TOP NUTRITIONIST / КОНФИДЕНЦИАЛЬНОСТЬ

Политика конфиденциальности

Обновлено 3 октября 2026 года

Здесь описано, как обрабатываются персональные данные в Top Nutritionist: в боте Telegram @topnutritionist_bot, на этом сайте и в веб-отчётах.

Ответственный за обработку данных

За обработку данных отвечает Mariia Poteshkina, индивидуальный предприниматель (autónoma), зарегистрированный в Испании, налоговый номер (NIF) Z0843401L, адрес: C/ Quevedo 16, Bajo, 03700 Denia (Alicante), España. Любые вопросы о защите данных направляйте через форму обратной связи.

Обрабатываемые данные

• Данные аккаунта Telegram: идентификатор, имя пользователя, имя и язык.
• Ваши записи: профили и цели по питанию, фотографии и описания еды, оценки продуктов и ваши исправления, записи об активности и сне, импортированные файлы трекеров и история импорта, заметки о самочувствии голосом или текстом (расшифровка, перечень высказываний из неё и ссылка на голосовое сообщение в Telegram).
• Дополнительные функции: почта Google, которую вы привязываете для веб-отчётов, ссылки на отчёты, данные для подключения трекеров и история синхронизации, а также закрепление за нутрициологом или тренером.
• Кредиты и платежи: баланс, операции с кредитами, номер платежа в Telegram, сумма в звёздах и дата.
• Записи о согласиях: какую редакцию условий и согласия на обработку данных вы приняли и когда, а также подтверждение отказа от права на возврат перед каждой покупкой.
• Аккаунты нутрициологов, тренеров и сотрудников в панели специалиста: почта Google, имя, роль, сеансы входа и закреплённые клиенты.
• Сообщения из формы обратной связи: имя, адрес почты для ответа, тема и текст. Мы используем их только для ответа и удаляем через 12 месяцев после получения.
• Технические данные: журналы сервера с адресами запросов, временем, IP-адресами и идентификаторами Telegram, файлы cookie для входа и записи о действиях в панели специалиста.

Данные о здоровье

Записи о питании, активности, сне и самочувствии могут содержать сведения о вашем здоровье. Это особая категория персональных данных (статья 9 Общего регламента ЕС по защите данных, GDPR). Мы обрабатываем такие данные только на основании вашего явного согласия, которое вы даёте в боте перед первой записью (статья 9(2)(a) GDPR). Без этого согласия бот не сохраняет и не анализирует записи.

Цели и правовые основания

• Ведение дневника, расчёт итогов, показ отчётов, передача их по вашей просьбе и импорт данных трекеров: исполнение договора с вами (статья 6(1)(b) GDPR), а для данных о здоровье ваше явное согласие (статья 9(2)(a)).
• Анализ с помощью искусственного интеллекта и связанная с ним передача данных в США: ваше явное согласие (статьи 9(2)(a) и 49(1)(a)).
• Кредиты, платежи, бухгалтерский и налоговый учёт: исполнение договора и обязанности по закону (статья 6(1)(b) и (c)).
• Запись вашего согласия с условиями и согласий на обработку данных: обязанность по закону подтверждать согласие (статьи 6(1)(c) и 7(1)).
• Безопасность, защита от злоупотреблений и устранение сбоев с помощью журналов сервера, файлов cookie для входа и записей панели специалиста: наш законный интерес в безопасной и исправной работе сервиса (статья 6(1)(f)).
• Аккаунты нутрициологов и тренеров в панели специалиста: исполнение договора с ними (статья 6(1)(b)).
• Ответы на ваши запросы и жалобы: обязанности по закону (статья 6(1)(c)).

Мы не принимаем решений, основанных исключительно на автоматической обработке и порождающих для вас юридические или сходные по значимости последствия. Мы не используем ваши данные для рекламы и не продаём их.

Искусственный интеллект и передача данных в США

Фотографии и описания еды, снимки экрана трекеров, тексты для анализа, голосовые и текстовые заметки о самочувствии передаются компании OpenAI, L.L.C. в США. Голосовые сообщения расшифровываются в текст, а текст упорядочивается в перечень ваших высказываний. Для файлов импорта с нераспознанными столбцами передаются заголовки и несколько строк для примера, чтобы сопоставить столбцы.

Мы работаем с OpenAI через аккаунт с подпиской ChatGPT. OpenAI обрабатывает эти данные по собственным условиям использования и политике конфиденциальности для такого типа аккаунта и может их хранить. Отдельного договора об обработке данных с OpenAI у нас нет. Использование этих данных для обучения моделей OpenAI отключено в настройках аккаунта. Эта передача основана на вашем явном согласии (статья 49(1)(a) GDPR), без опоры на решение ЕС о достаточности защиты или на стандартные договорные положения. Риски такой передачи: уровень защиты данных в США может быть ниже, чем в Европейском союзе, государственные органы США могут получить доступ к данным, а возможностей отстоять свои права у вас может оказаться меньше. Отправляйте только то, что вы готовы передать для такой обработки.

Получатели данных

• Telegram доставляет сообщения и файлы и проводит платежи в звёздах Telegram по своим условиям и своей политике конфиденциальности.
• Contabo GmbH (Германия) по нашему поручению размещает наш сервер во Франции, на территории Европейского союза.
• Cloudflare, Inc. по нашему поручению доставляет и защищает этот сайт и обрабатывает IP-адреса и данные запросов по своим условиям обработки данных.
• OpenAI, L.L.C. (США) выполняет анализ, как описано выше.
• Google участвует, если вы входите в веб-отчёты через аккаунт Google.
• Производители трекеров (Oura, Fitbit, Polar, Withings, WHOOP, Strava) участвуют, только если вы их подключили, и передают данные нам.
• Нутрициологи и тренеры, с которыми вы делитесь записями или за которыми вас закрепили по вашей просьбе, используют записи для своих рекомендаций и сами отвечают за такое использование.
• Любой человек, у которого есть действующая ссылка на созданный вами отчёт.
• Наш налоговый консультант получает сведения о платежах для бухгалтерского и налогового учёта, а государственные органы получают данные в случаях, предусмотренных законом.

PayPal (Europe) S.à r.l. et Cie, S.C.A. проводит оплату кредитов по своим условиям и политике конфиденциальности. Мы получаем адрес электронной почты вашего аккаунта PayPal, сумму и номер платежа.

Сроки хранения

• Записи дневника, профили, заметки о самочувствии, импорт, подключения трекеров и ссылки на отчёты хранятся, пока вы их не удалите, не удалите аккаунт командой /deleteaccount или не отзовёте согласие. После этого они сразу удаляются из базы данных.
• Пока аккаунт существует, баланс кредитов, операции с кредитами, сведения о платежах и записи о согласиях хранятся вместе с ним. После удаления аккаунта эти сведения и идентификатор Telegram хранятся шесть лет после последней операции (статья 30 Торгового кодекса Испании и налоговое законодательство), а затем удаляются автоматически.
• Незавершённые записи в сессии бота хранятся, пока вы их не завершите или не отмените, и удаляются вместе с аккаунтом.
• Журналы сервера удаляются через 90 дней. Копии базы данных, сделанные перед обновлениями программы, удаляются через 30 дней. Загруженные файлы удаляются после обработки.
• Сообщения и голосовые сообщения в вашем чате хранятся в Telegram по правилам Telegram, удалить их можно в самом Telegram.

Ваши права

Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить обработку, получить данные в переносимом формате и возразить против обработки на основании законного интереса. Согласие можно отозвать в любой момент, это сохраняет законность обработки, проведённой до отзыва. Этими правами можно воспользоваться самостоятельно. В боте команда /mydata показывает, что хранится, присылает все ваши данные файлом и ведёт к удалению, а команда /deleteaccount удаляет аккаунт. На сайте страница «Ваши данные» в вашем отчёте позволяет скачать данные и удалить отдельные записи или весь аккаунт. С остальными запросами пишите через форму обратной связи. Мы отвечаем в течение месяца и можем попросить подтвердить запрос из вашего аккаунта Telegram, чтобы передать данные именно вам.

Жалобу можно подать в Испанское агентство по защите данных (Agencia Española de Protección de Datos), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, или в надзорный орган страны, где вы живёте.

Минимальный возраст и необходимые данные

Сервисом могут пользоваться люди с 14 лет. Записи вы вносите добровольно, дневник работает с теми записями, которые вы добавили, а для аккаунта нужен идентификатор Telegram.

Файлы cookie

На сайте нет рекламных и аналитических файлов cookie. Сайт использует файл cookie с выбранным языком и файлы cookie для входа в отчёты и панель специалиста. Cloudflare может устанавливать технические файлы cookie для защиты сайта от автоматических злоупотреблений. Эти файлы нужны для работы функций, которые вы используете, и согласия не требуют.

Полный список файлов cookie с назначением, владельцем и сроком хранения приведён в политике использования файлов cookie.

Состояние подключения Oura

Прямое подключение Oura находится в подготовке и пока недоступно пользователям. Данные, полученные через интерфейс Oura для разработчиков, не будут передаваться моделям искусственного интеллекта.

Изменения политики

Мы обновляем эту политику при изменениях сервиса и сообщаем о существенных изменениях в боте. Если изменение требует нового согласия, бот попросит его дать. Смотрите также условия использования.