Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса планирования питания «Дома вкусно» (Telegram-бот @domavkusno_bot и сайт https://domavkusno.su). Политика разработана в соответствии с Конституцией РФ и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор самостоятельно определяет цели и состав обработки. Хостинг персональных данных осуществляется на серверах в Российской Федерации.
Адрес электронной почты в v1 не требуется. Email может быть указан позже добровольно для сервисных писем; для фискального чека — только при оплате подписки (оплата в этом срезе не оказывается).
Точный адрес проживания и дата рождения в промпты модели не передаются.
Исполнение пользовательского запроса: персональные подсказки по меню и списку покупок, ведение журнала питания, напоминания в Telegram, сопоставление продуктов со справочником, формирование ссылки на корзину ритейлера. Обработка ограничена этими целями.
Согласие субъекта; для специальной категории — отдельное согласие по ст. 10 152-ФЗ. Исполнение договора оказания информационных услуг (оферта подписки — когда будет опубликована отдельно; купля-продажа товаров Оператором не осуществляется).
Telegram (доставка сообщений). Поставщик языковой модели — для классификации намерения; в запрос не включаются диагнозы, даты рождения и точный адрес. Ритейлеры (ВкусВилл и иные) получают только состав корзины, который пользователь сам открывает по ссылке; Оператор не списывает деньги магазина и не хранит общий cookie ритейлера на сервере. Платёжный провайдер подписки подключается отдельным документом, когда появится оплата.
Данные хранятся, пока аккаунт активен, либо до отзыва согласия / требования об удалении. Субъект вправе запросить доступ, уточнение, удаление, ограничение обработки и отзыв согласия, написав на help.domavkusno@yandex.ru или «удали мои данные» в боте (удаление аккаунта из приложения — отдельный этап). Рекламные рассылки на email — только по отдельному opt-in, в v1 не ведутся.
Доступ к базе только через API. Секреты бота и ключи шифрования сессий магазинов хранятся в окружении сервера, не в репозитории. Неофициальные сессии ритейлеров шифруются по пользователю и удаляются вместе с аккаунтом.