Политика обработки персональных данных сервиса «Нямс»

Редакция от 16.10.2026. Оператор — ООО «Нейро-Свет».

• Оператор: ООО «Нейро-Свет» (реквизиты). Уведомление об обработке ПД направлено в Роскомнадзор до начала обработки.
• Цели: предоставление доступа к Сервису и вход; формирование меню и списков; исполнение подписки и формирование кассовых чеков (54-ФЗ); поддержка; выполнение требований закона.
• Состав данных: идентификатор провайдера входа и ник; контактный реквизит (телефон или e-mail) — для входа по телефону и для кассовых чеков; параметры Меню (число человек, бюджет, кухни, магазины, стоп-лист предпочтений, время, дни готовки); населённый пункт; оценки и история использования; технический идентификатор рекуррентного платежа; подписка на уведомления; технические данные (IP, устройство, журнал ошибок). Специальные категории ПД и биометрия не обрабатываются; Пользователь не вводит сведения о здоровье.
• Правовые основания: согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора (п. 5); исполнение обязанностей, возложенных законом, — формирование чеков (п. 2); законные интересы при обеспечении безопасности (п. 7).
• Передача третьим лицам: АО «ТБанк» (платежи, чеки) — по закону и договору; провайдер распознавания речи (РФ) — обработчик по поручению, аудио не хранится; провайдеры связи для SMS/звонков (РФ); провайдер защиты от DDoS и хостинг (РФ) — обработчики; провайдеры языковых моделей получают только обезличенные тексты без идентификаторов Пользователя и контактов.
• Локализация: сбор, запись, хранение, обновление — в базах данных на территории РФ. Контактный реквизит и платёжные идентификаторы хранятся в зашифрованном виде.
• Сроки: до удаления аккаунта или отзыва согласия; идентификатор платежа — до отвязки карты (удаляется немедленно); сведения для чеков — в течение срока, установленного законодательством о применении ККТ; журналы — 6 месяцев.
• Права Пользователя: доступ, уточнение, удаление, отзыв согласия — через настройки или support@niams.app, срок исполнения — 10 рабочих дней (удаление аккаунта — до 30 дней).
• Безопасность: шифрование при передаче и хранении, разграничение доступа, двухфакторная аутентификация администраторов, журнал аудита, обезличивание данных перед передачей в модели.
• Cookies/аналитика: только российские системы аналитики; уведомление о cookies при первом визите, аналитика загружается после согласия.