Политика обработки персональных данных
Здесь описано, какие данные нужны для работы «Калорика», кому они передаются, сколько сохраняются и как ими управлять. Для вопросов, исправления и удаления данных: calorikeda@gmail.com.
1. Кто обрабатывает данные
Оператор сервиса «Калорик» — ИП Зиновьев Артем Вадимович, ИНН 615492858459, ОГРНИП 326237500155071. Адрес: Россия, Краснодарский край, г. Сочи, ул. Каспийская, д. 8/1, кв. 47. Обращения по данным: calorikeda@gmail.com.
Политика относится к caloriks.ru, app.caloriks.ru и @caloriks_bot. Она объясняет обработку данных, но сама по себе не является согласием пользователя. Согласия, когда они требуются, оформляются отдельно от договора, оплаты и разрешений для иных целей.
Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ, Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами. Субъекты обработки — посетители сайта, пользователи бота и приложения, лица, обращающиеся в поддержку, а при оформлении заказов — плательщики. Обрабатываются только сведения, необходимые для конкретной цели; несовместимое использование и объединение данных для посторонних целей не допускаются.
2. Какие данные и зачем нужны
Источники данных — действия самого пользователя и сведения, передаваемые Telegram при взаимодействии с ботом и входе в Mini App. Привязанные к аккаунту параметры тела, предпочтения и дневник рассматриваются как персональные данные, а не объявляются анонимными только из-за отсутствия фамилии.
| Цель | Данные | Основание и объём |
|---|---|---|
| Вход, профиль и дневник | Telegram ID, chat ID; технические сведения авторизации; выбранные цель, формат учёта, привычки, предпочтения; подтверждённые записи еды и время; версии и даты согласий. Telegram также может передавать имя, username, язык и другие поля аккаунта; постоянное хранение всех этих полей для дневника не требуется. | Заключение и исполнение договора по инициативе пользователя; отдельное согласие — для добровольной дополнительной обработки. Сведения берутся только в объёме выбранной функции. |
| Необязательный ориентир по калориям | Возраст, пол для формулы, рост, вес, целевой вес, активность и выбранный темп. | Выполнение выбранной пользователем функции; согласие — в случаях, когда оно необходимо. Без этих параметров доступен дневник без персональной калорийной цели. Сведения о здоровье как специальная категория требуют самостоятельного основания, указанного в разделе 6. |
| Анализ и исправление блюда | Фото, подпись, уточнение пользователя, исходная оценка и исправленный результат, сведения о модели и справочнике. | Выполнение запроса пользователя; необходимое для него предоставление фото и текста внешнему ИИ описано ниже. При применении согласия как основания оно должно быть получено до соответствующей обработки. Данные профиля тела не добавляются в запрос распознавания. |
| Проверка качества по добровольному примеру | Выбранное фото, состав и массы до и после исправления, связь с записью и аккаунтом, версия модели, разрешение и его время. | Отдельное добровольное согласие на конкретный пример. Не является условием дневника, анализа или подписки. |
| Защита от злоупотреблений | Сетевые и технические данные, счётчики запросов, время событий, идентификаторы обработанных обновлений, типы ошибок. | Обеспечение безопасности и законных интересов Оператора и пользователей при условии ненарушения их прав; исполнение обязанностей по защите данных. Содержимое фото и секреты не должны записываться в диагностические журналы. |
| Поддержка и исполнение требований | Контакт, содержание обращения, сведения, необходимые для идентификации аккаунта или заказа; переписка по решению вопроса. | Рассмотрение обращения, исполнение договора и законных обязанностей. Не присылайте в поддержку паспорт, медицинские документы, CVV и коды подтверждения без обоснованной необходимости. |
| Оплата, возвраты и чеки — после запуска платежей | Email или иной предусмотренный законом контакт для чека; номер заказа, сумма, статус, даты, срок доступа; идентификатор платежа и сохранённого способа оплаты, согласие на автопродление и его отзыв. | Исполнение договора и законодательства о расчётах и учёте. Платёжные данные вводятся на защищённой странице платёжного сервиса; Оператор не хранит CVV/CVC и полный номер карты в базе дневника. |
Способы обработки: автоматизированная обработка и необходимый доступ уполномоченных лиц; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление перечисленным получателям, блокирование, удаление и уничтожение. Публичное распространение, продажа пользовательских данных и рекламные рассылки не входят в перечисленные цели.
3. Фото и внешние сервисы
Перед распознаванием сервис удаляет метаданные изображения, в том числе встроенные координаты, и передаёт обработанное фото и текст запроса в API OpenAI. Имя пользователя, Telegram ID и параметры тела отдельно к запросу не добавляются. Но удаление метаданных не удаляет лицо, документ или личные сведения, видимые на самом фото либо написанные в подписи; это не гарантия обезличивания.
Обычные фото не записываются «Калориком» в постоянное хранилище изображений. Исключение — конкретные примеры, сохранение которых отдельно разрешил пользователь. Результат анализа сначала сохраняется как черновик; подтверждённые записи остаются в дневнике. Копии сообщений и файлов в Telegram управляются также правилами Telegram.
В API применяется отключение сохранения ответа как состояния приложения (store=false), но это не означает отсутствие любого хранения у провайдера. По документации OpenAI, контент может сохраняться в журналах контроля злоупотреблений до 30 дней, а в предусмотренных случаях — дольше. Использование API само по себе не включает обучение моделей на запросах; полное отсутствие хранения у провайдера не гарантируется.
Для поиска пищевой ценности может использоваться USDA FoodData Central: отправляется сформированное название продукта, а не профиль или фото пользователя. Не включайте личные сведения в названия блюд и подписи. Если личные сведения попали в поисковую фразу, она не становится обезличенной только потому, что использована для поиска.
4. Получатели и трансграничная передача
Доступ к данным допускается только в необходимом объёме для перечисленных целей. Обработка по поручению должна оформляться договором с требованиями к конфиденциальности, защите, целям и операциям. Самостоятельные операторы, включая платформу связи и платёжные организации, также обрабатывают сведения на собственных законных основаниях. По законному требованию необходимые сведения могут предоставляться уполномоченным государственным органам.
Telegram обрабатывает данные в рамках собственной платформы. Письмо на адрес Gmail также передаётся инфраструктуре почтового сервиса Google. Выбор этих каналов пользователем не отменяет обязанностей Оператора по законной обработке полученной информации.
| Сервис | Для чего используется | Какие сведения затрагивает |
|---|---|---|
| Aéza | Серверная инфраструктура и размещение сервиса. | Хранящиеся на сервере профиль, дневник, технические записи и резервные копии. Хостинг не получает отдельное разрешение публиковать эти данные. |
| OpenAI API | Распознавание еды и обработка уточнений. | Обработанное фото, подпись и текст запроса; сформированный ответ. Telegram ID и параметры тела отдельно в запрос не включаются. |
| Telegram | Работа бота, доставка сообщений и авторизация приложения. | Данные аккаунта, сообщения, отправленные файлы и служебные сведения платформы. |
| Google / Gmail | Получение и отправка обращений поддержки. | Адрес отправителя, письмо, вложения, ответы и служебные сведения переписки. |
| USDA FoodData Central | Поиск справочной пищевой ценности. | Поисковое название продукта и технические данные запроса; профиль и фото отдельно не отправляются. |
В работе используются иностранные сервисы и инфраструктура: данные передаются за пределы Российской Федерации. Политика не утверждает, что вся обработка происходит только в РФ. Сведения о конкретных юридических получателях, их роли, местонахождении и выполненных трансграничных передачах можно запросить у Оператора в порядке статьи 14 Закона № 152-ФЗ. Наименование бренда в таблице служит для понятного описания технологии и не заменяет сведения о стороне применимого договора.
На Операторе сохраняются обязанности по локализации, законным основаниям обработки и предусмотренным законом уведомлениям. Эта политика и действие пользователя не являются разрешением обходить такие требования. Точные технические адреса и параметры доступа к инфраструктуре публично не раскрываются.
После подключения оплаты к получателям необходимых платёжных сведений добавятся выбранный платёжный и фискальный провайдеры; до первого платежа их наименования и применимые условия должны быть доступны в форме заказа. Произвольная передача дневника, фотографий или параметров тела для расчётов не требуется.
5. Сроки и удаление
- Профиль и подтверждённый дневник. Пока нужны для аккаунта и выбранных функций, либо до запроса на удаление или прекращения соответствующего основания. Выход из приложения и временная неактивность не удаляют дневник. Автоматическое удаление неактивных аккаунтов сейчас не настроено; достижение цели или прекращение основания всё равно влечёт обязанность прекратить избыточное хранение.
- Черновики результатов. Подлежат очистке после 24 часов с последнего изменения; учитывается интервал фоновой очистки. Незавершённая анкета и временный контекст в оперативной памяти истекают после 60 минут неактивности. Счётчики запросов действуют до окончания соответствующего технического окна, обычно не более суток.
- Технические события. Идентификаторы обработанных обновлений без текста сообщения подлежат очистке после 7 дней с учётом фонового запуска. Диагностические журналы заменяются при достижении заданного объёма; одинаковый календарный срок для всех журналов в текущей версии не установлен. Это не разрешает сохранять персональные данные после прекращения законной цели.
- Добровольные примеры качества. Подлежат очистке после 30 дней в рабочей базе либо раньше при отзыве разрешения. Не используются автоматически для дообучения и не публикуются. Резервное хранение описано ниже.
- Резервные копии. Используется цикл хранения 14 дней с периодической очисткой. После удаления из рабочей базы сведения могут сохраняться в ранее созданных копиях до их удаления; уничтожение всех копий не является мгновенным. Копии предназначены для восстановления, а не для нового использования удалённых материалов. Законные требования о блокировании и уничтожении распространяются и на резервные данные.
- Обращения и доказательства согласий. В объёме, необходимом для рассмотрения вопроса, исполнения требования и защиты законных прав; при отсутствии основания дальнейшее хранение прекращается. Весь дневник и фото не сохраняются только для доказательства одного согласия.
- Документы о расчётах. При появлении платежей — в пределах обязательных налоговых, бухгалтерских и иных применимых сроков для соответствующего документа. Эти сроки не распространяются автоматически на фотографии, профиль и дневник.
Удаление из рабочей базы доступно через команду /delete_my_data и предусмотренное действие в настройках. Для удаления только добровольных примеров используется /delete_examples. Эти действия не удаляют сообщения в Telegram и не гарантируют немедленного уничтожения данных у самостоятельных внешних операторов. Требования по относящейся к Оператору обработке можно направить по указанному контакту.
После отзыва согласия обработка на этом основании прекращается; хранение допускается только при другом применимом законном основании и в необходимом объёме. Оператор блокирует, уточняет и уничтожает данные в сроки статьи 21 Закона № 152-ФЗ. Отзыв необязательного согласия на качество не отключает основной сервис.
При достижении цели или отзыве согласия данные, для которых нет другого законного основания, подлежат уничтожению, как правило, в пределах 30 дней; специальные основания и сроки определяются законом. При требовании прекратить обработку применяется установленный законом срок, обычно 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней. Требование прекращения, отзыв согласия и запрос сведений — разные обращения; к ним не применяется произвольно один общий срок.
Уничтожение выполняется удалением записей и файлов или иным способом, исключающим восстановление в предусмотренных законом случаях; сведения, необходимые по другому основанию, обособляются от повседневной обработки. Внешний оператор может сохранять данные по собственным законным обязанностям: «Калорик» не обещает удалить сообщения из аккаунта Telegram пользователя одним действием в своей базе.
6. Сведения о здоровье, дети и автоматические решения
Сервис не предназначен для сбора диагнозов, анализов, медицинских документов и биометрической идентификации. Не отправляйте такие сведения, изображения других людей и данные детей. Пищевые предпочтения не должны использоваться для вывода о диагнозе или аллергии.
Сведения о здоровье относятся к специальным категориям данных. Обычная кнопка согласия и эта политика не заменяют требуемого законом основания и формы согласия. Если такие сведения случайно получены, их использование подлежит ограничению до установления законного основания; избыточные сведения подлежат удалению. Параметры профиля не используются для установления диагноза. Фото не обрабатываются для распознавания личности или биометрической идентификации.
Пользователь должен обладать необходимой дееспособностью; в предусмотренных законом случаях действует законный представитель. Оператор не заявляет, что технический ввод возраста подтверждает полномочия или согласие представителя. По вопросам ошибочно полученных данных несовершеннолетнего законный представитель может обратиться по указанному контакту для проверки, ограничения обработки и удаления при наличии оснований.
Расчёт показателей еды носит информационный характер. Он не используется для медицинских, кредитных, страховых или иных подобных юридически значимых решений. Спорные блокировки и ошибки можно обжаловать через поддержку.
7. Сайт, cookies и безопасность
В проверенной версии собственного сайта нет рекламных пикселей и сторонних аналитических счётчиков. Приложение получает служебные данные авторизации Telegram; сервер обрабатывает сетевые данные, необходимые для соединения и защиты. Наличие браузера или Telegram может сопровождаться их собственными механизмами хранения. При подключении необязательной аналитики политика и механизм выбора должны быть обновлены до её запуска.
В проверенной версии применяются проверка принадлежности записей пользователю, авторизация приложения по данным Telegram, защищённые соединения, ограничения размера загрузок и технической нагрузки, меры против раскрытия секретов и резервное копирование. Доступ предоставляется в необходимом объёме. На Операторе лежат обязанности по организационным мерам, оценке рисков, контролю доступа, рассмотрению обращений и реагированию на инциденты. Абсолютная неуязвимость и не проводившаяся сертификация не заявляются.
8. Права и обращения
Пользователь вправе получить сведения об обработке и свои данные, потребовать исправления, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос можно направить на calorikeda@gmail.com либо почтовым отправлением по адресу Оператора. При необходимости Оператор попросит законно необходимые сведения для проверки заявителя, а не полную копию паспорта по умолчанию.
Сведения по надлежащему запросу предоставляются в установленный статьёй 20 Закона № 152-ФЗ срок — как правило, 10 рабочих дней; допускаемое законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Специальные сроки исправления, прекращения и уничтожения определяются соответствующей нормой, а не общим сроком ответа поддержки.
Чтобы найти данные, укажите связанный с сервисом аккаунт, контакт для ответа и суть требования. Если для установленного законом запроса нужны дополнительные сведения, Оператор объясняет их состав и основание. При подтверждённой неточности данные уточняются в срок до 7 рабочих дней; на время проверки спорная обработка ограничивается в предусмотренных законом случаях. При отказе в удовлетворении запроса предоставляется мотивированное объяснение.
Изменения политики публикуются с датой и номером редакции. Обновление текста не создаёт задним числом новое согласие и не расширяет ранее согласованные цели. При необходимости нового основания пользователь получает отдельный запрос до начала новой обработки.