Корисник бета
Продукты Возможности Ассистенты Тарифы Вопросы Поддержать Скачать

Аутентичная версия настоящего документа - украинская. Переводы предоставлены для удобства.

Политика конфиденциальности

Дата публикации: 31 июля 2026 года · Дата вступления в силу: 11 июня 2026 года · Версия 2.1

Настоящая Политика конфиденциальности объясняет, как Korysnyk LTD обрабатывает ваши персональные данные при использовании мобильного приложения Korysnyk, веб-сайта korysnyk.care и веб-кабинета dashboard.korysnyk.care (совместно - «Сервис»)

Настоящий документ подготовлен с учетом требований Общего регламента защиты данных Европейского Союза (Regulation (EU) 2016/679, далее «GDPR») и Закона Великобритании о защите данных 2018 года (UK Data Protection Act 2018, UK GDPR)

1. Контролер данных

Контролером ваших персональных данных в соответствии с GDPR является

  • Наименование: Korysnyk LTD
  • Юрисдикция: Англия и Уэльс
  • Регистрационный номер компании: 16942523
  • Юридический адрес: 128 City Road, London, United Kingdom, EC1V 2NX
  • Контактный адрес электронной почты по вопросам защиты данных: admin@korysnyk.care

Если у вас есть вопросы относительно обработки персональных данных или вы желаете реализовать свои права, обращайтесь по указанному адресу

2. Категории персональных данных, которые мы обрабатываем

2.1. Идентификационные данные учетной записи

  • Адрес электронной почты
  • Имя и фамилия, если вы их предоставляете
  • Хешированный пароль (храним только хеш, а не сам пароль)
  • Фотография профиля, если вы ее загружаете
  • Технические идентификаторы сессии (access и refresh JWT-токены)

2.2. Специальная категория данных (данные о здоровье)

Данные из этого раздела относятся к специальным категориям персональных данных в соответствии со статьей 9 GDPR и обрабатываются только на основании вашего явного согласия (explicit consent, ст. 9(2)(a) GDPR). Вы предоставляете их добровольно, можете не указывать, а также можете удалить в любой момент

  • Аллергии и пищевые непереносимости
  • Хронические заболевания и диагнозы (диабет, гипертония, целиакия, подагра, заболевания почек и другие)
  • Диетические ограничения (веганство, кето, халяль и другие)
  • Тип кожи и особенности для анализа косметики
  • Пол, возраст, рост, вес, индекс массы тела, вычисляемый системой
  • Статус беременности или кормления, если вы его указываете

2.3. Данные использования Сервиса

  • История сканирования штрих-кодов продуктов
  • История текстового и голосового поиска
  • История взаимодействия с AI-ассистентами (Savora, Medic, Cosmo) - тексты сообщений и ответов
  • Лайки, дизлайки, комментарии к продуктам и новостям
  • Закладки новостей
  • Фотографии упаковки продуктов, которые вы отправляете на модерацию

2.4. Технические данные

  • IP-адрес и техническая информация об устройстве (модель, операционная система, версия приложения)
  • Временные метки запросов к API
  • Журналы ошибок, которые могут содержать user_id и контекст запроса
  • Анонимизированные события аналитики поведения в приложении

3. Правовые основания обработки

Цель обработки Категория данных Правовое основание GDPR
Создание и обслуживание учетной записи Раздел 2.1 Исполнение договора, ст. 6(1)(b)
Аутентификация и безопасность сессии Раздел 2.1, 2.4 Исполнение договора, ст. 6(1)(b); законные интересы, ст. 6(1)(f)
Персонализация анализа продуктов (Swapr) Раздел 2.2 Явное согласие, ст. 9(2)(a)
Общий анализ состава продуктов (Lumi) Раздел 2.3 Исполнение договора, ст. 6(1)(b)
AI-консультации в тематических чатах Раздел 2.3 Исполнение договора, ст. 6(1)(b)
Аналитика использования приложения и веб-ресурсов Раздел 2.4 Согласие, ст. 6(1)(a) - в приложении аналитику можно отключить в настройках приложения, на веб-ресурсах согласие дается в баннере cookie и отзывается по ссылке «Налаштування cookie» в подвале сайта либо в разделе «cookie та аналітика» на странице настроек аккаунта в веб-кабинете
Выявление и исправление ошибок Раздел 2.4 Законные интересы, ст. 6(1)(f)
Модерация пользовательского контента Раздел 2.3 Исполнение договора, ст. 6(1)(b); законные интересы, ст. 6(1)(f)
Отправка сервисных уведомлений Раздел 2.1 Исполнение договора, ст. 6(1)(b)

Если обработка основана на согласии, вы имеете право отозвать его в любой момент. Отзыв согласия не влияет на законность обработки, которая осуществлялась до отзыва

4. Как мы получаем ваши данные

  • Непосредственно от вас при регистрации, заполнении профиля здоровья, сканировании продуктов, общении с AI-ассистентами и отправке продуктов на модерацию
  • Автоматически при использовании приложения - технические данные, журналы запросов, события аналитики
  • С вашего устройства - камера для сканирования штрих-кодов и фотографирования упаковки, микрофон для голосового поиска, если вы предоставили соответствующие разрешения

Доступ к камере и микрофону предоставляется только с вашего явного согласия в системных диалогах операционной системы и используется исключительно для функций сканера и поиска

5. Категории получателей данных

Мы передаем персональные данные следующим категориям обработчиков (processors), каждый из которых действует на основании договора с нами и обязан обеспечивать уровень защиты, соответствующий GDPR

5.1. Обработчики с обработкой данных в инфраструктуре за пределами ЕЭП

  • OpenRouter (поставщик: OpenRouter Inc., США) - единый шлюз к LLM для анализа состава продуктов и AI-чатов. Через OpenRouter данные маршрутизируются к моделям третьих сторон, в частности Google (модель google/gemini-2.5-flash-lite по умолчанию). Передаются: тексты ваших запросов к ассистенту и ответы на них, состав и название продукта, данные профиля здоровья (возраст, пол, рост, вес, аллергии, диетические ограничения, состояния здоровья), если вы их заполнили и обращаетесь к ассистенту за персональной рекомендацией, а также фотографии упаковки, которые вы отправляете для распознавания товара, и изображения, прикрепленные к сообщениям чата. Прямые идентификаторы пользователя (имя, email, идентификатор аккаунта) не передаются. Цель - формирование ответа ассистента и распознавание товара. Данные передаются однократно в рамках запроса, мы не предоставляем их для обучения моделей
  • Mixpanel Inc. (США) - аналитика поведения в приложении, события отправляются с псевдонимизированным идентификатором. Вы можете отказаться от аналитики в настройках приложения
  • Google Analytics 4 (поставщик: Google LLC, США) - веб-аналитика на сайте korysnyk.care и в веб-кабинете dashboard.korysnyk.care, ресурс G-ESB6FJN3Z9, скрипт gtag.js. Передаются: обезличенный идентификатор клиента в cookie, адрес и заголовок страницы, реферер, язык браузера, разрешение экрана, тип устройства, приблизительное местоположение по IP до уровня города. Email, имя, идентификатор аккаунта, данные профиля здоровья и содержимое чатов не передаются. Цель - статистика посещаемости и понимание того, какими разделами пользуются. Данные собираются только после того, как вы дали согласие в баннере cookie, решение можно изменить или отозвать. Дополнительно отказаться можно средствами браузера (блокировка cookie и скриптов) либо официальным плагином Google для отключения Google Analytics

5.2. Поставщики, обрабатывающие данные исключительно как инфраструктура

  • Облачный хостинг и провайдеры вычислительных мощностей в регионах ЕС и Великобритании
  • Self-hosted сервис GlitchTip на errors.korysnyk.care для сбора журналов ошибок (Sentry-совместимый), находится в инфраструктуре Korysnyk LTD
  • Self-hosted сервисы Meilisearch и Qdrant для поиска, находятся в инфраструктуре Korysnyk LTD

5.3. Юридические и регуляторные получатели

Мы можем передавать данные компетентным государственным органам в случае обоснованного правового требования, решения суда или обязательства, предусмотренного законодательством

Мы не продаем ваши персональные данные. Мы не используем ваши данные для маркетинга третьих сторон

6. Международные передачи данных

Некоторые из наших обработчиков (OpenRouter, Mixpanel, Google) находятся в США. Передача персональных данных в третьи страны осуществляется на основании

  • Стандартных договорных положений Европейской Комиссии (Standard Contractual Clauses) от 4 июня 2021 года
  • Решений об адекватности, если таковые приняты в отношении конкретной страны или сертификационной программы (например, EU-US Data Privacy Framework, если обработчик в нем участвует)

Копии применимых договорных механизмов можно запросить по адресу admin@korysnyk.care

7. Автоматизированное принятие решений и профайлинг

Сервис содержит автоматизированные компоненты анализа

  • Lumi - автоматизированная оценка безопасности состава продукта, формирует общий балл 0-100, Nutri-Score, NOVA-группу и текстовые предупреждения
  • Swapr - автоматизированная персонализация рекомендаций на основе вашего профиля здоровья

Эти результаты имеют информационный характер, не являются медицинским диагнозом, медицинским советом или рецептом. Юридически значимых решений в отношении вас на основе этих результатов мы не принимаем. Решение о потреблении продукта принимаете вы самостоятельно, в случае сомнений консультируйтесь с врачом

Вы можете в любой момент удалить данные профиля здоровья, что отключит персонализацию Swapr. Общий анализ Lumi останется доступным

8. Сроки хранения

Категория данных Срок хранения
Данные учетной записи До удаления учетной записи, после чего soft-delete 30 дней, далее полное уничтожение
Данные профиля здоровья До удаления вами или до удаления учетной записи
История сканирования и поиска До удаления вами через функцию очистки истории или до удаления учетной записи
История чатов с AI-ассистентами До удаления чата вами или до удаления учетной записи
Журналы ошибок в GlitchTip 90 дней, после чего автоматическое удаление
События аналитики в Mixpanel Хранятся согласно настройкам удержания данных поставщика, но не дольше, чем необходимо для аналитических целей
Кеш Lumi по EAN13 Бессрочно, поскольку не содержит персональных данных
Фотографии, поданные на модерацию Хранятся после модерации как часть продуктовой базы, не связаны с учетной записью после принятия

Некоторые обезличенные или агрегированные данные могут храниться дольше для статистических и исследовательских целей в форме, не позволяющей идентифицировать вас

9. Безопасность данных

Мы применяем технические и организационные меры защиты в соответствии со статьей 32 GDPR

  • Шифрование передачи данных (TLS 1.2+)
  • Шифрование паролей через werkzeug с солевым хешированием
  • JWT-аутентификация с отдельными access и refresh токенами, проактивным обновлением за 5 минут до окончания срока действия
  • Ограничение доступа к базе данных на уровне сети
  • Журналирование ошибок в self-hosted GlitchTip
  • Ограничение действий пользователя (rate-limit) для предотвращения злоупотреблений
  • Регулярные обновления компонентов инфраструктуры

Ни одна система не является абсолютно безопасной. В случае инцидента с персональными данными, который может создать риск для ваших прав и свобод, мы уведомим компетентный надзорный орган в течение 72 часов в соответствии со статьей 33 GDPR, а вас - в случаях, предусмотренных статьей 34 GDPR

10. Ваши права по GDPR

Вы имеете следующие права в отношении ваших персональных данных

  • Право на доступ (ст. 15) - получить подтверждение обработки и копию данных
  • Право на исправление (ст. 16) - исправить неточные или неполные данные
  • Право на удаление / право быть забытым (ст. 17)
  • Право на ограничение обработки (ст. 18)
  • Право на переносимость данных (ст. 20) - получить данные в структурированном машиночитаемом формате
  • Право возражать против обработки (ст. 21), в частности против обработки на основании законных интересов
  • Право не быть объектом решения, основанного исключительно на автоматизированной обработке (ст. 22) - учитывая, что решений с правовыми последствиями мы не принимаем, это право реализуется через возможность отключить персонализацию Swapr
  • Право отозвать согласие в любой момент, когда обработка основана на согласии
  • Право подать жалобу в надзорный орган

Для реализации этих прав напишите на admin@korysnyk.care. Мы отвечаем в течение одного месяца с момента получения запроса в соответствии со статьей 12(3) GDPR

11. Право на жалобу

Если вы считаете, что обработка ваших данных нарушает GDPR, вы имеете право подать жалобу в надзорный орган по месту вашего проживания, месту работы или месту предполагаемого нарушения

  • Украина: Уполномоченный Верховной Рады Украины по правам человека
  • Великобритания: Information Commissioner's Office (ICO), ico.org.uk
  • Другие страны ЕС: соответствующий национальный орган по защите данных

12. Удаление учетной записи

Вы можете удалить свою учетную запись

  • В приложении: настройки → удалить аккаунт
  • Через веб-страницу: korysnyk.care/delete-account
  • Путем запроса на admin@korysnyk.care

После поступления запроса ваш аккаунт переводится в состояние soft-delete с окном восстановления 30 дней. По истечении этого периода персональные данные безвозвратно удаляются. Обезличенные статистические данные и кеш Lumi (без привязки к вам) могут храниться в дальнейшем

13. Аналитика

В мобильном приложении Korysnyk мы используем Mixpanel для сбора агрегированных данных об использовании приложения. Вы можете отключить эту аналитику в настройках приложения - после отключения новые события не отправляются

На веб-сайте korysnyk.care и в веб-кабинете dashboard.korysnyk.care мы используем Google Analytics 4 для сбора агрегированной статистики посещений и использования веб-ресурсов. Google Analytics подключается только после того, как вы дали согласие в баннере cookie - до вашего решения скрипт аналитики не загружается и замеры не ведутся. Изменить решение можно в любой момент - на сайте по ссылке «Налаштування cookie» в подвале, в веб-кабинете в разделе «cookie та аналітика» на странице настроек аккаунта. Решение действует одновременно для сайта и веб-кабинета - дать или отозвать согласие достаточно на одном из них. При отзыве согласия новые события не отправляются. Дополнительно отказаться от этой аналитики можно средствами браузера (блокировка или удаление cookies, блокировка скриптов аналитики) либо установив официальное дополнение Google для отключения Google Analytics

Ни в одном из этих инструментов аналитика не включает содержимое сообщений с AI-ассистентами и состав вашего профиля здоровья. В Google Analytics мы не передаем ваш адрес электронной почты, имя, идентификатор учетной записи, данные профиля здоровья и содержимое переписки с AI-ассистентами

14. Cookies

На веб-сайте korysnyk.care используются технические (necessary) cookies, необходимые для работы сайта, в том числе cookie korysnyk_consent, в котором хранится ваше решение об аналитических cookies. В веб-кабинете dashboard.korysnyk.care используются технические cookies для сохранения сессии и аутентификации

Дополнительно на обоих веб-ресурсах используются аналитические cookies Google Analytics (_ga и _ga_<идентификатор ресурса>), которые служат для подсчета посещений и формирования агрегированной статистики использования. Эти cookies устанавливаются только после того, как вы дали согласие в баннере cookie - до вашего решения аналитические cookies не устанавливаются

Изменить решение можно в любой момент - на сайте по ссылке «Налаштування cookie» в подвале, в веб-кабинете в разделе «cookie та аналітика» на странице настроек аккаунта. При отзыве согласия замеры прекращаются, а установленные cookies _ga удаляются. Само решение хранится в техническом cookie korysnyk_consent на домене korysnyk.care и действует одновременно для сайта и веб-кабинета, поэтому дать или отозвать согласие достаточно один раз; в другом браузере или после очистки cookies решение нужно дать заново

Маркетинговые cookies мы не устанавливаем. Дополнительно отказаться от аналитических cookies можно средствами браузера - заблокировать или удалить cookies в его настройках, либо установить официальное дополнение Google для отключения Google Analytics

15. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вам известно, что ребенок предоставил нам данные без согласия родителей или законных представителей, сообщите нам по адресу admin@korysnyk.care и мы удалим эти данные

16. Изменения к Политике

Мы можем обновлять настоящую Политику время от времени. Дата последнего обновления указана в начале документа. О существенных изменениях мы уведомим вас через приложение или электронную почту не менее чем за 30 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновленной редакцией

17. Контакты

По вопросам защиты данных, реализации ваших прав, жалоб и иных обращений

Email: admin@korysnyk.care

Веб-сайт: korysnyk.care

Юридическое лицо: Korysnyk LTD, England and Wales

Регистрационный номер компании: 16942523

Юридический адрес: 128 City Road, London, United Kingdom, EC1V 2NX

Корисник

AI-сканер продуктов, косметики и бытовой химии с персональным анализом состава под ваш профиль здоровья.

Контакты

  • admin@korysnyk.care
  • t.me/korysnyk

Создано в Украине · Продукт компании Korysnyk LTD

Продукт

  • Продукты
  • Возможности
  • AI-ассистенты
  • Тарифы
  • Как это работает

Поддержка

  • Скачать
  • Частые вопросы
  • GitHub
  • Поддержать проект

Правовая информация

  • Политика конфиденциальности
  • Условия использования
  • Удаление аккаунта
  • Лицензия

© 2026 Korysnyk LTD. Все права защищены.

Автор - Юрий Качанюк

Cookie и аналитика

Мы используем технические cookie для работы сайта. Аналитические cookie Google Analytics подключаем только с вашего согласия. Подробнее в политике конфиденциальности