Согласие на обработку персональных данных

1. Стороны

1.1. Настоящее Согласие даётся Индивидуальному предпринимателю Аникееву Ивану Сергеевичу, ОГРНИП 326774600261689, ИНН 682968579187, адрес электронной почты: osiniva@yandex.ru (далее — «Оператор»), являющемуся оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»).

1.2. Согласие даётся пользователем (далее — «Субъект ПДн»), идентифицируемым по уникальному идентификатору пользователя (Telegram ID), переданному Telegram при первом обращении к боту @kaloraizerbot или Mini App по адресу kalorizer.kursorai.ru (далее — «Сервис»).

1.3. Настоящее Согласие предоставляется свободно, своей волей и в своём интересе, путём активного действия — нажатия кнопки «Подтверждаю согласие» в Telegram-боте либо в Mini App. Дата и время нажатия фиксируются Оператором в защищённом журнале.

2. Цели обработки

2.1. Оператор обрабатывает персональные данные Субъекта ПДн в следующих целях:

• создание и идентификация учётной записи Субъекта ПДн в Сервисе;
• расчёт суточной нормы калорий и БЖУ по формуле Миффлина–Сан Жеора с учётом данных профиля;
• распознавание блюд по фотографиям, ведение дневника питания и формирование статистики;
• отправка сервисных и мотивационных уведомлений в Telegram (только при включённой настройке);
• рассмотрение обращений и претензий, реализация прав Субъекта ПДн по Закону 152-ФЗ;
• исполнение требований законодательства Российской Федерации.

3. Перечень обрабатываемых персональных данных

3.1. Субъект ПДн даёт согласие на обработку следующих своих персональных данных:

• уникальный идентификатор пользователя Telegram (Telegram ID);
• имя, отображаемое в Telegram (first_name), а также Telegram-username при его наличии;
• код языка интерфейса Telegram;
• пол, дата (год) рождения, рост, текущая и целевая масса тела, уровень физической активности, цель (снизить / удержать / набрать массу) — данные профиля, вводимые Субъектом ПДн добровольно;
• фотографии еды, отправленные Субъектом ПДн боту, а также производные распознавания (название блюд, состав, граммовка, калорийность, БЖУ);
• история приёмов пищи и связанные с ними отметки времени;
• служебные технические сведения (даты создания и обновления записей, факты блокировки бота, статусы уведомлений), необходимые для корректной работы Сервиса.

3.2. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья как медицинский диагноз, интимная жизнь), а также биометрические персональные данные Оператором не обрабатываются. Антропометрические сведения (рост, вес) и фотографии еды обрабатываются исключительно для бытового подсчёта калорий и не используются для постановки диагнозов и идентификации личности по биометрии.

4. Перечень действий с персональными данными и способы их обработки

4.1. Оператор совершает с персональными данными следующие действия:

• сбор, запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение), извлечение, использование;
• передача (предоставление, доступ) лицам, указанным в разделе 5 настоящего Согласия;
• обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Принятие решений, порождающих юридические последствия в отношении Субъекта ПДн или иным образом затрагивающих его права и законные интересы, исключительно автоматизированным способом не производится.

5. Передача персональных данных

5.1. Оператор передаёт персональные данные следующим лицам и только в объёме, необходимом для целей обработки:

• Telegram FZ-LLC (платформа Telegram) — в составе сообщений и обращений к Bot API при использовании Сервиса. Без передачи Telegram ID и идентификаторов сообщений работа Telegram-бота технически невозможна.
• OpenRouter, Inc. и/или провайдеры моделей машинного зрения, подключённые через OpenRouter — для распознавания блюд по фотографиям. Передаются только фотографии и текстовые описания, без Telegram ID.
• ООО «Бегет» — поставщик хостинга баз данных, на котором размещены сведения Сервиса. Серверы расположены на территории Российской Федерации.
• В случаях, прямо предусмотренных законом, — органам государственной власти Российской Федерации по мотивированному запросу.

5.2. Трансграничная передача персональных данных в иностранные государства осуществляется в порядке, установленном статьёй 12 Закона 152-ФЗ, и описана в Политике обработки персональных данных.

5.3. Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.

6. Срок действия согласия и порядок отзыва

6.1. Настоящее Согласие действует с момента его выдачи (нажатия кнопки «Подтверждаю согласие») и до момента его отзыва Субъектом ПДн или до достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

6.2. Субъект ПДн вправе отозвать настоящее Согласие в любой момент одним из следующих способов:

• выполнить команду /delete в Telegram-боте @kaloraizerbot и подтвердить удаление — в этом случае все персональные данные Субъекта ПДн удаляются из активной базы Оператора в автоматическом режиме;
• направить письменное обращение на адрес электронной почты osiniva@yandex.ru с указанием Telegram ID или username; срок реакции — до 10 рабочих дней.

6.3. После отзыва Согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление в порядке, установленном статьёй 21 Закона 152-ФЗ. Оператор вправе продолжить обработку персональных данных без согласия Субъекта ПДн при наличии оснований, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона 152-ФЗ.

7. Заключительные положения

7.1. Настоящее Согласие подлежит хранению Оператором в электронном виде в течение трёх лет с момента отзыва либо достижения целей обработки.

7.2. Подробные сведения о порядке обработки персональных данных, правах Субъекта ПДн и мерах безопасности приведены в Политике обработки персональных данных. Условия предоставления Сервиса изложены в Публичной оферте.

7.3. Нажимая в Telegram-боте или Mini App кнопку «Подтверждаю согласие», Субъект ПДн подтверждает, что ознакомился с настоящим Согласием в полном объёме, понял его смысл и значение и согласен с обработкой своих персональных данных на изложенных условиях.