Политика обработки персональных данных

Редакция от 6 ноября 2026 г.

1. Общие положения

Политика определяет, как Оператор (далее — Оператор) обрабатывает персональные данные пользователей сервиса «Меню на двоих» на сайте https://twofood.ru и в личном кабинете, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• адрес электронной почты, имя (если вы его указали);
• идентификатор и email учётной записи VK ID или Яндекс ID — при входе через эти сервисы;
• настройки семьи: число людей, время приёмов пищи, лимит калорий, часовой пояс, план питания и списки покупок;
• сведения о пищевых аллергиях и продуктах-исключениях, которые вы указываете сами. Такие сведения могут относиться к сведениям о состоянии здоровья и обрабатываются только с вашего согласия;
• сведения о подписке и платежах: тариф, сумма, статус, идентификатор платежа у провайдера, email для чека. Данные банковских карт Оператор не получает;
• технические данные: IP-адрес, сведения о браузере, дата и время входа, cookie сессии;
• ключи доступа к API — хранятся только в виде хэша.

3. Цели обработки

• регистрация, вход и предоставление возможностей Сервиса;
• подбор блюд и замен с учётом аллергий и исключений;
• приём оплаты, продление подписки и отправка кассовых чеков;
• ответы на обращения, обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства.

4. Правовые основания

Договор с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ), согласие пользователя (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 152-ФЗ — для сведений об аллергиях), исполнение обязанностей по закону (в том числе 54-ФЗ о применении контрольно-кассовой техники).

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление и уничтожение — с использованием средств автоматизации.

6. Передача третьим лицам

• платёжному провайдеру, через которого проходит оплата, — в объёме, нужном для платежа и чека;
• хостинг-провайдеру, на серверах которого в Российской Федерации размещён Сервис;
• почтовому сервису — для отправки писем со ссылкой для входа и уведомлений;
• поставщику языковой модели — текст вопроса и нужные для ответа сведения о плане, если вы пользуетесь ассистентом.

Данные не продаются и не используются для рекламы. Трансграничная передача не осуществляется.

7. Сроки хранения

Данные хранятся, пока существует учётная запись. После удаления учётной записи данные уничтожаются в течение 30 дней; сведения о платежах хранятся без привязки к учётной записи в течение срока, установленного законодательством.

8. Права пользователя

• получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения;
• удалить учётную запись в разделе «Аккаунт» личного кабинета;
• отозвать согласие, направив заявление на не указано — Оператор прекратит обработку в течение 10 рабочих дней, если иное не предусмотрено законом;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Cookie

Сервис использует только необходимые cookie: идентификатор сессии для входа в кабинет. Аналитические и рекламные cookie не используются.

10. Защита данных

Соединение защищено TLS, секреты и ключи хранятся в зашифрованном виде или в виде хэша, доступ сотрудников ограничен и журналируется, внутренние сервисы закрыты от внешней сети.

11. Контакты и реквизиты

Текст согласия на обработку — на странице «Согласие на обработку персональных данных».