессиональный доход. Сервис: FoodLab, сайт: https://my-foodlab.ru.
Обращения по персональным данным направляются на biohacker-team@mail.ru или по адресу: Позднякова Анна Сергеевна, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 2, к. 2.
2. Категории обрабатываемых данных
- email, данные входа и технические сведения об одноразовых кодах;
- ответы основной и расширенной анкеты: возраст, пол, рост, вес, цели, активность, пищевые предпочтения и выбранные продукты для исключения;
- созданные меню, рецепты, списки покупок и история использования;
- для заявки на корзину: магазин, город, адрес или зона доставки, телефон, ник в мессенджере, выбранный канал связи и комментарий, если пользователь их укажет;
- статус и идентификатор платежа, сумма и время операции без данных банковской карты;
- обращения в поддержку, сведения о возврате и переписка;
- технические данные безопасности: IP-адрес, браузер, устройство, журналы запросов и cookie, необходимые для сессии.
3. Цели обработки
- создание аккаунта, вход и защита от злоупотреблений;
- формирование персонального меню, рецептов и списка покупок;
- предоставление оплаченного периода и планирование четырёх меню;
- приём платежа, подтверждение доступа, выдача чека и возврат;
- подготовка ручной корзины и связь по её статусу;
- поддержка, диагностика ошибок, безопасность и исполнение требований закона;
- внутренняя псевдонимизированная оценка качества, безопасности и продуктовой воронки.
4. Правовые основания
Основаниями являются действия по инициативе пользователя до заключения договора, заключение и исполнение договора, выполнение обязанностей оператора по закону, осуществление прав и законных интересов при соблюдении прав пользователя, а также отдельное согласие только для операций, которым оно действительно требуется.
Политика является информационным документом и не требует отдельной обязательной галочки. Обязательные сервисные сообщения направляются для исполнения договора, безопасности аккаунта и выполнения требований закона. Для рекламы будет запрашиваться отдельное предварительное согласие; сейчас рекламные рассылки не выполняются.
| Цель | Данные | Основание | Получатели и место | Срок и удаление |
|---|---|---|---|---|
| Аккаунт и вход | Электронная почта, OTP-сессия, журналы безопасности | Запрос пользователя, договор, безопасность | FoodLab, Timeweb; электронная почта — Resend после проверки условий передачи | Пока действует аккаунт; затем удаление или хранение в обязательный срок |
| Персональное меню | Параметры анкеты и продукты для исключения | Запрос пользователя и исполнение договора | FoodLab, Timeweb; минимальный набор — поставщик ИИ после проверки стран и поручений | Пока нужен результат и поддержка; затем удаление или обезличивание |
| Оплата, чек НПД и возврат | Идентификатор, статус, сумма, состав расчёта, электронная почта и время без данных карты | Договор и обязанности по закону | FoodLab, Robokassa, ФНС России и Timeweb; Россия | В течение обязательных договорных, налоговых и расчётных сроков |
| Ручная корзина | Магазин, город, адрес, контакты, комментарий | Заявка пользователя и исполнение договора | FoodLab, Timeweb, выбранный канал связи и магазин в необходимом объёме | До завершения заявки и срока разрешения возможных претензий; затем удаление |
| Внутренняя аналитика и безопасность | Псевдонимизированные ID, события, сумма, магазин, город | Безопасность, исполнение договора и законный интерес с оценкой прав пользователя | FoodLab и Timeweb; Россия | События — до 730 дней, браузерный хеш — до 90 дней, затем удаление |
| Внешняя аналитика сайта | Анонимный идентификатор браузера, технические сведения об устройстве и браузере, источник и время визита, канонический путь страницы и названия целей без параметров | Законный интерес в оценке работы сервиса с возможностью отказа пользователя | FoodLab и ООО «ЯНДЕКС»; счётчик Яндекс Метрики № 107224907 | В пределах сроков хранения сервиса и его cookie либо до отключения аналитики пользователем |
5. Операции и способы обработки
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным подрядчикам, обезличивать, блокировать и удалять данные с применением автоматизации и без неё.
FoodLab не продаёт персональные данные и не передаёт их для чужой рекламы. Данные анкеты передаются AI-провайдеру в минимально необходимом составе без email, телефона, адреса и прямого идентификатора пользователя.
6. Подрядчики и получатели данных
Для работы сервиса могут привлекаться: Timeweb — серверы и PostgreSQL; Resend — доставка электронной почты; Codex Sale и подключённый через него поставщик модели — формирование меню; Robokassa — обработка платежей, возвратов и автоматических чеков НПД с передачей сведений о расчёте в ФНС России; выбранный пользователем магазин — только после заявки на корзину и в объёме, необходимом для её выполнения.
До включения публичной обработки оператор отдельно проверяет полные наименования и адреса обработчиков, страны обработки, субподрядчиков, сроки удаления, использование данных для обучения и необходимые договоры или поручения. Трансграничная передача не должна начинаться до выполнения предусмотренных законом процедур.
Для оценки посещаемости и этапов продуктовой воронки используется Яндекс Метрика, счётчик № 107224907. Внешняя аналитика получает технические данные визита, канонический путь страницы и названия заранее заданных целей без дополнительных параметров; Вебвизор дополнительно получает содержимое и взаимодействия только с публичным лендингом в пределах ограничений ниже.
Вебвизор используется только на публичном лендинге FoodLab после проверки отсутствия активной пользовательской сессии: для анализа просмотра страницы, прокрутки и взаимодействия с публичными элементами. Запись прекращается до открытия окна входа или регистрации и не возобновляется в этом документе после закрытия окна. Анкеты, личный кабинет, меню пользователя и платёжные экраны исключены из записи; их содержимое дополнительно скрыто средствами Яндекс Метрики. Содержимое полей форм не записывается. Карта кликов, автоматический сбор переходов по ссылкам, e-commerce, UserID и параметры посетителя отключены. Пользователь может в любой момент отключить необязательную аналитику переключателем внизу сайта.
Подрядчики получают только данные, необходимые для своей функции, и обрабатывают их по договору, поручению оператора либо на ином предусмотренном законом основании.
7. Сроки хранения и удаление
Данные аккаунта и анкеты хранятся во время использования FoodLab и удаляются или обезличиваются после прекращения целей обработки с учётом сроков, обязательных по закону и необходимых для разрешения споров.
Авторитетные серверные события использования хранятся до 730 дней. Хеш случайного браузерного идентификатора для аналитики удаляется через 90 дней. Платёжные, налоговые и договорные сведения хранятся в течение обязательных сроков.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в уполномоченном органе или суде.
Запрос направляется на biohacker-team@mail.ru. Для защиты аккаунта оператор может попросить подтвердить владение email, но не запрашивает пароль, CVV или код из SMS.
9. Аналитика, cookie и браузерные данные
FoodLab использует технические cookie и локальное хранилище, необходимые для входа, сессии, безопасности и сохранения состояния интерфейса.
Внутренняя аналитика может содержать псевдонимизированный идентификатор пользователя, идентификаторы платежа, меню, списка и заявки на корзину, выбранный магазин, город, сумму и разрешённые названия действий. Эти данные не являются обезличенными: оператор может связать их с аккаунтом внутри своей системы.
Яндекс Метрика использует анонимные идентификаторы браузера в cookie и локальном хранилище. Сервису могут быть доступны технические сведения об устройстве и браузере, источник и время визита, канонический путь открытой страницы и достижение целей. Сроки хранения cookie описаны в справке Яндекс Метрики.
Email, имя, телефон, адрес, ответы анкеты, свободные комментарии, идентификатор пользователя и платёжные реквизиты во внешнюю аналитику не передаются. Названия целей отправляются без суммы, города, магазина, URL-параметров и иных дополнительных данных.
Пользователь может отключить необязательную аналитику с помощью переключателя внизу сайта; после этого FoodLab блокирует установку cookie и отправку данных в Яндекс Метрику на последующих страницах. Для отказа от Метрики на всех сайтах также доступен официальный блокировщик Яндекс Метрики. Обязательные события безопасности, оплаты и исполнения договора продолжат фиксироваться во внутренней системе FoodLab.
10. Защита данных
Оператор применяет разграничение доступа, HTTPS, серверную валидацию, журналирование критических действий, резервное копирование, защиту секретов и иные разумные организационные и технические меры.
При инциденте оператор ограничивает доступ, устраняет причину и выполняет предусмотренные законом действия по уведомлению.
11. Изменение политики
Новая редакция публикуется на этой странице с новым номером версии и датой. Если изменение требует нового согласия, FoodLab запросит его до соответствующей обработки.
12. Контакты оператора
Позднякова Анна Сергеевна, ИНН 773374517770
Email: biohacker-team@mail.ru
Почтовый адрес: Позднякова Анна Сергеевна, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 2, к. 2
Часы обработки обращений: Ежедневно, 09:00-21:00, московское время