Политика обработки персональных данных Kuznets Fit
Редакция 1.1 от 17.10.2026. Опубликована на https://fit.kuznets.agency/legal/privacy. Предыдущая редакция 1.0 от 12.10.2026 — по запросу.
Коротко
- Кто обрабатывает: ООО «Брендинговое агентство Кузнец» — оператор персональных данных Telegram-бота @Kuznetsfitbot и сайта fit.kuznets.agency.
- Что берём: ваш Telegram ID и имя, анкету (пол, возраст, рост, вес, цель), дневник питания и активности, тексты ваших сообщений боту. На анкету и дневник мы берём отдельное согласие.
- Где храним: на сервере в России. В YandexGPT (ООО «Яндекс.Облако», Россия) по нашему поручению передаётся только текст сообщения (описание еды, список покупок или вопрос), без данных, позволяющих определить пользователя; логирование запросов у Яндекса выключено. Голос расшифровываем на своём сервере, аудио сразу удаляем.
- Как удалить: команда /delete в боте удаляет все данные и отзывает согласие. Посмотреть, что хранится, — /mydata. Вопросы — hello@kuznets.agency.
1. Общие положения
1.1. Политика издана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте Сервиса (ч. 2 ст. 18.1 Закона). Ссылка на неё есть в боте.
1.2. Оператор: Общество с ограниченной ответственностью «Брендинговое агентство Кузнец» (ООО «Брендинговое агентство Кузнец»), ИНН 7840470205, КПП 780601001, ОГРН 1127847258857, адрес: 195027, г. Санкт-Петербург, ул. Конторская, д. 18, литера А, кв. 66; email hello@kuznets.agency; телефон +7 921 346-77-41.
1.3. Номер в реестре операторов персональных данных: 78-25-141645.
1.4. Ответственный за организацию обработки персональных данных: Кузнецов Алексей Александрович (приказ от 17.10.2026 № 01-ПД). Связь — hello@kuznets.agency.
1.5. Политика действует для Telegram-бота @Kuznetsfitbot и сайта https://fit.kuznets.agency (вместе — Сервис). Условия использования Сервиса — в Публичной оферте: https://fit.kuznets.agency/legal/offer. Тексты согласий — https://fit.kuznets.agency/legal/consent.
1.6. Термины используются в значении ст. 3 Закона. Псевдоним — случайный код вместо Telegram ID; такие данные остаются персональными, потому что мы можем сопоставить код с аккаунтом.
2. Чьи данные и откуда
2.1. Мы обрабатываем данные пользователей бота — совершеннолетних людей, которые пользуются Kuznets Fit, а также тех, кто пишет нам на hello@kuznets.agency.
2.2. Все данные мы получаем от вас: из сообщений и кнопок в боте и из писем. Telegram передаёт боту ваш Telegram ID и username (или имя, если username нет) вместе с каждым сообщением.
2.3. Сайт fit.kuznets.agency персональные данные не собирает: на нём нет форм, cookie-аналитики и рекламных счётчиков. Кнопка «Открыть бота» передаёт боту только метку «site» — так мы считаем переходы с сайта; журнал этих переходов ведём без IP-адресов.
3. Какие данные мы обрабатываем
| Группа | Что именно | Отдельное согласие (часть Б)? |
|---|---|---|
| Данные Telegram | Telegram ID (он же номер чата), username или имя из профиля Telegram | нет |
| Настройки | часовой пояс, выбранный тренер-персонаж | нет |
| Анкета | пол, возраст | нет |
| Анкета и нормы | рост, вес, целевой вес (если укажете), цель (похудеть, набрать массу, держать форму, улучшить здоровье), нормы калорий, воды и шагов | да |
| Дневник по дням | записи еды (ваш текст, время, позиции и калории по оценке ИИ, итог дня), вода, шаги, тренировки, отметки о достижении норм | да |
| Журнал сообщений | тексты ваших сообщений боту и расшифровки голосовых, время, тип сообщения, Telegram ID, username; ведём только после ваших согласий | да |
| Голосовые сообщения | аудиофайл — только на время расшифровки на нашем сервере, затем удаляем | — |
| Служебные сведения | режим доступа (пробный, Free, Premium), дата регистрации, дата окончания Premium, число запросов к ИИ за день, дата последней активности, дата показа предложения Premium | нет |
| Согласия | какие согласия даны или отклонены, версия текста, дата и время | нет |
| Платежи | идентификатор платежа ЮKassa, сумма, дата, статус; email для чека. Данные банковской карты мы не получаем | нет |
| Журнал событий | тип события (например, регистрация, показ предложения Premium, оплата), время, псевдоним вместо Telegram ID; без анкеты, дневника и имени | нет |
| Ограничения доступа | Telegram ID в списке блокировок — только если доступ ограничен по п. 11.4 оферты | нет |
| Обращения | email, текст письма, наш ответ | нет |
Мы просим не отправлять боту диагнозы, результаты анализов и другие медицинские сведения: для работы Сервиса они не нужны.
4. Цели, основания и сроки
| № | Цель | Какие данные | Правовое основание | Срок |
|---|---|---|---|---|
| 1 | Работа Сервиса: дневник, ИИ-оценка калорий, расчёт норм, сводки и статистика для вас, ответы тренера | данные Telegram, настройки, анкета, дневник, журнал сообщений, служебные сведения, согласия | ваше согласие (п. 1 ч. 1 ст. 6 Закона; на анкету и дневник — отдельная часть Б) и исполнение договора-оферты (п. 5 ч. 1 ст. 6) | до удаления командой /delete или отзыва согласия; если вы не пользуетесь ботом 3 года — удаляем |
| 2 | Доступ по режиму, оплата Premium, кассовый чек, возврат денег | Telegram ID, служебные сведения, платежи, email для чека | исполнение договора (п. 5 ч. 1 ст. 6); обязанности по закону — электронный чек (п. 5 ст. 1.2 Федерального закона № 54-ФЗ), бухгалтерский учёт (ст. 29 Федерального закона № 402-ФЗ) — п. 2 ч. 1 ст. 6 | запись о платеже (идентификатор, сумма, дата, статус) — 5 лет после окончания года платежа; email для чека — хранится в профиле, пока вы пользуетесь Сервисом; по /delete удаляется сразу (у ЮKassa — по её правилам и закону о ККТ) |
| 3 | Статистика работы Сервиса (сколько людей зарегистрировалось, увидело предложение Premium, оплатило) | журнал событий под псевдонимом | ваше согласие (п. 1 ч. 1 ст. 6) | до /delete или отзыва согласия; 3 года неактивности |
| 4 | Ответы на обращения и запросы о персональных данных | email, Telegram ID или username, текст обращения | исполнение обязанностей оператора и продавца по закону (п. 2 ч. 1 ст. 6; ст. 14, 20, 21 Закона) | 3 года после ответа |
| 5 | Защита Сервиса от злоупотреблений | Telegram ID в списке ограничений | законный интерес оператора (п. 7 ч. 1 ст. 6) | пока действует ограничение |
Рекламных рассылок мы не делаем и данные для рекламы третьим лицам не передаём.
5. Анкета и дневник
5.1. Рост, вес, цель, нормы, дневник питания и активности и тексты сообщений о еде вы сообщаете боту, чтобы он считал норму калорий и вёл дневник. Мы используем эти сведения только для работы Сервиса: не оцениваем по ним состояние здоровья, не ставим диагнозов и не даём медицинских рекомендаций.
5.2. На обработку анкеты и дневника вы даёте отдельное согласие (часть Б) — в боте вторым шагом, после согласия на обработку остальных данных. Согласие подписывается нажатием кнопки с вашего аккаунта Telegram — простой электронной подписью по правилам раздела 14 оферты.
5.3. Без этого согласия бот не может вести дневник и считать калории: это основная функция Сервиса.
5.4. Если вы отзываете часть Б согласия, мы прекращаем обработку анкеты и дневника и удаляем их.
6. Как мы обрабатываем данные
6.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицу, которому мы поручили обработку (раздел 8), блокирование, удаление, уничтожение. Обработка автоматизированная.
6.2. Искусственный интеллект. В YandexGPT передаётся только текст вашего сообщения — описание еды, список покупок или вопрос тренеру, — без данных, позволяющих определить пользователя. Цель, анкета (пол, возраст, рост, вес), норма, съеденное за день, имя, username и Telegram ID в ИИ не передаются; норму калорий бот считает сам. Логирование запросов у Яндекса выключено: каждый запрос отправляется с отключённым логированием, и по условиям Yandex AI Studio (п. 5.5–5.6) Яндекс не сохраняет такие запросы и не использует их для обучения моделей.
6.3. ИИ только оценивает калорийность и пишет ответ тренера. Никаких решений, которые порождают для вас юридические последствия, на основе ИИ мы не принимаем.
6.4. Голосовые сообщения расшифровываются программой на нашем сервере и только после ваших согласий. Аудиофайл удаляется сразу после расшифровки (в том числе если расшифровка не удалась), хранится только текст. Голос как биометрические данные мы не обрабатываем: не используем его, чтобы установить личность.
6.5. Мы не распространяем ваши данные (не делаем их общедоступными) и не продаём их.
7. Где хранятся данные
7.1. Все базы данных Сервиса находятся в России: на сервере, который мы арендуем у провайдера хостинга ООО «Бегет». Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся с использованием баз данных в России (ч. 5 ст. 18 Закона).
7.2. YandexGPT обрабатывает запросы в облаке ООО «Яндекс.Облако» на территории России.
7.3. Для хранения и ИИ-обработки мы не передаём данные за рубеж.
7.4. Telegram. Сервис работает внутри Telegram: ваши сообщения боту и ответы бота (включая сводки дневника) доставляются через серверы Telegram — иностранной компании, которая обрабатывает переписку по своим правилам и Политике конфиденциальности, принятым вами при регистрации в мессенджере. Мы не управляем тем, как Telegram хранит переписку. Если вы не хотите, чтобы сведения о питании проходили через Telegram, не пользуйтесь ботом.
8. Кому мы передаём данные
| Кто | Реквизиты | Что получает | Зачем | Роль |
|---|---|---|---|---|
| ООО «Яндекс.Облако» (сервис YandexGPT) | ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528 | только текст сообщения (описание еды, список покупок или вопрос) — без данных, позволяющих определить пользователя; логирование запросов у Яндекса выключено | оценка калорийности | обрабатывает по нашему поручению (ч. 3 ст. 6 Закона), в России |
| ООО «Бегет» | ИНН 7801451618, ОГРН 1077847645590; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А | все данные Сервиса хранятся на арендованном у него сервере | размещение сервера в России | провайдер хостинга |
| ООО НКО «ЮМани» (сервис ЮKassa) | ИНН 7750005725, ОГРН 1127711000031; 115035, г. Москва, Садовническая ул., д. 82, стр. 2 | сумма и описание платежа, Telegram ID в служебных данных платежа, email для чека; данные карты вы вводите на странице ЮKassa сами | приём оплаты, чек, возврат | платёжный сервис; отправляет кассовый чек («Чеки от ЮKassa») |
| Оператор фискальных данных и ФНС России | — | данные кассового чека, включая email | передача чека, как требует 54-ФЗ | по закону |
8.1. Тем, кому мы поручаем обработку, мы передаём только данные, необходимые для их задачи. Они обязаны соблюдать конфиденциальность и требования Закона; за их действия перед вами отвечаем мы (ч. 5 ст. 6 Закона).
8.2. Государственным органам данные предоставляются только по основаниям, предусмотренным законом.
9. Как мы защищаем данные
- Данные хранятся на сервере в России; доступ к нему и к данным есть только у уполномоченных лиц оператора.
- Обмен данными с Telegram, ЮKassa и Yandex Cloud идёт по защищённому протоколу HTTPS; сайт тоже работает по HTTPS.
- В ИИ отправляем только текст сообщения (еда, покупки или вопрос) — без цели, анкеты, нормы, имени и Telegram ID; логирование запросов у Яндекса выключено.
- Аудио голосовых сообщений удаляем сразу после расшифровки.
- Журнал событий ведём под псевдонимом, без анкеты и дневника.
- Данные банковских карт к нам не попадают — их обрабатывает только ЮKassa.
10. Ваши права и как ими воспользоваться
10.1. Вы вправе:
- узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, как долго и кому передаём (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
- отозвать любое из двух согласий (ч. 2 ст. 9 Закона);
- обжаловать наши действия в Роскомнадзоре или в суде (ст. 17 Закона).
10.2. Как это сделать:
| Что нужно | Как | Срок |
|---|---|---|
| Посмотреть, что хранится | команда /mydata — краткая сводка: анкета, норма, согласие, режим доступа. Полные сведения по ст. 14 Закона — по запросу на почту | сводка — сразу; ответ на запрос — до 10 рабочих дней |
| Исправить данные анкеты и нормы | /settings в боте или письмо | сразу; по письму — до 7 рабочих дней |
| Удалить всё и отозвать согласие | команда /delete и подтверждение | сразу |
| Отозвать согласие, удалить данные или задать вопрос по почте | письмо на hello@kuznets.agency | до 10 рабочих дней |
10.3. Чтобы мы поняли, что запрос от вас, укажите в письме username или Telegram ID; мы можем попросить подтвердить запрос сообщением в боте (ч. 3 ст. 14 Закона). Срок ответа может быть продлён ещё на 5 рабочих дней — мы сообщим причину.
10.4. После /delete или отзыва согласия мы удаляем профиль, анкету, дневник, журнал сообщений и записи журнала событий. Остаются только записи о платежах (раздел 11): мы обязаны хранить их по закону (ч. 2 ст. 9 Закона).
11. Сроки хранения и удаление
| Данные | Сколько храним | Когда и как удаляем |
|---|---|---|
| Профиль, анкета, дневник, журнал сообщений, журнал событий | пока вы пользуетесь Сервисом | по /delete — сразу; по отзыву согласия письмом — до 10 рабочих дней; если вы не пользуетесь ботом 3 года — удаляем |
| Аудио голосовых сообщений | только на время расшифровки | сразу после расшифровки, в том числе неудачной |
| Запись о платеже (идентификатор, сумма, дата, статус) | 5 лет после окончания года, в котором прошёл платёж (ст. 29 Федерального закона № 402-ФЗ) | по истечении срока |
| Email для чека | в профиле — пока вы пользуетесь Сервисом | по /delete — сразу; у ЮKassa — по её правилам и закону о ККТ |
| Обращения на почту | 3 года после ответа | по истечении срока |
| Список ограничений доступа | пока действует ограничение | после снятия ограничения |
Когда цель обработки достигнута, данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона). Уничтожение мы подтверждаем документально в случаях и в порядке, установленных Роскомнадзором.
12. Если данные утекли
Если мы обнаружим неправомерную передачу данных, мы уведомим Роскомнадзор в течение 24 часов и сообщим результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
13. Cookie
Сайт fit.kuznets.agency не использует cookie-файлы для аналитики и рекламы. Бот cookie не использует.
14. Возраст
Сервис предназначен только для совершеннолетних (18+). Если мы узнаем, что данные прислал человек младше 18 лет, мы удалим их.
15. Изменения политики
15.1. Новая редакция публикуется на https://fit.kuznets.agency/legal/privacy с номером и датой. Предыдущие редакции пришлём по запросу.
15.2. Если изменится то, на что вы давали согласие (цели, состав данных, получатели), мы попросим согласие заново в боте.