Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ivegos.ru (далее — «Сайт») и мобильного приложения «IVEGOS» для Android (далее — «Приложение»; вместе — «Сервисы») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных и разработчик Приложения: Индивидуальный предприниматель Баулина Вероника Константиновна, ИНН 772795238393, ОГРН/ОГРНИП 324774600364990, e-mail info@ivegos.ru (далее — «Оператор»).

Используя Сервисы и оформляя заказ, пользователь подтверждает согласие с настоящей Политикой и даёт Согласие на обработку персональных данных. Сервисы не предназначены для детей, и Оператор сознательно не собирает их данные.

2. Какие данные обрабатываются

• фамилия, имя; контактный телефон; адрес электронной почты;
• пароль — только в виде необратимого хеша: сам пароль Оператор не видит и не хранит;
• адрес доставки (город, улица, дом, квартира, индекс), имя и телефон получателя;
• состав и история заказов, бонусный баланс, отзывы о товарах и фотографии к ним, переписка с магазином;
• идентификатор, имя, имя пользователя и фото профиля Telegram (при входе через Telegram);
• технические данные: cookies, IP-адрес, сведения о браузере и устройстве;
• данные Приложения — перечислены в разделе 6.

Оператор не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Не сообщайте такие сведения в вопросах ИИ-консультанту (раздел 7).

3. Цели обработки

• регистрация и ведение учётной записи, вход на Сайт и в Приложение;
• оформление, исполнение и доставка заказов;
• связь с покупателем по заказу и поддержка;
• начисление и списание бонусов, применение промокодов;
• направление уведомлений о статусе заказа (по согласию — об акциях);
• публикация отзывов, их модерация и рассмотрение жалоб;
• ответы ИИ-консультанта и разбор фото «Что в холодильнике» — по запросу пользователя;
• поиск и исправление ошибок, статистика использования и улучшение Сервисов;
• исполнение требований законодательства (в т.ч. 54-ФЗ — фискальные чеки).

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора (публичной оферты), стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законом.

5. Хранение и защита; локализация (152-ФЗ)

Базы данных с персональными данными граждан РФ размещаются на серверах, расположенных на территории Российской Федерации (хостинг Beget, г. Москва): запись, систематизация, накопление, хранение, уточнение и извлечение этих данных ведутся в них в соответствии с ч. 5 ст. 18 152-ФЗ. Отдельные функции используют сервисы за пределами РФ — ИИ-сервисы (раздел 7) и мессенджер Telegram (раздел 8); им передаётся только то, что описано в этих разделах.

Данные между Сайтом или Приложением и сервером передаются по защищённому соединению (HTTPS). Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа.

6. Мобильное приложение IVEGOS (Android)

Приложение «IVEGOS» (Google Play, ru.ivegos.app) — витрина и личный кабинет того же магазина. Помимо данных из раздела 2 оно обрабатывает:

• данные аккаунта: имя; идентификатор и имя пользователя Telegram — при входе через Telegram; e-mail — при входе по e-mail и паролю;
• заказы, адреса доставки, имя и телефон получателя — для оформления и доставки заказа;
• данные устройства: модель, версия операционной системы, язык, версия Приложения и случайный идентификатор установки, который Приложение создаёт при первом запуске (он не связан с рекламными идентификаторами и номером телефона);
• события использования: какие экраны открывались, какие товары просматривались и добавлялись в корзину, поисковые запросы (в том числе распознанный текст голосового поиска), оформление заказа — для статистики и улучшения Приложения;
• журналы сбоев и ошибок (текст ошибки и место в коде Приложения) — чтобы находить и исправлять неполадки;
• сообщения «Сообщить о проблеме» и жалобы «Пожаловаться» — текст, указанный вами контакт и экран, с которого отправлено;
• фотографии — только те, что вы сами сняли или выбрали: для отзыва (публикуется вместе с отзывом после проверки модератором) и для «Что в холодильнике» (передаётся на распознавание, см. раздел 7, и не сохраняется).

Разрешения Приложения:

• «Интернет» — для связи с сервером магазина;
• «Микрофон» — только для голосового поиска и только после нажатия на кнопку микрофона. Речь распознаёт системный сервис распознавания речи устройства (как правило, Google); Приложение получает только текст запроса, звук не записывает и не хранит.

Доступа к камере и галерее Приложение не запрашивает: снимок для «Что в холодильнике» делает системная «Камера» по вашему нажатию, фото из галереи выбирается в системном окне выбора.

В Приложении нет рекламы, рекламных идентификаторов и сторонних сервисов аналитики — статистику Приложение отправляет только на сервер магазина. Данные не продаются и не передаются для рекламы.

Сроки хранения данных Приложения:

• события использования и журналы ошибок — 180 дней;
• отметки о днях, когда Приложение открывали, — 400 дней;
• данные установки без входа в аккаунт — 180 дней с последнего запуска;
• данные установки, связанные с аккаунтом, — до удаления аккаунта;
• сообщения и жалобы — пока нужны для их разбора; связанные с аккаунтом удаляются вместе с ним.

7. ИИ-функции

На Сайте и в Приложении есть функции, ответы в которых генерирует искусственный интеллект (ИИ): консультант по питанию и разбор фото «Что в холодильнике». Ими пользуются только по желанию. Для их работы используются внешние сервисы:

• консультант по питанию — сервис DeepSeek (КНР). Ему передаётся текст ваших вопросов и предыдущих реплик этого диалога, а также общедоступные сведения каталога (названия, цены, наличие товаров). Если DeepSeek недоступен, те же сведения обрабатывает сервис Z.ai (Zhipu AI, КНР) — тот же, что разбирает фото «Что в холодильнике»;
• «Что в холодильнике» — фото передаётся сервису Z.ai (Zhipu AI, КНР) для распознавания продуктов, а список распознанных продуктов — сервису DeepSeek (КНР; если он недоступен — тому же Z.ai), чтобы подобрать недостающее из каталога.

Ваше имя, телефон, адрес, e-mail, заказы и идентификаторы аккаунта этим сервисам не передаются. Серверы сервисов находятся за пределами РФ (в КНР): если вы сами напишете в вопросе или покажете на фото персональные данные — например, имя, телефон, сведения о здоровье, документы, — они будут переданы за рубеж (трансграничная передача). Отправляя вопрос или фото, вы соглашаетесь с такой передачей. Пожалуйста, не указывайте в вопросах и не снимайте персональные данные и сведения о здоровье.

Оператор не сохраняет вопросы и ответы консультанта и фотографии «Что в холодильнике» — они нужны только на время ответа. Исключение — жалоба на ответ: тогда вопрос и ответ попадают в жалобу, чтобы её можно было разобрать.

Ответы ИИ могут быть неточными или ошибочными. Они носят справочный характер и не являются медицинской рекомендацией, диагнозом или назначением; калорийность по фото — приблизительная оценка. По вопросам здоровья, аллергий и диет обращайтесь к врачу, состав товара проверяйте в его карточке. Советовать ИИ может только товары из каталога магазина — это проверяется на сервере.

Пожаловаться на ответ ИИ: в Приложении — кнопкой «Пожаловаться» у ответа (жалоба вместе с вопросом и ответом приходит модератору), на Сайте — письмом на info@ivegos.ru. Отзывы о товарах публикуются после проверки модератором по правилам публикации отзывов; пожаловаться на опубликованный отзыв можно в Приложении кнопкой «Пожаловаться» (значок флажка) у отзыва или письмом. Жалобы рассматриваются, неприемлемые отзывы снимаются с публикации.

8. Передача третьим лицам

Персональные данные передаются третьим лицам только в объёме, необходимом для конкретной цели:

• службам доставки (СДЭК, Яндекс Доставка и другим, выбранным при оформлении) — имя и телефон получателя, адрес или пункт выдачи, сведения об отправлении;
• платёжным организациям — для проведения оплаты, возвратов и фискализации (54-ФЗ). Данные банковской карты вводятся на странице платёжной организации — Оператор их не получает и не хранит;
• сервису подсказок адресов DaData — вводимый адрес, без имени и телефона;
• операторам связи и почты — для направления уведомлений;
• мессенджеру Telegram — при входе через Telegram (Оператор получает от Telegram идентификатор, имя, имя пользователя и фото профиля) и для служебных уведомлений сотрудникам магазина о заказах и обращениях (номер и состав заказа, контакт для связи, текст обращения). Серверы Telegram находятся за пределами РФ;
• ИИ-сервисам — только при использовании ИИ-функций и только в объёме, описанном в разделе 7;
• государственным органам — в случаях, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия или удаления аккаунта, с учётом сроков, установленных законодательством (в т.ч. для бухгалтерского и налогового учёта — до 5 лет). Сроки для данных Приложения — в разделе 6.

10. Удаление аккаунта и данных

Удалить аккаунт можно в любой момент:

• в Приложении — вкладка «Аккаунт» → «Удалить аккаунт»;
• на Сайте — Личный кабинет → Настройки → «Удаление аккаунта»;
• письмом на info@ivegos.ru с адреса электронной почты, привязанного к аккаунту; если вы входите через Telegram, укажите в письме имя пользователя Telegram — мы попросим подтвердить запрос из этого Telegram-аккаунта.

В Приложении и на Сайте аккаунт удаляется сразу. Пока есть незавершённый заказ, заявка на возврат или возврат денег, удаление недоступно — оно станет доступно, когда заказ будет завершён. Пошаговая инструкция — на странице «Удаление аккаунта IVEGOS».

Что удаляется сразу

• профиль: имя, e-mail, телефон, пароль, привязка к Telegram;
• корзина, избранное, адреса доставки, просмотренные товары;
• отзывы о товарах — они пропадают с витрины и из рейтинга;
• бонусный счёт и история бонусов (неиспользованные бонусы сгорают);
• уведомления и их настройки, переписка с магазином и обращения в поддержку;
• данные приложения, связанные с аккаунтом: установки, события использования, сообщения «Сообщить о проблеме» и жалобы; в журналах ошибок стирается связь с аккаунтом.

Что хранится после удаления и сколько

• Заказы — уже без связи с аккаунтом: номер, состав, суммы, данные получателя и доставки, сведения об оплате и возвратах, кассовые чеки. Их мы обязаны хранить по законодательству о бухгалтерском учёте и налогах — до 5 лет, после чего удаляем.
• Файлы фотографий, которые вы загружали к отзывам и обращениям, — без связи с аккаунтом: на сайте и в приложении они больше не показываются. Удалим и их по запросу на info@ivegos.ru.
• Технические журналы сервера (в том числе IP-адреса) и резервные копии — ограниченный срок, затем они перезаписываются.

Удалить отдельные данные, не удаляя аккаунт (например, отзыв или фотографии), можно по запросу на info@ivegos.ru. Адреса, избранное и корзину можно очистить самостоятельно.

11. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку.

Для реализации прав направьте обращение на info@ivegos.ru. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах), как предусмотрено 152-ФЗ.

12. Cookies

Сайт использует cookies для работы корзины, авторизации и аналитики; для статистики посещений Сайта может использоваться сервис Яндекс Метрика. Пользователь может отключить cookies в настройках браузера; часть функций при этом может стать недоступной. При первом посещении мы запрашиваем согласие на использование cookies; согласие можно изменить, очистив данные сайта в браузере. Приложение cookies для аналитики не использует.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда опубликована на этой странице.

14. Контакты

По вопросам обработки персональных данных: e-mail info@ivegos.ru. Полные реквизиты оператора — на странице «Реквизиты».