Оператором персональных данных (далее — «Оператор») является Самозанятый Панкратов Максим Игоревич, ИНН 504039138234, действующий через Telegram-бот @NutriGuard_bot и мини-приложение nutriguard.ru (далее — «Сервис»).
Пользователь (субъект персональных данных) — любое физическое лицо, использующее Сервис.
Оператор обрабатывает следующие категории данных:
| Категория | Состав | Источник |
|---|---|---|
| Идентификаторы Telegram | user_id, username, first_name, language_code | Telegram WebApp initData |
| Антропометрия (опционально) | пол, возраст, рост, вес, уровень активности, цель (похудеть / поддерживать / набрать) | вводится пользователем |
| Пищевые ограничения (опционально) | аллергены, тип диеты, особенности здоровья | вводится пользователем |
| Содержимое холодильника | названия продуктов, граммовка, сроки годности | вводится пользователем / распознаётся с фото чека |
| История потребления | отмеченные приёмы пищи, КБЖУ, даты | генерируется в Сервисе по действиям пользователя |
| Платёжные данные | email (только для фискального чека), факт и сумма платежа, идентификатор транзакции | Telegram Payments / ЮKassa |
| Технические данные | дата последнего обращения, лог технических ошибок | автоматически при обращении к API |
Оператор не запрашивает и не хранит: паспортные данные, СНИЛС, ИНН пользователя, биометрию, реквизиты банковских карт (карты обрабатываются исключительно на стороне ЮKassa).
| Цель | Правовое основание (152-ФЗ) |
|---|---|
| Предоставление функциональности Сервиса (расчёт КБЖУ, ИИ-генерация меню, учёт продуктов) | п. 5 ч. 1 ст. 6 — исполнение договора-оферты |
| Приём платежей и формирование фискальных чеков (54-ФЗ) | п. 2 ч. 1 ст. 6 — исполнение закона |
| Связь с пользователем (поддержка, изменения сервиса) | п. 5 ч. 1 ст. 6 — исполнение договора-оферты |
| Анализ нагрузки и улучшение Сервиса (агрегированно, обезличенно) | п. 7 ч. 1 ст. 6 — законный интерес |
Обработка персональных данных осуществляется автоматизированно с использованием серверов в Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).
Сроки хранения:
Оператор передаёт минимально необходимые данные следующим обработчикам:
В иных случаях передача данных третьим лицам не осуществляется, за исключением требований законодательства РФ.
Оператор принимает следующие меры безопасности:
Мини-приложение использует исключительно технические данные сессии Telegram WebApp (initData) для аутентификации. Файлы cookie в традиционном понимании не применяются. Сторонние рекламные/аналитические трекеры в Сервисе отсутствуют.
В соответствии со ст. 14 152-ФЗ пользователь имеет право:
Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу nutriguard.ru/privacy.html и вступает в силу с момента публикации. Существенные изменения дополнительно анонсируются в Telegram-боте.
Срок ответа на запрос — до 30 (тридцати) дней с момента получения, как того требует ст. 20 152-ФЗ.