Политика конфиденциальности

Редакция от 8 октября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Сытно есть» (сайт sytnoest.ru, веб-приложение sytnoest.ru/app и Telegram-бот @sitnoest_bot, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Обработка данных о здоровье осуществляется только при наличии отдельного согласия пользователя (см. Согласие на обработку персональных данных).

1. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (пользователю).
Оператор — лицо, которое организует и осуществляет обработку персональных данных пользователей Сервиса (далее — «Оператор»).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.
Пользователь — лицо, использующее Сервис.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта Telegram (при использовании бота, мини-приложения или входе на сайт через Telegram): идентификатор пользователя Telegram, имя, фамилия и имя пользователя (username), если они указаны в Telegram, язык интерфейса, признак подписки Telegram Premium.

2.1.1. Данные аккаунта на сайте (при регистрации по логину и паролю): логин или адрес электронной почты, указанный пользователем, и пароль — пароль хранится только в виде криптографического хэша, исходный пароль Оператору недоступен. Адрес электронной почты не подтверждается и используется только как логин.

2.2. Данные анкеты, которые пользователь вводит сам для расчёта меню:

пол, возраст, рост, вес, уровень физической активности, цель (снизить, удержать или набрать вес);
аллергии и продукты, которые пользователь не ест;
состав семьи: число взрослых и детей, их пол, возраст, рост, вес, активность, цель и пищевые ограничения;
город, выбранный магазин, бюджет, количество дней меню, имеющаяся кухонная техника.

Рост, вес, аллергии и пищевые ограничения относятся к сведениям о состоянии здоровья (специальная категория персональных данных). Они обрабатываются только с отдельного письменного согласия пользователя, данного в электронной форме, и только для расчёта меню. Указывать данные о других членах семьи пользователь вправе только с их согласия (за несовершеннолетних — как их законный представитель).

2.3. Данные об использовании Сервиса: составленные меню, отметки «съедено», оценки блюд, замены блюд, действия в приложении, дата и время посещений, источник перехода (в том числе рекламные метки utm и yclid).

2.4. Технические данные: IP-адрес, тип браузера и устройства, файлы cookie и данные локального хранилища браузера (см. раздел 7).

Сервис не запрашивает и не обрабатывает номер телефона, паспортные и платёжные данные. Адрес электронной почты обрабатывается, только если пользователь сам указал его в качестве логина.

3. Цели обработки

расчёт индивидуальной нормы калорий, составление меню, рецептов и списка покупок;
сохранение меню и настроек пользователя и их синхронизация между сайтом и Telegram;
вход в аккаунт и обеспечение безопасности Сервиса;
связь с пользователем через Telegram-бот, в том числе информирование о новых функциях (от рассылок можно отказаться, заблокировав бота или написав в бот);
анализ использования Сервиса в обезличенном и обобщённом виде для его улучшения и оценки эффективности рекламы.

4. Правовые основания

согласие пользователя на обработку персональных данных (ст. 6 и 9 Закона № 152-ФЗ), а для сведений о здоровье — отдельное согласие в письменной форме (ст. 10 Закона № 152-ФЗ);
исполнение пользовательского соглашения, стороной которого является пользователь;
законные интересы Оператора по обеспечению работы и безопасности Сервиса — в части технических данных.

5. Как мы обрабатываем и храним данные

Обработка осуществляется с использованием средств автоматизации. Данные хранятся в базе данных Сервиса, а также в браузере пользователя (локальное хранилище) и в облачном хранилище Telegram (если пользователь использует мини-приложение).

Персональные данные хранятся до достижения целей обработки либо до отзыва согласия пользователем. После отзыва согласия или по запросу на удаление данные удаляются в срок не более 30 дней, за исключением случаев, когда хранение требуется по закону. Обезличенная статистика может храниться бессрочно.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных: передача данных по защищённому протоколу HTTPS, проверка подлинности данных Telegram, хранение паролей только в виде стойкого хэша (scrypt), ограничение числа попыток входа, ограничение доступа к базе данных, хранение сессий входа в защищённых cookie.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением:

Telegram — при использовании бота и мини-приложения данные передаются и обрабатываются платформой Telegram в соответствии с её правилами;
ООО «ЯНДЕКС» (сервис «Яндекс Метрика») — обезличенные данные о посещениях и действиях на сайте, при условии согласия пользователя на аналитические cookie;
случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

7. Файлы cookie и локальное хранилище

Необходимые: cookie сессии входа (sid) и локальное хранилище браузера для сохранения меню и настроек. Без них Сервис не может работать.
Аналитические: cookie Яндекс Метрики — устанавливаются только после согласия пользователя в баннере на сайте. Вебвизор (запись действий на странице) не используется.

Пользователь может отказаться от аналитических cookie в баннере или очистить cookie в настройках браузера.

8. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или удаления своих данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав напишите в Telegram-бот @sitnoest_bot. Запрос рассматривается в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта и данных и невозможность дальнейшего сохранения меню в Сервисе.

9. Несовершеннолетние

Сервис не предназначен для самостоятельного использования лицами младше 14 лет. Данные о детях указываются только их законными представителями и используются исключительно для расчёта порций в семейном меню.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице sytnoest.ru/privacy. При существенных изменениях пользователь будет уведомлён через Сервис.