Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса «КБЖУ Ассистент» — Telegram-бота, предназначенного для определения калорийности, содержания белков, жиров и углеводов (КБЖУ) в продуктах питания и блюдах по фотографии, тексту или голосовому сообщению.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

Политика распространяется на все способы взаимодействия пользователя с сервисом: через Telegram-бот @kbju_assistent_bot, а также через сайт сервиса.

Оператором персональных данных в соответствии с настоящей Политикой является:

В настоящей Политике используются следующие основные понятия:

В процессе использования сервиса «КБЖУ Ассистент» оператор обрабатывает следующие категории персональных данных:

Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

• Идентификация пользователя в системе и обеспечение персонализированной работы бота.
• Расчёт индивидуальной суточной нормы КБЖУ по формуле Миффлина-Сан Жеора на основе антропометрических данных пользователя.
• Анализ фотографий блюд, голосовых и текстовых сообщений с целью определения состава и питательной ценности (КБЖУ) продуктов питания.
• Формирование и хранение персонального профиля пользователя (рост, вес, возраст, пол, уровень активности, стратегия питания).
• Ведение истории взвешиваний и формирование диаграммы динамики веса за 30 дней.
• Отправка персонализированных рекомендаций по питанию и напоминаний о взвешивании (приблизительно раз в неделю).
• Обеспечение технической работоспособности сервиса, выявление и устранение ошибок.
• Улучшение качества работы алгоритмов распознавания блюд и расчёта КБЖУ.
• Обработка обращений пользователей в службу поддержки.
• Соблюдение требований применимого законодательства Российской Федерации.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — пользователь даёт согласие на обработку своих данных путём начала использования сервиса (нажатие кнопки «Старт» в боте или продолжение работы с ботом после ознакомления с настоящей Политикой).
• Исполнение договора — обработка необходима для предоставления функциональности сервиса, которой пользователь воспользовался по собственной инициативе (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).
• Законные интересы оператора — обработка технических данных для обеспечения безопасности и работоспособности сервиса (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).
• Требования законодательства — в случаях, когда обработка данных необходима для выполнения обязанностей, предусмотренных законодательством Российской Федерации.

Обработка персональных данных осуществляется с соблюдением следующих принципов и условий:

• Законность и добросовестность: обработка осуществляется на законных основаниях, данные не используются в целях, противоречащих законодательству.
• Ограничение целей: данные собираются для конкретных, заранее определённых и законных целей; обработка, несовместимая с этими целями, не допускается.
• Минимизация данных: оператор собирает только те данные, которые необходимы для достижения заявленных целей обработки.
• Точность данных: оператор принимает меры для обеспечения актуальности и точности обрабатываемых данных; пользователь вправе в любой момент обновить свои данные через команды бота.
• Ограничение хранения: данные хранятся не дольше, чем это необходимо для достижения целей обработки или требуется законодательством.
• Безопасность: оператор применяет технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Обработка персональных данных осуществляется без передачи третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой (раздел 9).

Срок хранения персональных данных: данные профиля и история взвешиваний хранятся в течение всего периода использования сервиса пользователем и удаляются по запросу пользователя или в течение 30 дней после прекращения использования сервиса. Фотографии и голосовые сообщения, направленные для анализа КБЖУ, не хранятся после обработки запроса.

Сервис «КБЖУ Ассистент» предоставляет пользователю следующие команды. В таблице указано, какие данные обрабатываются при использовании каждой команды:

Бот автоматически отправляет напоминание о взвешивании приблизительно раз в неделю. В ответ пользователь может отправить число в килограммах или воспользоваться командой /weight. Данная функция направлена на помощь в отслеживании динамики веса и является частью основного функционала сервиса.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим лицам в коммерческих целях. Передача данных возможна исключительно в следующих случаях:

• Telegram (Telegram Messenger Inc.): взаимодействие с ботом осуществляется через платформу Telegram. Telegram является самостоятельным оператором данных и обрабатывает данные в соответствии со своей Политикой конфиденциальности (telegram.org/privacy). Оператор не контролирует обработку данных на стороне Telegram.
• Сервисы искусственного интеллекта: для анализа фотографий блюд, распознавания голосовых сообщений и обработки текстовых запросов могут использоваться сторонние API (в том числе OpenAI API). Передаваемые данные обезличены в максимально возможной степени; фотографии и аудиофайлы не сохраняются после обработки запроса.
• Требования законодательства: данные могут быть переданы уполномоченным государственным органам по их законному запросу в соответствии с требованиями законодательства Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К применяемым мерам защиты относятся:

• Хранение данных на защищённых серверах с ограниченным доступом.
• Использование шифрования при передаче данных (протокол HTTPS/TLS).
• Ограничение доступа к персональным данным: доступ имеет только оператор.
• Немедленное удаление медиафайлов (фото, аудио) после обработки запроса на анализ КБЖУ.

Сроки хранения данных:

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» пользователь имеет следующие права в отношении своих персональных данных:

• Право на доступ: получить информацию об обрабатываемых персональных данных, целях и основаниях их обработки. Для просмотра данных профиля используйте команду /profile.
• Право на уточнение: потребовать уточнения (исправления) неточных или неполных персональных данных. Данные профиля можно обновить в любой момент через команды бота.
• Право на удаление: потребовать удаления персональных данных («право быть забытым»). Для удаления всех данных направьте запрос на электронную почту оператора.
• Право на ограничение обработки: потребовать ограничения обработки персональных данных в случаях, предусмотренных законодательством.
• Право на отзыв согласия: отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва согласия использование сервиса будет невозможно.
• Право на обжалование: обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае нарушения своих прав.

Сайт сервиса «КБЖУ Ассистент» использует файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.

Cookies используются в следующих целях:

Пользователь вправе отключить cookies в настройках браузера. Однако отключение необходимых cookies может повлиять на корректность работы сайта.

При посещении сайта автоматически собираются технические данные: IP-адрес, тип и версия браузера, операционная система, реферальный URL, страницы посещений, время и дата визита. Эти данные используются исключительно в технических целях и не позволяют идентифицировать конкретного пользователя.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на сайте сервиса.

В случае существенных изменений, затрагивающих права пользователей, оператор уведомит пользователей через Telegram-бот не менее чем за 7 дней до вступления изменений в силу.

Продолжение использования сервиса после вступления изменений в силу означает согласие пользователя с обновлённой редакцией Политики. Если пользователь не согласен с изменениями, он вправе прекратить использование сервиса и направить запрос на удаление своих данных.

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, а также по иным вопросам, касающимся настоящей Политики, вы можете обратиться к оператору:

Если вы считаете, что ваши права в области персональных данных нарушены, вы вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Сайт: rkn.gov.ru
• Телефон: 8-800-222-15-25 (бесплатно по России)
• Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2