Документы

Политика
конфиденциальности.

Политика в отношении обработки персональных данных пользователей сервиса «Умная Тарелка». Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от 16 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных физических лиц (далее — «Пользователи»), использующих сайт smartplate.ru, веб-приложение app.smartplate.ru и Telegram-бота @smartplate7_bot (далее совместно — «Сервис»), а также меры по их защите.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «АЛЬТАИР», ИНН 9724238597, КПП 772401001 (далее — «Оператор»). Контакт для обращений по вопросам персональных данных: hello@altair7.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя при регистрации, использовании Сервиса, обращении в поддержку и посещении Сайта.

1.4. Регистрируясь в Сервисе и проставляя отметку «Соглашаюсь с договором оферты и политикой конфиденциальности», а также начиная диалог с Telegram-ботом, Пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики (статья 9 Закона № 152-ФЗ). Согласие может быть отозвано в порядке раздела 8.

1.5. Действующая редакция Политики размещена по адресу smartplate.ru/privacy. Оператор вправе вносить в Политику изменения; существенные изменения доводятся до Пользователей через Сервис или по электронной почте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники, в том числе с применением технологий искусственного интеллекта.

2.4. Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

3. Какие данные обрабатываются

3.1. Данные аккаунта: адрес электронной почты, имя (как к Пользователю обращаться), пароль в виде необратимого хеша, фотография профиля (если загружена), часовой пояс, идентификатор Telegram-аккаунта (при привязке бота).

3.2. Данные анкеты для расчёта ориентиров: пол, возраст, рост, вес, целевой вес, уровень физической активности, предпочтения и ограничения в питании (в том числе сведения об аллергиях и непереносимости, если Пользователь их указал).

3.3. Данные дневника: фотографии блюд, голосовые и текстовые описания приёмов пищи, рассчитанные состав и нутриенты, объём выпитой воды, шаги, тренировки, замеры веса, переписка с AI-помощником.

3.4. Технические данные: IP-адрес, тип устройства и браузера, дата и время обращений, сведения об ошибках, идентификатор сессии. Эти данные используются для обеспечения работы и безопасности Сервиса и не объединяются с данными анкеты для иных целей.

3.5. Сведения о весе, росте, активности, особенностях питания и аллергиях могут относиться к состоянию здоровья (специальная категория персональных данных, статья 10 Закона № 152-ФЗ). Оператор обрабатывает их исключительно по согласию Пользователя, выраженному при регистрации, и только в объёме, который Пользователь сам сообщает Сервису. Пользователь вправе не сообщать эти сведения; в этом случае Сервис использует усреднённые ориентиры.

3.6. Оператор не обрабатывает биометрические персональные данные: фотография профиля и фотографии блюд не используются для установления личности.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

1. создание и ведение аккаунта, идентификация Пользователя и обеспечение доступа к Сервису;
2. оказание услуг Сервиса: распознавание блюд, расчёт калорийности и нутриентов, ведение дневника, расчёт индивидуальных дневных ориентиров, работа AI-помощника с учётом данных дневника;
3. направление уведомлений, связанных с работой Сервиса (напоминания о записях в дневник, сервисные сообщения), от которых Пользователь может отказаться;
4. ответы на обращения Пользователя в поддержку;
5. обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
6. улучшение качества Сервиса и аналитика на основе обезличенных данных;
7. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Правовыми основаниями обработки являются: согласие Пользователя (пункт 1 части 1 статьи 6, часть 1 статьи 9 Закона № 152-ФЗ); договор, стороной которого является Пользователь, — публичная оферта (пункт 5 части 1 статьи 6); законные интересы Оператора по обеспечению безопасности Сервиса; требования законодательства.

4.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг третьих лиц и не передаёт данные третьим лицам для рекламных целей.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации. Базы данных Сервиса размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.2. Для распознавания блюд, расшифровки голосовых сообщений и работы AI-помощника Оператор использует сервисы моделей искусственного интеллекта. В такие сервисы передаются только данные, необходимые для выполнения конкретной операции (фотография блюда, аудиозапись или текст описания, обезличенные параметры для расчёта), без адреса электронной почты, имени и иных идентификаторов Пользователя. Передача осуществляется по защищённым каналам на основании договоров, обязывающих провайдера обеспечивать конфиденциальность данных.

5.3. Для работы Telegram-бота Оператор использует платформу Telegram; обработка данных на стороне Telegram регулируется правилами Telegram Messenger Inc. Оператор получает от Telegram идентификатор чата, имя пользователя и содержимое сообщений, направленных боту.

5.4. Оператор может привлекать к обработке данных лиц, оказывающих услуги хостинга, электронной почты и технической поддержки, на основании договоров с условием о конфиденциальности (часть 3 статьи 6 Закона № 152-ФЗ). Перечень таких лиц предоставляется по запросу Пользователя.

5.5. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.6. Фотографии блюд сохраняются в дневнике в уменьшенном виде (миниатюра) для отображения записи. Оригиналы фотографий после обработки не хранятся.

6. Cookies и локальное хранилище

6.1. Сервис использует технически необходимые cookies и локальное хранилище браузера для поддержания сессии Пользователя (ключ доступа к аккаунту), запоминания выбранных настроек интерфейса и работы приложения в автономном режиме. Эти данные не используются для отслеживания Пользователя на сторонних сайтах.

6.2. Сайт smartplate.ru может использовать обезличенную статистику посещений для оценки работы Сайта. Пользователь может ограничить использование cookies в настройках браузера; это может повлиять на работу Сервиса.

7. Сроки хранения

7.1. Персональные данные хранятся в течение срока существования аккаунта и использования Сервиса. Данные дневника Пользователь может удалять самостоятельно в любой момент.

7.2. При удалении аккаунта персональные данные удаляются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить в силу закона, и обезличенных данных, не позволяющих определить Пользователя.

7.3. Аккаунт, не использовавшийся более 24 месяцев, может быть удалён Оператором с предварительным уведомлением по электронной почте.

8. Права Пользователя

8.1. Пользователь вправе (статьи 14, 20, 21 Закона № 152-ФЗ): получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Для реализации прав Пользователь направляет обращение на адрес hello@altair7.ru с адреса электронной почты, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней с момента получения обращения.

8.3. Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечёт удаление аккаунта и прекращение доступа к Сервису.

8.4. Пользователь может самостоятельно изменить имя, адрес электронной почты, пароль, фотографию, параметры анкеты и дневные ориентиры в разделе «Профиль» приложения, а также отвязать Telegram-бота.

9. Меры защиты данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ: передача данных по защищённому протоколу HTTPS; хранение паролей только в виде необратимого хеша; разграничение доступа к данным; ограничение круга лиц, имеющих доступ к данным; резервное копирование; учёт и анализ инцидентов безопасности; изоляция Сервиса от других систем Оператора.

9.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган и Пользователей в порядке и сроки, установленные законодательством.

10. Заключительные положения

10.1. Настоящая Политика является неотъемлемой частью публичной оферты. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.2. Обращения по вопросам обработки персональных данных принимаются по адресу hello@altair7.ru.