Политика обработки персональных данных сервиса fit&food

1. Общие положения

Политика относится к сайту fitnfood.ru, Telegram-боту @fitNfood_bot, обращениям в поддержку и индивидуальным офертам, создаваемым средствами Сервиса.

Оператор персональных данных — Овчинников Ростислав Юрьевич. Актуальные каналы связи указаны в блоке поддержки в конце документа.

Настоящая демо-редакция не вступила в силу и не предназначена для коммерческого запуска. Сервис рассчитан на дееспособных пользователей старше 18 лет.

2. Публичный сайт

На публичных страницах сайта нет регистрации, форм, собственной аналитики, рекламных пикселей и необязательных cookies. При обращении к сайту технически могут обрабатываться IP-адрес, тип браузера, дата и время, запрошенный адрес и события безопасности, необходимые для доставки страницы и защиты сервиса.

Закрытая административная панель индивидуальных оферт использует только необходимый защищенный cookie сессии и журнал входа. Эти сведения не применяются для рекламы или наблюдения за посетителями публичного сайта.

3. Какие данные обрабатываются

Состав зависит от функций, которыми пользуется человек:

• Telegram ID, chat ID, username, отображаемое имя, язык и время взаимодействия, если Telegram передает их боту;
• добровольно указанные пол, возраст, рост, вес, цель и уровень активности;
• фотографии и подписи блюд, названия продуктов, количество, калории и БЖУ;
• история питания, шаблоны, изменения веса, дневные сводки и результаты доступных расчетов;
• настройки функциональных сообщений и отметки об их отправке;
• тариф, сроки текущего и будущего периодов, апгрейд, промокод и статус его использования;
• способ оплаты, сумма в рублях или Stars, дата, статус, технический идентификатор операции, сведения о возврате и email, предоставленный для электронного чека;
• версия принятого документа, время и результат подтверждения или отзыва согласия;
• технические события, ошибки, состояние пользовательского сценария и признаки злоупотреблений;
• содержание обращения в поддержку и добровольно переданное подтверждение управления аккаунтом;
• имя адресата и условия индивидуальной оферты, если такая оферта создается.

Сервису не нужны полный номер банковской карты, CVC/CVV, банковские пароли, одноразовые коды, паспорт и медицинские документы. Такие сведения не следует отправлять.

4. Фотографии блюд

Для анализа Пользователь самостоятельно направляет фотографию через Telegram. fit&food временно обрабатывает изображение с помощью Telegram и внешних AI-сервисов OpenRouter и OpenAI. Вместе с изображением могут обрабатываться только введенные Пользователем подпись, название блюда и граммовка, необходимые для результата.

fit&food не сохраняет собственную копию файла фотографии после анализа. В базе Сервиса может временно храниться идентификатор файла Telegram (file_id) и результат анализа. Этот идентификатор позволяет повторно запросить файл у Telegram, пока такая возможность предоставляется самим Telegram.

file_id и связанная запись хранятся в fit&food в пределах срока истории выбранного тарифа, но не более семи календарных дней. Они удаляются раньше вместе с записью блюда или аккаунтом.

Удаление file_id прекращает повторный запрос фотографии со стороны fit&food, но не удаляет сообщения и возможные копии в Telegram или временные данные внешнего обработчика. Их обработка регулируется правилами соответствующего сервиса.

Следует фотографировать только блюдо и не включать в кадр лицо, документы, банковские карты, переписку, экраны устройств и другие лишние сведения. fit&food не предназначен для обработки таких материалов.

5. Цели обработки

Данные используются только для:

1. предоставления функций Telegram-бота и сохранения выбранных настроек;
2. ориентировочного анализа блюд, расчета КБЖУ, истории, сводок и динамики веса;
3. отправки функциональных, технических, платежных и связанных с безопасностью сообщений;
4. активации, продления, апгрейда и учета подписок, промокодов, платежей и возвратов;
5. выдачи электронного чека и исполнения обязанностей по обязательному учету;
6. поддержки, проверки управления аккаунтом и рассмотрения требований;
7. предотвращения злоупотреблений, обеспечения безопасности и устранения ошибок;
8. подготовки индивидуальной оферты и подтверждения ее редакции;
9. подтверждения содержания и факта согласия;
10. исполнения обязанностей, установленных законодательством Российской Федерации.

Данные не используются для медицинского диагноза, назначения лечения, рекламы, продажи баз данных, кредитного скоринга или автоматического решения, порождающего юридические последствия для Пользователя.

6. Правовые основания и способы обработки

Основанием в зависимости от операции является отдельное согласие, заключение и исполнение договора по инициативе Пользователя, исполнение установленной законом обязанности либо защита законных интересов сторон и безопасности Сервиса при соблюдении прав Пользователя.

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача привлеченному обработчику, блокирование, удаление и уничтожение. Основная обработка автоматизирована; обращение в поддержку или спорная операция могут проверяться уполномоченным лицом.

Отзыв согласия не делает незаконными действия, выполненные до его отзыва, и не прекращает обработку сведений, которые необходимо временно сохранить на другом предусмотренном законом основании.

7. Внешние сервисы и получатели

В необходимом для выбранной функции объеме данные могут получать:

• Telegram — идентификаторы аккаунта и чата, сообщения, фотографии, команды бота и сведения об операциях Stars;
• OpenRouter и OpenAI — фотография блюда и добровольно добавленные подпись, название и граммовка для формирования результата;
• ЮKassa / ООО НКО «ЮМани» — сумма, назначение, статус и идентификатор рублевой операции, email для чека и сведения, необходимые для возврата;
• кассовый сервис и оператор фискальных данных — сведения, обязательные для формирования, учета и доставки электронного чека;
• поставщики российской серверной инфраструктуры — данные, необходимые для размещения и защищенной работы Сервиса;
• государственные органы — только при наличии законного требования.

Telegram, OpenRouter и OpenAI могут обрабатывать переданные им данные за пределами Российской Федерации. Функции, требующие такой трансграничной передачи, допускаются только после выполнения применимых требований законодательства Российской Федерации. Сервис не добавляет в запрос анализа Telegram ID, профиль, историю питания, вес, подписку или платежные сведения.

Привлечение внешнего сервиса не снимает с Оператора обязанностей, возложенных на него законом. Получатель обрабатывает данные также по собственным применимым условиям и требованиям права.

8. Сроки хранения

Применяются следующие предельные правила:

• file_id Telegram и связанная история блюда — срок, доступный по тарифу, но не более 7 календарных дней;
• материалы, добровольно направленные для проверки управления аккаунтом, — до завершения проверки, но не более 90 календарных дней, если более длительное хранение не требуется для незавершенного спора или по закону;
• резервные копии рабочих данных выводятся из обращения по циклу замены не позднее 14 календарных дней;
• профиль, настройки и текущие пользовательские данные — до достижения цели, удаления аккаунта, прекращения Сервиса или утраты законного основания;
• технические события и журналы безопасности — только на минимальный срок, необходимый для защиты Сервиса, расследования ошибки или исполнения обязательного требования;
• сведения о согласии — на срок, необходимый для подтверждения его содержания и защиты прав сторон;
• платежные и фискальные сведения — в течение срока, установленного законодательством об учете, налогах, кассовых документах, возвратах и разрешении споров.

По окончании применимого срока данные удаляются или обезличиваются, если закон не требует их дальнейшего ограниченного хранения.

9. Функциональные сообщения

Сервис может отправлять дневную сводку и напоминание об обновлении веса. Эти сообщения можно настраивать или отключать в боте. После длительного отсутствия Сервис также может однократно напомнить о сохраненном аккаунте.

Отдельно могут направляться сообщения, необходимые для выбранного действия, оплаты, возврата, безопасности или исполнения требования закона. Рекламная рассылка не используется.

Чтобы немедленно прекратить получение сообщений в Telegram, Пользователь может заблокировать бота. Для прекращения обработки и удаления связанных данных необходимо дополнительно выполнить порядок раздела 11.

10. Права пользователя

Пользователь вправе получить предусмотренные законом сведения об обработке, запросить доступ, уточнение, блокирование, прекращение обработки или удаление данных, отозвать согласие и обжаловать действие или бездействие Оператора.

Запрос должен позволять определить нужный аккаунт и требуемое действие, но Оператор не вправе требовать избыточные сведения. Если личность или управление аккаунтом не подтверждены, данные спорного аккаунта не раскрываются и не изменяются; заявителю сообщается безопасный порядок подтверждения.

11. Прекращение использования, отзыв согласия и удаление

Пользователь может прекратить пользоваться ботом в любое время. Удаление диалога или блокировка бота прекращают взаимодействие в Telegram, но сами по себе не удаляют данные из fit&food.

Для отзыва согласия или удаления аккаунта необходимо направить запрос:

• в Telegram — с того аккаунта, с которым требуется выполнить действие;
• по email — приложив чек, позволяющий связать обращение с платежной записью, либо одно непрерывное видео, на котором видны профиль нужного Telegram-аккаунта и диалог с @fitNfood_bot.

На видео не требуется показывать лицо, голос, паспорт, чужую переписку или банковские данные. В чеке можно скрыть сведения, не нужные для проверки. Материал используется только для подтверждения управления аккаунтом и удаляется после проверки, но не позднее 90 календарных дней при отсутствии другого законного основания.

После подтверждения запроса прекращается обработка, для которой больше нет основания, и удаляются активная запись пользователя, профиль, настройки, история питания и веса, шаблоны, сводки, сохраненные file_id и незавершенные пользовательские сценарии.

Сведения, которые требуется временно сохранить по закону или для незавершенного платежа, возврата либо спора, блокируются от обычного использования и удаляются после прекращения соответствующего основания. Удаленные рабочие данные могут сохраняться только в изолированной резервной копии до ее плановой замены, но не более 14 календарных дней.

Запрос рассматривается и исполняется в сроки, предусмотренные законодательством Российской Федерации. В ответе сообщается результат, а при невозможности полного удаления — правовое основание, оставшаяся категория и условие прекращения хранения.

12. Безопасность и ответственность

Оператор принимает предусмотренные законом правовые, организационные и технические меры, соразмерные характеру данных и актуальным угрозам: ограничивает доступ, разделяет полномочия, защищает учетные данные и соединения, обновляет компоненты, фиксирует значимые события и организует реагирование на инциденты.

Ни один способ обработки не обеспечивает абсолютной безопасности. Пользователь должен защищать свое устройство и Telegram-аккаунт и не передавать Сервису лишние сведения.

Оператор отвечает в случаях и пределах, установленных законом. Он не отвечает за действия Пользователя, компрометацию устройства или аккаунта не по его вине и сбои независимых систем вне разумного контроля, если выполнил обязательные требования и принял разумные меры.

Ограничение ответственности не применяется к собственной обязанности Оператора обеспечивать безопасность данных, реагировать на инциденты, выполнять законные требования субъекта и возмещать вред в случаях, предусмотренных законом.

13. Изменение Политики

При изменении целей, состава данных, получателей или порядка реализации прав публикуется новая редакция. Если закон или характер изменения требуют нового согласия, дальнейшая обработка начинается только после его получения.

Текущая редакция обозначена демо-15. Рабочая редакция получит номер 1.0 после завершения обязательных процедур, синхронизации Telegram-бота и итоговой проверки фактической обработки.