Политика обработки персональных данных

Редакция 7 от 1 ноября 2026 года

1. О чём эта политика

Политика описывает, как оператор обрабатывает персональные данные пользователей сервиса «Кусь и точка»: Telegram-бота @kusandtochka_bot, приложения внутри Telegram и сайта kusandtochka.ru (далее — сервис). Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• Из Telegram при входе: идентификатор пользователя, имя, фамилия, имя пользователя (username), ссылка на фото профиля.
• То, что пользователь вносит сам: фото и описания еды, записи приёмов пищи и воды, сохранённые блюда и рецепты; пол, год рождения, рост, вес и история веса, уровень активности, цель и темп; имя, фамилия, ник и фото профиля в сервисе; время напоминаний; обращения в поддержку с текстом и скриншотом; реакции на приёмы других людей и копии их приёмов («Себе»); группы, которые пользователь создаёт или в которые вступает (название, описание и фото группы), цели групп и отметки об их выполнении, сообщения в чатах групп и жалобы на них; рецепты, которые пользователь сам показал всем, копии чужих рецептов («Себе») и жалобы на рецепты.
• Запись голоса, если пользователь надиктовывает еду или рецепт. Личность по голосу не устанавливается.
• Что сервис считает сам: очки дня, место в рейтинге, огонёк (серия дней с записями), разбор дня, значки, отметки «Ели вместе», предупреждения и блокировка за недопустимые фото, кто пригласил пользователя по ссылке.
• Технические данные: часовой пояс устройства, cookie входа на сайте, браузер и устройство, с которых выполнен вход на сайт, IP-адрес и время запросов в журналах сервера, подписка на уведомления в браузере (адрес подписки, ключи шифрования, тип браузера и устройства).

3. Зачем

• Вести дневник питания и считать калории, белки, жиры и углеводы по фото, описанию и записи голоса.
• Рассчитать норму питания и пересчитывать её по записям и весу.
• Присылать напоминания о приёмах пищи, итоги недели и месяца, реакции на приёмы и разбор дня, если они включены, — в чат с ботом или уведомлениями в браузере.
• Показывать рейтинг и открытые дневники в том виде, который выбрал пользователь.
• Показывать всем пользователям рецепты, которые автор сам открыл, и давать брать их себе.
• Вести группы: показывать владельцу группы дневник, план и вес участников, участникам — рейтинг и чат группы, открытые группы и их рейтинг — всем пользователям.
• Отвечать на обращения, исправлять ошибки, проверять загруженные фото, имена и ники на недопустимое содержание.
• Помочь начать: если пользователь нажал «Старт» в боте, но не записал первую еду, бот присылает не больше трёх сообщений.

4. На каком основании

Основание — согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Пользователь даёт его в приложении перед началом работы, отдельным документом: Согласие на обработку персональных данных.

До согласия сервис обрабатывает только то, что Telegram передаёт, когда пользователь нажимает «Старт» в боте или входит в сервис: идентификатор, имя, фамилию и имя пользователя (username). Это нужно, чтобы ответить ему, открыть вход и прислать сообщения, указанные в разделе 3. Основание — действия пользователя, направленные на заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Фото, записи и анкету сервис до согласия не принимает, в рейтинге такой пользователь не показывается.

Вступая в группу, пользователь отдельно соглашается показать её владельцу свой дневник, план и вес, а если владелец так настроил группу до вступления, — дневник и план её участникам. Согласие записывается в журнал и отзывается кнопкой «Выйти» в группе.

Показ имени, фото и дневника пользователя другим людям — распространение персональных данных. Для него нужно отдельное согласие по ст. 10.1 Федерального закона № 152-ФЗ: Согласие на распространение. Без него в рейтинге и профиле пользователь виден под ником или псевдонимом вида «Авокадо 482» и с инициалами вместо фото, а его дневник закрыт.

5. Как обрабатываются

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. База данных сервиса и её резервные копии находятся на сервере в Москве.

6. Кому передаются

• Anthropic PBC (США) — для распознавания еды: фото и описание еды, местное время и названия прошлых блюд с их калорийностью; для проверки: фото профиля, фото группы и фото рецепта, которые пользователь загружает в сервис, а также имя, фамилия и ник, которые он вводит в сервисе; для разбора дня, если он включён, — названия, состав, вес, калории и БЖУ блюд со временем приёмов за последние две недели, норма калорий и БЖУ, цель, направление изменения веса за месяц и число дней подряд с записями. Идентификатор Telegram при этом не передаётся. Это трансграничная передача персональных данных.
• ООО «Яндекс.Облако» (Россия) — для распознавания речи: запись голоса, если пользователь надиктовывает еду или рецепт. Идентификатор Telegram и имя при этом не передаются. Обработка идёт по поручению оператора в России, трансграничной передачи здесь нет. Распознанный текст дальше обрабатывается как описание еды.
• Telegram (иностранная компания) — через него бот доставляет пользователю сообщения и архив «Скачать мои данные». Через него же оператор получает в чат с ботом сведения о новых пользователях и о предупреждениях за недопустимые фото, обращения в поддержку со скриншотами, жалобы и ответы на вопрос бота о том, что помешало начать: с именем, именем пользователя (username) и идентификатором Telegram. Это тоже трансграничная передача персональных данных. Обращения и скриншоты сначала сохраняются в базе сервиса.
• Сервисы уведомлений браузеров (Apple, Google, Mozilla, Microsoft) — если пользователь выбрал уведомления в браузере: адрес подписки и зашифрованный текст уведомления.
• Другие пользователи сервиса — в рейтинге всем видны ник или псевдоним, очки, место и огонёк; имя и фото — только с согласием на распространение; дневник — только если пользователь сам открыл его, и только тем, у кого открыт свой. Вес другие пользователи не видят, кроме владельца группы. Автор приёма видит реакции на него. Рецепт, который пользователь сам показал всем, видят все пользователи: название, состав, цифры, способ приготовления, фото и автора; имя и фото автора — только с согласием на распространение, иначе ник или псевдоним. Жалобу на рецепт вместе с его текстом и фото получает оператор.
• Владелец группы и её участники — владелец видит дневник, план и вес каждого участника; участники видят рейтинг группы и сообщения в её чате, а дневники и планы друг друга — только если это включил владелец. Название, описание и фото открытой группы видны всем пользователям. Жалобу на сообщение в чате вместе с его текстом получает оператор.
• Государственные органы — в случаях, прямо предусмотренных законом.

Данные не продаются и не используются для рекламы. Сторонних счётчиков и рекламных систем в сервисе нет.

7. Сколько хранятся

До удаления аккаунта или отзыва согласия. Кнопка «Профиль → Настройки → Приватность → Удалить мои данные» сразу удаляет аккаунт со всеми записями, фото, историей веса, группами, где пользователь владелец, и сообщениями в чатах. Сообщение в чате группы хранится, пока есть группа и аккаунт автора; автор и владелец группы могут удалить его в любой момент. Показанный всем рецепт автор может снять в любой момент; копии, которые другие пользователи уже взяли себе, остаются у них после снятия и удаления рецепта или аккаунта автора, уже без связи с автором. Если пользователь отзывает согласие письмом, данные удаляются не позднее 30 дней с даты получения письма.

Запись голоса сервис не сохраняет: она уходит на распознавание, после чего остаётся только текст в поле, который пользователь может поправить или не отправлять.

В резервных копиях базы удалённые данные остаются до 14 дней, после чего копии уничтожаются. Журналы сервера с IP-адресами хранятся 14 дней. Копии обращений, жалоб и уведомлений в чате оператора с ботом в Telegram удаляются по письму на почту оператора. Данные человека, который нажал «Старт», но не дал согласие, хранятся до такого же письма.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Запросы направляются на почту оператора, ответ — в течение 10 рабочих дней.

9. Защита

Вход в сервис подтверждается подписью Telegram, данные передаются только по защищённому соединению (HTTPS), доступ к серверу и базе данных есть только у оператора. Дневник виден другим пользователям, только когда человек сам открыл его в настройках; без этого в рейтинге видны только ник или псевдоним и очки.

10. Cookie

На сайте kusandtochka.ru используется одна cookie — сессия входа, она хранится год. Аналитических и рекламных cookie нет.

11. Изменения

Новая редакция политики публикуется на этой странице. Если меняются цели или состав данных, сервис попросит согласие заново.