Политика обработки персональных данных сервиса «Свой ритм»
Редакция 1.0 от 13 ноября 2026 г.
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает сервис «Свой ритм» (бот в мессенджере MAX, далее — Сервис), зачем, как долго и как пользователь может управлять своими данными. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Никитин Андрей Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 246012686763, электронная почта для обращений: yourrhythm@mail.ru, поддержка в MAX: https://max.ru/u/f9LHodD0cOL5-iqShiUWHtLcMeZHx6LydSZk216f0D2CTI8GrdB6VW1JYX4 (далее — Оператор).
1.3. Политика применяется ко всем пользователям Сервиса, включая участников партнёрской программы. Сервис предназначен для лиц старше 18 лет: анкета принимает возраст от 18 лет.
1.4. Пользуясь Сервисом, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных даётся отдельно — документом «Согласие на обработку персональных данных».
2. Какие данные обрабатываются
2.1. Идентификатор в MAX. Числовой идентификатор аккаунта, который мессенджер передаёт боту. По нему Сервис отличает пользователей и отправляет сообщения и файлы.
2.2. Ответы анкеты:
- имя (как пользователь его указал);
- возраст, пол, рост, вес, желаемый вес;
- цель (похудение, набор, баланс), уровень активности;
- тренировки: вид спорта и частота, которые Сервис распознал в ответе;
- продукты, которые пользователь попросил убрать из рациона, в виде списка продуктов каталога Сервиса;
- число приёмов пищи, время на готовку, бюджет на продукты.
Сведения о состоянии здоровья Сервис не запрашивает и не обрабатывает. Причину, по которой продукт убирают из рациона, Сервис не спрашивает. Текст ответов о тренировках и продуктах не хранится: сохраняется только распознанное.
2.3. Заказы и оплаты: тариф, цена, статус заказа, номер счёта и идентификатор платежа Robokassa, сведения о возвратах. Email для чека покупатель указывает на платёжной странице Robokassa, чек на него отправляет Robokassa. Данные банковской карты Сервис не получает и не хранит: их обрабатывает платёжный сервис Robokassa.
2.4. Планы питания: сформированные PDF-файлы, их версии, выбранные замены блюд и причины замен («не нравится», «нет продукта» и другие).
2.5. Служебные журналы:
- журнал входящих событий — идентификаторы событий и пользователей, чтобы не обработать одно сообщение дважды;
- журнал исходящих сообщений — текст и статус отправки, чтобы повторить отправку при сбое.
2.6. Данные партнёров: идентификатор в MAX, созданные реферальные ссылки, число привлечённых пользователей и оплат, начисления, удержания, заявки на вывод и отметки о выплатах. Бот не хранит реквизиты. Для выплаты администратор получает в переписке в MAX ФИО и ИНН самозанятого, ФИО, ИНН и ОГРНИП индивидуального предпринимателя или реквизиты юридического лица, банковские реквизиты, чек из «Мой налог» или акт. Оператор хранит их вместе с документами учёта.
2.7. Сервис не запрашивает паспортные данные, номер телефона, адрес проживания и фотографии.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Составить персональный план питания, рецепты и список продуктов | анкета, идентификатор MAX | договор (оферта), п. 5 ч. 1 ст. 6 закона № 152-ФЗ |
| Принять оплату, оформить возврат, вести налоговый учёт | заказы и оплаты | договор; обязанности по налоговому законодательству |
| Отправить план и уведомления о заказе | идентификатор MAX, PDF | договор |
| Заменить блюдо по запросу | план, причина замены | договор |
| Вести партнёрскую программу и выплаты, проверять статус самозанятого или ИП | данные партнёров, факт привлечения, ИНН | договор с партнёром (правила программы) |
| Защитить Сервис от сбоев и злоупотреблений | служебные журналы, журнал начислений | законный интерес Оператора, п. 7 ч. 1 ст. 6 |
3.1. Сервис не использует данные для рекламных рассылок без отдельного согласия и не продаёт их.
3.2. План питания составляется автоматически, но это рекомендация. Он не порождает юридических последствий для пользователя и не является медицинской консультацией.
4. Как и где обрабатываются данные
4.1. Данные хранятся на сервере в Российской Федерации (Yandex Cloud, зона ru-central1). Трансграничная передача персональных данных не осуществляется.
4.2. Для работы Сервиса Оператор поручает обработку или передаёт данные следующим лицам. Каждое получает только то, что нужно для его задачи:
- Yandex Cloud (ООО «Яндекс.Облако») — хранение базы данных и файлов на сервере.
- ИИ-исполнитель (Yandex AI Studio, ООО «Яндекс.Облако») — при необходимости разбор свободного текста ответа в значения Сервиса: описание тренировок — в уровень активности, перечень продуктов — в продукты каталога. Передаётся только этот текст, без имени, идентификатора MAX и других ответов анкеты; персональные данные ИИ-исполнителю не передаются. Запросы отправляются с отключённым сохранением на стороне ИИ-исполнителя: они не используются для улучшения его сервисов и обучения моделей. План питания составляет программа Сервиса по каталогу блюд, анкета в нейросеть не передаётся.
- Мессенджер MAX — доставка сообщений и файлов пользователю.
- Robokassa — приём платежей и возвраты.
- ФНС России (приложение «Мой налог») — формирование чеков: чек формирует Robokassa по поручению Оператора и отправляет на email покупателя. При продаже физическому лицу данные покупателя в чек не включаются.
4.3. Партнёры не получают анкет, планов и контактов привлечённых пользователей. Партнёру видны только обезличенные числа: сколько пользователей привлечено, сколько оплат и на какую сумму.
4.4. Доступ к данным есть только у администраторов Сервиса.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Анкета и планы питания | пока пользователь пользуется Сервисом, затем 6 месяцев с последнего обращения; либо до отзыва согласия или запроса на удаление |
| Отметки о согласии и его отзыве (редакция и время, без ответов анкеты) | 3 года после отзыва согласия или удаления данных — чтобы подтвердить, что обработка велась с согласия |
| Заказы, оплаты, возвраты | 5 лет с конца года операции — для налогового учёта |
| Начисления и выплаты партнёрам, ИНН, реквизиты и чеки получателей | 5 лет с конца года операции |
| Журнал входящих событий | 14 дней |
| Журнал исходящих сообщений | 30 дней |
| Резервные копии сервера | до 7 дней; удалённые данные исчезают из копий по мере их обновления |
6. Права пользователя
6.1. Пользователь вправе:
- узнать, какие его данные обрабатываются, зачем и кому передаются;
- потребовать исправить неточные данные. Ответы анкеты можно изменить в боте самостоятельно;
- потребовать удалить данные или прекратить их обработку;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Чтобы воспользоваться правами, напишите на yourrhythm@mail.ru или в поддержку в MAX: https://max.ru/u/f9LHodD0cOL5-iqShiUWHtLcMeZHx6LydSZk216f0D2CTI8GrdB6VW1JYX4. Удалить данные можно и в боте: «❓ Помощь» → «🔒 Документы и данные» → «Удалить мои данные». Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
6.3. После отзыва согласия или запроса на удаление Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение — сведения об оплатах, которые нужно хранить по закону (раздел 5). Без анкеты Сервис не сможет составлять новые планы. Уже полученные файлы остаются у пользователя.
7. Защита данных
7.1. Оператор принимает организационные и технические меры:
- доступ к серверу ограничен и защищён;
- обмен с MAX, Robokassa и ИИ-исполнителем идёт по защищённым соединениям (HTTPS);
- файлы планов хранятся в закрытом хранилище и выдаются только владельцу заказа;
- партнёры и администраторы видят только данные, нужные для их задач;
- каждое денежное действие записывается в журнал;
- ежедневно делаются резервные копии.
7.2. Если данные утекут, Оператор в течение 24 часов уведомит Роскомнадзор, в течение 72 часов сообщит о результатах расследования и сообщит затронутым пользователям.
8. Прочее
8.1. Бот не использует cookie.
8.2. Оператор может обновлять Политику. Новая редакция действует с момента публикации, о существенных изменениях пользователи узнают в боте. Предыдущие редакции хранятся у Оператора.
8.3. Вопросы по Политике: yourrhythm@mail.ru, поддержка в MAX: https://max.ru/u/f9LHodD0cOL5-iqShiUWHtLcMeZHx6LydSZk216f0D2CTI8GrdB6VW1JYX4.