Политика конфиденциальности

FotoBite — подсчёт калорий через фото Редакция от 10 июля 2026 г. Документ составлен в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ № 1119 от 01.11.2012, Приказом Роскомнадзора от 05.10.2023 № 187 (об утверждении требований к содержанию согласия).

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей Telegram Mini App и Telegram-бота FotoBite (далее — «Сервис»).

Оператор персональных данных:

Реквизит	Значение
Наименование	Индивидуальный предприниматель Лалаев Олег Владимирович
Электронная почта	[email protected]
Telegram-бот	@fotobite_bot
Ответственный за организацию обработки ПД	ИП Лалаев Олег Владимирович

2. Состав обрабатываемых персональных данных

Категория	Данные	Источник
Идентификационные	Telegram User ID, имя пользователя	Telegram API при авторизации
Специальные категории — сведения о здоровье (ст. 10 ФЗ-152)	Пол, возраст, рост (см), текущий и целевой вес (кг), уровень физической активности	Вводятся пользователем при регистрации
Продуктовая аналитика	Тип события (например, открытие приложения, сохранение приёма пищи), источник события (бот или Mini App), время и небольшой набор технических параметров события. Значения о питании, весе, названиях блюд и идентификаторы Telegram в этих записях не сохраняются. Записи привязаны к учётной записи и хранятся 365 дней.	Формируются автоматически
Данные обработки ИИ	Метаданные запросов (модель, токены, задержка). Фотографии блюд передаются AI-провайдеру без привязки к Telegram ID, обрабатываются в момент анализа и немедленно удаляются. Оператор не хранит фотографии пользователей.	Формируются автоматически

Оператор не собирает и не хранит IP-адреса пользователей в составе профиля или записи о согласии. Механизмы защиты (ограничение частоты запросов, журналы безопасности) могут кратковременно использовать сетевые данные без привязки к личности пользователя и без длительного хранения.

⚠️ Данные о весе, параметрах тела и питании являются специальными категориями персональных данных (ст. 10 ФЗ-152). Их обработка осуществляется исключительно на основании письменного согласия субъекта (ч. 4 ст. 9, п. 1 ч. 2 ст. 10 ФЗ-152).

3. Цели обработки персональных данных

Расчёт суточной нормы КБЖУ; ведение дневника питания и веса; формирование отчётов о прогрессе; AI-анализ фотографий блюд; отправка напоминаний (при наличии согласия пользователя); обеспечение безопасности и работоспособности Сервиса; формирование обезличенной агрегированной статистики; исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Цель обработки	Основание (ФЗ-152)
Основной функционал Сервиса	П. 5 ч. 1 ст. 6 — исполнение договора (пользовательского соглашения)
Специальные категории ПД (сведения о здоровье)	П. 1 ч. 2 ст. 10, ч. 4 ст. 9 — письменное согласие субъекта
Отправка уведомлений и напоминаний	П. 1 ч. 1 ст. 6 — согласие (с возможностью отзыва в настройках)
Безопасность и диагностика ошибок	П. 7 ч. 1 ст. 6 — законный интерес Оператора
Исполнение требований законодательства РФ	П. 2 ч. 1 ст. 6 — обязанность, предусмотренная федеральным законом

5. Передача данных третьим лицам и трансграничная передача

Персональные данные не продаются. Передача осуществляется только лицам, обрабатывающим данные по поручению Оператора:

Получатель	Передаваемые данные	Цель / Гарантии
Telegram	Telegram User ID	Доставка уведомлений. Регулируется Политикой конфиденциальности Telegram.
ITGlobal.com (Франкфурт, Германия)	Данные Сервиса в состоянии покоя	Размещение бэкенда. Данные хранятся в зашифрованном виде.
Cloudflare	Зашифрованные резервные копии (R2); DNS	Хранение резервных копий и разрешение доменных имён.

Трансграничная передача. Основная база данных физически размещена в Германии (ЕС); зашифрованные резервные копии хранятся в Cloudflare (инфраструктура ЕС/США). Германия как государство — член ЕС обеспечивает уровень защиты персональных данных, соответствующий требованиям ст. 12 ФЗ-152.

6. Права субъектов персональных данных

В соответствии со ст. 14–21 ФЗ-152:

Доступ (ст. 14) — получить подтверждение факта обработки и копию данных (JSON-экспорт в приложении). Срок ответа — 10 рабочих дней.
Уточнение (ст. 21) — исправить неверные данные в настройках профиля.
Удаление (ст. 21) — функция «Удалить аккаунт» в приложении; исполняется незамедлительно.
Отзыв согласия (ч. 2 ст. 9) — в любой момент; не влияет на законность ранее выполненной обработки.
Обжалование (ст. 17) — в Роскомнадзоре или суде.

7. Сроки хранения данных

Категория данных	Срок хранения
Профиль и биометрические данные	До удаления аккаунта; резервные копии очищаются в течение 30 дней
Дневник питания	До удаления аккаунта
Фотографии блюд	Не хранятся — обрабатываются в момент анализа и немедленно удаляются
Технические журналы	90 дней
Записи о согласиях (дата, версия)	3 года

8. Защита персональных данных (ПП РФ № 1119)

Шифрование при передаче (TLS 1.2+) и хранении; аутентификация через Telegram (пароли не хранятся); разграничение прав доступа (принцип наименьших привилегий); мониторинг инфраструктуры (Prometheus / Grafana); ведение журнала событий безопасности; персональные данные не передаются в Sentry (send_default_pii=False); резервные копии хранятся в зашифрованном виде.

При возникновении инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомит Роскомнадзор в течение 24 часов (ч. 3.1 ст. 21 ФЗ-152).

9. Файлы cookie и технологии отслеживания

Сервис не использует рекламные или аналитические файлы cookie третьих лиц. Для работы Telegram Mini App применяются встроенная сессия Telegram WebApp (initData) и localStorage для хранения токена авторизации. Сторонние трекеры отсутствуют.

10. Несовершеннолетние

Сервис предназначен для лиц от 16 лет. Обработка данных пользователей в возрасте 16–17 лет осуществляется с ведома законного представителя в случаях, предусмотренных действующим законодательством. Данные лиц младше 16 лет удаляются незамедлительно при обнаружении.

11. Автоматизированное принятие решений

Расчёт суточной нормы КБЖУ по формуле Миффлина–Сан-Жеор носит исключительно рекомендательный характер, не влечёт юридически значимых последствий и может быть скорректирован пользователем. Профилирование в коммерческих целях не осуществляется.

12. Изменения в Политике

При внесении существенных изменений Оператор уведомит пользователей через Telegram-бот не менее чем за 7 дней до вступления изменений в силу. При необходимости будет запрошено повторное согласие.

13. Контактная информация

ИП Лалаев Олег Владимирович · Email: [email protected] · Telegram: @fotobite_bot

Роскомнадзор (надзорный орган): rkn.gov.ru · 8-800-222-2-222