Политика конфиденциальности

• Индивидуальный предприниматель Гибадулин Наиль Тахирович
• ИНН: 701745580774, ОГРНИП: 325700000047436
• Контакт по вопросам обработки данных: gibadulinnailt@gmail.com

2.1.Данные, которые вы предоставляете при регистрации и использовании Сервиса:

• идентификационные данные: адрес электронной почты, имя или имя пользователя, идентификатор Telegram (при входе через Telegram);
• данные дневника питания: что и когда вы ели, текстовые и голосовые сообщения, фотографии еды;
• данные о теле и состоянии: вес, рост, возраст, пол, цель по форме, пищевые привычки. Эти сведения могут относиться к специальным категориям персональных данных (данные о состоянии здоровья) и обрабатываются исключительно с вашего согласия и только для работы Сервиса;
• платёжные данные: при оплате подписки — адрес электронной почты для чека; реквизиты банковской карты Оператор не получает и не хранит (их обрабатывает платёжный сервис ЮKassa);
• технические данные: дата и время действий, сведения об устройстве и сессии, необходимые для работы и безопасности Сервиса.

2.2.Сайт использует файлы cookie: технические (необходимы для входа и работы Сервиса) и аналитические (помогают улучшать Сервис). Аналитические cookie включаются только с согласия Пользователя, выражаемого через баннер о cookie; отказ от них не ограничивает доступ к Сервису.

• предоставление функций Сервиса: подсчёт калорий и БЖУ, распознавание еды по тексту/голосу/фото, ведение дневника, диалог с ассистентом, сопровождение к цели;
• персонализация рекомендаций и поддержки на основе ваших данных;
• приём оплаты подписки и направление кассового чека (54-ФЗ);
• обеспечение работоспособности, безопасности и улучшения Сервиса;
• связь с вами по вопросам работы Сервиса и поддержки.

4.1.Обработка осуществляется на основании вашего согласия, а также для исполнения договора (публичной оферты), стороной которого вы являетесь, и для исполнения обязанностей, возложенных на Оператора законом (в том числе налоговым законодательством).

5.1.Оператор не продаёт и не передаёт ваши данные третьим лицам для их собственных целей. Передача возможна только привлечённым обработчикам, строго в объёме, необходимом для работы Сервиса:

• Anthropic PBC (сервис Claude API, США) — обработка текста, расшифровок голосовых сообщений и фотографий еды для распознавания и формирования ответов ассистента. Это технологическое ядро Сервиса.
• ООО НКО «ЮМани» (платёжный сервис ЮKassa) — приём платежей и формирование кассовых чеков по 54-ФЗ.
• Хостинг-провайдер — размещение Сервиса и хранение данных на серверах.
• уполномоченные государственные органы — в случаях, прямо предусмотренных законом.

5.2.Обработка данных ассистентом (Claude API) предполагает трансграничную передачу в Соединённые Штаты Америки — страну, не обеспечивающую адекватную защиту прав субъектов персональных данных. Такая передача осуществляется только при наличии вашего согласия, оформляемого отдельно (см. Согласие на обработку персональных данных), и в объёме, минимально необходимом для работы ассистента.

5.3.Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ).

6.1.Данные хранятся, пока действует ваша учётная запись и пока это необходимо для целей обработки. При удалении учётной записи или отзыве согласия данные удаляются или обезличиваются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить по закону (например, данные о платежах для налоговой отчётности). Удалить учётную запись и связанные с ней данные можно по обращению на gibadulinnailt@gmail.com.

6.2.Фотографии еды Оператором не сохраняются: снимок обрабатывается в момент распознавания и не записывается на диск, в базу данных или в журналы. В дневнике сохраняется только результат распознавания (название еды, граммы, калории и БЖУ). Голосовые сообщения распознаются на инфраструктуре Оператора, сама аудиозапись не сохраняется — в дневник и ассистенту передаётся только распознанный текст.

7.1.Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа, шифрование передачи данных, хранение секретов и ключей вне общего доступа. Фотографии и данные о теле не публикуются и не используются в рекламных целях.

8.1.Вы вправе:

• получать сведения об обработке ваших данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку данных в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2.Для реализации прав, отзыва согласия или удаления учётной записи направьте обращение на gibadulinnailt@gmail.com. Оператор отвечает в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней в случаях, предусмотренных законом).

9.1.Оператор вправе обновлять Политику. Актуальная редакция всегда размещена по адресу https://kapifit.ru/legal/privacy.