Политика обработки персональных данных
сервиса «Вита»
Редакция от 27.10.2026. Размещена по адресу https://vitahealth-ai.ru/privacy.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей Telegram-бота @vitahealth_ai_bot и сайта https://vitahealth-ai.ru (далее — Сервис) и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Краснощёков Павел Иванович, ИНН 631607263706, самозанятый (плательщик налога на профессиональный доход), г. Самара. Контакт для обращений по персональным данным: bot_vita_ai@inbox.ru, телефон +79879173542.
1.3. Политика является общедоступной и публикуется на сайте Сервиса.
2. Какие данные обрабатываются
| Категория | Состав | Откуда |
|---|---|---|
| Идентификационные | Идентификатор и имя пользователя Telegram, язык интерфейса, часовой пояс | Telegram, настройки Пользователя |
| Контактные | Адрес электронной почты (для чеков и обращений) | Пользователь |
| Параметры для расчётов | Пол, возраст, рост, вес, цель, уровень активности, предпочтения и ограничения в питании, бюджет, опыт тренировок, инвентарь | Анкета |
| Сведения о состоянии здоровья (специальная категория) | Аллергии и непереносимости, диагнозы, принимаемые лекарства, беременность и грудное вскармливание, травмы и ограничения, показатели лабораторных анализов, ответы на скрининг пищевого поведения | Анкета, загруженные бланки анализов, сообщения |
| Дневник и активность | Фотографии и описания еды, записи о приёмах пищи, весе и воде, планы питания и тренировок, переписка с ботом | Пользователь |
| Платёжные | Сведения о факте, сумме, дате и тарифе оплаты. Данные банковских карт Оператор не получает | Платёжный сервис |
| Технические | Cookie и данные Яндекс Метрики на сайте | Сайт, с согласия |
Оператор не обрабатывает биометрические персональные данные: фотографии используются только для оценки блюд, а не для установления личности.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение договора (оферты), предоставление доступа | Идентификационные, платёжные, контактные | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Расчёт нормы, меню, тренировок, ведение дневника, напоминания | Параметры, дневник | Согласие Пользователя (п. 1 ч. 1 ст. 6) |
| Учёт ограничений по здоровью, пояснения к анализам | Сведения о состоянии здоровья | Согласие в письменной форме (п. 1 ч. 2 ст. 10) |
| Формирование чеков и налоговый учёт | Платёжные, контактные | Требования налогового законодательства |
| Улучшение работы сайта | Технические | Согласие на cookie |
Оператор не использует данные для рекламы третьих лиц, не продаёт и не передаёт их для маркетинга.
4. Локализация и места хранения
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (серверы ООО «ТАЙМВЭБ.КЛАУД»).
4.2. Сообщения и файлы, которые Пользователь отправляет в Telegram-бот, передаются через инфраструктуру мессенджера Telegram, оператором которого является иностранная компания. Анкету и сведения о здоровье Пользователь заполняет на странице Сервиса, данные с которой поступают непосредственно на серверы в Российской Федерации.
5. Передача третьим лицам
| Получатель | Что получает | Зачем |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Российская Федерация) | Все данные | Хранение по поручению Оператора |
| ООО «Робокасса» (Robokassa), Российская Федерация | Сумма, назначение платежа, email для чека | Приём оплаты и регистрация чеков в «Мой налог» |
| ФНС России (приложение «Мой налог») | Сведения о расчётах | Налоговый учёт |
| Anthropic, PBC (США) — поставщик технологии искусственного интеллекта | Обезличенные параметры, тексты вопросов и фотографии блюд, бланки анализов для распознавания — без имени, идентификатора Telegram и контактов | Формирование ответов, меню и оценок. Только при наличии отдельного согласия на трансграничную передачу |
| Сервер Оператора в Нидерландах | Данные, необходимые для работы бота и обращения к ИИ | Техническая обработка после записи в базу в РФ. Нидерланды обеспечивают адекватную защиту прав субъектов персональных данных |
По условиям поставщика технологии ИИ переданные ему данные не используются для обучения моделей. Трансграничная передача осуществляется после направления уведомления в Роскомнадзор в порядке ст. 12 152-ФЗ.
6. Сроки хранения
6.1. Персональные данные хранятся до достижения целей обработки, отзыва согласия или удаления данных Пользователем, но не дольше 3 лет с последнего обращения Пользователя к Сервису.
6.2. Изображения бланков анализов не хранятся: после распознавания сохраняются только извлечённые показатели.
6.3. Сведения о платежах хранятся в сроки, установленные налоговым законодательством.
6.4. При удалении данных командой /delete_me уничтожаются профиль, дневник, сведения о здоровье, планы и переписка в течение 30 дней (как правило — сразу).
7. Меры защиты
Оператор применяет: шифрование соединений (TLS); хранение секретных ключей отдельно от кода; ограничение доступа к серверам; резервное копирование; минимизацию данных, передаваемых поставщикам; обезличивание данных перед передачей в ИИ; журналирование доступа; регулярное обновление программного обеспечения. Оператор лично организует обработку и не допускает к данным посторонних лиц.
8. Права Пользователя
Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляются на bot_vita_ai@inbox.ru; ответ — в течение 10 рабочих дней. Отзыв согласия на обработку сведений о здоровье не препятствует использованию Сервиса в режиме без учёта этих сведений.
9. Изменение политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации. При расширении целей или состава данных Оператор запрашивает новое согласие.