Редакция № 1 от «31» августа 2026 г. Утверждена Индивидуальным предпринимателем Корневым Семёном Николаевичем Размещена по адресу: https://eyabot.ru/privacy
1.1. Настоящая Политика составлена в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Корневым Семёном Николаевичем (ОГРНИП 322619600231273, ИНН 615015280000, адрес: 346408, Россия, Ростовская обл., г. Новочеркасск, пер. Холмистый, д. 18; далее — «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сервиса «Эя» — чат-бота в мессенджере Telegram (@eyaaibot) и связанных с ним страниц (далее — «Сервис»).
1.3. Используемые термины применяются в значениях, определённых Законом.
1.4. Лицо, ответственное за организацию обработки персональных данных, — Корнев Семён Николаевич. Обращения по вопросам персональных данных: команда /support в Сервисе, e-mail: smnkornev@gmail.com.
2.1. Обработка осуществляется в следующих целях:
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и идентификация пользователя, работа Сервиса | идентификатор Telegram (user id), имя/никнейм из профиля Telegram, часовой пояс | договор (оферта), пп. 5 ч. 1 ст. 6 Закона |
| Ведение личного дневника питания, сна, самочувствия и активности; расчёты и наблюдения | сообщения пользователя, записи о еде, воде, весе и параметрах тела, тренировках, приёме препаратов, симптомах и самочувствии, фотографии еды и этикеток, голосовые сообщения; пол, возраст/дата рождения, рост | согласие, в т. ч. отдельное согласие на обработку данных о состоянии здоровья (ч. 2 ст. 10 Закона) |
| Приём оплаты и оформление Подписки | факт и параметры платежа (без реквизитов карты), e-mail для чека (при указании) | договор; 54-ФЗ |
| Поддержка пользователей, обработка обращений | содержание обращений | договор |
| Сервисные уведомления и напоминания, согласованные пользователем | идентификатор Telegram, настройки напоминаний | согласие |
| Исполнение обязанностей, предусмотренных законодательством (учёт, отчётность) | данные платежей | закон |
2.2. Специальная категория. Записи о питании, самочувствии, симптомах, весе, приёме препаратов относятся к данным, касающимся состояния здоровья (ст. 10 Закона). Их обработка осуществляется исключительно на основании отдельного явного согласия пользователя, зафиксированного в Сервисе. Без такого согласия функции дневника здоровья недоступны.
2.3. Оператор не обрабатывает биометрические персональные данные (фотографии еды не используются для идентификации личности), не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не осуществляет профилирование в рекламных целях.
3.1. Данные аккаунта Telegram: числовой идентификатор (user id), имя, никнейм (username), язык, признак Premium, дата рождения — если открыта в профиле. 3.2. Данные дневника: тексты сообщений, фотографии, голосовые сообщения и их расшифровки, записи о еде/воде/весе/сне/тренировках/препаратах/симптомах, анкета (пол, возраст, рост, вес, цель). 3.3. Платёжные данные: идентификатор платежа, сумма, дата, статус, маскированный номер карты (первые 6 и последние 4 цифры — передаются платёжным сервисом), e-mail для чека. 3.4. Технические данные: журналы работы Сервиса (идентификаторы сообщений, время, коды ошибок), сведения об использованных функциях.
4.1. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
4.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Поручение обработки и передача. Для работы Сервиса Оператор привлекает: хостинг-провайдера (размещение серверов и баз данных); платёжный сервис CloudPayments (ООО «КлаудПэйментс») — обработка платежей; поставщиков технологий распознавания и генерации текста (ИИ-модели) — обработка содержимого сообщений в целях п. 2 (передаются содержимое сообщения/фото/аудио и необходимый контекст дневника; идентификатор Telegram и контактные данные не передаются). Актуальный перечень получателей предоставляется по запросу.
4.4. Трансграничная передача. Обработка содержимого сообщений ИИ-моделями может предполагать трансграничную передачу данных на серверы иностранных поставщиков. Такая передача осуществляется с соблюдением ст. 12 Закона после уведомления уполномоченного органа; пользователь информируется о ней настоящей Политикой и даёт согласие в составе согласия на обработку. Передаваемые данные минимизируются и не содержат прямых идентификаторов личности.
4.5. Доступ к персональным данным имеет только Оператор. Данные не продаются и не передаются третьим лицам для рекламных целей. Передача возможна по законному требованию уполномоченных государственных органов.
4.6. Конфиденциальность обеспечивается мерами по ст. 18.1, 19 Закона: ограничение доступа, шифрование каналов передачи (TLS), хранение секретов вне исходного кода, разграничение прав, резервное копирование, журналирование, регулярная оценка вреда и внутренний контроль.
5.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия (отзыва акцепта оферты), если иное не предусмотрено законом.
5.2. Записи дневника и переписка хранятся не более 12 месяцев с момента создания, после чего автоматически уничтожаются, если пользователь не удалил их раньше.
5.3. Право на удаление. По команде /delete_me в Сервисе либо по обращению пользователя Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты отзыва согласия (ч. 5 ст. 21 Закона), а при выявлении неправомерной обработки по требованию субъекта — в срок не более 7 рабочих дней (ч. 3 ст. 21 Закона). Факт уничтожения фиксируется актом/журналом уничтожения. Данные, обязательное хранение которых предусмотрено законом (сведения о платежах — для налогового учёта), сохраняются на установленный законом срок с ограничением обработки.
5.4. После уничтожения данных Сервис перестаёт быть доступен пользователю в прежнем объёме; повторное использование начинается «с чистого листа».
6.1. Пользователь вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных; отзывать согласие в любой момент (последствия — п. 5.3); обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Запрос направляется из аккаунта Telegram, с которого ведётся дневник (что обеспечивает идентификацию), либо на e-mail Оператора с указанием сведений по ч. 3 ст. 14 Закона. Срок ответа — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением).
7.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также информирует затронутых пользователей.
8.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется по адресу, указанному в шапке, и вступает в силу с момента публикации. Существенные изменения доводятся до пользователей сообщением в Сервисе.
8.2. Во всём, что не урегулировано Политикой, применяется законодательство РФ.