Политика в отношении обработки персональных данных сервиса FatShot. Редакция от 06.10.2026.
1. Общие положения
1.1. Политика описывает, какие данные собирает сервис FatShot, зачем, где они хранятся, кому передаются и как пользователь может ими управлять. Она составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Тебеньков Игорь Дмитриевич, самозанятый, ИНН 366229672803, электронная почта teba.biz@yandex.ru (далее — Оператор).
1.3. Политика действует для сайта fatshot.ru и чат-ботов FatShot в мессенджерах Telegram и МАКС (далее — Сервис).
1.4. Сервис предназначен для лиц старше 18 лет. Оператор не собирает данные несовершеннолетних намеренно. Если такие данные обнаружены, они удаляются.
2. Какие данные обрабатываются
| Категория | Состав | Источник |
|---|---|---|
| Аккаунт | Идентификатор пользователя в мессенджере, часовой пояс, дата регистрации, источник первого входа. Имя и ник профиля в базе не сохраняются | Telegram или МАКС при запуске бота |
| Анкета | Пол, возраст в полных годах, рост, вес, цель, уровень активности, нормы калорий и БЖУ | Вводит пользователь |
| Запросы на расчёт | Фото блюд и этикеток, текстовые описания, голосовые сообщения, штрихкоды. Фото и голосовые сообщения в базе не сохраняются | Отправляет пользователь |
| Дневник питания | Названия блюд и продуктов, масса, калории и БЖУ, дата и время записей, история правок, избранные блюда | Рассчитывает Сервис, правит пользователь |
| Динамика веса | Значения веса и даты | Вводит пользователь |
| Доступ и платежи | Тариф, пробный период, промокоды, даты, сумма, статус и идентификатор платежа, идентификатор сохранённого способа оплаты | Сервис и платёжный сервис ЮKassa |
| Обращения в поддержку | Текст обращения, имя профиля и ник в мессенджере, контакт для ответа, который указал пользователь | Пишет пользователь |
| Технические данные бота | Время и тип запросов, число попыток и расход лимитов, принятые согласия и их версии, настройки уведомлений | Формируются при работе Сервиса |
| Данные сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте | Сайт и Яндекс Метрика, только после согласия посетителя |
2.1. Оператор не запрашивает дату рождения, паспортные данные и адрес. Номер телефона или почта попадают к Оператору, только если пользователь сам указал их в обращении в поддержку. Номер банковской карты Оператор не получает.
2.2. Оператор не обрабатывает биометрические персональные данные. Голосовые сообщения используются только для распознавания текста и не применяются для установления личности.
2.3. Оператор не запрашивает сведения о состоянии здоровья: диагнозы, результаты анализов, назначения врачей. Рост, вес и состав рациона используются только для арифметического расчёта калорийности и нормы. Оператор просит не отправлять в Сервис медицинские сведения, фото людей и документов.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Работа Сервиса: расчёты, дневник, норма, отчёты, сервисные уведомления | Аккаунт, анкета, дневник, вес, технические данные | Договор (оферта) и согласие пользователя |
| Приём оплаты, автопродление, возвраты, налоговый учёт | Аккаунт, подписка и платежи | Договор, налоговое законодательство |
| Поддержка пользователей | Аккаунт, обращения | Договор |
| Защита от злоупотреблений и исправление ошибок | Технические данные | Договор |
| Аналитика посещаемости сайта | Данные сайта | Согласие посетителя на cookie |
| Рекламные и информационные рассылки | Аккаунт | Отдельное согласие. Без него рассылки не отправляются |
3.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
3.2. Оператор не использует материалы пользователей для обучения собственных моделей искусственного интеллекта.
3.3. Сервис не принимает на основе автоматической обработки решений, которые порождают для пользователя юридические последствия.
4. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт, анкета, дневник, вес, избранное, обращения в поддержку | Пока пользователь не удалит аккаунт. Удаляются в течение 24 часов после подтверждённого запроса |
| Фото и голосовые сообщения | Не сохраняются. Обрабатываются в оперативной памяти и стираются после расчёта |
| Текст запроса, нужный для уточнений | Не дольше 15 минут |
| Зашифрованные резервные копии базы | 14 дней. При восстановлении из копии удаление аккаунтов выполняется повторно |
| Сведения о платежах и учёт расходов на запросы | 3 года после платежа. После удаления аккаунта хранятся без идентификатора в мессенджере |
| Данные Яндекс Метрики | По срокам сервиса Яндекс Метрика либо до отзыва согласия на cookie |
После истечения срока данные удаляются или обезличиваются.
5. Где хранятся данные и кому передаются
5.1. База данных Сервиса находится на сервере в Москве (Россия). Запись, систематизация, накопление и хранение персональных данных граждан России ведутся в этой базе.
5.2. Оператор привлекает следующих получателей:
| Получатель | Что получает | Зачем | Страна |
|---|---|---|---|
| FirstVDS, хостинг-провайдер АО «ИОТ» | Все данные Сервиса на арендованном сервере | Размещение бота, сайта и базы данных | Россия, Москва |
| FirstVDS, сервер-ретранслятор | Сообщения и файлы, которыми бот обменивается с Telegram. Проходят транзитом: на диск и в журналы не записываются | Связь бота с Telegram | Нидерланды, Амстердам |
| DeepSeek | Уменьшенная копия фото без метаданных и текст запроса. Без идентификатора пользователя и данных анкеты | Расчёт калорийности и БЖУ | Китай |
| ООО «Яндекс.Облако», сервис SpeechKit | Голосовое сообщение без идентификатора пользователя | Распознавание речи, резервный канал | Россия |
| ООО «ЯНДЕКС», сервис Яндекс Почта | Текст обращения в поддержку, имя профиля, ник и контакт | Доставка обращения Оператору | Россия |
| ЮKassa (ООО НКО «ЮМани») | Сумма и назначение платежа, идентификатор заказа, платёжные данные, которые пользователь вводит сам | Приём оплаты и автопродление | Россия |
| Яндекс Метрика (ООО «ЯНДЕКС») | Данные сайта из раздела 2 | Аналитика посещаемости сайта | Россия |
5.3. Основное распознавание голоса выполняется на сервере Оператора в России. Яндекс SpeechKit используется, только если собственное распознавание недоступно или перегружено.
5.4. Мессенджеры Telegram и МАКС обрабатывают переписку с ботом как самостоятельные операторы по своим правилам. Пользователь выбирает мессенджер сам.
5.5. Оператор раскрывает данные государственным органам только в случаях, прямо предусмотренных законом.
5.6. При поиске продукта по штрихкоду Сервис может обратиться к открытой базе Open Food Facts (openfoodfacts.org, лицензия ODbL). В запросе передаётся только номер штрихкода, без сведений о пользователе.
6. Трансграничная передача
6.1. Трансграничная передача происходит в двух случаях. Для расчётов фото и текст запроса передаются сервису DeepSeek в Китай, без идентификатора пользователя и данных анкеты. Сообщения и файлы Telegram проходят через сервер-ретранслятор в Нидерландах транзитом, без сохранения.
6.2. Содержимое запроса может само включать сведения о пользователе, если он их туда добавил. Оператор просит не указывать в фото, текстах и голосовых сообщениях имена, контакты и другие сведения, по которым можно установить личность.
6.3. DeepSeek обрабатывает запросы по своим правилам конфиденциальности: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html
7. Защита данных
7.1. Соединения с ботом, сайтом и внешними сервисами шифруются.
7.2. Доступ к серверу и базе данных есть только у Оператора и защищён ключами и паролями.
7.3. Оператор обновляет программное обеспечение сервера и делает зашифрованные резервные копии базы данных. Копии хранятся 14 дней.
7.4. Если произойдёт утечка персональных данных, Оператор уведомит Роскомнадзор в течение 24 часов, сообщит результаты расследования в течение 72 часов и предупредит затронутых пользователей.
8. Права пользователя
8.1. Пользователь вправе:
- узнать, какие его данные обрабатываются;
- скачать свои данные в форматах JSON и CSV: «Ещё» → «Настройки» → «Скачать мои данные», не чаще раза в сутки;
- исправить данные анкеты в разделе «Профиль и норма»;
- удалить аккаунт и данные: «Ещё» → «Настройки» → «Удалить аккаунт» или команда /delete;
- отозвать согласие на обработку персональных данных: удалением аккаунта или письмом на teba.biz@yandex.ru;
- отключить уведомления бота в разделе «Уведомления»;
- отказаться от cookie на сайте по ссылке «Настройки cookie» в подвале;
- пожаловаться в Роскомнадзор или обратиться в суд.
8.2. Оператор отвечает на запросы в течение 10 рабочих дней.
8.3. После удаления аккаунта или отзыва согласия Оператор прекращает обработку. Профиль, дневник и обращения удаляются в течение 24 часов, из резервных копий данные исчезают через 14 дней. Сведения о платежах и расходах на запросы остаются без идентификатора в мессенджере по основаниям из раздела 4. Запросы, уже отправленные сервису искусственного интеллекта, отозвать нельзя. Без согласия Сервис работать не может, поэтому доступ к боту прекращается.
9. Файлы cookie на сайте
9.1. Сайт использует два вида cookie. Необходимые обеспечивают работу сайта и запоминают выбор посетителя в окне о cookie. Аналитические принадлежат сервису Яндекс Метрика и показывают, как посетители пользуются сайтом.
9.2. Аналитические cookie и счётчик Яндекс Метрики включаются только после того, как посетитель нажал «Принять» в окне о cookie.
9.3. Посетитель может изменить выбор в любой момент по ссылке «Настройки cookie» в подвале сайта.
9.4. В счётчике включён Вебвизор: с согласия посетителя Яндекс Метрика записывает его действия на странице, такие как движения курсора, прокрутка и нажатия.
10. Изменение Политики и контакты
10.1. Актуальная редакция опубликована по адресу https://fatshot.ru/privacy. О существенных изменениях Оператор сообщает в боте.
10.2. Вопросы и запросы по персональным данным: teba.biz@yandex.ru.