ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: 16 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты информации, которую ООО «Бетта» может получать при использовании сайта https://edalnya.pro, приложения «Едальня», а также при подключении профессионального аккаунта Instagram и связанных с ним ресурсов Meta.

Оператор персональных данных:

ООО «Бетта»

Адрес: 664047, г. Иркутск, ул. Александра Невского, 15

Электронная почта для обращений по вопросам обработки персональных данных: info@edalnya38.ru

Настоящая Политика разработана с учётом Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется в части, относящейся к работе приложения с сервисами Meta, включая Facebook и Instagram.

2. НАЗНАЧЕНИЕ ПРИЛОЖЕНИЯ

Приложение «Едальня» предназначено для внутренней аналитики деятельности ресторана, включая анализ профессионального аккаунта Instagram.

Интеграция с Meta может использоваться для получения:

— сведений о подключённом профессиональном аккаунте Instagram;

— списка публикаций, Reels, каруселей и активных Stories;

— статистических показателей аккаунта и опубликованных материалов;

— событий, передаваемых через Meta Webhooks;

— информации о Facebook Page, связанной с профессиональным аккаунтом Instagram, в объёме, необходимом для работы интеграции.

Приложение не предназначено для сбора персональных данных подписчиков Instagram, посетителей профиля или пользователей, которые просматривают публикации и Stories.

3. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ

При подключении Facebook Page и профессионального аккаунта Instagram Оператор может обрабатывать следующие категории данных:

— имя и идентификатор пользователя Meta, выполнившего подключение, если эти сведения предоставлены Meta;

— идентификатор и название Facebook Page;

— идентификатор, имя пользователя, название и изображение профиля профессионального аккаунта Instagram;

— сведения о типе профессионального аккаунта;

— количество подписчиков, публикаций и другие доступные агрегированные показатели аккаунта;

— публикации, Reels, карусели и Stories подключённого аккаунта;

— подписи, ссылки, даты публикации, изображения, видео и обложки опубликованных материалов;

— доступные статистические показатели, включая просмотры, охват, реакции, комментарии, сохранения, репосты, ответы и другие показатели вовлечённости;

— OAuth access token и технические сведения о его сроке действия;

— технические журналы запросов, время синхронизации, коды ответов API и сообщения об ошибках;

— IP-адрес, сведения о браузере, файлы cookie и данные серверной сессии при использовании административной части сайта.

Состав фактически получаемых данных зависит от разрешений, предоставленных пользователем, типа аккаунта и возможностей текущей версии Meta Graph API.

4. ДАННЫЕ, КОТОРЫЕ ПРИЛОЖЕНИЕ НЕ ПОЛУЧАЕТ

Приложение не получает и не хранит:

— пароль от Facebook или Instagram;

— платёжные данные пользователей Meta;

— личную переписку в Facebook или Instagram, если отдельная функция обработки сообщений не была явно подключена и разрешена;

— списки персональных данных подписчиков;

— данные чужих приватных аккаунтов;

— информацию, не предоставленную официальными интерфейсами Meta API.

Авторизация выполняется на стороне Meta. Оператор не получает пароль пользователя от Facebook или Instagram.

5. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Данные обрабатываются в следующих целях:

— подключение профессионального аккаунта Instagram;

— подтверждение прав пользователя на управление связанными ресурсами Meta;

— получение и отображение аналитики публикаций, Reels, каруселей и Stories;

— формирование истории изменения показателей аккаунта;

— сохранение материалов подключённого профессионального аккаунта до истечения временных ссылок Meta;

— подготовка внутренних аналитических отчётов;

— выявление ошибок синхронизации и обеспечение стабильной работы приложения;

— обеспечение информационной безопасности;

— обработка обращений пользователей;

— исполнение требований законодательства Российской Федерации.

Данные не продаются и не предоставляются третьим лицам для самостоятельной рекламы.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Оператор обрабатывает данные на следующих основаниях:

— согласие субъекта персональных данных;

— действия пользователя, направленные на подключение аккаунта через OAuth;

— необходимость исполнения соглашения с пользователем или предоставления запрошенной им функциональности;

— законные интересы Оператора, связанные с защитой приложения, предотвращением злоупотреблений и диагностикой ошибок;

— исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Пользователь предоставляет доступ к данным Meta добровольно и может прекратить его, отключив интеграцию или отозвав разрешения в настройках Facebook.

7. ИСПОЛЬЗОВАНИЕ OAUTH И ACCESS TOKEN

Подключение аккаунта выполняется через официальный механизм Meta OAuth.

Access token используется только для обращения к разрешённым интерфейсам Meta API. Токен не передаётся в браузер, не публикуется на сайте и не записывается в открытом виде в общедоступные журналы.

Оператор применяет организационные и технические меры для ограничения доступа к токену. Доступ к нему предоставляется только серверным компонентам, которым он необходим для работы интеграции.

Пользователь может отозвать предоставленный доступ через настройки Facebook либо направить Оператору запрос на отключение интеграции.

8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Для работы приложения отдельные данные могут обрабатываться следующими поставщиками:

Meta Platforms, Inc. и связанные с ней компании — авторизация пользователя, предоставление данных Facebook и Instagram через Meta API, передача webhook-событий. Обработка данных Meta также регулируется политиками и условиями Meta.

Replit, Inc. — размещение серверной части приложения, базы данных и технической инфраструктуры.

Поставщик объектного хранилища, используемого приложением, — хранение копий изображений, видео и обложек подключённого профессионального аккаунта Instagram.

Anthropic и инфраструктура Replit AI Integrations — автоматизированный анализ содержания публикаций, если эта функция включена. Для анализа могут передаваться тексты публикаций и технически необходимая информация о контенте. Пароли и OAuth-токены для анализа не передаются.

Данные также могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством.

Оператор не передаёт персональные данные третьим лицам для продажи, формирования рекламных аудиторий или самостоятельного маркетинга.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

Использование сервисов Meta, Replit и иных зарубежных поставщиков инфраструктуры может предполагать обработку или передачу отдельных данных за пределами Российской Федерации.

Такая передача выполняется только в объёме, необходимом для работы соответствующих сервисов, при наличии предусмотренных законом оснований и с применением доступных мер защиты.

Используя интеграцию с Meta, пользователь понимает, что инфраструктура Meta может находиться в различных странах.

10. ХРАНЕНИЕ ДАННЫХ

Данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законодательством.

Сведения о подключении и access token хранятся до отключения аккаунта, отзыва разрешений, истечения токена либо удаления данных по запросу пользователя.

Публикации, статистика и архивированные материалы подключённого профессионального аккаунта могут храниться до прекращения использования приложения или получения запроса на их удаление.

Технические журналы могут временно сохраняться для обеспечения безопасности, расследования ошибок и предотвращения злоупотреблений.

Резервные копии могут храниться ограниченное время после удаления данных из основной системы. Доступ к резервным копиям ограничен, а данные из них не используются для обычной работы приложения.

11. ЗАЩИТА ДАННЫХ

Оператор применяет необходимые правовые, организационные и технические меры защиты, включая:

— разграничение прав доступа;

— использование защищённого HTTPS-соединения;

— хранение секретов отдельно от общедоступного программного кода;

— ограничение доступа к базе данных и техническим журналам;

— проверку подписей webhook-событий Meta;

— защиту OAuth-процесса от подделки запросов;

— резервное копирование;

— мониторинг ошибок и несанкционированного доступа;

— удаление access token из текстов журналов.

Ни один способ хранения и передачи данных не гарантирует абсолютной безопасности, однако Оператор принимает разумные меры для снижения соответствующих рисков.

12. ФАЙЛЫ COOKIE

Административная часть приложения может использовать технически необходимые cookie для авторизации, поддержки серверной сессии, обеспечения безопасности и сохранения пользовательских настроек.

Такие cookie не предназначены для создания сторонних рекламных профилей.

Если на сайте будут подключены дополнительные аналитические или рекламные инструменты, информация об их использовании должна быть отражена в настоящей Политике и, когда это требуется законом, пользователю будет предложено предоставить согласие.

13. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе:

— получить сведения об обработке своих персональных данных;

— потребовать уточнения или исправления данных;

— отозвать согласие на обработку;

— потребовать ограничить обработку;

— потребовать удалить данные, если отсутствуют законные основания для их дальнейшего хранения;

— отключить интеграцию с Facebook и Instagram;

— отозвать разрешения приложения через настройки Facebook;

— направить жалобу в уполномоченный государственный орган;

— защищать свои права иными способами, предусмотренными законодательством.

Для реализации прав необходимо направить письмо на info@edalnya38.ru. Оператор может запросить сведения, необходимые для подтверждения личности заявителя и его полномочий на управление соответствующим аккаунтом.

14. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

Приложение предназначено для использования совершеннолетними представителями и сотрудниками организации.

Оператор сознательно не собирает персональные данные несовершеннолетних через интеграцию с Meta. Если станет известно, что такие данные были получены без надлежащего основания, Оператор примет меры для их удаления.

15. ОТЗЫВ ДОСТУПА META

Пользователь может отозвать доступ приложения в настройках Facebook:

Настройки и конфиденциальность → Настройки → Приложения и сайты → выбрать приложение «Едальня» → Удалить.

Наименование разделов может отличаться в зависимости от версии интерфейса Facebook.

Отзыв разрешений прекращает дальнейшее получение данных через Meta API, но не всегда приводит к автоматическому удалению ранее сохранённых данных. Для их удаления необходимо следовать Политике удаления данных пользователей или направить запрос на info@edalnya38.ru.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности приложения или порядка взаимодействия с Meta.

Актуальная версия публикуется на сайте https://edalnya.pro. В верхней части документа указывается дата вступления редакции в силу.

17. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам обработки, защиты и удаления персональных данных можно обращаться:

ООО «Бетта»

Адрес: 664047, г. Иркутск, ул. Александра Невского, 15

Электронная почта: info@edalnya38.ru

Сайт: https://edalnya.pro