Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает обработку персональных данных при использовании сайта fitnfood.site и Telegram-бота fit&food.

Сайт является статическим: на нем нет форм, регистрации, аналитики, рекламных пикселей и механизмов установки cookies. Переход в Telegram выполняется только после действия пользователя.

Оператором будет индивидуальный предприниматель, ФИО, ИНН, ОГРНИП и адрес для юридически значимых сообщений которого будут указаны в разделе с реквизитами до публичного запуска. Пока эти сведения не заполнены, документ является проектом.

Сервис предназначен для лиц старше 18 лет.

2. Какие данные могут обрабатываться

Состав данных зависит от функций, которыми пользуется человек. К таким данным могут относиться:

• Telegram ID, chat ID, отображаемое имя, имя пользователя и время взаимодействия, если они доступны боту;
• сведения, которые пользователь сообщает для настройки сервиса: пол, возраст, рост, вес, цель и уровень активности;
• фотографии и описания блюд, сведения о продуктах, порциях, калориях и БЖУ;
• история питания, шаблоны блюд, изменения веса, сводки, советы и настройки уведомлений;
• сведения о выбранном тарифе, статусе и сроке подписки без хранения полных реквизитов банковской карты оператором;
• Telegram file_id обработанных фотографий в пределах доступной истории без сохранения самих байтов изображения;
• технические события, ошибки, состояние пользовательского сценария, версия, хеш и время принятого согласия;
• сведения об оплате: тариф, сумма, валюта, статус, время, идентификатор провайдера, скидка или промокод — без полного номера карты и CVC/CVV.

Не следует отправлять в бот медицинские документы, диагнозы, результаты анализов и иные сведения, которые не нужны для работы сервиса.

3. Цели обработки

Данные могут обрабатываться для следующих целей:

1. предоставление функций Telegram-бота;
2. ориентировочный анализ блюда и расчет пищевой ценности;
3. ведение истории питания, веса и дневных сводок;
4. сохранение пользовательских настроек и отправка выбранных сервисных уведомлений;
5. управление доступом к тарифам и поддержка пользователей;
6. обеспечение безопасности, устранение ошибок и предотвращение злоупотреблений;
7. исполнение обязанностей, установленных применимым законодательством.

Данные не используются для постановки диагноза, назначения лечения или принятия решений, порождающих юридические последствия для пользователя.

4. Правовые основания

Основаниями обработки могут быть согласие пользователя, необходимость исполнения соглашения о предоставлении сервиса, а также обязанности, прямо предусмотренные законом.

Пользователь передает данные добровольно. Если обязательные для выбранной функции сведения не предоставлены, соответствующая функция может быть недоступна.

5. Операции с данными

В пределах заявленных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление привлекаемым обработчикам, блокирование, удаление и уничтожение данных.

Обработка преимущественно автоматизированная. Результаты анализа формируются программными средствами и требуют проверки пользователем.

6. Хранение и удаление

Данные хранятся не дольше, чем это необходимо для заявленных целей:

• профиль, цель и настройки — до удаления учетной записи, отзыва согласия или прекращения Сервиса, если закон не требует иного;
• история питания Free — до очередной плановой очистки;
• история Pro: записи, созданные по фотографии, — до очередной плановой очистки, текстовые записи — до 2 дней;
• история Premium — до 7 дней;
• история дневных сводок Premium — до 5 дней;
• байты фотографий после передачи AI-поставщику не сохраняются; Telegram file_id может храниться в пределах срока соответствующей записи истории;
• обычные технические и административные журналы — до 60 дней;
• события покупки и платежные события — до 90 дней, а сведения, необходимые для учета, подтверждения операции и исполнения закона, — в течение обязательного срока;
• запись о выраженном согласии может сохраняться до 5 лет после отзыва для подтверждения его версии и времени;
• резервные копии — до завершения установленного цикла перезаписи.

Порядок направления запроса приведен в документе «Отзыв согласия и удаление данных».

7. Передача и поручение обработки

Telegram обрабатывает сообщения и файлы по своим правилам.

Для анализа фотографии ее содержимое и подпись передаются через OpenRouter выбранному поставщику AI-модели. Для недельного отчета Premium через OpenRouter передаются сведения профиля и цели, рассчитанные нормы и записи о блюдах за отчетный период; сами фотографии, Telegram ID, chat ID и username в такой запрос не добавляются.

Оператор может вручную сформировать локальную XLSX-выгрузку для внутреннего учета. Она может включать username, даты регистрации и активности, тариф и срок, сведения об оплатах и обезличенные сводные показатели. В нее не включаются Telegram ID, chat ID, параметры профиля, отдельные блюда и фотографии. Файл хранится локально с ограниченным доступом и не передается сервисам электронных таблиц.

Платежному провайдеру после его подключения передаются сведения, необходимые для оплаты и кассового документа. Фактический провайдер будет указан до начала реальных платежей.

Данные не продаются и не передаются для самостоятельной рекламы третьих лиц.

До публичного запуска Оператор обязан обеспечить использование инфраструктуры и трансграничную передачу в соответствии с применимыми требованиями, включая требования к базам данных граждан Российской Федерации. Тестовая инфраструктура не должна использоваться для публичного запуска, пока такая проверка не завершена.

8. Защита данных

Оператор принимает необходимые и соразмерные правовые, организационные и технические меры: ограничение доступа, разделение ролей, контроль действий, обновление компонентов, резервное копирование, обнаружение несанкционированного доступа и реагирование на инциденты.

Ни один способ передачи и хранения не обеспечивает абсолютной безопасности. Пользователю следует защищать свою учетную запись Telegram и не пересылать боту лишние сведения.

Указание на отсутствие абсолютной безопасности не освобождает Оператора от предусмотренных законом обязанностей и ответственности за собственные виновные действия.

9. Права пользователя

Пользователь вправе:

• узнать, обрабатываются ли относящиеся к нему данные;
• запросить доступ, уточнение, блокирование или удаление данных;
• отозвать согласие;
• возражать против обработки в случаях, предусмотренных законом;
• обратиться к оператору, в уполномоченный орган или в суд.

Для идентификации запроса может потребоваться обращение из той же учетной записи Telegram, с которой использовался бот. Оператор не должен запрашивать избыточные документы.

10. Изменение Политики

Новая редакция публикуется на этой странице с обновленными номером и датой. Существенные изменения, затрагивающие уже предоставленные данные, доводятся до пользователей доступным способом до их применения, когда это требуется.

11. Контакты

Запросы принимаются по адресу sup.fitNfood@yandex.ru и через Telegram @fit_N_food. Реквизиты индивидуального предпринимателя будут опубликованы до публичного запуска.