Политика конфиденциальности NutriDesk

Редакция от «10» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей цифровой платформы NutriDesk, доступной по адресу nutridesk.ru и поддоменам вида «имя.nutridesk.ru», а также через Telegram-ботов и иные связанные интерфейсы (далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Брюханова Екатерина Игоревна, ИНН 667203985921, ОГРНИП 324665800212553 (далее — «Оператор», «Компания»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных. Политика является неотъемлемой частью Договора-оферты на оказание услуг по предоставлению доступа к цифровой платформе NutriDesk (nutridesk.ru/about/oferta.html, далее — «Оферта»). Термины, не определённые в Политике, используются в значении, установленном Офертой.

1.4. Политика распространяется на следующих пользователей Сервиса (далее вместе — «Пользователи»):

• Специалисты — нутрициологи, диетологи, консультанты по здоровому образу жизни и иные специалисты, зарегистрировавшие кабинет в Сервисе (Клиенты по Оферте);
• Конечные пользователи — клиенты Специалиста, получающие доступ к Личному кабинету клиента и (или) Telegram-боту;
• Участники марафонов — лица, зарегистрировавшиеся по ссылке на марафон Специалиста;
• посетители сайта nutridesk.ru.

1.5. В отношении персональных данных Конечных пользователей и Участников марафонов, которые вносятся в Сервис Специалистом или самими пользователями по приглашению Специалиста, Оператор осуществляет обработку в целях исполнения Оферты и по поручению Специалиста. Специалист обязуется получать согласие своих клиентов на такую обработку (п. 5.1 Оферты).

1.6. Регистрируясь в Сервисе, проставляя отметку о согласии или продолжая использовать Сервис, Пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих персональных данных на её условиях. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

1.7. Сервис не предназначен для самостоятельного использования лицами младше 18 лет. Обработка данных несовершеннолетнего допускается только с согласия его законного представителя.

2. Какие данные мы обрабатываем

2.1. Данные учётной записи: имя, фамилия, адрес электронной почты, номер телефона (если указан), пароль (хранится только в виде необратимого хеша), фото профиля, адрес кабинета, часовой пояс.

2.2. Данные о здоровье и питании (специальная категория): рост, вес, замеры тела, дневник питания (продукты, граммы, калорийность, белки, жиры, углеводы), потребление воды, самочувствие, физическая активность, приём БАДов, результаты анализов и загруженные бланки, ответы на тесты и анкеты, сведения об аллергиях, ограничениях и предпочтениях в питании.

2.3. Медиаданные: фотографии блюд, в том числе отправленные на распознавание (сохраняются и видны Специалисту в дневнике питания), фото прогресса, фотографии и тексты отчётов в марафонах, голосовые сообщения, загруженные документы и файлы.

2.4. Переписка и публикации: сообщения в чате со Специалистом, сообщения в чатах марафонов и групп, посты, комментарии и реакции в ленте кабинета.

2.5. Данные Telegram: идентификатор и имя пользователя в Telegram, сообщения, отправленные Telegram-боту.

2.6. Платёжные данные: сведения о выставленных и оплаченных счетах (сумма, назначение, статус, дата). Номера банковских карт Сервис не обрабатывает и не хранит: оплата проходит на стороне платёжного сервиса.

2.7. Технические данные: IP-адрес, тип и версия браузера и операционной системы, данные об устройстве, данные подписки на push-уведомления, сведения об установке приложения на экран телефона, журналы действий в Сервисе.

2.8. Данные о здоровье относятся к специальным категориям персональных данных и обрабатываются только с согласия субъекта персональных данных в соответствии со ст. 10 152-ФЗ.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в целях:

• регистрации, аутентификации и предоставления доступа к Сервису;
• исполнения Оферты: ведения дневника питания, расчёта норм КБЖУ, работы чатов, марафонов, ленты, библиотеки материалов, расписания встреч, выставления счетов;
• распознавания блюд, голосовых сообщений и документов с использованием технологий искусственного интеллекта (AI-распознавание) и работы AI-помощников Специалиста;
• направления служебных уведомлений (напоминаний, сообщений о новых комментариях, встречах, оплатах) по электронной почте, в Telegram и в виде push-уведомлений;
• направления рекламно-информационных сообщений — только при наличии отдельного согласия;
• обеспечения безопасности Сервиса, предотвращения злоупотреблений, исполнения требований законодательства;
• улучшения Сервиса на основе обезличенных агрегированных данных.

3.2. Правовые основания: согласие субъекта персональных данных (в том числе письменное согласие на обработку данных о здоровье, ст. 10 152-ФЗ), исполнение договора (Оферты), стороной которого является Пользователь, поручение Специалиста, исполнение обязанностей, возложенных законодательством Российской Федерации.

4. Обработка с использованием AI-провайдеров

4.1. Для AI-распознавания фотографии, голосовые сообщения, тексты и документы передаются для автоматической обработки сторонним поставщикам технологий искусственного интеллекта. Передаётся только содержимое, необходимое для распознавания; Сервис не передаёт ФИО и контактные данные отдельно, однако они могут присутствовать на изображении документа (например, на бланке анализов).

4.2. Результаты AI-распознавания носят информационный характер и не являются медицинским заключением.

5. Место хранения данных и защита

5.1. Сбор, запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверная инфраструктура размещена у хостинг-провайдера ООО «Таймвэб» в дата-центрах на территории Российской Федерации.

5.2. Telegram. При использовании Telegram-бота взаимодействие с Конечным пользователем осуществляется с использованием инфраструктуры мессенджера Telegram на условиях компании Telegram Messenger Inc. Сбор, запись и первичная обработка сообщений и персональных данных Конечных пользователей осуществляются Компанией на серверах, расположенных на территории Российской Федерации. Технологический транзит данных в процессе их передачи от мессенджера к Сервису может осуществляться по сетевым каналам связи без сохранения и накопления данных на промежуточном сетевом оборудовании.

5.3. Резервные копии. В целях обеспечения отказоустойчивости и сохранности информации Компания осуществляет ежедневное резервное копирование баз данных. Резервные копии хранятся в зашифрованном виде в изолированном резервном контуре Компании со сроком хранения до 60 дней. Доступ к резервным копиям и ключам шифрования строго ограничен и находится под исключительным контролем Компании.

5.4. Меры защиты: передача данных только по защищённому протоколу HTTPS (TLS 1.2+); хранение паролей в виде необратимого хеша; ключи доступа к платёжным сервисам Специалистов хранятся в зашифрованном виде; разграничение доступа — каждый Специалист видит только данные своих клиентов, а Конечный пользователь — только свои данные; журналирование действий; регулярное резервное копирование.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей. Передача возможна только в следующих случаях и в объёме, необходимом для указанных целей:

• Специалисту — данные его Конечных пользователей и Участников его марафонов: дневник, показатели, переписка, отчёты, оплаты;
• хостинг-провайдеру ООО «Таймвэб» — как обработчику в рамках предоставления инфраструктуры;
• поставщикам технологий искусственного интеллекта — для AI-распознавания (раздел 4);
• Telegram Messenger Inc. — при использовании Telegram-бота;
• платёжным сервисам — для приёма оплаты услуг Компании (ЮKassa, ООО НКО «ЮМани»); оплаты клиентов Специалиста проходят через платёжные средства, подключённые самим Специалистом;
• сервису отправки электронной почты (Яндекс 360, ООО «Яндекс») — для доставки писем;
• сервисам push-уведомлений операторов браузеров и операционных систем (Google, Apple, Mozilla) — для доставки уведомлений, если Пользователь их включил; передаётся только текст уведомления и технический адрес подписки;
• государственным органам — по их запросу в случаях, предусмотренных законодательством Российской Федерации.

7. Сроки хранения

7.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя.

7.2. После окончания оплаченного или пробного периода кабинет переводится в режим просмотра; данные Специалиста и его клиентов хранятся 90 (девяносто) календарных дней, после чего могут быть удалены (п. 4.4 Оферты).

7.3. По запросу Пользователя данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно по закону (например, для бухгалтерского и налогового учёта). Из резервных копий удалённые данные исчезают по истечении срока их хранения (до 60 дней).

8. Права Пользователя

8.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• получить экспорт своих данных в машиночитаемом формате (CSV, JSON) — Специалист также вправе получить данные своих клиентов (п. 7.5 Оферты);
• отозвать согласие на обработку персональных данных, в том числе данных о здоровье, — отзыв не влияет на законность обработки до момента отзыва; после отзыва использование Сервиса может стать невозможным;
• отказаться от рекламно-информационных сообщений по ссылке в письме;
• отключить push-уведомления в настройках браузера или телефона и отвязать Telegram;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Конечный пользователь также может обратиться к своему Специалисту, который управляет его данными в своём кабинете.

8.3. Запросы направляются на адрес электронной почты, указанный в разделе 11. Оператор отвечает в течение 10 (десяти) рабочих дней с момента получения запроса; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах (ст. 14 152-ФЗ).

9. Файлы cookie и хранилище браузера

9.1. Сервис использует только технически необходимые данные:

• cookie авторизации (httpOnly) — чтобы Пользователь оставался в своём кабинете; недоступна скриптам на странице;
• локальное хранилище браузера — для настроек интерфейса (например, свёрнутые блоки, выбранный вид), черновиков и работы приложения на экране телефона.

9.2. Сервис не использует рекламные трекеры и сторонние системы веб-аналитики. Если такие системы будут подключены на сайте nutridesk.ru, Политика будет обновлена, а посетитель получит возможность от них отказаться.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу nutridesk.ru/about/privacy.html, если иное не предусмотрено новой редакцией.

10.2. О существенных изменениях Оператор уведомляет Пользователей по электронной почте и (или) уведомлением в интерфейсе Сервиса.

11. Контакты Оператора

Индивидуальный предприниматель Брюханова Екатерина Игоревна

ИНН 667203985921 · ОГРНИП 324665800212553

Адрес: 620089, Россия, Свердловская обл., г. Екатеринбург, ул. Белинского, д. 167, кв. 19

Электронная почта для обращений по персональным данным: primumdigitalagency@gmail.com

Сайт: nutridesk.ru