Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сервисом DietAI (далее — «Сервис»), и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании:

• чат-бота DietAI в мессенджере Telegram;
• чат-бота DietAI в мессенджере MAX;
• мини-приложений Сервиса, размещённых на dietai.ru;
• сайта dietai.ru.

1.3. Использование Сервиса означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сервиса.

1.4. Действующая редакция Политики постоянно доступна по адресу https://dietai.ru/privacy.html.

2. Термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка ПД — любое действие или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно организующее и осуществляющее обработку ПД (см. раздел 3).

Пользователь — физическое лицо, использующее Сервис.

Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу.

3. Оператор персональных данных

Сведения об Операторе подтверждены выпиской из ЕГРИП (запись от 31.03.2026).

4. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает ПД одной категории субъектов — пользователей Сервиса.

Ниже приведён исчерпывающий перечень обрабатываемых данных. Оператор не собирает данные, не перечисленные в настоящем разделе.

4.1. Идентификационные данные

• идентификатор пользователя в мессенджере (Telegram ID или MAX ID);
• идентификатор чата в мессенджере MAX;
• имя (и фамилия, при наличии), указанные пользователем в профиле мессенджера;
• имя пользователя (username, «@тег») в мессенджере, при наличии;
• дата и время регистрации в Сервисе.

Эти данные Оператор получает автоматически от мессенджера в момент первого обращения пользователя к боту — они необходимы, чтобы отличать пользователей друг от друга и доставлять им ответные сообщения.

4.2. Данные о физических параметрах и цели пользователя

• пол;
• возраст;
• дата рождения (указывается по желанию пользователя);
• рост;
• текущая масса тела и масса тела на момент начала использования Сервиса;
• история изменения массы тела с привязкой к датам;
• уровень физической активности;
• цель пользователя в отношении массы тела (снижение, поддержание, набор);
• рассчитанные на основании перечисленных данных нормы калорийности и соотношения белков, жиров и углеводов;
• сформированные Сервисом персональные рекомендации по питанию.

Данные предоставляются пользователем самостоятельно при заполнении профиля в боте или мини-приложении. Правовой статус данной категории — см. раздел 8 настоящей Политики.

4.3. Данные дневника питания

• наименования блюд и продуктов, внесённых пользователем в дневник;
• калорийность, содержание белков, жиров и углеводов по каждой записи;
• объём выпитой воды;
• даты и последовательность записей;
• результат последнего распознавания блюда.

4.4. Данные, связанные с оплатой

Оператор обрабатывает:

• идентификатор платёжной транзакции, присвоенный платёжным сервисом;
• сведения о приобретённом тарифе, дате и сроке действия подписки;
• баланс бонусных начислений пользователя в рамках реферальной программы.

4.5. Данные обращений в службу поддержки

• текст обращения пользователя и ответов службы поддержки;
• изображения, приложенные пользователем к обращению (сохраняется ссылка на файл в инфраструктуре мессенджера, копия изображения на серверах Оператора не создаётся);
• дата, время и статус обращения.

Пользователю следует учитывать, что в свободном тексте обращения он может сообщить сведения, которые Оператор не запрашивал.

4.6. Данные, обрабатываемые без сохранения

Следующие данные обрабатываются Сервисом в оперативной памяти в момент обращения пользователя, передаются для анализа третьему лицу (раздел 9) и не сохраняются в базах данных Оператора:

• фотографии еды, направляемые пользователем для распознавания;
• голосовые сообщения (аудиозаписи), направляемые пользователем для распознавания;
• текстовые описания съеденного, направляемые для анализа.

В базе данных сохраняется только результат обработки — наименование блюда и его пищевая ценность.

4.7. Данные реферальной программы

• сведения о том, по чьей реферальной ссылке зарегистрировался пользователь;
• размер вознаграждения и факт его начисления.

4.8. Технические данные

При обращении к сайту и мини-приложениям в журналах веб-сервера автоматически фиксируются:

• IP-адрес устройства;
• информация о браузере и операционной системе (User-Agent);
• дата, время и адрес запрошенной страницы.

В служебных журналах серверных приложений фиксируются факты событий (авторизация в мини-приложении, создание платежа, обработка запроса) с указанием внутреннего числового идентификатора учётной записи. Содержание сообщений пользователя, его имя, идентификаторы мессенджера и ссылки на платёжные сессии в служебные журналы не записываются.

5. Цели обработки персональных данных

Оператор обрабатывает ПД исключительно в перечисленных ниже целях. Обработка в иных целях, в том числе в рекламных и маркетинговых, не осуществляется.

6. Правовые основания обработки

6.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для целей 1, 2, 3, 6, 7 раздела 5. Согласие даётся пользователем при начале использования Сервиса.

6.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для целей 4 и 5 раздела 5. Договором является публичная оферта, размещённая по адресу https://dietai.ru/terms.html.

6.3. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для цели 8 раздела 5 в части ведения служебных журналов.

6.4. Правовыми основаниями также являются учредительные документы Оператора и настоящая Политика.

7. Порядок и условия обработки

7.1. Обработка ПД осуществляется с использованием средств автоматизации.

7.2. Оператор совершает следующие действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 9, блокирование, удаление, уничтожение.

7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его ПД.

7.4. Оператор не осуществляет обработку ПД в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с пользователем.

8. Данные о физических параметрах

8.1. Для оказания услуги Сервис обрабатывает совокупность данных, указанных в п. 4.2: пол, возраст, рост, массу тела и её изменение во времени, уровень физической активности и цель пользователя в отношении массы тела.

8.2. Указанные данные используются исключительно для расчёта индивидуальной нормы калорийности рациона и формирования рекомендаций по питанию. Оператор не запрашивает у пользователя сведения о диагнозах, заболеваниях, принимаемых лекарственных препаратах, обращениях за медицинской помощью, результатах медицинских исследований.

8.3. Оператор не осуществляет медицинскую деятельность.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не предоставляет доступ к ним третьим лицам, кроме перечисленных в настоящем разделе.

9.2. Для оказания услуги Оператор привлекает следующих лиц:

9.2.1. Поставщик услуг распознавания изображений, речи и текста

OpenAI (OpenAI, L.L.C., Соединённые Штаты Америки)

Передаётся: фотография еды, аудиозапись голосового сообщения, текстовое описание съеденного, а также обезличенный контекст запроса (цель пользователя в отношении массы тела, рассчитанная суточная норма калорийности, количество калорий, учтённых за текущие сутки).

Не передаётся: идентификатор пользователя в мессенджере, имя, имя пользователя, иные сведения, позволяющие соотнести запрос с конкретным лицом на стороне получателя.

Цель передачи: распознавание содержимого фотографии, преобразование речи в текст, определение пищевой ценности.

9.2.2. Поставщик справочных данных о пищевой ценности продуктов

FatSecret (FatSecret, Соединённые Штаты Америки)

Передаётся: исключительно текстовая строка с наименованием продукта или блюда для поиска по справочнику.

Не передаётся: никакие данные, относящиеся к пользователю, включая идентификаторы, изображения и сведения профиля.

9.2.3. Платёжный сервис

ЮKassa (Российская Федерация)

Передаётся: сумма платежа, валюта, наименование приобретаемого тарифа, служебные метаданные (внутренний идентификатор учётной записи, идентификатор пользователя в мессенджере, код тарифа). Цель передачи: приём оплаты и подтверждение факта платежа. Территория: Российская Федерация.

9.2.4. Операторы мессенджеров

Telegram и MAX

Мессенджеры являются каналом взаимодействия между пользователем и Сервисом. Все сообщения, включая фотографии и голосовые сообщения, проходят через инфраструктуру соответствующего мессенджера до поступления Оператору.

Обработка данных операторами мессенджеров осуществляется на основании их собственных политик конфиденциальности, на которые Оператор не влияет. Пользователю рекомендуется ознакомиться с ними самостоятельно.

Территория: инфраструктура Telegram расположена за пределами Российской Федерации.

9.2.5. Поставщики ресурсов для отображения сайта

При открытии страниц сайта dietai.ru браузер пользователя автоматически обращается к сторонним сетям доставки контента (шрифты и стили оформления), которым при таком обращении становятся доступны IP-адрес, User-Agent и адрес запрошенной страницы. Указанные поставщики расположены за пределами Российской Федерации.

9.3. Оператор передаёт ПД государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации, в объёме, установленном законом.

10. Трансграничная передача персональных данных

10.1. Оператор уведомляет пользователей, что при использовании функций распознавания еды по фотографии, голосовому сообщению или текстовому описанию данные, указанные в п. 4.6, передаются на территорию Соединённых Штатов Америки лицам, указанным в пп. 9.2.1 и 9.2.2 настоящей Политики.

10.2. Соединённые Штаты Америки не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

11. Место хранения персональных данных

11.1. Базы данных Сервиса размещены на сервере хостинг-провайдера. Сведения о месте размещения баз данных предоставляются субъекту персональных данных по запросу на адрес abushaevroma@mail.ru.

11.2. Доступ к базам данных возможен только с самого сервера; сетевой доступ к ним извне закрыт.

12. Сроки хранения и уничтожение персональных данных

12.1. Оператор хранит ПД не дольше, чем этого требуют цели обработки.

12.2. По истечении срока хранения, а также при достижении целей обработки, отзыве согласия или по требованию пользователя ПД подлежат уничтожению.

12.3. ПД уничтожаются способом, исключающим возможность их дальнейшего восстановления.

12.4. После удаления учётной записи по требованию Пользователя Оператор сохраняет технический признак в виде необратимого для третьих лиц значения, полученного из идентификатора пользователя в мессенджере, исключительно для предотвращения повторного получения приветственного бонуса. Такой признак не содержит имени, имени пользователя и иных сведений о Пользователе, хранится не более 12 месяцев и не используется ни для каких иных целей.

13. Права пользователя и порядок их реализации

13.1. Пользователь вправе:

• получить информацию, касающуюся обработки его ПД, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, которым его данные передаются, сроки обработки и хранения, порядок реализации своих прав;
• получить доступ к своим персональным данным;
• требовать уточнения своих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления своих персональных данных и учётной записи;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13.2. Для реализации любого из перечисленных прав пользователю следует направить обращение на адрес электронной почты abushaevroma@mail.ru, указав идентификатор своей учётной записи в мессенджере, через который он пользуется Сервисом.

13.3. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством Российской Федерации.

13.4. При отзыве согласия на обработку ПД Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка может быть продолжена на ином правовом основании. Отзыв согласия делает невозможным дальнейшее оказание услуг Сервиса.

14. Обеспечение безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

14.2. Применяемые меры включают:

• передачу данных между пользователем и Сервисом по защищённому протоколу HTTPS;
• размещение баз данных без доступа из внешней сети;
• проверку криптографической подписи данных авторизации при обращении из мини-приложений;
• проверку подлинности входящих уведомлений от мессенджеров и платёжного сервиса, в том числе по перечню разрешённых адресов;
• ограничение состава сведений, записываемых в служебные журналы: содержание сообщений пользователя, его имя и идентификаторы мессенджера в журналы не записываются;
• ограничение срока хранения служебных журналов;
• хранение архивных копий данных в зашифрованном виде с ограничением доступа.

15. Использование файлов cookie и аналогичных технологий

15.1. Оператор не использует на сайте dietai.ru и в мини-приложениях Сервиса собственные файлы cookie для отслеживания пользователей, а также системы веб-аналитики и рекламные пиксели.

15.2. При открытии страниц сайта происходит автоматическое обращение к сторонним сетям доставки контента, указанным в п. 9.2.5, которым при этом становится доступен IP-адрес пользователя.

15.3. Мессенджеры Telegram и MAX могут использовать собственные технологии в своих приложениях; Оператор на это не влияет.

16. Ограничение по возрасту

16.2. Начиная использование Сервиса, пользователь подтверждает, что достиг возраста 18 лет.

16.3. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших 18 лет. При выявлении факта обработки данных такого лица без согласия его законного представителя Оператор удаляет соответствующие данные.

16.4. Законный представитель несовершеннолетнего вправе обратиться на адрес abushaevroma@mail.ru с требованием об удалении данных.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику.

17.2. Новая редакция вступает в силу с момента её размещения по адресу https://dietai.ru/privacy.html, если иное не предусмотрено новой редакцией.

17.3. Предыдущие редакции Политики хранятся Оператором.

18. Контакты

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 13, обращайтесь:

Электронная почта: abushaevroma@mail.ru

Оператор: ИП Абушаев Роман Дамирович

ИНН: 644911346010, ОГРНИП: 326645700036729

Адрес: Саратовская область, г. Энгельс