Политика обработки персональных данных

Редакция от 27 апреля 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и защиты персональных данных пользователей Telegram-бота «iPlate» (@iplatefit_bot) и сайта iplate.fit (далее совместно — «Сервис»).

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1. Оператор персональных данных

Оператором, организующим и (или) осуществляющим обработку персональных данных, является:

Индивидуальный предприниматель Киселёв Иван Павлович
ИНН: 773365251443, ОГРНИП: 321774600221968
Адрес: 125466, г. Москва, Новокуркинское шоссе, д. 47
Адрес электронной почты: support@iplate.fit

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: физические лица — пользователи Сервиса (далее — «Субъекты»), зарегистрировавшиеся в Telegram-боте.

3. Состав обрабатываемых персональных данных

3.1. Идентификационные и контактные данные: Telegram ID, username, имя и фамилия (первые и последние имена, как они указаны Субъектом в Telegram), номер мобильного телефона.

3.2. Пользовательский контент: записи о приёмах пищи, фотографии (скриншоты приложений, изображения этикеток, фото готовых блюд), голосовые сообщения, текстовые описания, шаблоны блюд, целевые показатели КБЖУ, дневные отчёты, комментарии тренера.

3.3. Платёжные данные: токен сохранённого способа оплаты от ЮKassa, идентификаторы транзакций, статусы платежей. Полные реквизиты банковских карт Оператор не получает и не хранит: их обработка осуществляется ПАО «ЮKassa» (ООО НКО «ЮMoney»).

3.4. Технические данные: IP-адреса посетителей сайта iplate.fit, тип и версия браузера, время визита (только в логах веб-сервера).

3.5. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Голосовые сообщения используются исключительно для целей распознавания речи (преобразования в текст) и не подлежат идентификации Субъекта по биометрическим признакам.

4. Цели обработки персональных данных

Заключение и исполнение договора оказания услуг доступа к Сервису (Публичная оферта).
Регистрация и идентификация Субъекта в Сервисе.
Обеспечение работы функций Сервиса согласно выбранному Тарифу подписки.
Предоставление возможности связи Субъекта с Тренером и передачи Тренеру дневных отчётов по явному запросу Субъекта.
Расчёт, приём и автоматическое продление подписки.
Формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
Связь со Субъектом по вопросам поддержки и информирование о важных изменениях в работе Сервиса.
Предотвращение мошенничества и нарушений правил использования Сервиса.
Исполнение обязательств перед уполномоченными государственными органами в случаях, предусмотренных законодательством РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие Субъекта, выраженное в форме акцепта Публичной оферты (п. 1 ч. 1 ст. 6 Закона);
необходимость исполнения договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона);
необходимость осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона);
исполнение обязанностей, возложенных на Оператора федеральными законами (п. 2 ч. 1 ст. 6 Закона).

6. Перечень действий с персональными данными

Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка с использованием средств вычислительной техники; смешанная обработка (автоматизированная и неавтоматизированная).

7. Передача персональных данных третьим лицам

7.1. Оператор привлекает к обработке персональных данных Субъектов следующих лиц на основании заключённых с ними договоров (включая договоры-присоединения / Terms of Service):

Лицо	Цель	Категории данных	Юрисдикция
Telegram Messenger Inc.	Передача сообщений между Сервисом и Субъектом	Все данные диалога	Объединённые Арабские Эмираты
ООО НКО «ЮMoney» (ЮKassa)	Приём платежей, формирование чеков	Платёжные данные, идентификаторы	Российская Федерация
Anthropic, PBC	AI-распознавание состава еды по фото и тексту	Фотографии и текстовые описания еды	США
OpenAI, L.L.C.	Распознавание речи (Speech-to-Text)	Голосовые сообщения	США

7.2. Передача данных Тренеру, привязанному к Субъекту, осуществляется исключительно по явному запросу Субъекта (нажатие кнопки «Отправить тренеру» в Сервисе). Без такого действия Тренер не получает доступа к данным Субъекта.

7.3. Оператор не передаёт персональные данные иным третьим лицам и не использует их для рекламных целей.

8. Согласие на трансграничную передачу данных

8.1. Совершая акцепт Оферты, Субъект даёт отдельное согласие на трансграничную передачу своих персональных данных в США (Anthropic, PBC и OpenAI, L.L.C.) и Объединённые Арабские Эмираты (Telegram Messenger Inc.) в объёме, необходимом для оказания услуг.

8.2. Субъекту разъяснено, что:

США и ОАЭ не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором (Приказ № 274 от 05.08.2022);
трансграничная передача в указанные государства осуществляется в соответствии с ч. 4 ст. 12 Закона на основании настоящего письменного согласия Субъекта;
передача необходима для исполнения договора оказания услуг;
цели передачи и круг получателей описаны в п. 7 настоящей Политики;
передача может быть прекращена путём отзыва согласия в порядке, указанном в разделе 12 настоящей Политики; в этом случае функциональность Сервиса (распознавание фото, голоса, отправка отчётов) становится недоступной.

8.3. Локализация. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 Закона).

9. Сроки хранения персональных данных

Идентификационные, контактные и пользовательские данные хранятся в течение всего срока действия договора и удаляются в течение 24 часов после расторжения договора (удаления аккаунта командой /reset).
Платёжные данные и сведения о транзакциях хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства.
Резервные копии баз данных хранятся не более 30 дней.
Логи веб-сервера хранятся не более 30 дней.

10. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры, необходимые и достаточные для обеспечения безопасности персональных данных, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
ознакомление работников и привлечённых лиц с положениями законодательства РФ о персональных данных;
применение шифрования каналов передачи данных (TLS/HTTPS);
ограничение физического и логического доступа к серверам (доступ только по SSH-ключам);
изоляция базы данных от публичной сети;
регулярное резервное копирование;
контроль за изменениями в составе обрабатываемых данных и привлечённых третьих лиц.

11. Права Субъекта персональных данных

Субъект имеет право:

получать сведения, касающиеся обработки своих персональных данных, в том числе содержащие подтверждение факта обработки, цели обработки, сроки обработки, перечень обрабатываемых данных и источник их получения (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неактуальности, неточности или неправомерности обработки;
отозвать согласие на обработку персональных данных;
отозвать согласие на трансграничную передачу;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

12. Порядок отзыва согласия и удаления данных

12.1. Субъект вправе в любой момент:

удалить свой аккаунт и все связанные данные путём отправки команды /reset в Telegram-боте;
направить Оператору письменное заявление об отзыве согласия на обработку персональных данных по адресу support@iplate.fit либо по почтовому адресу, указанному в разделе 1.

12.2. Заявление должно содержать: фамилию, имя, отчество (при наличии), номер телефона, использованный при регистрации, и прямое волеизъявление об отзыве согласия.

12.3. Срок исполнения заявления — не более 10 (десяти) рабочих дней с момента его получения.

12.4. Отзыв согласия влечёт прекращение оказания услуг Сервисом, поскольку обработка персональных данных является необходимой для их предоставления.

13. Cookies и веб-аналитика

13.1. Сайт iplate.fit не использует cookies, системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) и инструменты поведенческого таргетинга.

13.2. Лог-файлы веб-сервера nginx содержат IP-адрес посетителя, время запроса и техническую информацию о браузере. Эти данные используются исключительно для обеспечения работоспособности и безопасности сайта, не сопоставляются с личностью Субъекта и удаляются по истечении 30 дней.

14. Изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://iplate.fit/privacy.html.

14.2. О существенных изменениях, затрагивающих права Субъектов, Оператор уведомляет Субъектов через Telegram-бота не позднее чем за 14 календарных дней до вступления изменений в силу.

15. Контакты

По всем вопросам обработки персональных данных Субъект может обращаться к Оператору:

Электронная почта: support@iplate.fit
Почтовый адрес: 125466, г. Москва, Новокуркинское шоссе, д. 47
Сайт: iplate.fit