Политика конфиденциальности

1. Какие данные мы обрабатываем

Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет сам или которые поступают из Telegram при использовании Сервиса:

• данные учётной записи Telegram: числовой идентификатор, имя, имя пользователя (username) и фотография профиля, если они доступны;
• данные анкеты-профиля: пол, дата рождения, рост, вес, цель, уровень активности, пищевые ограничения, часовой пояс и язык интерфейса;
• данные о питании и здоровье в рамках Сервиса: записи о приёмах пищи, состав и калорийность блюд (КБЖУ), показатели веса и их динамика;
• содержание сообщений, которые Пользователь отправляет боту, — оно обрабатывается для распознавания блюд, расчёта показателей и формирования ответов;
• сведения о подписке и платежах: факт, сумма, валюта, статус и дата операции. Платёжные реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис YooKassa.

2. Цели обработки

Персональные данные обрабатываются исключительно для функционирования Сервиса и связанных с ним процессов:

• предоставление функций Сервиса: дневник питания, ИИ-анализ блюд, расчёт нормы калорий и БЖУ, контроль веса, напоминания;
• оформление и сопровождение подписки, проведение и возврат платежей;
• связь с Пользователем по вопросам работы Сервиса и оказание поддержки;
• обеспечение безопасности, предотвращение злоупотреблений и улучшение качества Сервиса.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, выраженного при использовании Сервиса, а также для исполнения договора (публичной оферты — Пользовательского соглашения), стороной которого является Пользователь. Оператор не обрабатывает специальные категории персональных данных и не использует данные для автоматизированного принятия решений, порождающих юридические последствия.

4. Передача третьим лицам и трансграничная передача

Для работы Сервиса Оператор привлекает поставщиков услуг, которым данные передаются строго в объёме, необходимом для оказания соответствующей услуги:

• Telegram — мессенджер, через который работает Сервис и доставляются сообщения;
• Anthropic (модели Claude) — поставщик ИИ-анализа: содержание сообщений Пользователя о питании передаётся для распознавания блюд и расчёта показателей. Обработка осуществляется на серверах за пределами Российской Федерации;
• YooKassa (НКО «ЮMoney») — приём и обработка платежей по подписке.

5. Согласие на трансграничную передачу

Поскольку ИИ-анализ выполняется поставщиком, серверы которого расположены за пределами Российской Федерации, обработка персональных данных включает трансграничную передачу. Принимая настоящую Политику, Пользователь даёт согласие на трансграничную передачу своих персональных данных в объёме, необходимом для ИИ-анализа, в соответствии со статьёй 12 Федерального закона № 152-ФЗ. Оператор принимает разумные меры к тому, чтобы передаваемые данные не содержали избыточной информации.

6. Сроки хранения

Персональные данные хранятся, пока действует учётная запись Пользователя в Сервисе и пока сохраняется правовое основание обработки. При удалении учётной записи или отзыве согласия данные подлежат удалению, за исключением случаев, когда их хранение требуется законодательством. Отдельные сведения о платежах могут храниться в течение срока, установленного требованиями бухгалтерского и налогового учёта.

7. Права Пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для реализации этих прав следует обратиться к Оператору по адресу электронной почты, указанному в разделе «Контакты». Отзыв согласия влечёт прекращение обработки и, как следствие, невозможность дальнейшего использования Сервиса.

Удалить большинство данных профиля Пользователь может самостоятельно в Сервисе; полное удаление учётной записи производится по обращению в поддержку.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к данным имеют только уполномоченные лица, которым он необходим для выполнения обязанностей.

9. Файлы и локальное хранилище

Сервис и сайт используют локальное хранилище браузера (localStorage) только для технических целей — например, для запоминания выбранного языка интерфейса. Рекламные трекеры и сторонние маркетинговые системы аналитики не применяются.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации в Сервисе. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

11. Контакты

Оператор персональных данных: «Индивидуальный предприниматель Сидорова Ольга Фёдоровна» (ИНН 673200255980, ОГРНИП 319774600503899). По вопросам обработки персональных данных и для реализации своих прав вы можете обратиться по электронной почте: support@gooze.fit