1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Калория ИИ» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.2. Оператор персональных данных: Крылова Елена Сергеевна, ИНН 661709803565, плательщик налога на профессиональный доход (самозанятый), e‑mail: info@calorieai.ru, телефон: +7 985 850 62 36.
1.3. Настоящая Политика является общедоступным документом и применяется ко всей информации, которую Оператор получает о Пользователях при использовании Сервиса.
1.4. Если Пользователь не согласен с положениями Политики, он обязан прекратить использование Сервиса и не предоставлять свои данные через его интерфейс.
| Категория | Состав данных | Цель |
|---|---|---|
| Регистрационные данные | Имя, адрес электронной почты, пароль (в зашифрованном виде) | Создание и обслуживание аккаунта |
| Данные профиля | Пол, дата рождения, рост, вес, цель, уровень активности | Расчёт справочных показателей и персонализация интерфейса |
| Данные питания | Записи дневника питания, статистика воды, истории взвешиваний, фотографии еды, допущенные к анализу | AI‑анализ еды, формирование истории и статистики |
| Платёжные данные | Сумма, дата, номер заказа, статус оплаты, идентификатор платежа | Приём оплаты, учёт подписки, возвраты и фискализация |
| Данные предоставленных согласий | Дата и время согласия, IP‑адрес, User‑Agent, выбранный тариф, идентификатор платежа, дата отзыва согласия | Фиксация волеизъявления и урегулирование споров |
| Технические данные | IP‑адрес, cookies, сведения о браузере и устройстве, технические журналы | Авторизация, безопасность, диагностика и аналитика |
| Коммуникационные данные | Адрес электронной почты, Telegram‑идентификатор (при подключении), содержание обращений в поддержку | Отправка уведомлений и обработка запросов |
Пояснение по фотографиям. Сервис предназначен для анализа фотографий еды и сопутствующих объектов сервировки. Оператор внедряет фильтрацию неподходящих изображений и запрещает загрузку изображений людей, документов, интимного или иного нерелевантного контента, однако просит Пользователя самостоятельно соблюдать эти ограничения.
Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость исполнения договора, а также исполнение обязанностей, установленных законодательством Российской Федерации.
4.1. Рост, вес, цель контроля массы тела, уровень физической активности, записи дневника питания и иные подобные сведения обрабатываются Оператором исключительно в целях работы Сервиса и предоставления Пользователю справочных расчётов и статистики.
4.2. В той мере, в какой отдельные сведения, предоставленные Пользователем, могут быть отнесены к данным, характеризующим состояние здоровья, их обработка осуществляется на основании явно выраженного согласия Пользователя, предоставляемого при принятии соответствующих документов Сервиса и использовании соответствующего функционала.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.
6.1. Основное хранение персональных данных осуществляется на инфраструктуре, расположенной на территории Российской Федерации.
6.2. Оператор принимает разумные правовые, организационные и технические меры защиты, включая использование SSL/TLS, ограничение доступа, журналирование, резервное копирование, хеширование паролей и иные применимые меры.
6.3. Фотографии, загруженные для AI‑анализа, хранятся временно в пределах срока, необходимого для обработки и обеспечения работоспособности Сервиса, и по общему правилу удаляются в течение 24 часов, если более длительное хранение не требуется для расследования инцидента, урегулирования спора или исполнения требований закона.
6А.1. При предоставлении Пользователем согласий в интерфейсе Сервиса Оператор фиксирует дату и время согласия, IP‑адрес, User‑Agent, идентификатор тарифа, идентификатор платежа и дату отзыва согласия (при наличии).
6А.2. Такие данные хранятся в течение 5 (пяти) лет с момента предоставления либо отзыва согласия — в зависимости от того, что наступит позднее.
6А.3. Банковские реквизиты карты Пользователя Оператором не хранятся; обработка платёжных реквизитов осуществляется платёжным сервисом Robokassa.
| Получатель | Какие данные передаются | Цель передачи |
|---|---|---|
| Платёжный сервис Robokassa | Сумма, номер заказа, e‑mail, данные о транзакции | Приём оплаты, возвраты |
| ФНС России / сервисы фискализации | Данные о транзакциях, необходимые для формирования кассовых чеков | Исполнение обязанностей по законодательству о применении ККТ |
| Сервис‑посредник VseGPT (домен vsegpt.ru) | Файл изображения, допущенного к AI‑анализу, и технически необходимая информация серверного запроса | Распознавание состава блюда и формирование AI‑ответа |
| Яндекс.Метрика (ООО «ЯНДЕКС») | Cookie, IP-адрес, идентификаторы устройства и браузера, данные о действиях на страницах, запись пользовательских сессий (Вебвизор) | Веб-аналитика посещаемости и улучшение работы Сервиса |
| Top.Mail.Ru / VK Пиксель (ООО «ВК») | Cookie, IP-адрес, идентификаторы устройства и браузера, данные о действиях на страницах | Веб-аналитика и оценка эффективности рекламных кампаний |
7.1. Оператор не передаёт сервису‑посреднику VseGPT контактные данные Пользователя, данные аккаунта, платёжные данные, историю подписок и иные сведения, которые не требуются для анализа изображения.
7.2. Запрос на анализ изображения направляется по модели server‑to‑server: с инфраструктуры Оператора в адрес сервиса‑посредника. Пользовательский IP‑адрес как самостоятельный параметр для AI‑анализа Оператором такому сервису не передаётся; при этом сервис‑посредник может технически получать сетевые данные инфраструктуры Оператора, необходимые для обработки запроса.
7.3. Если Пользователь загружает изображение с нарушением правил Сервиса (например, изображение не еды, человека, документа либо иной запрещённый контент), Оператор вправе отказать в обработке, удалить такой файл и ограничить доступ к функционалу.
8.1. Оператор не направляет изображения Пользователя напрямую иностранным лицам для AI‑анализа; Оператор передаёт изображения только сервису‑посреднику VseGPT (vsegpt.ru) в объёме, необходимом для выполнения запроса.
8.2. Оператору не передаются от VseGPT сведения о полной внутренней маршрутизации обработки на стороне такого сервиса либо его возможных субобработчиков. Если последующая обработка на стороне сервиса‑посредника затрагивает иностранные юрисдикции, такая обработка регулируется документами и правилами соответствующего сервиса‑посредника.
8.3. При возникновении у Оператора обязанности самостоятельно осуществлять трансграничную передачу персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152‑ФЗ и иных обязательных норм законодательства Российской Федерации.
Для реализации указанных прав Пользователь может направить обращение на info@calorieai.ru. Срок рассмотрения запросов определяется законодательством Российской Федерации.
10.1. Сервис использует cookie и аналогичные технологии для авторизации, сохранения пользовательских настроек, обеспечения безопасности, а также для веб-аналитики и оценки эффективности рекламных кампаний.
10.2. Для сбора статистики посещаемости и анализа того, как используются страницы Сервиса, применяются сторонние системы аналитики:
10.3. Указанные системы могут собирать cookie, IP-адрес, сведения об устройстве и браузере, а также данные о действиях на страницах Сервиса. Собранные сведения используются преимущественно в обобщённом (статистическом) виде для анализа и улучшения работы Сервиса.
10.4. Пользователь может отказаться от использования cookie, изменив настройки браузера, а также воспользоваться средствами отказа, предоставляемыми указанными системами аналитики. Отключение cookie может повлиять на работоспособность отдельных функций Сервиса.
| Категория данных | Срок хранения |
|---|---|
| Регистрационные данные | В период существования аккаунта и до 30 дней после его удаления, если более длительное хранение не требуется законом |
| Данные профиля, дневника, статистики | До удаления аккаунта либо отзыва согласия, если иное не требуется для исполнения договора или закона |
| Фотографии еды | Как правило, до 24 часов |
| Платёжные данные и сведения по подписке | Не менее 5 лет либо дольше, если это требуется законом или для защиты прав Оператора |
| Данные о предоставленных согласиях | 5 лет с момента предоставления или отзыва согласия |
| Технические журналы | До 12 месяцев, если больший срок не требуется для расследования инцидента |
Новая редакция Политики публикуется на сайте Сервиса и вступает в силу с момента публикации либо с более поздней даты, указанной в самой редакции.
По вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по адресу: info@calorieai.ru.