Политика конфиденциальности

и согласие на обработку персональных данных · Normido · normido.ru · редакция 2.0 от 28.06.2026

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сервис Normido, с какой целью и как они защищаются. Используя Сервис, вы даёте согласие на обработку данных на условиях ниже.

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Кувакин Виталий Александрович (ОГРНИП 321665800179025, ИНН 661219700419, дата регистрации 13.10.2021), г. Екатеринбург, Свердловская область. Сайт: normido.ru. Контакт для обращений по персональным данным: kuvakinnn1986@gmail.com.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) [регистрационный номер записи: ___ — уточняется].

2. Какие данные обрабатываются

Номер телефона — для регистрации и защиты от повторного создания аккаунтов. Хранится в виде необратимого хэша (SHA-256 с солью); сам номер в открытом виде не сохраняется.
Идентификатор Telegram (user_id), язык интерфейса.
Адрес электронной почты — для входа в мобильное приложение и восстановления доступа к аккаунту. Хранится в виде необратимого хэша (в открытом виде не сохраняется); для отображения в личном кабинете используется маска вида j***@gmail.com.
Анкета профиля: пол, возраст, рост, вес, активность, цель, аллергии и (опционально) сведения о состоянии здоровья, диете, добавках, показателях анализов — которые вы вводите сами.
Дневник питания: описания/результаты анализа еды, даты и статистика.
Технические данные о платежах (идентификатор транзакции, сумма) — без данных банковских карт (оплату обрабатывает Telegram/платёжный провайдер).

Фотографии еды и бланков обрабатываются «на лету» для анализа и не хранятся в базе Сервиса как изображения.

Специальные категории персональных данных (данные о здоровье). Часть сведений, которые вы можете ввести добровольно (информация о состоянии здоровья, беременности и грудном вскармливании, диете, принимаемых добавках, числовые показатели с бланков), относится к специальной категории персональных данных в значении ст. 10 Федерального закона № 152-ФЗ. Их обработка осуществляется исключительно на основании вашего отдельного согласия (в форме электронного документа), которое вы даёте до ввода таких данных, и только в целях предоставления функций Сервиса (расчёт ориентировочных норм, справочные подсказки, ведение личного дневника показателей). Сервис обрабатывает эти данные в справочно-информационных целях и не использует их для постановки диагноза, лечения или иной медицинской деятельности. Ввод необязателен — без них остаются доступны основные функции. Вы можете отозвать согласие в любой момент, написав на e-mail Оператора; после отзыва обработка прекращается, а данные удаляются (за исключением обезличенной статистики).

3. Цели обработки

предоставление функций Сервиса (анализ питания, расчёт норм, ведение дневника);
регистрация, идентификация, защита от мошенничества и злоупотреблений;
приём оплаты и предоставление доступа к платным тарифам;
поддержка пользователей и улучшение Сервиса;
направление информационных и рекламных сообщений о Сервисе — только при наличии вашего отдельного добровольного согласия.

4. Передача третьим лицам и трансграничная передача

4.1. Для работы Сервиса данные передаются обработчикам, действующим по поручению Оператора:

Telegram (Telegram Messenger Inc.) — доставка сообщений и обработка платежей;
OpenAI (OpenAI, L.L.C., США) — обработка текста и изображений для распознавания еды и расчёта нутриентов средствами искусственного интеллекта;
TimeWeb — хостинг и хранение базы данных на серверах, расположенных на территории Российской Федерации.

4.2. Трансграничная передача. При обработке запроса часть данных (текст вашего сообщения и/или изображение еды) передаётся обработчику OpenAI, L.L.C., расположенному в США. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Правовым основанием такой передачи является ваше согласие, а также необходимость исполнения договора (оферты), стороной которого вы являетесь (ст. 12 Федерального закона № 152-ФЗ). Передача осуществляется в минимально необходимом объёме исключительно для выполнения анализа; фотографии не сохраняются обработчиком как часть Сервиса. Вы вправе не давать такое согласие — в этом случае функции ИИ-анализа будут недоступны.

4.3. Первичная запись, систематизация и хранение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Данные не продаются третьим лицам.

5. Срок хранения и защита

5.1. Персональные данные хранятся на серверах в РФ в течение срока использования Сервиса и до момента достижения целей обработки либо до отзыва согласия (в зависимости от того, что наступит ранее). После отзыва согласия или удаления профиля данные удаляются или обезличиваются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить в силу закона (например, данные о расчётах для целей бухгалтерского и налогового учёта — в течение установленных законом сроков), и обезличенной статистики.

5.2. Применяются организационные и технические меры защиты: ограничение доступа к данным, шифрование канала связи (HTTPS), хранение номера телефона в виде необратимого хэша, отказ от хранения фотографий. Трансграничная передача отдельных данных обработчику OpenAI, L.L.C. (США) осуществляется в порядке, описанном в п. 4.2 настоящей Политики, в минимально необходимом объёме.

6. Ваши права (ст. 14 Федерального закона № 152-ФЗ)

получить информацию об обработке ваших персональных данных, её целях, способах и о составе данных;
потребовать уточнения (исправления), блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку (в т.ч. на обработку данных о здоровье и на трансграничную передачу) в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

6.1. Для реализации прав напишите на e-mail Оператора (kuvakinnn1986@gmail.com). Удалить профиль и связанные с ним данные можно по запросу либо командой /delete в боте. После удаления данные стираются или обезличиваются в порядке п. 5.1; обезличенная статистика может сохраняться.

6.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва согласия предоставление функций, для которых эти данные необходимы (включая ИИ-анализ), может быть прекращено.

7. Согласия

При регистрации в боте или мобильном приложении вы даёте отдельные согласия:

(1) на обработку персональных данных для работы Сервиса — обязательное (без него регистрация невозможна, данные технически необходимы для оказания услуги);
(2) на трансграничную передачу фотографий блюд сервису OpenAI, L.L.C. (США) для распознавания — обязательное для функции анализа по фото (см. п. 4.2); при отказе функция ИИ-анализа недоступна, остальные функции работают;
(3) на получение информационных и рекламных сообщений — добровольное, по умолчанию отключено; отказ не влияет на доступ к Сервису, отписаться можно в любой момент.

Сведения о состоянии здоровья (при их добровольном вводе) обрабатываются на основании отдельного согласия, которое вы даёте до ввода таких данных (см. блок о специальной категории выше). Любое из согласий можно отозвать в любой момент (в настройках Сервиса или письмом на e-mail Оператора). Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и Публичной офертой и понимаете, что Сервис не является медицинской услугой.

См. также: Публичная оферта (Пользовательское соглашение).