Редакция от 03.09.2026. Версия документа: 1.1.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей Telegram-бота «Nutrilist» (@Nutrilist_bot) (далее — «Сервис») со стороны ИП Козлов Октай Гахраманович, ИНН 771506737718 (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой.
1.1. Данные, получаемые от Telegram при регистрации: telegram_id, имя пользователя/username, имя (если предоставлено Telegram).
1.2. Данные, которые Пользователь предоставляет сам при анкетировании: пол, возраст, рост, вес, уровень физической активности, целевая калорийность.
1.3. Данные о приёмах пищи: текстовые описания приёмов пищи (и/или фотографии еды, если такая функция включена), а также рассчитанные на их основе показатели — калорийность, белки, жиры, углеводы, состав блюда, автоматический текстовый комментарий.
1.4. Технические данные: дата и время обращений к боту, идентификаторы чата, служебные логи, необходимые для диагностики ошибок.
1.5. Важно. Сервис — информационный lifestyle/фитнес-инструмент и не позиционируется как медицинский. Анкета Сервиса не запрашивает диагнозы, принимаемые препараты, хронические заболевания или иные клинические сведения; при подтверждённых противопоказаниях (см. экран при первом обращении) доступ к функциям расчёта не предоставляется. При таком позиционировании и составе собираемых полей рост, вес, возраст и данные о питании рассматриваются Оператором как общие персональные данные (ст. 6 152-ФЗ), а не специальная категория данных о здоровье (ст. 10 152-ФЗ).
1.6. Результат обработки этих данных — рассчитанные показатели питания и текстовые рекомендации, формируемые автоматически, в том числе с использованием технологий искусственного интеллекта, — носит исключительно рекомендательный (необязывающий) характер и не является индивидуально разработанным планом питания, диетой, медицинским назначением, предписанием или рецептом, выданным врачом, диетологом или аттестованным нутрициологом.
2.1. Данные обрабатываются исключительно для целей:
формирование рекомендаций);
применимо).
2.2. Данные не используются для целей, не связанных с работой Сервиса, без отдельного согласия Пользователя.
3.1. Для расчёта КБЖУ и формирования рекомендаций текстовые/визуальные описания приёмов пищи Пользователя передаются стороннему AI-подрядчику — Google LLC (сервис Gemini API) — в объёме, необходимом для выполнения запроса. Оператор технически исключает передачу Google прямых или косвенных идентификаторов Пользователя: в запрос к Gemini API передаются только обезличенные параметры (наименования продуктов, граммовки, калорийность, итоги за день), без telegram_id, имени пользователя или иных сведений, позволяющих установить личность.
3.2. Обработка платежей осуществляется сертифицированным платёжным агрегатором — Оператору передаётся только факт и статус оплаты, без полных реквизитов банковской карты.
3.3. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ («закон о локализации персональных данных») запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. Основная база данных Сервиса размещена на сервере, физически расположенном на территории Российской Федерации.
3.4. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
3.5. Данные могут быть переданы государственным органам РФ исключительно в случаях и порядке, прямо предусмотренных законодательством.
4.1. Для формирования расчётов Сервис обращается к Google Gemini API (Google LLC, США) с обезличенным запросом (см. п. 3.1) — без прямых или косвенных идентификаторов Пользователя. Поскольку из Российской Федерации за её пределы направляются только обезличенные параметры, не позволяющие установить личность Пользователя, трансграничная передача персональных данных в значении ст. 12 152-ФЗ, по позиции Оператора, не производится.
4.2. Если в будущем состав данных, направляемых зарубежному AI-подрядчику, изменится и станет включать идентифицирующие сведения, Оператор обязуется до такого изменения оформить необходимое отдельное согласие Пользователя на трансграничную передачу и уведомление Роскомнадзора в порядке ст. 12 152-ФЗ.
5.1. Персональные данные хранятся в течение всего срока использования Пользователем Сервиса, а также в течение 5 лет после прекращения использования — для целей, предусмотренных законодательством (бухгалтерский и налоговый учёт, разрешение споров).
5.2. По истечении указанного срока либо по запросу Пользователя данные удаляются или обезличиваются, за исключением случаев, когда более длительное хранение прямо предусмотрено законом.
6.1. Пользователь вправе:
недостоверных данных;
свой аккаунт и связанные данные — командой `/delete_data` в боте (после подтверждения) либо запросом на mosstii@yandex.ru. Частичный отзыв согласия при сохранении аккаунта технически не поддерживается: без данных о здоровье (рост/вес/возраст/питание) функции Сервиса не могут выполняться, поэтому отзыв согласия равнозначен удалению аккаунта.
6.2. Запросы рассматриваются в срок, установленный 152-ФЗ (как правило, не более 10 рабочих дней для предоставления информации, 30 дней для иных случаев).
7.1. Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая: ограничение доступа к серверу и базе данных (выделенная учётная запись с минимальными правами, без доступа от имени суперпользователя), шифрование соединений при обмене данными с внешними сервисами (HTTPS/TLS), ограничение сетевого доступа к серверу правилами файрвола.
8.1. Основной интерфейс Сервиса — Telegram-бот, который не использует cookies. Сайт https://nutrilistbot.ru (лендинг с описанием Сервиса и настоящими документами) сам не устанавливает cookies и не подключает сторонние аналитические сервисы (счётчики посещений, пиксели и т.п.). Для отображения шрифтов сайт подгружает их с серверов Google Fonts (fonts.googleapis.com, fonts.gstatic.com), что технически влечёт передачу IP-адреса посетителя сайта компании Google LLC в объёме, обычном для загрузки любого внешнего ресурса. При подключении cookies или аналитических сервисов в будущем Политика будет дополнена соответствующим разделом.
9.1. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по ссылке https://nutrilistbot.ru/privacy.html. Существенные изменения доводятся до сведения Пользователей через бот.
10.1. В соответствии со ст. 18.1 152-ФЗ Оператор назначает лицо, ответственное за организацию обработки персональных данных: Козлов Октай Гахраманович (ИП), email: mosstii@yandex.ru.
ИП Козлов Октай Гахраманович ИНН: 771506737718 Адрес: 127349, г. Москва, ул. Лескова, д. 8, кв. 12 Email для вопросов по персональным данным: mosstii@yandex.ru