политика
конфиденциальности

Как мы обрабатываем персональные данные на сайте, в боте и приложении Healthy Base

Редакция от 2 ноября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — Пилипченко Полина Алексеевна, самозанятая, ИНН 772748188145, далее — «Оператор». Политика действует для сайта healthybase.ru, Telegram-бота @HealthyBaseBot и его мини-приложения, в том числе открытого в браузере. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

• данные Telegram: ID, имя профиля и ник;
• при покупке — дата и сумма оплаты. О платеже сообщает сервис Tribute; данные банковской карты Оператор не получает;
• анкета: имя, возраст, рост, вес, образ жизни, цели, пищевые привычки, сон, стресс, активность;
• сведения о здоровье: самочувствие, вздутие и дискомфорт в животе, заболевания, беременность, кормление грудью, лечебная диета;
• дневник питания: фото приёмов пищи, время, оценки голода и сытости, настроение, заметки;
• отметки в инструментах: шкала голода и сытости, трекер самочувствия, цели недели, прочитанные уроки, результаты проверки тарелки;
• фото тарелок, которые вы отправляете на проверку, — только на время проверки (раздел 6);
• технические данные: IP-адрес, адрес страницы, браузер и время запроса — в журналах сервера.

Сведения о здоровье — специальная категория персональных данных (статья 10 Закона № 152-ФЗ). Мы обрабатываем их только с вашего отдельного согласия.

3. Зачем

• открыть доступ к программе и её инструментам;
• подготовить голосовой разбор и рекомендации по анкете и дневнику;
• показывать прогресс: итоги недели, статистику голода и сытости, тарелок и самочувствия;
• присылать в Telegram напоминания о дневнике и сообщения о новых уроках;
• помогать, если что-то не работает;
• вести учёт и выполнять требования закона, в том числе выдавать чеки.

Рекламные рассылки мы не отправляем. Данные не продаём и не используем для рекламы третьих лиц.

4. На каком основании

• заключение и исполнение договора — когда вы оплачиваете и проходите программу (публичная оферта);
• ваше отдельное согласие — на обработку сведений о здоровье и трансграничную передачу (согласие);
• требования закона — например, налоговый учёт.

5. Что мы делаем с данными

Собираем, записываем, систематизируем, храним, уточняем, используем, передаём в случаях из раздела 6, удаляем. Обработка автоматизированная. Анкету и дневник питания видит только Оператор.

6. Кому передаём и где хранятся данные

• Timeweb Cloud (Россия) — хостинг. База данных, анкеты и фото дневника хранятся на сервере в дата-центре в Москве. Запросы к Telegram и Anthropic уходят через промежуточный сервер Timeweb Cloud в Нидерландах в зашифрованном виде; этот сервер только пересылает запросы и данные не хранит;
• Telegram — через него работают бот, приложение и сообщения;
• Anthropic (США) — нейросеть, которая проверяет фото тарелки и возвращает оценку. Фото передаётся только на время проверки; в базе сохраняется только результат;
• Tribute — принимает оплату и сообщает о ней Оператору.

Поскольку Telegram и Anthropic находятся за пределами России, это трансграничная передача персональных данных. Мы передаём только то, что нужно для целей из раздела 3, и не передаём данные другим лицам, кроме случаев, когда этого требует закон.

7. Сколько храним

• анкета, дневник питания и отметки в инструментах — пока действует доступ и 1 год после него, если вы не попросите удалить их раньше; потом удаляем;
• данные о покупках — столько, сколько требует налоговый учёт;
• журналы сервера — не дольше 1 месяца.

8. Ваши права

Вы можете узнать, какие данные о вас хранятся, попросить исправить или удалить их и отозвать согласие. Напишите в Telegram @posheeechka или на почту pilipchenko2000@mail.ru, ответим в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, можно обратиться в Роскомнадзор.

9. Как защищаем

Сайт и приложение работают только по защищённому соединению (HTTPS). Каждый запрос из приложения проверяется по подписи Telegram или по личной ссылке из бота, поэтому вы видите только свои данные. Фото дневника не публикуются на сайте и доступны только Оператору. Доступ к серверу — только по ключу.

10. Cookie и память браузера

Сайт не ставит рекламные и аналитические cookie и не использует сторонние счётчики. Приложение хранит в памяти вашего браузера ключ входа (если вы открыли его на компьютере по ссылке из бота) и собранные вами тарелки — на вашем устройстве, а не на сервере. Очистить эту память можно в настройках браузера.

11. Изменения

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице.

Реквизиты