Дата публикации: 13 апреля 2026 г.
1. Оператор персональных данных
Индивидуальный предприниматель Худяков Антон Сергеевич (ОГРНИП 326965800085730, далее — «Оператор») является оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Контактный email: IPKhudyakovAS@yandex.ru
Ответственный за организацию обработки персональных данных: Худяков Антон Сергеевич.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- оказание информационно-консультационных услуг — генерация персональных рецептов с использованием технологий искусственного интеллекта;
- идентификация пользователя в рамках платформы Telegram или мессенджера MAX;
- управление подпиской и обработка платежей;
- персонализация Сервиса (генерация рецептов на основе профиля пользователя);
- связь с пользователем (техническая поддержка, уведомления);
- техническое обслуживание и улучшение Сервиса;
- статистический анализ в обезличенной (агрегированной) форме;
- соблюдение требований законодательства Российской Федерации;
- разрешение споров и исполнение договорных обязательств.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ), выраженного при первом запуске Сервиса: в Telegram-боте @kitchenforme_bot — нажатием команды /start (ссылка на настоящую Политику размещена в описании бота); в боте MAX — нажатием кнопки «Принимаю» на экране согласия, который отображается до начала работы с ботом;
- исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — исполнение публичной оферты;
- законных интересов Оператора (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ) — обеспечение безопасности и улучшение Сервиса.
4. Перечень обрабатываемых персональных данных
Идентификационные данные (получаемые автоматически из платформы):
- Telegram ID (числовой идентификатор пользователя) — для пользователей Telegram-бота;
- MAX user ID (числовой идентификатор пользователя) — для пользователей бота в мессенджере MAX;
- имя пользователя (first_name), предоставляемое платформой;
- никнейм (@username), если установлен пользователем.
Данные профиля (предоставляются пользователем добровольно):
- кухонная техника (список);
- количество человек в домохозяйстве;
- ближайшие магазины (список);
- диетические ограничения (список);
- аллергии (список);
- предпочтения кухонь мира (список);
- уровень кулинарного мастерства (начинающий / средний / продвинутый).
Данные об использовании Сервиса:
- история запросов рецептов (текст запросов и сгенерированных рецептов);
- статус подписки и дата её окончания;
- счётчик ежедневных запросов и дата последнего запроса;
- дата завершения онбординга;
- дата принятия условий использования;
- дата последней активности.
Платёжные данные:
- идентификатор платежа, сумма, статус, дата;
- идентификатор родительского платежа (для отслеживания рекуррентных списаний).
Данные банковских карт Оператором не собираются, не хранятся и не обрабатываются. Ввод и обработка данных карт производятся исключительно на стороне платёжной системы ЮKassa.
5. Категории субъектов персональных данных
- физические лица, начавшие использование Telegram-бота @kitchenforme_bot или бота в мессенджере MAX @id661904927980_bot;
- физические лица, заключившие договор подписки (оплатившие доступ к Сервису).
6. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка).
Персональные данные получаются непосредственно от субъекта: через Telegram API или MAX API (идентификационные данные) и посредством ввода данных пользователем в боте (данные профиля, запросы рецептов).
Обработка начинается с момента первого запуска бота: команда /start в Telegram-боте @kitchenforme_bot или нажатие кнопки «Принимаю» в боте MAX.
7. Действия, совершаемые с персональными данными
В соответствии со ст. 3 Федерального закона № 152-ФЗ Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8. Место хранения и обработки данных
Персональные данные хранятся в базе данных (PostgreSQL) на серверах, расположенных на территории Российской Федерации.
Первичный сбор и обработка персональных данных осуществляются на территории Российской Федерации в соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ.
9. Сроки хранения персональных данных
- Данные пользователей с активной подпиской: в течение всего периода использования Сервиса.
- После прекращения использования Сервиса: 3 (три) года с момента последней активности.
- Платёжные данные: 5 (пять) лет в соответствии с требованиями законодательства о бухгалтерском учёте.
- По истечении указанных сроков или при отзыве согласия на обработку: данные уничтожаются в течение 30 (тридцати) дней, за исключением данных, обязательных к хранению в соответствии с законодательством Российской Федерации.
10. Порядок уничтожения персональных данных
По истечении сроков хранения или по запросу субъекта (в случаях, допускаемых законодательством) персональные данные уничтожаются следующим образом:
- необратимое удаление записей из базы данных;
- уничтожение резервных копий в рамках ближайшего цикла ротации.
Срок уничтожения: 30 (тридцать) дней с момента наступления основания для уничтожения.
11. Использование технологий искусственного интеллекта и обезличенная передача данных
Для генерации персональных рецептов обезличенные данные профиля пользователя передаются в сервис DeepSeek API:
Передаются:
- кухонная техника (список);
- количество порций;
- ближайшие магазины (список);
- диетические ограничения (список);
- аллергии (список);
- предпочтения кухонь мира (список);
- уровень кулинарного мастерства;
- текст запроса пользователя (свободная формулировка пожелания к рецепту).
Не передаются: Telegram ID, MAX user ID, имя пользователя, никнейм (@username), платёжные данные и любые иные данные, позволяющие идентифицировать субъекта персональных данных.
Передаваемые данные являются обезличенными (деперсонализированными) и не позволяют установить личность субъекта персональных данных. Цель передачи — исключительно генерация персонализированного рецепта.
Правовое основание: ст. 12 Федерального закона № 152-ФЗ. К обезличенным данным требования о трансграничной передаче не применяются в полном объёме. Оператор принимает разумные меры для обеспечения безопасности передаваемых данных.
12. Передача данных третьим лицам
- ЮKassa (ООО «НКО ЮМани»): обработка платежей. Данные банковских карт вводятся пользователем непосредственно на платёжной странице ЮKassa и не проходят через системы Оператора.
- Telegram: Telegram-бот работает на платформе Telegram; к данным, обрабатываемым платформой Telegram, применяется собственная политика конфиденциальности Telegram.
- MAX (VK): бот в мессенджере MAX работает на платформе MAX (ООО «ВКонтакте»); к данным, обрабатываемым платформой MAX, применяется собственная политика конфиденциальности MAX.
Персональные данные не продаются, не сдаются в аренду и не передаются иным образом третьим лицам в коммерческих целях.
Передача данных допускается в случаях, прямо предусмотренных законодательством Российской Федерации.
13. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры для защиты персональных данных:
- шифрование данных при передаче (TLS/HTTPS);
- ограничение доступа к базе данных средствами аутентификации;
- соблюдение принципа минимизации данных — сбор только данных, необходимых для функционирования Сервиса;
- обезличивание данных при передаче в сторонний сервис искусственного интеллекта (в API не передаются идентифицирующие данные);
- отделение обработки платёжных данных — все операции с банковскими картами производятся на стороне ЮKassa;
- регулярное обновление программных компонентов.
14. Права субъекта персональных данных
В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:
- получить информацию об обработке своих персональных данных, включая: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, перечень обрабатываемых данных, сроки хранения, сведения о трансграничной передаче (ст. 14 Федерального закона № 152-ФЗ);
- потребовать исправления неточных персональных данных;
- потребовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
- отозвать согласие на обработку персональных данных в любое время (ст. 9 ч. 2 Федерального закона № 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва;
- потребовать удаления своих персональных данных, за исключением данных, обязательных к хранению в соответствии с законодательством;
- обратиться с жалобой в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций): 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; rkn.gov.ru;
- защищать свои права в судебном порядке.
Порядок реализации прав: направьте запрос на электронную почту IPKhudyakovAS@yandex.ru с указанием вашего Telegram-аккаунта (@username или числового Telegram ID) либо числового MAX user ID. Срок ответа: 10 (десять) рабочих дней для предоставления информации; 30 (тридцать) календарных дней для выполнения действий с персональными данными.
15. Файлы cookie, аналитика и изменения политики
Сайт kitchenforme.ru не использует сторонние аналитические системы и не устанавливает отслеживающие файлы cookie. Telegram-бот не использует файлы cookie.
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице kitchenforme.ru/privacy.html. О существенных изменениях Оператор информирует через Telegram-бот, Telegram-канал или бот в мессенджере MAX.