Политика конфиденциальности сервиса FitoPV

Редакция от: 07.10.2026

Изменение относительно редакции 28.09.2026: согласие на обработку персональных данных вынесено в отдельный документ - Согласие на обработку персональных данных - с отдельной отметкой на экране согласия (п. 5, 9, 10). Раньше оно принималось вместе с Политикой и Соглашением одной кнопкой. Состав обрабатываемых данных, цели и получатели не меняются, но согласие нужно дать заново: прежнее было дано не отдельным документом. Описаны действующие порядки: самостоятельные удаление и выгрузка данных в приложении и в боте (п. 11) и автоматическое удаление неактивных аккаунтов без PRO (п. 7). В п. 3.2 названы отметки анкеты питания (беременность или кормление, расстройство пищевого поведения, заболевание, при котором питание согласуется с врачом).

Изменение относительно редакции 23.09.2026: добавлены вход по коду на электронную почту и вход по лицу или отпечатку (ключ входа). Адрес почты обрабатывается, только если Пользователь сам привязал его к аккаунту; биометрические данные Оператор не получает (п. 6.5). Письма с кодом отправляет Яндекс Почта, российский сервис (п. 8). Для тех, кто не привязывает почту и ключ входа, обработка данных не меняется, поэтому согласие, данное на редакцию 23.09.2026, оставалось действующим для редакции 28.09.2026 и повторно не запрашивалось.

Изменение относительно редакции 16.09.2026: в п. 8 уточнён состав данных, которые получает OpenAI. Названы фото прогресса (фото тела, пары «до/после»), скриншоты активности и данные, на которые опирается ИИ-коуч: имя, цель, текущий и целевой вес, последние сообщения диалога. Эти данные передавались и раньше, но в таблице получателей названы не были. Среди них есть данные о здоровье, поэтому согласие с этой редакцией нужно принять заново.

Изменение относительно редакции 29.08.2026: правок по существу нет. Дата синхронизирована с Пользовательским соглашением, где уточнены срок ответа на возврат и правило о тарифах для оплаченного периода. Оба документа принимаются вместе и одной версией, поэтому редакция у них общая - иначе по записи о согласии нельзя было бы понять, какой именно текст человек принял.

Изменение относительно редакции 23.08.2026: в область действия добавлен информационный сайт (блог) FitoPV, и переписан п. 12 - на сайте подключается Яндекс Метрика. Прежняя редакция утверждала, что аналитические сервисы третьих лиц не используются; для бота и приложений это по-прежнему так, для сайта - уже нет.

Изменение относительно редакции 10.08.2026: указано фактическое место хранения данных - Российская Федерация (Москва). Перенос выполнен 16.08.2026; прежняя редакция называла дата-центр в Нидерландах. Нидерландский сервер Оператора сохранён как прокси исходящего трафика к OpenAI и Telegram и данных не хранит.

Действует для: Telegram-бота @FitopvBot, мини-приложения (PWA), мобильного приложения FitoPV, информационного сайта (блога) по адресу https://vitopv.ru/blog.

Документ подготовлен в соответствии с 152-ФЗ (РФ). Положения для пользователей из ЕС/EEA - в разделе 16 (GDPR).

1. Термины

• Сервис / FitoPV - программный комплекс: Telegram-бот, мини-приложение и мобильное приложение для учёта питания, тренировок, воды, активности и веса под управлением алгоритмов и ИИ.
• Оператор - лицо, определяющее цели и состав обрабатываемых персональных данных (реквизиты - п. 2).
• Пользователь / Субъект ПДн - физическое лицо, использующее Сервис.
• Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому Пользователю.
• Специальные категории ПДн - данные о состоянии здоровья (в т.ч. параметры тела, питание, физическая форма).
• Обработка - любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление).

2. Оператор персональных данных

Оператором является:

• ФИО: Кандаурова Алина Юрьевна
• Статус: плательщик налога на профессиональный доход (самозанятый)
• ИНН: 224902518893
• Электронная почта для обращений по ПДн: Fitopvs@gmail.com
• Контакт в Telegram для запросов: @ivitopv

Все права субъекта ПДн (доступ, изменение, удаление, отзыв согласия) реализуются через указанные контакты.

3. Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые Пользователь добровольно вводит или отправляет в Сервис, а также технические данные, необходимые для работы:

3.1. Идентификационные и учётные:

• имя (указанное Пользователем), Telegram ID и username, язык интерфейса, часовой пояс;
• статус подписки, история платежей и транзакций;
• реферальный код и связь «кто кого пригласил» - для реферальной механики;
• токены push-уведомлений (web-push/APNs/FCM) - для доставки уведомлений;
• адрес электронной почты - если вы привязали его к аккаунту для входа и восстановления доступа;
• данные ключей входа - если вы включили вход по лицу или отпечатку: идентификатор ключа, его открытая часть, служебные признаки ключа (случайный номер аккаунта для ключа, тип хранилища, синхронизируется ли ключ между устройствами, счётчик подписей), название устройства, даты создания и последнего использования.

3.2. Профильные и о здоровье (специальная категория, ст. 10 152-ФЗ):

• пол, возраст/дата рождения, рост, вес, обхват талии и иные параметры тела;
• цели (снижение/набор веса, поддержание), уровень активности;
• дневники питания, воды, тренировок, показатели КБЖУ, самочувствие;
• сон (продолжительность и субъективная оценка качества), крепатура и уровень стресса - из утреннего опроса в приложении и, если вы это настроили, из Apple Health / Google Fit. Нужны, чтобы подстраивать нагрузку под ваше восстановление;
• отметки анкеты питания, если вы их поставили: беременность или кормление грудью, расстройство пищевого поведения сейчас или в прошлом, заболевание, при котором питание нужно согласовать с врачом. Любая отметка убирает дефицит калорий из расчёта нормы. Сами отметки в OpenAI не передаются.

3.3. Изображения:

• фото еды - для распознавания и оценки калорийности;
• фото прогресса «до/после» - для отслеживания изменений фигуры.

3.4. Голосовые и текстовые сообщения - содержимое диалога с ботом (для обработки запросов и памяти рекомендаций).

3.5. Технические данные:

• сведения об устройстве и приложении, IP-адрес, журналы обращений (логи), cookies/аналогичные технологии в мини-приложении и мобильном приложении (см. п. 12).

Мы НЕ обрабатываем данные, не относящиеся к целям Сервиса, и не запрашиваем номер паспорта, банковской карты (данные карты вводятся напрямую в платёжном сервисе - см. п. 8).

4. Цели обработки

1. Предоставление функций Сервиса: распознавание еды, расчёт КБЖУ, планы питания и тренировок, ведение прогресса, напоминания, мотивация.
2. Персонализация рекомендаций с учётом целей и истории Пользователя.
3. Приём и учёт платежей, предоставление платной подписки.
4. Поддержка Пользователя и ответы на обращения.
5. Улучшение качества алгоритмов и Сервиса (на обезличенных или агрегированных данных, где это возможно).
6. Исполнение требований законодательства.
7. Вход в аккаунт и восстановление доступа: отправка одноразовых кодов на привязанную почту, проверка ключа входа, служебные письма о действиях с аккаунтом.

ПДн не используются для рекламы третьих лиц, продажи данных, а также автоматизированного принятия решений, порождающих юридические последствия.

Сервисные и рекламные сообщения. Оператор направляет сервисные уведомления (о работе Сервиса, статусе подписки, напоминания), необходимые для оказания услуги. Рекламные и маркетинговые рассылки направляются только при отдельном согласии Пользователя (ст. 18 ФЗ «О рекламе»); такое согласие можно отозвать в любой момент.

5. Правовые основания обработки

• Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) - для основной обработки.
• Согласие в письменной форме на обработку специальных категорий ПДн (ст. 10 ч. 2 п. 1 152-ФЗ) - для данных о здоровье и фото. Оно даётся отдельным документом - Согласием на обработку персональных данных - и отдельной отметкой «Даю согласие на обработку персональных данных» на экране согласия (ч. 1 ст. 9 152-ФЗ). Отметка не стоит заранее, а кнопка «Принимаю» неактивна, пока её нет. Оператор фиксирует дату, время и редакцию документа.
• Исполнение договора (оферты / Пользовательского соглашения), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) - для оказания услуги, приёма оплаты, входа в аккаунт и восстановления доступа к нему. На этом основании обрабатываются адрес почты и данные ключей входа: способ входа Пользователь выбирает сам, отдельного согласия для этого не требуется.
• Согласие на трансграничную передачу (ст. 12 152-ФЗ) - см. п. 9.

Обработка специальных категорий ПДн прекращается, если устранены причины, потребовавшие обработки (ст. 10 ч. 3 152-ФЗ), либо при отзыве согласия.

6. Данные о здоровье и статус фотографий

6.1. Данные о здоровье. Параметры тела, питание и физформа относятся к специальной категории. Обрабатываются исключительно с явного согласия Пользователя и только для функций Сервиса. Пользователь вправе не предоставлять их (часть функций при этом будет недоступна).

6.2. Фотографии не являются биометрическими ПДн. Оператор не использует фото еды и фото прогресса для установления личности Пользователя (распознавание лиц не применяется). Согласно ст. 11 152-ФЗ такие изображения не обрабатываются как биометрические ПДн. Пользователю рекомендуется не включать в кадр лицо и документы.

6.3. Приватность фото прогресса. Фото «до/после» доступны самому Пользователю в его личном кабинете и Оператору - исключительно для поддержки, разбора обращений и контроля качества Сервиса. Каждое обращение Оператора к таким фото журналируется (кто, когда, чьё фото); журнал хранится 1 год. Другим пользователям и третьим лицам фото не показываются и не публикуются в каналах, чатах или где-либо ещё без отдельного согласия по п. 6.4.

6.4. Использование фото в примерах и рекламных материалах. Оператор вправе использовать фото прогресса «до/после» в примерах результатов, кейсах и рекламных материалах только при отдельном согласии Пользователя, данном сверх настоящей Политики. Такое согласие:

• запрашивается отдельным явным действием и не является условием пользования Сервисом;
• фиксируется с указанием даты, версии текста согласия и выбранного объёма (например, «без лица»);
• отзывается в любой момент в настройках или обращением к Оператору; после отзыва Оператор прекращает дальнейшее использование и снимает ранее опубликованные материалы в разумный срок;
• по умолчанию отсутствует: фото, загруженные до введения такого согласия, для этих целей не используются.

Материалы публикуются обезличенно: без имени, контактов и иных данных, позволяющих идентифицировать Пользователя, если он явно не согласился на иное.

6.5. Вход по лицу или отпечатку. Лицо или отпечаток проверяет устройство Пользователя. Изображение лица, отпечаток пальца и иные биометрические персональные данные Оператору не передаются и им не обрабатываются. Устройство передаёт Сервису только цифровую подпись, которую Сервис сверяет с открытой частью ключа входа. Закрытая часть ключа хранится на устройстве Пользователя и, если он это включил, в его хранилище паролей (связка ключей iCloud, менеджер паролей Google); Оператор к ней доступа не имеет.

7. Сроки хранения

Данные хранятся не дольше, чем требуют цели обработки:

По истечении срока или по запросу данные удаляются либо обезличиваются.

8. Передача данных третьим лицам (процессорам)

Оператор привлекает третьих лиц для обработки по поручению. Каждый обрабатывает данные строго в объёме, необходимом для своей функции:

Кроме того, при регистрации краткое уведомление (имя/username нового Пользователя) может направляться в служебный чат администратора Оператора - для контроля работы Сервиса.

Данные не продаются и не передаются для рекламных целей третьих лиц. Полные условия обработки данных получателями регулируются их собственными политиками.

9. Трансграничная передача

Часть обработки происходит за пределами РФ:

• OpenAI - серверы в США;
• Сервисы push (Google, Apple) и, при использовании облачного Sentry, - серверы в США/ЕС;
• Собственный прокси-сервер Оператора в Нидерландах (ЕС) - через него проходит исходящий трафик к OpenAI и Telegram (эти адреса недоступны с российского IP). Прокси не хранит данные, только передаёт их.

США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов ПДн (в понимании Роскомнадзора); Нидерланды - входят (сторона Конвенции Совета Европы). Трансграничная передача осуществляется только с согласия Пользователя (ст. 12 152-ФЗ). Согласие даётся отдельным документом - Согласием на обработку персональных данных, где передача в OpenAI вынесена в отдельный пункт (п. 6), - и отдельной отметкой на экране согласия. Отзыв согласия на трансграничную передачу может ограничить работу ИИ-функций Сервиса.

10. Место хранения и трансграничная обработка

Данные хранятся и обрабатываются на серверах хостинг-провайдера AdminVPS (ООО «АдминВПС»), дата-центр в Москве, Российская Федерация, и, для работы ИИ-функций, передаются в OpenAI (США) - см. п. 9.

Принимая настоящую Политику, Пользователь подтверждает, что уведомлён о таком месте хранения и трансграничной передаче своих персональных данных (включая данные о здоровье). Согласие на обработку и на такую передачу (ст. 12 152-ФЗ) даётся отдельным документом - Согласием на обработку персональных данных. Согласие может быть отозвано (см. п. 11), что может ограничить работу отдельных функций.

Оператор соблюдает требование о локализации персональных данных граждан РФ (ч. 5 ст. 18 152-ФЗ): первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются в базе данных, находящейся на территории Российской Федерации (Москва). Перенос выполнен 16 августа 2026 года; до этой даты данные хранились в дата-центре в Нидерландах.

11. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих ПДн и их копию;
• требовать уточнения, блокирования или уничтожения неточных/незаконно обрабатываемых данных;
• отозвать согласие в любой момент (порядок - в разделе 8 Согласия на обработку персональных данных);
• удалить аккаунт и данные - самостоятельно: в приложении (раздел «Аккаунт и данные», кнопка «Удалить аккаунт») или командой /delete в Telegram-боте. Удаление выполняется через 7 дней после запроса, до этого его можно отменить в приложении или командой /restore. Либо запросом на email из п. 2 (Fitopvs@gmail.com); тогда данные удаляются в течение 30 дней;
• получить копию данных (переносимость) - самостоятельно в приложении (раздел «Аккаунт и данные», кнопка «Выгрузить мои данные», один файл JSON) или запросом на тот же email;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос рассматривается в срок не более 30 дней. Для идентификации может потребоваться подтверждение владения аккаунтом (Telegram ID или код, отправленный на привязанную к аккаунту почту).

12. Cookies и аналитика

В мини-приложении, мобильном приложении и Telegram-боте используются технические cookies/локальное хранилище для авторизации и работы интерфейса. Аналитические сервисы третьих лиц там не используются.

На информационном сайте (блоге) https://vitopv.ru/blog используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия, 119021, Москва, ул. Льва Толстого, 16).

• Что собирается: обезличенные данные о посещении - IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, время на странице, действия на странице (карта кликов). Метрика использует cookies и аналогичные технологии.
• Зачем: понять, какие материалы полезны читателям, и улучшать сайт. Данные используются только в обобщённом виде.
• Что НЕ собирается: имя, контакты, данные о здоровье и любые сведения, которые Пользователь вводит в Сервисе. Блог не требует регистрации и не собирает такие данные.
• Правовое основание: законный интерес Оператора в оценке качества и улучшении сайта.
• Условия обработки на стороне Яндекса: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/
• Как отказаться: отключить cookies в настройках браузера, использовать режим инкогнито или блокировщик, либо воспользоваться официальным дополнением Яндекса для отключения Метрики: https://yandex.ru/support/metrica/general/opt-out.html

Отказ от аналитики не ограничивает доступ к материалам сайта.

13. Меры защиты

Оператор принимает правовые, организационные и технические меры: разграничение доступа (админ-панель доступна только Оператору), шифрование каналов (HTTPS/TLS), хранение секретов в защищённых конфигурациях, ограничение срока хранения. Коды входа одноразовые, действуют 10 минут, число попыток ввода ограничено, в базе хранится только их хэш. От ключей входа Оператор хранит только открытую часть. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.

Реагирование на инциденты. При выявлении факта неправомерного доступа к ПДн Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ (первичное уведомление - в течение 24 часов, о результатах внутреннего расследования - в течение 72 часов), а для субъектов из ЕС - надзорный орган в течение 72 часов (ст. 33 GDPR).

14. Несовершеннолетние

Сервис предназначен для лиц 18 лет и старше. Обработка данных лиц младше 18 лет допускается только с согласия законного представителя. При выявлении данных несовершеннолетнего без такого согласия они удаляются.

15. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://bot.vitopv.ru/privacy и в Сервисе. Существенные изменения доводятся до Пользователей через Сервис. Продолжение использования означает согласие с новой редакцией Политики. Это не распространяется на Согласие на обработку персональных данных: при существенных изменениях оно запрашивается заново явным действием.

16. Дополнение для пользователей из ЕС/EEA (GDPR)

Сервис доступен международно и предлагается в том числе субъектам из ЕС/EEA, поэтому к ним применяется Регламент (ЕС) 2016/679 (GDPR) в силу ст. 3(2). Данные при этом хранятся в Российской Федерации (см. п. 10):

• Контролёр данных (Controller): лицо из п. 2. Контакт: email из п. 2.
• Правовые основания (ст. 6 GDPR): согласие (art. 6(1)(a)); исполнение договора (art. 6(1)(b)). Для данных о здоровье - явное согласие (art. 9(2)(a)).
• Права субъекта (ст. 15-22 GDPR): доступ, исправление, удаление («право быть забытым»), ограничение и возражение против обработки, переносимость данных, отзыв согласия, жалоба в надзорный орган по месту своего проживания или предполагаемого нарушения.
• Передача за пределы ЕЭЗ: данные хранятся в Российской Федерации, а для ИИ-функций передаются в OpenAI (США). Обе передачи осуществляются на основании явного согласия субъекта (art. 49(1)(a) GDPR) и/или стандартных договорных условий (SCC), где применимо. Решения Еврокомиссии об адекватности в отношении РФ и США (для данного получателя) отсутствуют - субъект уведомляется об этом до дачи согласия.
• Срок хранения и минимизация: см. п. 7. Данные обрабатываются по принципам минимизации и ограничения целями.

17. Контакты

По любым вопросам обработки ПДн: Fitopvs@gmail.com, Telegram: @ivitopv.