Корисник бета
Продукты Возможности Ассистенты Тарифы Вопросы Инвесторам Скачать

Аутентичная версия настоящего документа - украинская. Переводы предоставлены для удобства.

Политика конфиденциальности

Дата публикации: 12 мая 2026 года · Дата вступления в силу: 11 июня 2026 года · Версия 2.0

Настоящая Политика конфиденциальности объясняет, как Korysnyk LTD обрабатывает ваши персональные данные при использовании мобильного приложения Korysnyk, веб-сайта korysnyk.care и веб-кабинета dashboard.korysnyk.care (совместно - «Сервис»)

Настоящий документ подготовлен с учетом требований Общего регламента защиты данных Европейского Союза (Regulation (EU) 2016/679, далее «GDPR») и Закона Великобритании о защите данных 2018 года (UK Data Protection Act 2018, UK GDPR)

1. Контролер данных

Контролером ваших персональных данных в соответствии с GDPR является

  • Наименование: Korysnyk LTD
  • Юрисдикция: Англия и Уэльс
  • Регистрационный номер компании: 16942523
  • Юридический адрес: 128 City Road, London, United Kingdom, EC1V 2NX
  • Контактный адрес электронной почты по вопросам защиты данных: admin@korysnyk.care

Если у вас есть вопросы относительно обработки персональных данных или вы желаете реализовать свои права, обращайтесь по указанному адресу

2. Категории персональных данных, которые мы обрабатываем

2.1. Идентификационные данные учетной записи

  • Адрес электронной почты
  • Имя и фамилия, если вы их предоставляете
  • Хешированный пароль (храним только хеш, а не сам пароль)
  • Фотография профиля, если вы ее загружаете
  • Технические идентификаторы сессии (access и refresh JWT-токены)

2.2. Специальная категория данных (данные о здоровье)

Данные из этого раздела относятся к специальным категориям персональных данных в соответствии со статьей 9 GDPR и обрабатываются только на основании вашего явного согласия (explicit consent, ст. 9(2)(a) GDPR). Вы предоставляете их добровольно, можете не указывать, а также можете удалить в любой момент

  • Аллергии и пищевые непереносимости
  • Хронические заболевания и диагнозы (диабет, гипертония, целиакия, подагра, заболевания почек и другие)
  • Диетические ограничения (веганство, кето, халяль и другие)
  • Тип кожи и особенности для анализа косметики
  • Пол, возраст, рост, вес, индекс массы тела, вычисляемый системой
  • Статус беременности или кормления, если вы его указываете

2.3. Данные использования Сервиса

  • История сканирования штрих-кодов продуктов
  • История текстового и голосового поиска
  • История взаимодействия с AI-ассистентами (Savora, Medic, Cosmo) - тексты сообщений и ответов
  • Лайки, дизлайки, комментарии к продуктам и новостям
  • Закладки новостей
  • Фотографии упаковки продуктов, которые вы отправляете на модерацию

2.4. Технические данные

  • IP-адрес и техническая информация об устройстве (модель, операционная система, версия приложения)
  • Временные метки запросов к API
  • Журналы ошибок, которые могут содержать user_id и контекст запроса
  • Анонимизированные события аналитики поведения в приложении

3. Правовые основания обработки

Цель обработки Категория данных Правовое основание GDPR
Создание и обслуживание учетной записи Раздел 2.1 Исполнение договора, ст. 6(1)(b)
Аутентификация и безопасность сессии Раздел 2.1, 2.4 Исполнение договора, ст. 6(1)(b); законные интересы, ст. 6(1)(f)
Персонализация анализа продуктов (Swapr) Раздел 2.2 Явное согласие, ст. 9(2)(a)
Общий анализ состава продуктов (Lumi) Раздел 2.3 Исполнение договора, ст. 6(1)(b)
AI-консультации в тематических чатах Раздел 2.3 Исполнение договора, ст. 6(1)(b)
Аналитика использования приложения Раздел 2.4 Согласие, ст. 6(1)(a) - вы можете отключить аналитику в настройках
Выявление и исправление ошибок Раздел 2.4 Законные интересы, ст. 6(1)(f)
Модерация пользовательского контента Раздел 2.3 Исполнение договора, ст. 6(1)(b); законные интересы, ст. 6(1)(f)
Отправка сервисных уведомлений Раздел 2.1 Исполнение договора, ст. 6(1)(b)

Если обработка основана на согласии, вы имеете право отозвать его в любой момент. Отзыв согласия не влияет на законность обработки, которая осуществлялась до отзыва

4. Как мы получаем ваши данные

  • Непосредственно от вас при регистрации, заполнении профиля здоровья, сканировании продуктов, общении с AI-ассистентами и отправке продуктов на модерацию
  • Автоматически при использовании приложения - технические данные, журналы запросов, события аналитики
  • С вашего устройства - камера для сканирования штрих-кодов и фотографирования упаковки, микрофон для голосового поиска, если вы предоставили соответствующие разрешения

Доступ к камере и микрофону предоставляется только с вашего явного согласия в системных диалогах операционной системы и используется исключительно для функций сканера и поиска

5. Категории получателей данных

Мы передаем персональные данные следующим категориям обработчиков (processors), каждый из которых действует на основании договора с нами и обязан обеспечивать уровень защиты, соответствующий GDPR

5.1. Обработчики с обработкой данных в инфраструктуре за пределами ЕЭП

  • OpenRouter (поставщик: OpenRouter Inc., США) - единый шлюз к LLM для анализа состава продуктов и AI-чатов. Через OpenRouter данные маршрутизируются к моделям третьих сторон, в частности Google (модель google/gemini-2.5-flash-lite по умолчанию). Передаются тексты запросов и состав продукта, не передаются прямые идентификаторы пользователя
  • Mixpanel Inc. (США) - аналитика поведения в приложении, события отправляются с псевдонимизированным идентификатором. Вы можете отказаться от аналитики в настройках приложения

5.2. Поставщики, обрабатывающие данные исключительно как инфраструктура

  • Облачный хостинг и провайдеры вычислительных мощностей в регионах ЕС и Великобритании
  • Self-hosted сервис GlitchTip на errors.korysnyk.care для сбора журналов ошибок (Sentry-совместимый), находится в инфраструктуре Korysnyk LTD
  • Self-hosted сервисы Meilisearch и Qdrant для поиска, находятся в инфраструктуре Korysnyk LTD

5.3. Юридические и регуляторные получатели

Мы можем передавать данные компетентным государственным органам в случае обоснованного правового требования, решения суда или обязательства, предусмотренного законодательством

Мы не продаем ваши персональные данные. Мы не используем ваши данные для маркетинга третьих сторон

6. Международные передачи данных

Некоторые из наших обработчиков (OpenRouter, Mixpanel) находятся в США. Передача персональных данных в третьи страны осуществляется на основании

  • Стандартных договорных положений Европейской Комиссии (Standard Contractual Clauses) от 4 июня 2021 года
  • Решений об адекватности, если таковые приняты в отношении конкретной страны или сертификационной программы (например, EU-US Data Privacy Framework, если обработчик в нем участвует)

Копии применимых договорных механизмов можно запросить по адресу admin@korysnyk.care

7. Автоматизированное принятие решений и профайлинг

Сервис содержит автоматизированные компоненты анализа

  • Lumi - автоматизированная оценка безопасности состава продукта, формирует общий балл 0-100, Nutri-Score, NOVA-группу и текстовые предупреждения
  • Swapr - автоматизированная персонализация рекомендаций на основе вашего профиля здоровья

Эти результаты имеют информационный характер, не являются медицинским диагнозом, медицинским советом или рецептом. Юридически значимых решений в отношении вас на основе этих результатов мы не принимаем. Решение о потреблении продукта принимаете вы самостоятельно, в случае сомнений консультируйтесь с врачом

Вы можете в любой момент удалить данные профиля здоровья, что отключит персонализацию Swapr. Общий анализ Lumi останется доступным

8. Сроки хранения

Категория данных Срок хранения
Данные учетной записи До удаления учетной записи, после чего soft-delete 30 дней, далее полное уничтожение
Данные профиля здоровья До удаления вами или до удаления учетной записи
История сканирования и поиска До удаления вами через функцию очистки истории или до удаления учетной записи
История чатов с AI-ассистентами До удаления чата вами или до удаления учетной записи
Журналы ошибок в GlitchTip 90 дней, после чего автоматическое удаление
События аналитики в Mixpanel Хранятся согласно настройкам удержания данных поставщика, но не дольше, чем необходимо для аналитических целей
Кеш Lumi по EAN13 Бессрочно, поскольку не содержит персональных данных
Фотографии, поданные на модерацию Хранятся после модерации как часть продуктовой базы, не связаны с учетной записью после принятия

Некоторые обезличенные или агрегированные данные могут храниться дольше для статистических и исследовательских целей в форме, не позволяющей идентифицировать вас

9. Безопасность данных

Мы применяем технические и организационные меры защиты в соответствии со статьей 32 GDPR

  • Шифрование передачи данных (TLS 1.2+)
  • Шифрование паролей через werkzeug с солевым хешированием
  • JWT-аутентификация с отдельными access и refresh токенами, проактивным обновлением за 5 минут до окончания срока действия
  • Ограничение доступа к базе данных на уровне сети
  • Журналирование ошибок в self-hosted GlitchTip
  • Ограничение действий пользователя (rate-limit) для предотвращения злоупотреблений
  • Регулярные обновления компонентов инфраструктуры

Ни одна система не является абсолютно безопасной. В случае инцидента с персональными данными, который может создать риск для ваших прав и свобод, мы уведомим компетентный надзорный орган в течение 72 часов в соответствии со статьей 33 GDPR, а вас - в случаях, предусмотренных статьей 34 GDPR

10. Ваши права по GDPR

Вы имеете следующие права в отношении ваших персональных данных

  • Право на доступ (ст. 15) - получить подтверждение обработки и копию данных
  • Право на исправление (ст. 16) - исправить неточные или неполные данные
  • Право на удаление / право быть забытым (ст. 17)
  • Право на ограничение обработки (ст. 18)
  • Право на переносимость данных (ст. 20) - получить данные в структурированном машиночитаемом формате
  • Право возражать против обработки (ст. 21), в частности против обработки на основании законных интересов
  • Право не быть объектом решения, основанного исключительно на автоматизированной обработке (ст. 22) - учитывая, что решений с правовыми последствиями мы не принимаем, это право реализуется через возможность отключить персонализацию Swapr
  • Право отозвать согласие в любой момент, когда обработка основана на согласии
  • Право подать жалобу в надзорный орган

Для реализации этих прав напишите на admin@korysnyk.care. Мы отвечаем в течение одного месяца с момента получения запроса в соответствии со статьей 12(3) GDPR

11. Право на жалобу

Если вы считаете, что обработка ваших данных нарушает GDPR, вы имеете право подать жалобу в надзорный орган по месту вашего проживания, месту работы или месту предполагаемого нарушения

  • Украина: Уполномоченный Верховной Рады Украины по правам человека
  • Великобритания: Information Commissioner's Office (ICO), ico.org.uk
  • Другие страны ЕС: соответствующий национальный орган по защите данных

12. Удаление учетной записи

Вы можете удалить свою учетную запись

  • В приложении: настройки → удалить аккаунт
  • Через веб-страницу: korysnyk.care/delete-account
  • Путем запроса на admin@korysnyk.care

После поступления запроса ваш аккаунт переводится в состояние soft-delete с окном восстановления 30 дней. По истечении этого периода персональные данные безвозвратно удаляются. Обезличенные статистические данные и кеш Lumi (без привязки к вам) могут храниться в дальнейшем

13. Аналитика

Сервис использует Mixpanel для сбора агрегированных данных об использовании приложения. Аналитика не включает содержимое сообщений с AI-ассистентами и состав вашего профиля здоровья. Вы можете отключить аналитику в настройках приложения - после отключения новые события не отправляются

14. Cookies

На веб-сайте korysnyk.care используются исключительно технические (necessary) cookies, необходимые для работы сайта. Аналитические и маркетинговые cookies на сайте не устанавливаются. В веб-кабинете dashboard.korysnyk.care используются технические cookies для сохранения сессии и аутентификации

15. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вам известно, что ребенок предоставил нам данные без согласия родителей или законных представителей, сообщите нам по адресу admin@korysnyk.care и мы удалим эти данные

16. Изменения к Политике

Мы можем обновлять настоящую Политику время от времени. Дата последнего обновления указана в начале документа. О существенных изменениях мы уведомим вас через приложение или электронную почту не менее чем за 30 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновленной редакцией

17. Контакты

По вопросам защиты данных, реализации ваших прав, жалоб и иных обращений

Email: admin@korysnyk.care

Веб-сайт: korysnyk.care

Юридическое лицо: Korysnyk LTD, England and Wales

Регистрационный номер компании: 16942523

Юридический адрес: 128 City Road, London, United Kingdom, EC1V 2NX

Корисник

AI-сканер продуктов, косметики и бытовой химии с персональным анализом состава под ваш профиль здоровья.

Создано в Украине · Продукт компании Korysnyk LTD

Продукт

  • Продукты
  • Возможности
  • AI-ассистенты
  • Тарифы
  • Как это работает

Поддержка

  • Скачать
  • Частые вопросы
  • Поддержка
  • Telegram
  • GitHub
  • Инвесторам и спонсорам

Правовая информация

  • Политика конфиденциальности
  • Условия использования
  • Удаление аккаунта
  • Лицензия

© 2026 Korysnyk LTD. Все права защищены.

Автор - Юрий Качанюк