Согласие на обработку персональных данных

0.1.Кто даёт согласие. Пользователь Сервиса — физическое лицо, достигшее 18 лет. Оператор не запрашивает фамилию и отчество: Пользователь определяется по тем данным, которые указал сам, — по имени (или имени пользователя) и адресу электронной почты, а при входе через мессенджер — по идентификатору Telegram. Эти данные и являются сведениями о субъекте персональных данных в настоящем согласии.

0.2.Кому даётся согласие. Индивидуальный предприниматель Гибадулин Наиль Тахирович, ИНН 701745580774, ОГРНИП 325700000047436, адрес: 634009, г. Томск, пер. Дербышевский, д. 15, кв. 5, адрес электронной почты для обращений: gibadulinnailt@gmail.com.

0.3.Кому Оператор поручает обработку. Полный перечень привлечённых обработчиков с указанием того, что именно им передаётся, приведён в пункте 3.1. Сведения о теле, дневник питания, фотографии еды и переписку с ассистентом Оператор передаёт только тем из них, для кого это прямо указано; в сервисы веб-аналитики и рекламы эти сведения не передаются.

0.4.Как фиксируется согласие. Согласие даётся проставлением отметки в интерфейсе Сервиса. Оператор сохраняет дату и время отметки, редакцию текста настоящего согласия, действовавшую в этот момент, и учётную запись либо канал, из которого отметка сделана. По обращению на адрес из пункта 0.2 Оператор бесплатно направляет Пользователю эти сведения.

• адрес электронной почты, имя или имя пользователя, идентификатор Telegram;
• данные дневника питания: тексты и голосовые сообщения, фотографии еды, сведения о приёмах пищи, вес порций, калории и БЖУ, дневная норма;
• данные о теле и состоянии: вес, целевой вес, рост, возраст, пол, уровень активности, цель и пищевые привычки, в том числе относящиеся к специальным категориям персональных данных (данные о состоянии здоровья);
• переписка с ассистентом целиком: ваши сообщения и ответы Сервиса, сведения, которые вы сообщили о себе в свободной форме (самочувствие, сон, тренировки, настроение), и наблюдения Сервиса о ваших привычках;
• сведения об оплате: адрес электронной почты для кассового чека, дата, сумма и номер платежа;
• технические данные о действиях в Сервисе, об устройстве и сессии.

1.1.Пользователь явно соглашается на обработку данных о состоянии здоровья (вес, параметры тела, пищевые привычки) в целях работы Сервиса. Без этих данных подсчёт калорий и сопровождение к цели невозможны.

2.1.Согласие даётся для предоставления функций Сервиса (распознавание еды, подсчёт калорий и БЖУ, ведение дневника, диалог и сопровождение к цели), персонализации, приёма оплаты и направления чека, обеспечения работы и безопасности Сервиса.

2.2.Оператор вправе совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу привлечённым обработчикам, обезличивание, блокирование, удаление — как автоматизированным, так и неавтоматизированным способом.

3.1.Пользователь соглашается на передачу своих данных привлечённым Оператором обработчикам в объёме, необходимом для работы Сервиса:

• Anthropic PBC (сервис Claude API, США) — распознавание еды и ответы ассистента; объём передачи — в пункте 3.2.
• ООО НКО «ЮМани» (платёжный сервис ЮKassa) — приём платежей и формирование кассовых чеков: адрес электронной почты, сумма и состав оплаты.
• хостинг-провайдер — размещение Сервиса и хранение данных на серверах в Российской Федерации.
• ООО «Яндекс» (Яндекс Метрика) — статистика посещений сайта и отметки о регистрации и оплате по cookie-идентификатору. Дневник, вес, фотографии еды и переписка с ассистентом не передаются.
• сервис рекламной аналитики VK (рекламный пиксель) — отметки о совершённых на сайте действиях по cookie-идентификатору. Дневник, вес, фотографии еды и переписка с ассистентом не передаются.
• сервис отправки писем Unisender Go — доставка сервисных писем: адрес электронной почты, имя и текст письма. Серверы сервиса находятся в Российской Федерации.

3.2.Пользователь даёт согласие на трансграничную передачу своих персональных данных в Соединённые Штаты Америки — государство, не включённое в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, — компании Anthropic PBC (сервис Claude API). Передаче подлежит то, что нужно ассистенту для ответа: тексты сообщений и расшифровки голосовых сообщений, фотографии еды, история разговора и сохранённые наблюдения о привычках, имя без фамилии, пол, записи дневника с калориями и БЖУ, дневная норма, вес и целевой вес, а также всё, что Пользователь сам написал или сказал в переписке. Часть этих сведений относится к данным о состоянии здоровья, и согласие даётся в том числе на их трансграничную передачу. Пользователь понимает и принимает связанные с такой передачей риски.

3.2.1.Пользователь также даёт согласие на трансграничную передачу тех же сведений (пункт 3.2) в Китайскую Народную Республику — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных, — сервису DeepSeek, который обрабатывает часть диалогов ассистента. Применяются те же меры удаления идентификаторов, что описаны в пункте 3.3; фотографии в этот сервис не передаются. Передаваемые сведения включают данные о состоянии здоровья. Пользователь понимает и принимает связанные с такой передачей риски.

3.3.Что удаляется до отправки. Перед передачей Оператор автоматически убирает из запроса сведения, позволяющие определить Пользователя: имя Пользователя и имя близкого человека заменяются псевдонимом, фамилия удаляется, адрес электронной почты, номер телефона, имя пользователя мессенджера и ссылки со служебными кодами заменяются заглушками, из фотографий удаляются метаданные съёмки (координаты, дата, модель устройства). Идентификаторы учётной записи не передаются, поэтому получатель не может связать между собой разные запросы Пользователя. Соответствие «псевдоним — Пользователь» хранится только на сервере Оператора в Российской Федерации и не передаётся. Если проверка обнаруживает идентифицирующие сведения в запросе, отправка прерывается.

3.3.1.Указанные меры не распространяются на сведения, которые Пользователь сообщает о себе в свободной форме (например, город или место работы): они передаются так, как написаны. Передача данных другим получателям или в другие страны возможна только после получения отдельного согласия Пользователя.

3.4.Telegram. Telegram-бот — один из способов пользоваться Сервисом, Пользователь выбирает его добровольно: те же функции доступны на сайте и в приложении. Telegram не является обработчиком по поручению Оператора: это самостоятельный сервис со своими условиями, его серверы находятся за пределами Российской Федерации, и всё отправленное боту проходит через его инфраструктуру до того, как попадёт к Оператору.

4.1.Согласие действует с момента его предоставления и до его отзыва. Согласие может быть отозвано в любой момент путём направления обращения на gibadulinnailt@gmail.com.

4.2.После отзыва согласия Оператор прекращает обработку и удаляет либо обезличивает данные, за исключением сведений, хранение которых требуется по закону. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.

4.3.Если Пользователь не пользуется Сервисом 2 года подряд, цель обработки считается достигнутой: в течение 30 дней данные удаляются или обезличиваются. Любое действие в Сервисе обнуляет отсчёт; перед удалением Оператор предупреждает письмом. Сведения о платеже (дата, сумма, номер платежа, адрес электронной почты для чека) Оператор хранит не менее 5 лет после года платежа на основании пункта 2 части 1 статьи 6 закона № 152-ФЗ — отзыв согласия это хранение не прекращает. Подробнее — в разделе 6 Политики конфиденциальности.

5.1.Пользователь подтверждает, что предоставляет данные добровольно, действует в своих интересах, достиг 18 лет и ознакомлен с Политикой конфиденциальности.

5.2.Согласие считается предоставленным с момента проставления отметки конкретным Пользователем, идентифицируемым по его учётной записи (адрес электронной почты или идентификатор Telegram).