VeleaРаспечатать

Политика обработки персональных данных

Версия 3 от 07.11.2026

1. Общие положения

1.1. Настоящая политика описывает, какие персональные данные обрабатывает сервис Velea (сайт velea.me, далее — «Сервис»), зачем, где они хранятся и как ими управлять.

1.2. Оператор персональных данных: Акбулдина Лола Закировна, плательщик налога на профессиональный доход, ИНН 645123363767, г. Москва (далее — «Оператор»). Электронная почта для обращений: help@velea.me.

1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Сервис предназначен для людей, которым исполнилось 18 лет: при регистрации это подтверждается отметкой вместе с принятием Пользовательского соглашения. Оператор возраст не проверяет. Сервис не предназначен для несовершеннолетних, и Оператор не осуществляет целенаправленный сбор их персональных данных. Если выяснится, что учётную запись завёл человек младше 18 лет, доступ к ней может быть временно ограничен до выяснения обстоятельств; если возраст подтвердится, учётная запись удаляется, а данные уничтожаются.

1.5. Оператор обрабатывает данные пользователей Сервиса — физических лиц, которые зарегистрировались на velea.me, в том числе тех, кто покупает платные возможности, а также тех, кто пишет на help@velea.me. Технические данные из п. 2.8 записываются о любом посетителе сайта, в том числе без учётной записи.

2. Какие данные обрабатываются

2.1. Данные учётной записи: внутренний номер учётной записи, ник, имя, адрес электронной почты, пароль (хранится только в виде криптографического хеша, не в открытом виде), дата регистрации и сведения о входах (когда и с какого браузера выполнен вход), тариф, статус и срок подписки; если регистрация была по приглашению — код приглашения. Войти можно только по нику или адресу почты и паролю; входа через Google, Apple, социальные сети и анонимного входа в Сервисе нет.

2.2. Данные для расчёта питания — только если вы сами их указали: пол, возраст (от 18 лет), рост, вес, уровень активности, цели по калориям, белкам, жирам и углеводам и история их изменений. По ним Сервис рассчитывает ориентировочную суточную потребность в калориях и БЖУ по справочным формулам. Эти поля необязательны и сохраняются только с отдельного согласия (п. 4.2.1): без них Сервисом можно пользоваться полностью. Если вы отзовёте это согласие, значения удаляются и норма больше не рассчитывается. Сервис не собирает диагнозы, анализы, сведения о заболеваниях и аллергиях и другие сведения о состоянии здоровья; цели питания — только бытовые (снизить, поддерживать или набрать вес). Velea не является медицинским сервисом; норма КБЖУ ориентировочная и не является медицинской рекомендацией.

2.3. Содержимое, которое вы создаёте: рецепты (ингредиенты, шаги, пищевая ценность) и их фотографии, книги в вашей библиотеке, меню и план питания, шаблоны дня, записи о съеденном (в том числе фото, которые вы к ним прикрепили), содержимое холодильника, список покупок, журнал готовки, избранное, аватар; ваши выборы, что показывать другим (ник, имя, аватар; фото в «Сейчас готовят»); жалобы, которые вы отправили, и авторы, которых вы скрыли; жалобы на ваше содержимое и решения по ним.

2.3.1. Фото и камера. Сервис получает фотографию только после вашего действия — когда вы сами выбрали файл или сделали снимок, чтобы прикрепить его к рецепту, записи о еде, аватару или отправить на распознавание. Доступа к вашей галерее и камере в остальное время у Сервиса нет, видео с камеры не записывается.

2.4. Фотографии еды, которые вы отправляете на распознавание, — только по отдельному согласию (раздел 7).

2.5. Технические данные: IP-адрес и сведения о браузере (User-Agent) при входе и при даче согласий; попытки входа (IP-адрес, введённый ник или адрес почты, время) — для защиты от подбора пароля; служебный номер браузера или устройства, который приложение создаёт для синхронизации данных между вашими устройствами; отметки о действиях в Сервисе без их содержания (например, «открыто окно тарифов»).

2.6. Письма, которые вы пишете на help@velea.me, и ответы на них.

2.7. Сведения о покупках: что куплено, дата, сумма, номер платежа в платёжном сервисе, включено ли автопродление, сведения о возвратах. Номер и срок действия банковской карты Оператор не получает и не хранит — их вводят на странице платёжного сервиса. Для автопродления способ оплаты (карту, SberPay или СБП) сохраняет у себя платёжный сервис; Оператору он сообщает только вид способа оплаты, его идентификатор у платёжного сервиса, а для карты — последние четыре цифры номера и название платёжной системы, чтобы показать вам в профиле, что сохранено.

2.8. Данные, собираемые автоматически. Когда открывается любая страница velea.me, в том числе без учётной записи, сервер записывает в технический журнал: IP-адрес, сведения о браузере и устройстве (User-Agent), дату и время запроса, адрес запрошенной страницы и код ответа сервера. Журнал нужен, чтобы защищать сайт от атак и злоупотреблений и находить неисправности; для рекламы, статистики посещений и установления личности он не используется. Основание — законный интерес Оператора (п. 4.6). Журнал лежит на сервере Velea (ООО «Таймвэб.Клауд», Россия), доступ к нему — только у Оператора; срок хранения — п. 10.7, после него записи удаляются автоматически.

3. Зачем обрабатываются данные

Рекламных рассылок Сервис не делает. Если они появятся, то только по отдельному согласию и с возможностью отписаться.

4. Основания обработки

4.1. Ваше согласие на обработку персональных данных, которое вы даёте при регистрации.

4.2. Отдельное согласие на отправку фото на распознавание.

4.2.1. Отдельное согласие на параметры для расчёта нормы (рост, вес, возраст, пол, активность, цель) — галочкой в профиле при первом сохранении (п. 9 согласия на обработку). Без него эти поля не сохраняются.

4.3. Исполнение пользовательского соглашения и договора-оферты, стороной которых вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

4.4. Отдельное согласие на распространение персональных данных (ник, имя, аватар — каждое по вашему выбору) — его спрашивают при первой публикации открытого рецепта (раздел 9). Без него рецепт публикуется без автора.

4.5. Исполнение обязанностей, которые закон возлагает на Оператора, — оформление чеков и учёт дохода плательщика налога на профессиональный доход (п. 2 ч. 1 ст. 6 152-ФЗ).

4.6. Законный интерес Оператора — безопасность и работоспособность сайта (п. 7 ч. 1 ст. 6 152-ФЗ): технический журнал сервера (п. 2.8). Права посетителей при этом не нарушаются: журнал не используется для рекламы и установления личности и хранится ограниченный срок.

5. Как обрабатываются данные

5.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Оператор не продаёт персональные данные и не передаёт их для рекламы.

6. Где лежат данные

6.1. Сервер и база данных Сервиса находятся в России, у ООО «Таймвэб.Клауд». Запись, систематизация, накопление, хранение, уточнение и извлечение данных происходят в базе, расположенной на территории Российской Федерации.

6.2. Письма сайта отправляются и хранятся у ООО «Таймвэб.Клауд» (Россия) — там же размещён сервер Velea. Обращения, которые вы пишете на help@velea.me, хранятся там же.

6.3. Резервные копии хранятся у ООО «Бегет» (Beget S3) и ООО «Яндекс» (Яндекс.Диск), Россия.

6.4. Фотографии еды для распознавания обрабатывает Google (сервис Gemini) — только по вашему отдельному согласию (раздел 7).

6.5. Оплату принимает платёжный сервис ЮKassa (ООО НКО «ЮМани», Россия). Чеки об оплате оформляются в приложении ФНС «Мой налог».

7. Распознавание еды по фото

7.1. Чтобы определить продукты на тарелке, фотография сначала поступает на сервер Velea в России, а уже с него передаётся в сервис Google Gemini через технического посредника Cloudflare. Из браузера напрямую в Google фото не уходит. Изображение обрабатывается за пределами России. Передача идёт после уведомления Роскомнадзора о трансграничной передаче (ст. 12 152-ФЗ).

7.2. Исходная фотография не покидает ваше устройство: браузер делает её уменьшенную копию (не больше 1100 пикселей по длинной стороне) и пересохраняет её без метаданных — время и место съёмки (EXIF) в копию не попадают. Дальше передаётся только эта копия. В запросе к посреднику и сервису распознавания не передаются имя, почта, идентификатор учётной записи и IP-адрес пользователя. Для распознавания фотография проходит через сервер Velea в России: при обработке запроса она временно записывается веб-сервером на сервере в России, после завершения обработки запроса временный файл удаляется веб-сервером автоматически; в постоянную базу данных Velea фотография не записывается; в журнале распознаваний на сервере Velea в России, привязанном к вашей учётной записи, остаются только дата, итог, размер файла и служебные сведения (модель, время ответа, объём запроса), а если в ответе встретились продукты, которых нет в каталоге Сервиса, — их названия и название блюда (чтобы пополнять каталог). Через 90 дней запись обезличивается: связь с учётной записью удаляется. Само фото в журнал не попадает. Если вы сами прикрепили фото к записи о еде и сохранили её, фото хранится в вашем дневнике как ваше содержимое (п. 2.3) — на сервере Velea в России.

7.3. Само изображение может содержать личные сведения. Пожалуйста, фотографируйте только еду — без людей, документов и другой личной информации. Если в кадр попал человек, лучше сделать новое фото.

7.4. Для распознавания Сервис использует платный доступ к Gemini API. Обработка и хранение запросов у Google регулируются условиями этого сервиса (п. 8.4). Cloudflare используется только для передачи запросов; хранить фотографии Оператор ему не поручает, а его обработка регулируется соглашением об обработке данных Cloudflare (п. 8.4).

7.5. Состав блюда и вес продуктов определяются приблизительно; перед расчётом их можно проверить и изменить.

7.6. Согласие на отправку фото можно отозвать в любой момент: профиль → «Мои согласия». После этого новые фото не отправляются; сделанные записи о питании остаются в дневнике.

8. Кому передаются данные

8.1. Обработчикам, которым обработка поручена: ООО «Таймвэб.Клауд» (хостинг, база, почта), ООО «Бегет» и ООО «Яндекс» (хранение резервных копий).

8.1.1. Платёжному сервису ЮKassa (ООО НКО «ЮМани») — при покупке: сумма, назначение платежа, адрес почты для чека; данные карты вы вводите у него сами. ЮKassa обрабатывает данные плательщика по своим правилам как самостоятельный оператор. ФНС России через «Мой налог» — сведения для чека: сумма, назначение, дата; адрес почты — чтобы отправить вам чек.

8.2. Google LLC (сервис Gemini) и Cloudflare, Inc. (посредник, обрабатывает по поручению Оператора), США, — только уменьшенные копии фотографий еды без метаданных и только по вашему согласию (раздел 7).

8.3. Государственным органам — только в случаях, предусмотренных законом. В суд — если это нужно для защиты прав и безопасности пользователей или Оператора в споре, в пределах, допускаемых законом.

8.3.1. Сервис запрашивает открытые сведения о продуктах в базе Open Food Facts (поиск магазинного товара по названию, а там, где доступен, — по штрихкоду). Запрос отправляет сервер Velea: уходит только текст поиска или штрихкод — ни ваш адрес, ни учётная запись, ни другие ваши данные не передаются. Других внешних сервисов, к которым ваш браузер обращается напрямую, у Сервиса нет.

8.4. Как с данными обращаются сами эти сервисы, описано в их документах:

Оператор отвечает за то, что передаёт этим сервисам, и выбирает только те, которые обязуются защищать данные.

9. Что видно другим людям

9.1. Рецепт, который вы опубликовали открытым, виден всем, в том числе людям без учётной записи. Рядом с ним, рядом с вашими фото приготовлений и на вашей странице автора (со списком ваших открытых публикаций) показывается только то, что вы разрешили в согласии на распространение: ник, имя, аватар — каждое отдельно. Нет разрешения — нет и страницы автора. Ничего не разрешили — рецепт показывается с пометкой «Автор не указан», а ссылка на него — без ника (velea.me/r/…). В превью ссылок в мессенджерах и соцсетях может показываться только ник, если вы его разрешили. Условия и запреты, которые установили авторы, опубликованы на странице velea.me/author-data.

9.1.1. Изменить или отозвать это согласие можно в «Моих согласиях». После отзыва ник, имя и аватар сразу исчезают со всех ваших рецептов; рецепты остаются открытыми, без автора. Старые ссылки вида velea.me/ник/рецепт перестают открываться.

9.1.2. Фото ваших приготовлений по открытым рецептам видны всем — в ленте «Сейчас готовят» на главной, в разделе «Приготовили» на странице рецепта и на вашей странице автора — только по вашему отдельному согласию на распространение (ст. 10.1; текст и условия — velea.me/feed-consent). Его спрашивают окном «Показывать ваши фото в ленте?»; по умолчанию фото не показываются. Дата, версия согласия и IP-адрес записываются; согласие видно в «Моих согласиях». Заметки к приготовлению не показываются никогда; фото по закрытым рецептам не показываются. Передавать эти фото кому-либо и использовать их вне velea.me запрещено. Отозвать — выключателем в профиле, в «Моих согласиях» или письмом на help@velea.me: все ваши фото сразу перестают показываться другим (в вашем дневнике они остаются). Отдельное фото убирается через «⋯» → «Убрать из ленты».

9.1.3. Если вы пожаловались на чужое содержимое или скрыли автора, автор об этом не узнаёт. Сведения о жалобе (кто, на что, причина, текст) видит только Оператор.

9.1.4. Статистика рационов. Автору рациона показывается только обобщённая статистика: сколько человек взяли, сохранили и купили рацион. Ники, имена, почта и другие сведения, по которым можно узнать конкретного человека, автору не передаются. Какие рационы вы смотрите, сохраняете и покупаете, другим пользователям не раскрывается.

9.2. Закрытые рецепты, меню, холодильник, покупки, электронную почту и другие непубличные данные профиля видите только вы. Ник, имя и аватар могут быть доступны другим людям в соответствии с вашими разрешениями (п. 9.1).

9.3. Удалить свой рецепт можно в любой момент. Сделать рецепт закрытым («Только я») можно на тарифе «Забота». После окончания тарифа закрытые рецепты остаются закрытыми.

10. Сроки хранения

10.1. Данные хранятся, пока существует учётная запись. Если вы долго не заходите, данные не удаляются.

10.2. Если вы удалили учётную запись в настройках, в течение 30 дней её можно восстановить, просто войдя снова. После этого данные стираются, из резервных копий — по мере их обновления, не позднее чем через месяц. Персональные данные уничтожаются; рецепты, которые вы оставили в «Общей книге Velea», сохраняются без ника, имени и аватара и без связи с вами.

10.2.1. Если вы отзываете согласие на обработку целиком («Мои согласия» → «Отозвать»), учётная запись удаляется сразу, без возможности восстановить её; данные уничтожаются в течение 30 дней. Сохраняются только архив покупок (п. 10.6) и записи о согласиях (п. 10.4), а также переписка по вашим обращениям (п. 10.5): их хранение основано не на согласии, а на исполнении договора и защите прав (ст. 6 и 9 152-ФЗ), и обычная обработка ваших данных после отзыва прекращается.

10.3. Требования отозвать согласие, прекратить обработку или уничтожить данные рассматриваются отдельно, в сроки, установленные законом.

10.4. Записи о том, какие согласия и когда вы давали и отзывали, хранятся и после удаления учётной записи — 3 года с окончания действия или отзыва согласия, чтобы подтвердить, что согласие было (срок исковой давности; доказывать согласие обязан Оператор, ч. 3 ст. 9 152-ФЗ). В таком архиве остаётся только след: ник и внутренний номер прежней учётной записи, вид и версия согласия, что именно было разрешено, даты дачи и отзыва. Рост, вес, рецепты и другое содержимое туда не попадают. Через 3 года записи уничтожаются автоматически.

10.5. Обычные обращения на help@velea.me и ответы на них хранятся до 12 месяцев после завершения переписки. Обращения, связанные с отзывом согласий, претензиями, покупками и юридическими спорами, могут храниться до 5 лет при наличии соответствующего правового основания (письмо с отзывом согласия — одновременно обращение и подтверждение отзыва). Затем письма удаляются.

10.6. Архив покупок. После удаления учётной записи рецепты, меню, продукты и другие ваши данные удаляются в сроки из п. 10.2. Отдельные сведения о покупках и возвратах сохраняются в ограниченном архиве — чтобы исполнить обязательства, рассмотреть претензию, подтвердить расчёты и защитить права Оператора: адрес почты, указанный при покупке (по нему находится покупка, когда вы пишете на help@velea.me), дата покупки, что куплено (тариф или рацион), стоимость, номера платежа и возврата в платёжном сервисе, срок предоставленного доступа, номер чека из «Мой налог», а при возврате — его дата и аннулирование чека. Ника, имени, рецептов, меню, параметров питания и других данных учётной записи в архиве нет. Архив хранится 5 лет после окончания календарного года, в котором была оплата (или сделан возврат), — как документы, подтверждающие получение дохода (подп. 8 п. 1 ст. 23 Налогового кодекса РФ), — затем удаляется автоматически. Архив — персональные данные и защищается так же, как основная база. Для статистики продаж используются только необратимо обезличенные сведения — без номеров платежей. Сохранённый для автопродления способ оплаты отвязывается при удалении учётной записи: Оператор удаляет его идентификатор и больше не может по нему списывать. Чеки остаются в «Мой налог» независимо от удаления учётной записи.

10.7. Технический журнал сервера (п. 2.8) хранится не дольше 15 дней и удаляется автоматически.

10.8. Журнал распознаваний фото — срок и обезличивание описаны в п. 7.2.

10.9. Жалобы и модерация. Чтобы рассматривать жалобы, соблюдать правила Сервиса, защищать права пользователей и предотвращать нарушения, обрабатываются идентификаторы заявителя и автора материала, сведения о материале, причина и текст жалобы, дата обращения, результат проверки и принятое решение. Обычные жалобы хранятся до 12 месяцев после завершения рассмотрения. Сведения, нужные для рассмотрения повторных нарушений, претензий правообладателей и споров, — до 3 лет при наличии такой необходимости. По окончании срока данные удаляются или обезличиваются, если закон не требует хранить их дольше. Если учётная запись удалена, связь жалоб с ней удаляется. Кто пожаловался, автору не сообщается.

11. Ваши права

11.1. Вы можете:

11.2. На обращения Оператор отвечает в сроки, установленные законом. Перед ответом Оператор может попросить подтвердить, что пишет владелец учётной записи (например, письмом с её адреса почты).

12. Cookie и данные в браузере

12.1. Сервис использует одну техническую cookie — velea_key: она нужна, чтобы вы оставались в системе после входа. Свойства: HttpOnly (недоступна скриптам на странице), Secure (передаётся только по защищённому соединению), SameSite=Lax; срок — 30 дней со входа, при заходах продлевается. Третьим лицам не передаётся. Cookie связана с вашей учётной записью. Без неё войти нельзя; для неё не нужно отдельное согласие — она нужна только для работы входа.

12.2. В браузере хранится рабочая копия ваших данных, чтобы приложение работало быстро и без связи. При выходе из учётной записи и при её удалении эта копия стирается из браузера; остаётся только выбранная тема оформления.

12.3. Рекламных cookie, счётчиков посещений, рекламных пикселей и сторонних виджетов со своими cookie нет. Если что-то из этого появится, согласие будет спрашиваться заранее — до того, как оно загрузится.

13. Как защищаются данные

Это разумные правовые, организационные и технические меры, которых требует закон (ст. 18.1 и 19 152-ФЗ), включая разграничение доступа и защищённую передачу данных. При этом ни один способ хранения или передачи данных через интернет не даёт абсолютной гарантии безопасности. Если произойдёт утечка, Оператор действует в порядке, установленном законом (ч. 3.1 ст. 21 152-ФЗ): в том числе в установленные сроки уведомляет Роскомнадзор.

14. Изменения политики

Новая редакция публикуется по этому же адресу с номером и датой. О существенных изменениях Оператор сообщает в Сервисе или письмом до того, как они вступят в силу.

Акбулдина Лола Закировна · Плательщик НПД · ИНН 645123363767 · help@velea.me
12+