Документы

Политика обработки
персональных данных.

Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от 12 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые пользуются сайтом health.avora.com.ru и Telegram-сервисами «Умная Тарелка» (@nofat001_bot) и «Легче с Таней» (@tatnutri_bot).

1.2. Оператором персональных данных является Индивидуальный предприниматель Горяшин Артем Валерьевич, ИНН 673213834769 (далее — «Оператор»). Реквизиты Оператора приведены в разделе 14.

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования сайта и сервисов.

1.4. Используя сайт или начиная диалог с ботом, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен с её условиями, он должен прекратить использование сервисов.

1.5. Действующая редакция Политики постоянно размещена по адресу health.avora.com.ru/privacy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект — Пользователь, к которому относятся персональные данные.

2.4. Сервисы — сайт Оператора и Telegram-боты, перечисленные в пункте 1.1.

3. Категории субъектов и обрабатываемых данных

3.1. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта; пользователи Telegram-ботов; лица, оплатившие доступ к сервисам.

3.2. Оператор обрабатывает следующие персональные данные:

1. идентификационные данные Telegram: числовой идентификатор пользователя, имя и фамилия, указанные в профиле, логин (username), язык интерфейса;
2. данные, которые Пользователь сообщает добровольно для получения услуги: пол, возраст, рост, вес и его динамика, цель по весу, уровень активности, оценка процента жира, пищевые ограничения и аллергии, режим дня, сведения о тренировках, предпочтения в еде;
3. содержание переписки с ботом: текстовые сообщения, голосовые сообщения и их расшифровки, фотографии еды и продуктов, записи дневника питания;
4. данные о платежах: факт, дата, сумма и статус операции, идентификатор транзакции и подписки, срок действия доступа. Полные реквизиты банковской карты Оператор не получает и не хранит;
5. адрес электронной почты — если Пользователь сообщил его при обращении в поддержку;
6. технические данные сайта: IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, источник перехода. Эти данные фиксируются в журналах веб-сервера.

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья в смысле медицинских документов и диагнозов, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные. Фотографии еды не используются для идентификации личности.

3.4. Если Пользователь по своей инициативе сообщает сведения о самочувствии или заболеваниях в свободном тексте, такие сведения обрабатываются исключительно как часть переписки, в объёме, необходимом для формирования ответа, и не систематизируются как медицинские данные. Пользователь вправе не сообщать такие сведения.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

1. оказание услуг по договору (публичной оферте): расчёт индивидуальных ориентиров питания, распознавание блюд, ведение дневника, подбор меню и рекомендаций, сопровождение по программе;
2. идентификация Пользователя и предоставление доступа к оплаченному функционалу;
3. приём и обработка платежей, оформление и продление подписки, возврат денежных средств;
4. направление сервисных сообщений: планы дня, напоминания, итоги дня и недели, уведомления о платежах и статусе подписки;
5. обработка обращений и претензий Пользователей;
6. улучшение качества сервисов и анализ обезличенной статистики использования;
7. исполнение требований законодательства Российской Федерации, включая налоговое и бухгалтерское.

4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

1. договор с Пользователем — публичная оферта, стороной которой является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
2. согласие Пользователя на обработку персональных данных, предоставляемое путём начала использования сервисов и добровольного сообщения данных;
3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4. законные интересы Оператора в обеспечении работоспособности и безопасности сервисов, не нарушающие права субъекта.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление и уничтожение.

6.2. Данные хранятся на серверах, расположенных на территории Российской Федерации. Требование части 5 статьи 18 Закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, соблюдается.

6.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, кроме случаев, предусмотренных разделом 8.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются в течение срока действия договора и использования сервисов Пользователем.

7.2. После прекращения использования сервисов данные профиля, дневника и переписки хранятся не более 12 (двенадцати) месяцев, после чего удаляются или обезличиваются, если иной срок не установлен законом.

7.3. Документы и сведения, связанные с расчётами и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации (не менее 5 лет).

7.4. Обработка прекращается при достижении целей обработки, отзыве согласия, истечении срока хранения или по требованию субъекта — в порядке раздела 10.

8. Передача персональных данных третьим лицам

8.1. Для оказания услуг Оператор привлекает следующие категории лиц, которым поручается обработка в необходимом объёме:

1. мессенджер Telegram (Telegram Messenger Inc.) — как канал доставки сообщений; обработка данных в мессенджере регулируется политикой Telegram;
2. платёжный сервис (эквайер) и банк, обслуживающий расчётный счёт Оператора, — для приёма платежей и возвратов;
3. хостинг-провайдер, предоставляющий серверные мощности на территории Российской Федерации;
4. поставщики технологий обработки изображений и текста, привлекаемые для формирования ответов сервиса.

8.2. При привлечении обработчиков Оператор поручает обработку на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ.

8.3. Передача поставщикам технологий обработки изображений и текста осуществляется в минимально необходимом объёме: содержание запроса, изображение блюда и обезличенный контекст расчёта. Оператор не передаёт им идентификаторы Telegram, контактные и платёжные данные Пользователя.

8.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8.6. Трансграничная передача персональных данных Оператором самостоятельно не осуществляется, за исключением технической передачи сообщений через инфраструктуру Telegram и обращений к сервисам обработки текста и изображений в объёме, указанном в пункте 8.3.

9. Обработка данных на сайте

9.1. Сайт health.avora.com.ru не содержит форм регистрации и не собирает контактные данные посетителей.

9.2. Сайт не использует рекламные и аналитические cookie-файлы и не размещает сторонние счётчики и пиксели отслеживания.

9.3. Обращения к сайту фиксируются в технических журналах веб-сервера (пункт 3.2.6) и используются исключительно для обеспечения работоспособности и безопасности ресурса. Срок хранения журналов — не более 6 (шести) месяцев.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

1. получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
3. отозвать согласие на обработку персональных данных;
4. обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет запрос на адрес hello@avora.com.ru либо сообщение в диалоге с ботом. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя: логин Telegram или числовой идентификатор, а также существо требования.

10.3. Оператор рассматривает запрос и направляет ответ в срок не более 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

10.4. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, хранение которых обязательно в силу закона. Отзыв согласия делает невозможным дальнейшее оказание услуг и приравнивается к отказу от договора.

10.5. Пользователь вправе в любой момент попросить бота удалить сохранённые сведения о своих привычках и ограничениях, а также очистить дневник питания.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

1. шифрование трафика между Пользователем и серверами Оператора (протокол HTTPS/TLS);
2. разграничение прав доступа к данным и хранение данных отдельно по каждому сервису;
3. ограничение круга лиц, допущенных к обработке, и обязанность соблюдать конфиденциальность;
4. регулярное резервное копирование и контроль целостности данных;
5. внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.

11.2. Пользователь обязан обеспечивать сохранность доступа к своему аккаунту Telegram. Оператор не отвечает за последствия компрометации аккаунта Пользователя.

12. Данные несовершеннолетних

12.1. Сервисы предназначены для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

12.2. Если Оператору станет известно, что данные получены от лица младше 18 лет без согласия законного представителя, такие данные будут удалены.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.2. Дата последнего обновления указана в начале документа. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.

14. Реквизиты и контакты оператора

По любым вопросам обработки персональных данных пишите на hello@avora.com.ru или в диалог с ботом.

Редакция документа от 12 августа 2026 года.