EasyShape
📄 Скачать PDF

Бот «EasyShape»

Политика обработки персональных данных

Версия 3.2 от 14.09.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей Telegram-бота «EasyShape» (@easyshape_bot, далее — Бот) и меры по обеспечению их безопасности. Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор — Гусев Евгений Владимирович, зарегистрирован как плательщик налога на профессиональный доход (самозанятый), ИНН 525864734403. Контакт по вопросам обработки ПДн: support@easyshape.ai. Ответственный за организацию обработки ПДн — Гусев Евгений Владимирович.

1.3. Использование Бота означает согласие пользователя с настоящей Политикой. Согласие на обработку ПДн оформляется отдельно при первом запуске Бота (экран согласия). Согласие на распространение отдельных ПДн (открытый профиль) оформляется отдельным действием — кнопкой «Открыть профиль» (ст. 10.1 152-ФЗ) — и не является условием использования Бота.

2. Назначение сервиса и минимизация данных

2.1. Бот — счётчик КБЖУ и дневник питания с добровольными социальными функциями. Оператор целенаправленно НЕ запрашивает и не собирает данные о здоровье пользователя (диагнозы, беременность, лекарства и иные сведения специальной категории по ст. 10 152-ФЗ) и не использует их для медицинских целей.

2.2. Бот не является медицинской услугой, не осуществляет диагностику и лечение. Разделы «пищевые предпочтения», «О себе», посты и комментарии предназначены для сведений о питании и личном опыте, а не для медицинской информации.

2.3. Если пользователь по собственной инициативе сообщит сведения, которые могут относиться к специальной категории, оператор обрабатывает их исключительно как часть сообщения пользователя для работы дневника, не запрашивает их дополнительно, не использует для медицинских целей и рекомендует пользователю таких сведений не указывать.

3. Категории обрабатываемых данных

Оператор не собирает фамилию, номер телефона, адрес пользователя.

4. Цели обработки

Ведение дневника питания; распознавание еды и расчёт КБЖУ; ответы на вопросы пользователя о питании; учёт доступа (пробный период, подписка), приём оплаты и возвраты, в том числе после удаления данных — восстановление сроков доступа при возвращении и однократность пробного периода; автоматическое продление подписки и подтверждение согласия на автоматические списания; учёт нагрузки и стоимости обработки, техническая эксплуатация, поддержка и улучшение работы Бота; работа социальных функций — профиль, подписки, рейтинг (топ), недельная лига, блог и комментарии, награды, уведомления и еженедельная сводка; модерация пользовательских материалов (защита пользователей от рекламы, оскорблений и небезопасных советов); сопровождение наставником — показ данных подопечного его наставнику и оплата наставником подписки подопечному, только по отдельному согласию подопечного (п. 6.6).

5. Правовое основание

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ; для трансграничной передачи — ст. 12; для распространения данных открытого профиля — отдельное согласие по ст. 10.1, даваемое кнопкой «Открыть профиль» и отзываемое кнопкой «Закрыть профиль»; для предоставления данных наставнику — отдельное согласие (Согласие, раздел III), даваемое кнопкой «Принять» в карточке приглашения и отзываемое кнопкой «Отключить тренера»). Для приёма оплаты, в том числе автоматического продления подписки, учёта сроков доступа и возвратов — также исполнение договора (Оферты), стороной или выгодоприобретателем по которому является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ). История согласий на автоматические списания хранится для исполнения договора и в законном интересе Оператора подтвердить согласие на списания и отказ от них при спорах об оплате (ст. 6 ч. 1 пп. 5 и 7 152-ФЗ); после удаления данных пользователем она хранится без его согласия на тех же основаниях (ч. 2 ст. 9 152-ФЗ). Остальные сведения, сохраняемые после удаления данных (п. 7.2), обрабатываются без согласия пользователя (ч. 2 ст. 9 152-ФЗ): сроки доступа, признак бесплатного доступа и дата удаления — для исполнения договора и в законном интересе Оператора не предоставлять пробный период повторно (ст. 6 ч. 1 пп. 5 и 7 152-ФЗ); внесённые пользователем и не возвращённые деньги — для их возврата (ст. 6 ч. 1 п. 5 152-ФЗ); сведения о платежах — для исполнения обязанностей по налоговому законодательству и для возвратов (ст. 6 ч. 1 пп. 2 и 5 152-ФЗ).

6. Порядок и условия обработки

6.1. Локализация (ст. 18 ч. 5). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием базы данных, размещённой на территории Российской Федерации.

6.2. Обработка ИИ-провайдерами (трансграничная передача, ст. 12). Для распознавания еды и расчёта КБЖУ содержимое сообщений пользователя передаётся для обработки ИИ-моделям зарубежных провайдеров: Google (Gemini) — обработка текста/документов/фото; OpenAI (Whisper) — распознавание голосовых сообщений. Той же модели Google (Gemini) однократно передаются тексты постов, комментариев и поля «О себе» — для автоматической классификации на недопустимый контент перед публикацией (реклама, оскорбления, медицинские назначения, ссылки); в том же порядке и с той же целью передаётся имя пользователя из Telegram либо выбранный им псевдоним — перед первым публичным показом и при каждой смене псевдонима. В режиме наставничества при каждом обращении наставника к Боту с вопросом о подопечном той же модели передаётся карточка подопечного: имя или псевдоним, внутренний номер в сервисе, цель и границы её выполнения, дневник питания за последние дни, серия дней и дата последней записи (п. 6.6). Сторона договора по распознаванию еды — Google Cloud EMEA Limited (Ирландия), по распознаванию речи — OpenAI OpCo, LLC (США). США РКН не относит к государствам, обеспечивающим адекватную защиту ПДн; Ирландия к ним отнесена. Вычисления Google выполняются в его глобальной сети: по условиям Gemini API данные могут временно храниться и кэшироваться в любой стране, где Google или его агенты содержат мощности, включая США. Провайдерам не передаются номер телефона и аккаунт Telegram пользователя (@-имя и числовой идентификатор). Иным третьим лицам данные не передаются, кроме платёжного сервиса для приёма оплаты (п. 6.2.2); предоставление данных другому пользователю-наставнику возможно только по отдельному согласию субъекта (п. 6.6).

6.2.1. Место обработки сообщений (трансграничная передача, ст. 12). Обработка сообщений выполняется программным обеспечением Оператора на арендуемом сервере в Германии (Франкфурт-на-Майне); сервер арендован у Hostinger International Ltd — компании, зарегистрированной на Кипре. Там же временно хранятся история переписки с Ботом, служебные журналы использования и резервные копии базы данных. Германия и Кипр включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Первичная база данных при этом размещена на территории Российской Федерации (п. 6.1).

6.2.2. Приём оплаты. Подписка оплачивается на странице платёжного сервиса Robokassa; данные банковской карты пользователь вводит там, Оператор их не получает и не хранит. Для выставления счёта Оператор передаёт Robokassa номер счёта, сумму, тариф и внутренний номер пользователя в сервисе (при оплате наставником за подопечного — номер подопечного). При автоматическом продлении подписки (Оферта, п. 3.12) данные карты для повторных списаний хранит Robokassa; для каждого такого списания Оператор передаёт ей номер нового счёта, номер первого платежа, сумму, тариф и внутренний номер пользователя.

6.3. Обработка автоматизированная. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки. Отрицательный результат автоматической модерации означает лишь отказ в публикации конкретного текста; пользователь может изменить текст или обратиться к Оператору (/feedback).

6.4. Распространение (ст. 10.1). Данные открытого профиля (перечень — в Согласии, раздел II) показываются другим пользователям Бота только после отдельного согласия. Действуют условия и запреты субъекта: «скрыть из рейтинга» и полное прекращение показа («Закрыть профиль») — исполняются с момента нажатия. Дневник питания (съеденные блюда и цифры), содержимое сообщений, история целей, данные о доступе и оплате и Telegram-идентификаторы не распространяются никогда. Сведения о действующих условиях и запретах публикуются в составе Согласия (ч. 10 ст. 10.1).

6.5. Уведомления. Бот направляет пользователю push-уведомления (посты авторов, на которых он подписан; новые подписчики; комментарии к его постам; новые титулы авторов; еженедельная сводка; напоминания при паузе в ведении; события наставничества — приглашения, согласия, оплата подписки наставником, напоминания от наставника типовыми фразами). Эти уведомления отключаются пользователем в настройках (/profile → Настройки; по отдельному автору — кнопкой в его профиле). В ночные часы получателя (21:00–08:00 его часового пояса) они не направляются и доставляются после 08:00; события наставничества доставляются сразу. Кроме того, Бот направляет служебные сообщения о доступе, которые не отключаются: подтверждение оплаты — сразу после неё; напоминание об окончании доступа по пробному или оплаченному периоду — только если автоматическое продление не включено; в ночные часы оно не направляется, и если его срок приходится на ночь, оно приходит раньше, накануне вечером. При автоматическом продлении перед списанием сообщений нет; сообщение о продлении, о том, что списание не прошло, или о выключении автоматического продления приходит после события, а в ночные часы — после 08:00; о повышении цены или ином ухудшении условий — не позднее чем за 10 дней до даты, с которой они применяются (Оферта, пп. 3.6, 3.12, 3.13, 5.1).

6.6. Предоставление данных наставнику. По отдельному согласию подопечного (Согласие, раздел III) его данные — дневник питания, цель и границы её выполнения, тренды, серия дней, статус доступа и дата его окончания — показываются одному конкретному, лично выбранному подопечным пользователю (наставнику) внутри Бота. Это предоставление определённому лицу, а не распространение; перечень и границы — в разделе III Согласия. Чтобы подготовить ответ наставнику, карточка подопечного при каждом его вопросе передаётся ИИ-провайдеру (п. 6.2). Не предоставляются: переписка с Ботом, личные заметки и пищевые предпочтения, антропометрия, история платежей. Наставник уведомляется Ботом, что данные подопечных предоставлены ему только для их сопровождения и передаче третьим лицам не подлежат. Предоставление прекращается немедленно по действию любой из сторон («Отключить») и при удалении данных (/stop) любой из сторон.

7. Сроки хранения и удаление

7.1. ПДн хранятся, пока пользователь пользуется Ботом и в объёме, необходимом для целей обработки; сведения, сохраняемые после удаления данных, — в сроки, указанные в п. 7.2.

7.2. Пользователь в любой момент может командой /stop (кнопкой «Удалить аккаунт») удалить свои данные — дневник, цели, настройки, пищевые предпочтения, профиль, подписки на других пользователей (в обе стороны), связи наставничества (в обе стороны), посты, комментарии, отметки «нравится», награды и показатели дисциплины. Сохраняются только:

Это минимальный объём данных для расчётов с пользователем; по истечении сроков сведения уничтожаются. Технические/служебные логи при /stop обезличиваются (идентификатор заменяется на случайный токен без возможности обратной связи), а не удаляются.

7.3. Копии постов, ранее доставленные подписчикам в их чаты уведомлениями, являются частью переписки получателей и техническими средствами Оператора не отзываются; из профиля, рейтинга и счётчиков Бота данные удаляются немедленно.

8. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или удаления; отозвать согласие (в т.ч. командой /stop); потребовать прекращения распространения данных профиля (кнопка «Закрыть профиль» — исполняется немедленно; ч. 12 ст. 10.1); обжаловать действия оператора в Роскомнадзор или суд. Обращения — на контакт оператора (п. 1.2).

9. Меры защиты

Ограничение доступа; хранение первичной БД на территории РФ; передача провайдерам по защищённым каналам; номер телефона и аккаунт Telegram провайдерам не передаются; показ данных профиля только внутри Бота и только при действующем согласии; случайные публичные коды вместо внутренних идентификаторов в ссылках; ограничение частоты просмотров профилей; хранение секретов/ключей вне общего доступа; процедура реагирования на инциденты (уведомление РКН в сроки 24/72 часа).

10. Изменения Политики

Оператор вправе изменять Политику. Актуальная версия обозначается номером и датой. Предыдущие редакции сохраняются по неизменяемым датированным адресам вида easyshape.ai/legal/ГГГГ-ММ-ДД/ — чтобы можно было установить, какая редакция действовала в момент согласия конкретного пользователя. При существенных изменениях условий обработки может запрашиваться новое согласие.

← Все документы