Политика конфиденциальности

• Индивидуальный предприниматель Гибадулин Наиль Тахирович
• ИНН: 701745580774, ОГРНИП: 325700000047436
• Адрес: 634009, г. Томск, пер. Дербышевский, д. 15, кв. 5
• Контакт по вопросам обработки данных: gibadulinnailt@gmail.com

2.1.Данные, которые вы предоставляете при регистрации и использовании Сервиса:

• идентификационные данные: адрес электронной почты, имя или имя пользователя, идентификатор Telegram (при входе через Telegram);
• данные дневника питания: что и когда вы ели, вес порций, калории и БЖУ, ваша дневная норма, текстовые и голосовые сообщения, фотографии еды;
• данные о теле и состоянии: вес, целевой вес, рост, возраст, пол, уровень активности, цель по форме, пищевые привычки. Эти сведения могут относиться к специальным категориям персональных данных (данные о состоянии здоровья) и обрабатываются исключительно с вашего согласия и только для работы Сервиса;
• переписка с ассистентом: ваши сообщения и ответы Сервиса, а также то, что вы рассказали о себе в свободной форме (самочувствие, сон, тренировки, настроение), и наблюдения Сервиса о ваших привычках;
• платёжные данные: при оплате доступа — адрес электронной почты для чека, дата, сумма и номер платежа; реквизиты банковской карты Оператор не получает и не хранит (их обрабатывает платёжный сервис ЮKassa);
• технические данные: дата и время действий, сведения об устройстве и сессии, необходимые для работы и безопасности Сервиса.

2.2.Сайт использует файлы cookie: технические (необходимы для входа и работы Сервиса) и аналитические (веб-аналитика и оценка рекламы). О применении cookie Пользователь информируется через баннер при первом посещении. Состав аналитических данных, правовое основание и порядок отказа — в пункте 4.2.

• предоставление функций Сервиса: подсчёт калорий и БЖУ, распознавание еды по тексту/голосу/фото, ведение дневника, диалог с ассистентом, сопровождение к цели;
• персонализация рекомендаций и поддержки на основе ваших данных;
• приём оплаты доступа и направление кассового чека (54-ФЗ);
• обеспечение работоспособности, безопасности и улучшения Сервиса;
• связь с вами по вопросам работы Сервиса и поддержки.

4.1.Обработка осуществляется на основании вашего согласия, а также для исполнения договора (публичной оферты), стороной которого вы являетесь, и для исполнения обязанностей, возложенных на Оператора законом (в том числе налоговым законодательством).

4.2.Аналитические cookie и веб-аналитика. Основание обработки — пункт 7 части 1 статьи 6 закона № 152-ФЗ: законные интересы Оператора (понимать, как работает сайт, и оценивать эффективность рекламы). Обрабатываются: cookie-идентификатор браузера, IP-адрес, сведения об устройстве и браузере, источник перехода и рекламные метки, просмотренные страницы, факт регистрации и оплаты. Не передаются: записи дневника, вес и параметры тела, фотографии еды, переписка с ассистентом, содержимое форм. Запись действий Пользователя (вебвизор Яндекс Метрики) отключена. Отказаться от аналитических cookie можно в баннере кнопкой «Только необходимые» (на небольших экранах она подписана «Отклонить») — отказ не ограничивает доступ ни к одной функции Сервиса.

5.1.Оператор не продаёт и не передаёт ваши данные третьим лицам для их собственных целей. Передача возможна только привлечённым обработчикам, строго в объёме, необходимом для работы Сервиса:

• Anthropic PBC (сервис Claude API, США) — обработка сообщений, расшифровок голосовых сообщений и фотографий еды, а также контекста разговора (имя без фамилии, пол, записи дневника, дневная норма, вес и целевой вес, наблюдения о привычках) для распознавания еды и ответов ассистента. Это технологическое ядро Сервиса; объём передачи — в пункте 5.2.
• ООО НКО «ЮМани» (платёжный сервис ЮKassa) — приём платежей и формирование кассовых чеков по 54-ФЗ. Передаются адрес электронной почты, сумма и состав оплаты; дневник, вес, фотографии и переписка не передаются.
• хостинг-провайдер — размещение Сервиса и хранение данных на серверах в Российской Федерации (пункт 5.3).
• ООО «Яндекс» (Яндекс Метрика) — статистика посещений и отметки о регистрации и оплате по cookie-идентификатору (пункт 4.2). Дневник, вес, фотографии и переписка с ассистентом не передаются.
• сервис рекламной аналитики VK (рекламный пиксель) — отметки о совершённых на сайте действиях по cookie-идентификатору для оценки рекламы. Дневник, вес, фотографии и переписка с ассистентом не передаются.
• сервис отправки писем Unisender Go — доставка сервисных писем (ссылка для входа, подтверждение почты, сообщения о доступе): адрес электронной почты, имя и текст письма. Серверы сервиса находятся в Российской Федерации.
• уполномоченные государственные органы — в случаях, прямо предусмотренных законом.

5.2.Обработка данных ассистентом (Claude API) предполагает трансграничную передачу в Соединённые Штаты Америки — страну, не обеспечивающую адекватную защиту прав субъектов персональных данных. Передаётся то, что нужно ассистенту для ответа: тексты сообщений и расшифровки голосовых, фотографии еды, история разговора, пол, записи дневника с калориями и БЖУ, дневная норма, вес и целевой вес, наблюдения о привычках. Часть этих сведений относится к данным о состоянии здоровья. Такая передача осуществляется только при наличии вашего согласия, оформляемого отдельно (см. Согласие на обработку персональных данных). Передача данных другим получателям или в другие страны возможна только после получения отдельного согласия.

5.2.1.Что удаляется до отправки. Перед передачей из запроса автоматически убираются сведения, позволяющие определить вас: ваше имя и имя близкого человека заменяются псевдонимом, фамилия удаляется, адрес электронной почты, номер телефона, имя пользователя в Telegram и ссылки со служебными кодами заменяются заглушками, а из фотографий удаляются метаданные съёмки — координаты, дата и модель устройства. Идентификаторы вашей учётной записи не передаются, поэтому получатель не может связать между собой разные ваши запросы. Соответствие «псевдоним — вы» существует только на сервере Оператора в Российской Федерации и не передаётся никому. Если проверка обнаруживает, что идентифицирующие сведения всё же попали в запрос, отправка прерывается. Это не отменяет вашего права отозвать согласие: при отзыве обращения к ассистенту прекращаются.

5.2.2.Указанные меры не распространяются на сведения, которые вы сообщаете ассистенту о себе сами в свободном тексте (например, город или место работы): они передаются так, как вы их написали. Просим не сообщать ассистенту документы, платёжные реквизиты и данные других людей.

5.2.3.Часть диалогов ассистента обрабатывается сервисом DeepSeek (Китайская Народная Республика). Это также трансграничная передача в страну, не обеспечивающую адекватной защиты прав субъектов персональных данных. Объём передаваемых сведений тот же, что указан в пункте 5.2, включая сведения, относящиеся к данным о состоянии здоровья, и те же меры удаления идентификаторов, что описаны в пункте 5.2.1. Фотографии в этот сервис не передаются. Передача осуществляется только при наличии вашего согласия, оформляемого отдельно.

5.3.Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ). Серверы, на которых размещены базы данных Сервиса, находятся в дата-центре на территории России; договор с провайдером и подтверждающие документы предоставляются по запросу уполномоченного органа.

5.4.Telegram. Telegram-бот — один из способов пользоваться Сервисом, и Пользователь выбирает его добровольно: те же функции доступны на сайте и в приложении. Telegram не является обработчиком по поручению Оператора — это самостоятельный сервис со своими условиями и своей политикой, его серверы находятся за пределами Российской Федерации. Всё, что Пользователь отправляет боту (сообщения, голосовые, фотографии еды), проходит через инфраструктуру Telegram до того, как попадёт к Оператору. Если это нежелательно, пользуйтесь Сервисом на сайте или в приложении.

6.1.Данные хранятся, пока действует ваша учётная запись и пока это необходимо для целей обработки. При удалении учётной записи или отзыве согласия данные удаляются или обезличиваются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить по закону (пункт 6.2). Удалить учётную запись и связанные с ней данные можно по обращению на gibadulinnailt@gmail.com.

6.1.1.Если вы не пользуетесь Сервисом 2 года подряд, цель обработки считается достигнутой: в течение 30 дней ваши данные удаляются или обезличиваются — кроме сведений, которые Оператор обязан хранить по закону. Любое ваше действие в Сервисе обнуляет отсчёт. Перед удалением Оператор предупреждает письмом на указанный вами адрес электронной почты.

6.2.Сведения о платеже (дата, сумма, номер платежа в платёжном сервисе, адрес электронной почты, на который оформлен кассовый чек) Оператор хранит не менее 5 лет после года, в котором платёж совершён: этого требуют налоговое законодательство и законодательство о применении контрольно-кассовой техники. Основание обработки — пункт 2 части 1 статьи 6 закона № 152-ФЗ (исполнение обязанности, возложенной на Оператора законом); отзыв согласия и удаление учётной записи это хранение не прекращают.

6.3.Фотографии еды Оператором не сохраняются: снимок обрабатывается в момент распознавания и не записывается на диск, в базу данных или в журналы. В дневнике сохраняется только результат распознавания (название еды, граммы, калории и БЖУ). Голосовые сообщения распознаются на инфраструктуре Оператора, сама аудиозапись не сохраняется — в дневник и ассистенту передаётся только распознанный текст.

6.4.Если Оператор закрывает функцию Сервиса, данные, которые собирались ради неё, удаляются или обезличиваются в срок не более 30 дней. Пока функция не работает, эти данные не используются.

7.1.Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа, шифрование передачи данных, хранение секретов и ключей вне общего доступа. Фотографии и данные о теле не публикуются и не используются в рекламных целях.

7.2.Если персональные данные окажутся доступны посторонним (утечка, неправомерная передача, несанкционированный доступ), Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента: сообщает, что произошло, предполагаемые причины, предполагаемый вред для субъектов, принятые меры и лицо для взаимодействия. В течение 72 часов с момента выявления Оператор направляет результаты внутреннего расследования (часть 3.1 статьи 21 закона № 152-ФЗ).

7.3.Пользователей, чьи данные затронул инцидент, Оператор извещает сам — не позднее 72 часов с момента выявления, письмом на указанный адрес электронной почты, а тех, кто пользуется Сервисом в Telegram, — дополнительно сообщением в чат. В извещении: что произошло, какие данные затронуты, что Оператор уже сделал и что рекомендуется сделать Пользователю.

8.1.Вы вправе:

• получать сведения об обработке ваших данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку данных в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2.Для реализации прав, отзыва согласия или удаления учётной записи направьте обращение на gibadulinnailt@gmail.com. Оператор отвечает в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней в случаях, предусмотренных законом).

9.1.Оператор вправе обновлять Политику; новая редакция публикуется на этой же странице. Актуальная редакция Политики постоянно и свободно доступна любому лицу без регистрации и без оплаты по адресу https://kapifit.ru/legal/privacy (часть 2 статьи 18.1 закона № 152-ФЗ).