Редакция от 28.10.2026. Версия документа: 1.3.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей Telegram-бота «Nutrilist» (@Nutrilist_bot), веб-приложения Nutrilist на сайте https://nutrilistbot.ru/app/ (в том числе открытого внутри Telegram как Mini App) и посетителей сайта https://nutrilistbot.ru (далее вместе — «Сервис») со стороны ИП Козлов Октай Гахраманович, ИНН 771506737718 (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой.
1.1. Данные, получаемые от Telegram: telegram_id, username, имя (если предоставлено Telegram). Пользователь, зарегистрированный в веб-приложении без Telegram, идентифицируется по адресу электронной почты, указанному для входа (п. 1.11).
1.2. Данные анкеты: пол, возраст, антропометрические данные (рост, вес), уровень физической активности, цель, тип питания (если указан), рассчитанная дневная норма калорий, белков, жиров и углеводов; история изменений веса и желаемый вес, если Пользователь их указал (в боте при заполнении анкеты или в веб-приложении).
1.3. Данные о приёмах пищи: текстовые описания, голосовые сообщения и фотографии еды, подписи к фотографиям, а также рассчитанные на их основе показатели — калорийность, белки, жиры, углеводы, состав блюда, время приёма пищи, автоматический текстовый комментарий. Аудиозаписи голосовых сообщений и фотографии Оператором не сохраняются — используются только для распознавания и расчёта. Пользователь может изменить состав и время записи о приёме пищи или удалить её — в боте и в веб-приложении.
1.4. Данные о тренировках: текстовые описания тренировок и рассчитанный расход калорий.
1.5. Данные об оплате: адрес электронной почты, указанный Пользователем для получения кассового чека; сведения о платежах — тариф, сумма, статус, номер заказа, дата; сведения об использованных промокодах. Реквизиты банковской карты Оператору не передаются и им не обрабатываются.
1.6. Обращения в поддержку: тексты сообщений, направленных командой /support, и ответы на них.
1.7. Настройки и технические данные: часовой пояс, включение напоминаний, дата и время обращений к боту, служебные логи, необходимые для диагностики ошибок, журнал действий с персональными данными (идентификатор Telegram и вид действия), а также метка источника перехода в бота (например, кнопка на сайте или рекламное объявление) — она нужна только для понимания, откуда приходят пользователи.
1.8. Данные посетителей сайта: файлы cookie и сведения, собираемые сервисом Яндекс Метрика (раздел 8); журналы веб-сервера — IP-адрес в обезличенном виде (последний октет IPv4-адреса заменяется нулём, IPv6-адрес сокращается), сведения о браузере (User-Agent), адрес запрошенной страницы, время запроса.
1.9. Сведения о состоянии здоровья. Пол, возраст, рост, вес, цель, тип питания (диеты), а также тексты дневника питания и тренировок (п. 1.2–1.4) Оператор относит к сведениям о состоянии здоровья — специальной категории персональных данных (ст. 10 Федерального закона № 152-ФЗ) и обрабатывает их только при наличии отдельного согласия Пользователя в письменной форме (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 Федерального закона № 152-ФЗ). Это согласие даётся в боте отдельно от общего согласия на обработку персональных данных — отдельной кнопкой «Даю согласие на обработку данных о здоровье» — и подтверждается простой электронной подписью (Согласие на обработку персональных данных, разделы 2 и 8). Без него функции расчёта не предоставляются. Сервис не является медицинским, не запрашивает диагнозы, принимаемые препараты, хронические заболевания или иные клинические сведения; при подтверждённых противопоказаниях (см. экран при первом обращении) доступ к функциям расчёта не предоставляется.
1.10. Результат обработки этих данных — рассчитанные показатели питания и текстовые рекомендации, формируемые автоматически, в том числе с использованием технологий искусственного интеллекта, — носит исключительно рекомендательный (необязывающий) характер и не является индивидуально разработанным планом питания, диетой, медицинским назначением, предписанием или рецептом, выданным врачом, диетологом или аттестованным нутрициологом.
1.11. Данные веб-приложения: идентификатор сессии входа (в базе данных хранится только его хэш), дата создания и окончания сессии, краткие сведения о браузере (User-Agent). Внутри Telegram вход выполняется по данным, которые передаёт сам Telegram с цифровой подписью (идентификатор, имя и язык интерфейса Пользователя); Оператор использует из них только идентификатор и не сохраняет остальное. В браузере вход выполняется по одноразовому коду, который Оператор направляет на адрес электронной почты Пользователя; код хранится в виде хэша не более 10 минут. Если Пользователь включил уведомления в веб-приложении, обрабатывается идентификатор подписки браузера на push-уведомления (адрес и ключи подписки Web Push).
2.1. Данные обрабатываются исключительно для целей:
2.2. Данные не используются для целей, не связанных с работой Сервиса, без отдельного согласия Пользователя.
3.1. Google LLC (сервис Gemini API). Для распознавания приёмов пищи и тренировок, расчёта КБЖУ и формирования рекомендаций Сервис передаёт в Gemini API: текст сообщения о приёме пищи или тренировке в том виде, в котором его отправил Пользователь; фотографии еды и подписи к ним; голосовые сообщения; тип питания, если он указан; при расчёте тренировки — вес Пользователя; для итоговых комментариев — сводные показатели питания за день или период. В Gemini API не передаются telegram_id, username, имя, адрес электронной почты и иные контактные данные Пользователя. Пользователю рекомендуется не указывать в описаниях и не размещать на фотографиях сведения о себе и третьих лицах, не относящиеся к еде и тренировкам.
3.2. АО «ТБанк». Оплата производится на платёжной странице АО «ТБанк» (интернет-эквайринг); реквизиты банковской карты вводятся на стороне банка и Оператору не передаются. Для формирования и направления кассового чека по 54-ФЗ Оператор передаёт АО «ТБанк» (сервис фискализации) адрес электронной почты Пользователя, наименование тарифа и сумму платежа; Оператор получает от банка статус платежа.
3.3. ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика на сайте. ООО «ЯНДЕКС» обрабатывает данные посетителей сайта по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) и только при наличии согласия посетителя (раздел 8).
3.4. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. Основная база данных Сервиса размещена на сервере, физически расположенном на территории Российской Федерации.
3.5. Запросы Сервиса к Telegram Bot API и к Gemini API передаются через промежуточный прокси-сервер, расположенный в Финляндии, в зашифрованном виде (TLS): прокси-сервер не имеет доступа к содержимому запросов и не сохраняет его. Сайт https://nutrilistbot.ru размещён на сервере, расположенном на территории Российской Федерации (г. Москва); IP-адреса посетителей сайта записываются в журналы веб-сервера только в обезличенном виде (п. 1.8).
3.6. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
3.7. Данные могут быть переданы государственным органам РФ исключительно в случаях и порядке, прямо предусмотренных законодательством.
3.8. ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud). Сервер, на котором размещены база данных Сервиса и сайт, предоставлен Оператору Timeweb и расположен на территории Российской Федерации (г. Москва). Письма с одноразовым кодом входа в веб-приложение отправляются через почтовый сервис Timeweb. Timeweb обрабатывает адрес электронной почты Пользователя и текст письма по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ).
4.1. Сервер Google LLC, обрабатывающий запросы к Gemini API, может находиться за пределами Российской Федерации, в том числе в США. Данные, перечисленные в п. 3.1, не содержат идентификаторов Пользователя; вместе с тем текст, фотографии и голосовые сообщения могут содержать сведения о Пользователе, а данные о питании, тренировках, весе и типе питания относятся к сведениям о состоянии здоровья (п. 1.9). Поэтому Оператор осуществляет такую передачу на основании согласия Пользователя в письменной форме (Согласие на обработку персональных данных, разделы 2 и 5) в порядке, установленном ст. 12 Федерального закона № 152-ФЗ; Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 Федерального закона № 152-ФЗ).
5.1. Данные профиля, анкеты, дневника питания и тренировок, обращений в поддержку и адрес электронной почты хранятся в течение срока использования Сервиса и безвозвратно удаляются при удалении аккаунта командой /delete_data (или по запросу Пользователя). Сведения о совершённых платежах, включая адрес электронной почты, на который направлен кассовый чек, хранятся не менее 5 лет в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учёте — в том числе после удаления аккаунта. Журнал действий с персональными данными (идентификатор Telegram и вид действия), в том числе действий в веб-приложении, хранится в течение 3 лет. Сессии веб-приложения действуют не более 30 дней и удаляются вместе с аккаунтом. Одноразовые коды входа хранятся не более 10 минут; подписка на push-уведомления — до её отключения Пользователем или удаления аккаунта. Журналы веб-сервера сайта (с обезличенными IP-адресами) хранятся 14 дней. Данные Яндекс Метрики хранятся в соответствии с условиями сервиса Яндекс Метрика.
5.2. Копии обращений в поддержку, пересланные администратору в Telegram, удаляются по запросу Пользователя, направленному на mosstii@yandex.ru.
5.3. По истечении указанных сроков либо по запросу Пользователя данные удаляются или обезличиваются, за исключением случаев, когда более длительное хранение прямо предусмотрено законом.
6.1. Пользователь вправе:
6.2. Запросы Пользователя рассматриваются Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, в соответствии со статьями 14, 20 и 21 Федерального закона № 152-ФЗ.
7.1. Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая: ограничение доступа к серверу и базе данных (выделенная учётная запись с минимальными правами, без доступа от имени суперпользователя), шифрование соединений при обмене данными с внешними сервисами (HTTPS/TLS), ограничение сетевого доступа к серверу правилами файрвола, вход в веб-приложение по подписанным данным Telegram или по одноразовому коду из письма с хранением в базе данных только хэша токена сессии, ограничение частоты попыток входа, проверку принадлежности данных Пользователю при каждом обращении, учёт действий с персональными данными.
8.1. На сайте https://nutrilistbot.ru используется сервис веб-аналитики Яндекс Метрика, в том числе технология Вебвизор (запись действий посетителя на страницах сайта) и карта кликов. Обработку осуществляет ООО «ЯНДЕКС» по поручению Оператора (п. 3.3). Метрика использует файлы cookie и собирает сведения о посещении: адреса страниц, источник перехода, сведения об устройстве и браузере, действия на страницах, приблизительное местоположение по IP-адресу.
8.2. Метрика подключается только после согласия посетителя. При первом посещении сайт показывает уведомление о cookies с кнопками «Принять» и «Отказаться». До нажатия «Принять» и после отказа Метрика не загружается, файлы cookie Метрики не устанавливаются и запись действий не ведётся. Выбор посетителя сохраняется в его браузере (локальное хранилище), не передаётся Оператору и может быть изменён в любой момент по ссылке «Настройки cookies» внизу страниц сайта.
8.3. Цель обработки — анализ посещаемости, удобства сайта и эффективности рекламы. Значения, вводимые в поля калькулятора КБЖУ (рост, вес, возраст), Вебвизором не записываются: поля исключены из записи средствами Метрики. Иных форм для ввода персональных данных на сайте нет, кроме веб-приложения (п. 1.11, 8.6).
8.4. Посетитель также может удалить или запретить файлы cookie в настройках браузера. Сайт работает и без согласия на cookies.
8.5. Шрифты и стили сайта размещены на сервере Оператора и не загружаются со сторонних серверов.
8.6. Веб-приложение (https://nutrilistbot.ru/app/) использует один файл cookie — идентификатор сессии nl_session, строго необходимый для входа (недоступен скриптам страницы, передаётся только по HTTPS, срок действия до 30 дней). Он не используется для аналитики и рекламы, поэтому согласие в уведомлении о cookies для него не запрашивается. Яндекс Метрика в веб-приложении не подключена.
9.1. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по ссылке https://nutrilistbot.ru/privacy.html. Существенные изменения доводятся до сведения Пользователей через бот.
10.1. Ответственность за организацию обработки и обеспечение безопасности персональных данных (ст. 22.1 152-ФЗ) несёт непосредственно индивидуальный предприниматель Козлов Октай Гахраманович, email: mosstii@yandex.ru.
ИП Козлов Октай Гахраманович
ИНН: 771506737718
Адрес: 127349, г. Москва, ул. Лескова, д. 8, кв. 12
Email для вопросов по персональным данным: mosstii@yandex.ru