Политика конфиденциальности сервиса FitoPV

Редакция от: 29.08.2026

Изменение относительно редакции 23.08.2026: в область действия добавлен информационный сайт (блог) FitoPV, и переписан п. 12 - на сайте подключается Яндекс Метрика. Прежняя редакция утверждала, что аналитические сервисы третьих лиц не используются; для бота и приложений это по-прежнему так, для сайта - уже нет.

Изменение относительно редакции 10.08.2026: указано фактическое место хранения данных - Российская Федерация (Москва). Перенос выполнен 16.08.2026; прежняя редакция называла дата-центр в Нидерландах. Нидерландский сервер Оператора сохранён как прокси исходящего трафика к OpenAI и Telegram и данных не хранит.

Действует для: Telegram-бота @FitopvBot, мини-приложения (PWA), мобильного приложения FitoPV, информационного сайта (блога) по адресу https://vitopv.ru/blog.

Документ подготовлен в соответствии с 152-ФЗ (РФ). Положения для пользователей из ЕС/EEA - в разделе 16 (GDPR).

1. Термины

• Сервис / FitoPV - программный комплекс: Telegram-бот, мини-приложение и мобильное приложение для учёта питания, тренировок, воды, активности и веса под управлением алгоритмов и ИИ.
• Оператор - лицо, определяющее цели и состав обрабатываемых персональных данных (реквизиты - п. 2).
• Пользователь / Субъект ПДн - физическое лицо, использующее Сервис.
• Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому Пользователю.
• Специальные категории ПДн - данные о состоянии здоровья (в т.ч. параметры тела, питание, физическая форма).
• Обработка - любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление).

2. Оператор персональных данных

Оператором является:

• ФИО: Кандаурова Алина Юрьевна
• Статус: плательщик налога на профессиональный доход (самозанятый)
• ИНН: 224902518893
• Электронная почта для обращений по ПДн: Fitopvs@gmail.com
• Контакт в Telegram для запросов: @ivitopv

Все права субъекта ПДн (доступ, изменение, удаление, отзыв согласия) реализуются через указанные контакты.

3. Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые Пользователь добровольно вводит или отправляет в Сервис, а также технические данные, необходимые для работы:

3.1. Идентификационные и учётные:

• имя (указанное Пользователем), Telegram ID и username, язык интерфейса, часовой пояс;
• статус подписки, история платежей и транзакций;
• реферальный код и связь «кто кого пригласил» - для реферальной механики;
• токены push-уведомлений (web-push/APNs/FCM) - для доставки уведомлений.

3.2. Профильные и о здоровье (специальная категория, ст. 10 152-ФЗ):

• пол, возраст/дата рождения, рост, вес, обхват талии и иные параметры тела;
• цели (снижение/набор веса, поддержание), уровень активности;
• дневники питания, воды, тренировок, показатели КБЖУ, самочувствие.

3.3. Изображения:

• фото еды - для распознавания и оценки калорийности;
• фото прогресса «до/после» - для отслеживания изменений фигуры.

3.4. Голосовые и текстовые сообщения - содержимое диалога с ботом (для обработки запросов и памяти рекомендаций).

3.5. Технические данные:

• сведения об устройстве и приложении, IP-адрес, журналы обращений (логи), cookies/аналогичные технологии в мини-приложении и мобильном приложении (см. п. 12).

Мы НЕ обрабатываем данные, не относящиеся к целям Сервиса, и не запрашиваем номер паспорта, банковской карты (данные карты вводятся напрямую в платёжном сервисе - см. п. 8).

4. Цели обработки

1. Предоставление функций Сервиса: распознавание еды, расчёт КБЖУ, планы питания и тренировок, ведение прогресса, напоминания, мотивация.
2. Персонализация рекомендаций с учётом целей и истории Пользователя.
3. Приём и учёт платежей, предоставление платной подписки.
4. Поддержка Пользователя и ответы на обращения.
5. Улучшение качества алгоритмов и Сервиса (на обезличенных или агрегированных данных, где это возможно).
6. Исполнение требований законодательства.

ПДн не используются для рекламы третьих лиц, продажи данных, а также автоматизированного принятия решений, порождающих юридические последствия.

Сервисные и рекламные сообщения. Оператор направляет сервисные уведомления (о работе Сервиса, статусе подписки, напоминания), необходимые для оказания услуги. Рекламные и маркетинговые рассылки направляются только при отдельном согласии Пользователя (ст. 18 ФЗ «О рекламе»); такое согласие можно отозвать в любой момент.

5. Правовые основания обработки

• Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) - для основной обработки.
• Согласие в письменной форме на обработку специальных категорий ПДн (ст. 10 ч. 2 п. 1 152-ФЗ) - для данных о здоровье и фото. Согласие даётся явным действием: нажатием «✅ Принимаю» при регистрации.
• Исполнение договора (оферты / Пользовательского соглашения), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) - для оказания услуги и приёма оплаты.
• Согласие на трансграничную передачу (ст. 12 152-ФЗ) - см. п. 9.

Обработка специальных категорий ПДн прекращается, если устранены причины, потребовавшие обработки (ст. 10 ч. 3 152-ФЗ), либо при отзыве согласия.

6. Данные о здоровье и статус фотографий

6.1. Данные о здоровье. Параметры тела, питание и физформа относятся к специальной категории. Обрабатываются исключительно с явного согласия Пользователя и только для функций Сервиса. Пользователь вправе не предоставлять их (часть функций при этом будет недоступна).

6.2. Фотографии не являются биометрическими ПДн. Оператор не использует фото еды и фото прогресса для установления личности Пользователя (распознавание лиц не применяется). Согласно ст. 11 152-ФЗ такие изображения не обрабатываются как биометрические ПДн. Пользователю рекомендуется не включать в кадр лицо и документы.

6.3. Приватность фото прогресса. Фото «до/после» доступны самому Пользователю в его личном кабинете и Оператору - исключительно для поддержки, разбора обращений и контроля качества Сервиса. Каждое обращение Оператора к таким фото журналируется (кто, когда, чьё фото); журнал хранится 1 год. Другим пользователям и третьим лицам фото не показываются и не публикуются в каналах, чатах или где-либо ещё без отдельного согласия по п. 6.4.

6.4. Использование фото в примерах и рекламных материалах. Оператор вправе использовать фото прогресса «до/после» в примерах результатов, кейсах и рекламных материалах только при отдельном согласии Пользователя, данном сверх настоящей Политики. Такое согласие:

• запрашивается отдельным явным действием и не является условием пользования Сервисом;
• фиксируется с указанием даты, версии текста согласия и выбранного объёма (например, «без лица»);
• отзывается в любой момент в настройках или обращением к Оператору; после отзыва Оператор прекращает дальнейшее использование и снимает ранее опубликованные материалы в разумный срок;
• по умолчанию отсутствует: фото, загруженные до введения такого согласия, для этих целей не используются.

Материалы публикуются обезличенно: без имени, контактов и иных данных, позволяющих идентифицировать Пользователя, если он явно не согласился на иное.

7. Сроки хранения

Данные хранятся не дольше, чем требуют цели обработки:

По истечении срока или по запросу данные удаляются либо обезличиваются.

8. Передача данных третьим лицам (процессорам)

Оператор привлекает третьих лиц для обработки по поручению. Каждый обрабатывает данные строго в объёме, необходимом для своей функции:

Кроме того, при регистрации краткое уведомление (имя/username нового Пользователя) может направляться в служебный чат администратора Оператора - для контроля работы Сервиса.

Данные не продаются и не передаются для рекламных целей третьих лиц. Полные условия обработки данных получателями регулируются их собственными политиками.

9. Трансграничная передача

Часть обработки происходит за пределами РФ:

• OpenAI - серверы в США;
• Сервисы push (Google, Apple) и, при использовании облачного Sentry, - серверы в США/ЕС;
• Собственный прокси-сервер Оператора в Нидерландах (ЕС) - через него проходит исходящий трафик к OpenAI и Telegram (эти адреса недоступны с российского IP). Прокси не хранит данные, только передаёт их.

США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов ПДн (в понимании Роскомнадзора); Нидерланды - входят (сторона Конвенции Совета Европы). Трансграничная передача осуществляется только с согласия Пользователя (ст. 12 152-ФЗ), которое запрашивается отдельно при регистрации. Отзыв согласия на трансграничную передачу может ограничить работу ИИ-функций Сервиса.

10. Место хранения и трансграничная обработка

Данные хранятся и обрабатываются на серверах хостинг-провайдера AdminVPS (ООО «АдминВПС»), дата-центр в Москве, Российская Федерация, и, для работы ИИ-функций, передаются в OpenAI (США) - см. п. 9.

Начиная использование Сервиса и принимая настоящую Политику, Пользователь подтверждает, что уведомлён о таком месте хранения и трансграничной передаче своих персональных данных (включая данные о здоровье) и даёт на это согласие (ст. 12 152-ФЗ). Согласие может быть отозвано (см. п. 11), что может ограничить работу отдельных функций.

Оператор соблюдает требование о локализации персональных данных граждан РФ (ч. 5 ст. 18 152-ФЗ): первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются в базе данных, находящейся на территории Российской Федерации (Москва). Перенос выполнен 16 августа 2026 года; до этой даты данные хранились в дата-центре в Нидерландах.

11. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих ПДн и их копию;
• требовать уточнения, блокирования или уничтожения неточных/незаконно обрабатываемых данных;
• отозвать согласие в любой момент;
• удалить аккаунт и данные - запросом на email из п. 2 (Fitopvs@gmail.com); данные удаляются в течение 30 дней;
• получить копию данных (переносимость) - запросом на тот же email;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос рассматривается в срок не более 30 дней. Для идентификации может потребоваться подтверждение владения аккаунтом (Telegram ID).

12. Cookies и аналитика

В мини-приложении, мобильном приложении и Telegram-боте используются технические cookies/локальное хранилище для авторизации и работы интерфейса. Аналитические сервисы третьих лиц там не используются.

На информационном сайте (блоге) https://vitopv.ru/blog используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия, 119021, Москва, ул. Льва Толстого, 16).

• Что собирается: обезличенные данные о посещении - IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, время на странице, действия на странице (карта кликов). Метрика использует cookies и аналогичные технологии.
• Зачем: понять, какие материалы полезны читателям, и улучшать сайт. Данные используются только в обобщённом виде.
• Что НЕ собирается: имя, контакты, данные о здоровье и любые сведения, которые Пользователь вводит в Сервисе. Блог не требует регистрации и не собирает такие данные.
• Правовое основание: законный интерес Оператора в оценке качества и улучшении сайта.
• Условия обработки на стороне Яндекса: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/
• Как отказаться: отключить cookies в настройках браузера, использовать режим инкогнито или блокировщик, либо воспользоваться официальным дополнением Яндекса для отключения Метрики: https://yandex.ru/support/metrica/general/opt-out.html

Отказ от аналитики не ограничивает доступ к материалам сайта.

13. Меры защиты

Оператор принимает правовые, организационные и технические меры: разграничение доступа (админ-панель доступна только Оператору), шифрование каналов (HTTPS/TLS), хранение секретов в защищённых конфигурациях, ограничение срока хранения. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.

Реагирование на инциденты. При выявлении факта неправомерного доступа к ПДн Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ (первичное уведомление - в течение 24 часов, о результатах внутреннего расследования - в течение 72 часов), а для субъектов из ЕС - надзорный орган в течение 72 часов (ст. 33 GDPR).

14. Несовершеннолетние

Сервис предназначен для лиц 18 лет и старше. Обработка данных лиц младше 18 лет допускается только с согласия законного представителя. При выявлении данных несовершеннолетнего без такого согласия они удаляются.

15. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://bot.vitopv.ru/privacy и в Сервисе. Существенные изменения доводятся до Пользователей через Сервис. Продолжение использования означает согласие с новой редакцией.

16. Дополнение для пользователей из ЕС/EEA (GDPR)

Сервис доступен международно и предлагается в том числе субъектам из ЕС/EEA, поэтому к ним применяется Регламент (ЕС) 2016/679 (GDPR) в силу ст. 3(2). Данные при этом хранятся в Российской Федерации (см. п. 10):

• Контролёр данных (Controller): лицо из п. 2. Контакт: email из п. 2.
• Правовые основания (ст. 6 GDPR): согласие (art. 6(1)(a)); исполнение договора (art. 6(1)(b)). Для данных о здоровье - явное согласие (art. 9(2)(a)).
• Права субъекта (ст. 15-22 GDPR): доступ, исправление, удаление («право быть забытым»), ограничение и возражение против обработки, переносимость данных, отзыв согласия, жалоба в надзорный орган по месту своего проживания или предполагаемого нарушения.
• Передача за пределы ЕЭЗ: данные хранятся в Российской Федерации, а для ИИ-функций передаются в OpenAI (США). Обе передачи осуществляются на основании явного согласия субъекта (art. 49(1)(a) GDPR) и/или стандартных договорных условий (SCC), где применимо. Решения Еврокомиссии об адекватности в отношении РФ и США (для данного получателя) отсутствуют - субъект уведомляется об этом до дачи согласия.
• Срок хранения и минимизация: см. п. 7. Данные обрабатываются по принципам минимизации и ограничения целями.

17. Контакты

По любым вопросам обработки ПДн: Fitopvs@gmail.com, Telegram: @ivitopv.