Политика обработки персональных данных Forq
1Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Forq (далее — Сервис) Индивидуальным предпринимателем Рыбаков Дмитрий Алексеевич, ОГРНИП 323527500136133, ИНН 525007140309 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает от пользователей Telegram-бота @eatforq_bot, мини-приложения Forq и связанных с ними страниц на сайте eatforq.com.
1.3. Термины «персональные данные», «обработка», «оператор», «обезличивание», «специальные категории персональных данных» используются в значениях, установленных 152-ФЗ. «Пользователь» — физическое лицо, использующее Сервис. «Оферта» — публичная оферта Forq, размещённая по адресу eatforq.com/offer.
1.4. Данные, необходимые для предоставления Сервиса, обрабатываются на основании договора-оферты, который Пользователь принимает, начиная работу с ботом после показа уведомления (Приложение А). Отдельное согласие оформляется отдельным действием только для сведений о состоянии здоровья (Приложение Б) и для рассылок Оператора.
1.5. Сервис предназначен для лиц старше 18 лет. Оператор не собирает намеренно данные несовершеннолетних; если Пользователь указывает возраст младше 18 лет, Сервис не сохраняет профиль и приостанавливает работу; узнав о такой обработке иным способом, Оператор удаляет данные.
2Категории субъектов и состав данных
2.1. Субъекты персональных данных — пользователи Сервиса (физические лица). Данные работников, контрагентов и посетителей сайта, не использующих Сервис, настоящей Политикой не охватываются.
2.2. Оператор обрабатывает только те данные, которые Пользователь передаёт сам через Telegram и мини-приложение, а также данные, которые формирует Сервис на их основе.
| Группа | Состав | Откуда | Категория |
|---|---|---|---|
| Учётные | Telegram ID, язык интерфейса (имя и username из сообщений Telegram не сохраняются) | Telegram при запуске бота | обычные |
| Профиль | пол, дата рождения, рост, вес, взвешивания, часовой пояс пользователя | вводит Пользователь | обычные |
| Цель | выбранная цель и её режим, дата выбора, статус | выбирает Пользователь | обычные, для целей из п. 4.2 — сведения о здоровье |
| Дневник питания | описания приёмов пищи (текст, расшифровка голоса), фотографии еды, распознанные позиции и граммовки, рассчитанные нутриенты | вводит Пользователь / формирует Сервис | обычные |
| Самочувствие | ответы на опросы о самочувствии, отмеченные симптомы, рассчитанные оценки (Comfort, Daily Score) | вводит Пользователь / формирует Сервис | сведения о здоровье |
| Оценки и отчёты | дневные оценки, недельные отчёты, вердикты по цели, рекомендации | формирует Сервис | производные; при активной цели из п. 4.2 — сведения о здоровье |
| Подписка и платежи | статус подписки, даты списаний, суммы, маскированный номер карты (последние 4 цифры), тип карты, технический идентификатор привязки, e-mail или телефон для чека, идентификаторы платежей провайдера | Пользователь, платёжный провайдер | обычные |
| Согласия | факт, дата, время и способ каждого согласия и отказа (на обработку ПД, на сведения о здоровье, на автопродление) | формирует Сервис | обычные |
| Технические | IP-адрес и user-agent устройства при HTTP-запросах мини-приложения к серверу Оператора (в сообщениях бота их нет — там виден только IP серверов Telegram), версия клиента Telegram, логи ошибок, идентификатор сессии воронки и источника перехода | автоматически | обычные |
| Обращения | переписка с поддержкой, содержание претензий | Пользователь | обычные |
2.3. Оператор не обрабатывает: полные номера банковских карт и CVC (их обрабатывает только платёжный провайдер), номер телефона (если не используется для чека), паспортные данные, геолокацию, содержимое переписок Пользователя вне бота, биометрические данные.
2.4. Фотографии еды не являются биометрическими данными; Оператор не анализирует на них людей. Пользователю рекомендуется не включать в фотографии и описания еды себя, других людей и документы.
3Цели, правовые основания и сроки
3.1. Для каждой цели Оператор обрабатывает только необходимый для неё набор данных. Обработка в иных целях, в том числе для рекламы третьих лиц, не производится.
| Цель обработки | Данные (группы из п. 2.2) | Правовое основание | Срок |
|---|---|---|---|
| Предоставление Сервиса: учёт питания, расчёты, оценки, отчёты | учётные, профиль, цель, дневник, оценки и отчёты | исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ); уведомление по Приложению А | до удаления аккаунта Пользователем или [12] месяцев бездействия |
| Работа с целями и самочувствием, включая цели из п. 4.2 | самочувствие, цель, оценки и отчёты | отдельное согласие (Приложение Б) | до отзыва согласия или удаления аккаунта |
| Оформление и продление подписки, возвраты | подписка и платежи, учётные | исполнение договора-оферты; ст. 16.1 и 32 Закона «О защите прав потребителей» | срок действия подписки + [3] года (споры) |
| Формирование кассовых чеков | e-mail или телефон для чека, суммы, идентификаторы платежей | 54-ФЗ (обязанность Оператора) | 5 лет по требованиям налогового законодательства |
| Фиксация согласий и отказов | согласия | ч. 3 ст. 9 152-ФЗ (обязанность доказать согласие); ст. 16.1 ЗоЗПП | 3 года после удаления аккаунта |
| Уведомления о работе Сервиса (напоминания, отчёты, предстоящие списания) | учётные, цель | исполнение договора-оферты | до удаления аккаунта |
| Рекламные и информационные рассылки Оператора | учётные | отдельное согласие (кнопка «Получать новости») | до отзыва согласия |
| Поддержка и претензии | обращения, учётные | исполнение договора; ст. 22 ЗоЗПП | 3 года после закрытия обращения |
| Безопасность и стабильность Сервиса | технические | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | логи — 30 дней |
| Аналитика воронки и улучшение Сервиса | обезличенные данные | обезличивание, ст. 6 ч. 1 п. 9 | без ограничения срока |
3.2. Обезличенные данные (без Telegram ID и иных идентификаторов) Оператор вправе использовать для статистики, улучшения базы продуктов и алгоритмов бессрочно. Восстановление личности по ним Оператор не производит.
3.3. Данные не используются для принятия решений, порождающих юридические последствия для Пользователя (ст. 16 152-ФЗ). Оценки и рекомендации Сервиса носят информационный характер.
4Сведения о состоянии здоровья
4.1. Оператор не запрашивает диагнозы, перечень заболеваний, аллергий и принимаемых лекарств. Сведения о состоянии здоровья возникают в Сервисе только в двух случаях, описанных ниже, и обрабатываются исключительно на основании отдельного согласия Пользователя (ч. 2 ст. 10 152-ФЗ, Приложение Б).
4.2. Цели, выбор которых характеризует состояние здоровья. Выбор Пользователем одной из целей ниже означает сообщение сведений о самочувствии или результатах анализов, поэтому перед активацией такой цели Сервис запрашивает согласие по Приложению Б:
- ЖКТ и комфорт
- усталость и энергия
- сон
- тестостерон / мужская энергия
- железо и ферритин
- здоровье костей
- давление
- липидный профиль (включая ЛПНП и триглицериды)
- волосы и ногти
- кожа: сухость; кожа: акне
- без молочного (во всех режимах)
Цели, не характеризующие здоровье (похудение, набор массы, поддержание веса, рекомпозиция, выносливость, безмясное, вегетарианское и веганское питание, а также вход без цели «просто интересно»), активируются без согласия по Приложению Б. Перечень целей обеих групп совпадает с п. 1.1 Согласия на обработку сведений о состоянии здоровья и актуализируется одновременно с ним.
4.3. Опросы самочувствия. Функция отметки самочувствия и симптомов (Comfort) включается только по инициативе Пользователя и после согласия по Приложению Б. Без согласия функция недоступна, остальной Сервис работает полностью.
4.4. Согласие по Приложению Б даётся один раз и действует для всех функций из п. 4.2–4.3; его полный текст размещён по адресу eatforq.com/consent-health. Пользователь может отозвать согласие в любой момент командой /health_optout, в настройках мини-приложения или письмом на mithreyjj@yandex.ru. При отзыве Оператор в течение 10 дней прекращает обработку и удаляет сведения о самочувствии и цели из п. 4.2, за исключением обезличенных данных и записи о выдаче и отзыве согласия; функции, требующие этих сведений, отключаются.
4.5. Сведения о состоянии здоровья не передаются третьим лицам в идентифицируемом виде и не используются для рекламы. В сторонние сервисы обработки текста они попадают только в обезличенной форме (раздел 6).
4.6. Описания еды, введённые Пользователем в свободной форме, могут содержать сведения о здоровье по инициативе самого Пользователя («съел без соли из-за давления»). Оператор не извлекает и не структурирует такие сведения; Пользователю рекомендуется не указывать их в описаниях еды.
5Третьи лица
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные получают только лица, без которых Сервис не может работать, и только в необходимом объёме.
| Получатель | Что получает | Роль | Основание |
|---|---|---|---|
| Telegram (Telegram Messenger Inc.) | все сообщения Пользователя боту и ответы бота, данные учётной записи Telegram | самостоятельный оператор; платформа, через которую Пользователь взаимодействует с Сервисом | пользовательское соглашение Telegram; Оператор не контролирует обработку внутри Telegram |
| ООО НКО «ЮМани» (ЮKassa) | данные карты (вводятся на стороне провайдера), сумма, назначение платежа, e-mail или телефон для чека, идентификатор Пользователя в Сервисе | самостоятельный оператор (платёжная организация); формирует кассовые чеки через ОФД | договор Оператора с провайдером; 54-ФЗ; 161-ФЗ |
| Оператор фискальных данных через ЮKassa | данные чека: сумма, услуга, e-mail или телефон покупателя | оператор по закону | 54-ФЗ |
| Хостинг-провайдер: ООО «Бегет» , 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А | все данные Сервиса на серверах и в базе данных | обработка по поручению (ч. 3 ст. 6 152-ФЗ) | договор с условием о конфиденциальности и мерах защиты |
| Сторонние сервисы обработки текста и изображений (раздел 6) | обезличенные фрагменты: текст описания еды, фотография еды, агрегированные показатели недели | получают данные, не являющиеся персональными | раздел 6 |
| Государственные органы | по мотивированному запросу в случаях, прямо предусмотренных законом | — | закон |
5.2. Поручая обработку хостинг-провайдеру, Оператор остаётся ответственным перед Пользователем. Провайдер обязан соблюдать конфиденциальность и меры защиты по ст. 19 152-ФЗ.
5.3. Оператор не размещает в Сервисе счётчики, пиксели и SDK третьих лиц, собирающие данные о Пользователе (Яндекс Метрика, Google Analytics и т. п.). Аналитика воронки ведётся на собственных серверах Оператора по обезличенным событиям.
6Обезличенные данные и сторонние сервисы обработки текста
6.1. Для распознавания описаний еды и формирования недельных отчётов Оператор использует сторонние сервисы автоматической обработки текста и изображений (большие языковые модели), в том числе Hangzhou DeepSeek (КНР) и Anthropic PBC (США); перечень может меняться, актуальный публикуется в настоящем разделе.
6.2. В такие сервисы передаются только обезличенные данные, по которым получатель не может определить Пользователя:
- текст описания приёма пищи или фотография еды — без каких-либо идентификаторов;
- для недельного отчёта — агрегированные показатели: период, цель и её режим, дневная норма КБЖУ, число дней с записями, средние значения нутриентов, частые продукты, ответы опросов самочувствия и симптомы в обобщённом виде, первое и последнее взвешивание, отклонения от норм, сигналы по цели.
6.3. В передаваемые запросы не включаются: Telegram ID, username, имя, e-mail, внутренний идентификатор Пользователя, идентификаторы сессий, метаданные запроса, позволяющие связать его с Пользователем. Ответ сервиса связывается с Пользователем только на серверах Оператора.
6.4. Поскольку передаваемые сведения не относятся к определённому или определяемому лицу, они не являются персональными данными в смысле ст. 3 152-ФЗ, и их передача не является трансграничной передачей персональных данных (ст. 12 152-ФЗ).
6.5. Пользователь самостоятельно определяет содержание описаний еды. Оператор рекомендует не указывать в них имена, адреса, сведения о третьих лицах и иные данные, позволяющие установить личность.
6.6. Сторонние сервисы используют полученные данные только для формирования ответа Оператору; Оператор выбирает тарифы и настройки, при которых данные не используются провайдером для обучения моделей, где такая настройка доступна.
7Хранение, локализация и уничтожение
7.1. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах на территории Российской Федерации у хостинг-провайдера ООО «Бегет», 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных производятся в этих базах (ч. 5 ст. 18 152-ФЗ).
7.1.1. Для соединения серверов Оператора с серверами Telegram и со сторонними сервисами обработки текста (раздел 6) используется транзитный прокси-сервер Hetzner Online GmbH, Германия. Прокси-сервер не хранит, не записывает и не анализирует проходящие через него данные; журналы соединений на нём не ведутся. Персональные данные на нём не размещаются.
7.2. Сроки хранения указаны в таблице раздела 3. По истечении срока или при наступлении основания (удаление аккаунта, отзыв согласия, достижение цели) данные уничтожаются или обезличиваются в течение 30 дней, если законом не установлен иной срок хранения (чеки, споры).
7.3. При удалении аккаунта Пользователем (команда /delete_account или кнопка в мини-приложении) Оператор удаляет учётные данные, профиль, дневник питания, сведения о самочувствии, цели и отчёты. Сохраняются на установленный срок только: данные платежей и чеков (54-ФЗ, налоговое законодательство), журнал согласий и отказов, переписка по претензиям. Обезличенные данные удалению не подлежат.
7.4. Резервные копии хранятся 30 дней и уничтожаются по истечении этого срока вместе с содержащимися в них данными.
7.5. Факт уничтожения подтверждается записью в журнале событий информационной системы Оператора (идентификатор Пользователя, категории данных, дата и основание уничтожения); журнал хранится 3 года (приказ Роскомнадзора от 28.10.2022 № 179).
8Права Пользователя и порядок обращений
8.1. Пользователь вправе:
- получить сведения об обработке своих данных (ст. 14 152-ФЗ): какие данные обрабатываются, цели, сроки, кому передаются;
- уточнить, изменить или дополнить данные — самостоятельно в профиле или через поддержку;
- потребовать удаления данных — командой /delete_account или через поддержку;
- прекратить обработку своих данных удалением аккаунта или отдельно отозвать согласие на сведения о здоровье (/health_optout);
- отказаться от рассылок Оператора командой /stop_news;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Обращения направляются на e-mail mithreyjj@yandex.ru или через поддержку в боте. Оператор отвечает в течение 10 рабочих дней с момента получения обращения (ч. 1 ст. 20 152-ФЗ); при удалении данных — сообщает о выполнении.
8.3. Для подтверждения личности при обращении через e-mail Оператор вправе попросить Пользователя подтвердить запрос из аккаунта Telegram, привязанного к Сервису. Иные документы не запрашиваются.
8.4. Отзыв согласия не влияет на законность обработки, произведённой до отзыва, и не прекращает обработку, которую Оператор обязан продолжать по закону (п. 7.3).
9Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ:
- назначено лицо, ответственное за организацию обработки персональных данных, — Рыбаков Дмитрий Алексеевич;
- настоящая Политика опубликована и доступна неограниченному кругу лиц;
- доступ к базе данных имеет только Оператор; доступ по ключам, пароли не хранятся в открытом виде;
- передача данных между клиентом, Telegram, серверами Оператора и платёжным провайдером — только по шифрованным каналам (TLS);
- платёжные данные карт не хранятся у Оператора;
- в сторонние сервисы обработки текста передаются только обезличенные данные (раздел 6);
- ведётся журнал согласий и отказов;
- резервные копии хранятся ограниченный срок (п. 7.4);
- проводится внутренняя проверка соответствия обработки требованиям 152-ФЗ не реже одного раза в год;
- об обработке персональных данных Оператор направляет уведомление в Роскомнадзор до начала обработки (ст. 22 152-ФЗ); сведения об Операторе публикуются в реестре операторов на pd.rkn.gov.ru.
9.2. При выявлении неправомерной или случайной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ), а затронутых Пользователей — в боте.
10Технические данные мини-приложения
10.1. При открытии мини-приложения Сервис получает от Telegram подписанные данные инициализации; из них сохраняются только Telegram ID и язык, необходимые для авторизации, остальные поля (имя, username) не записываются, и технические данные соединения (IP-адрес, user-agent). Технические данные используются только для работы и защиты Сервиса и хранятся в логах 90 дней.
10.2. Мини-приложение и страницы eatforq.com не используют cookies и локальное хранилище браузера для отслеживания Пользователя. Могут сохраняться только технические настройки интерфейса (выбранная вкладка, тема), не позволяющие идентифицировать Пользователя.
10.3. Внешние счётчики и рекламные трекеры не используются (п. 5.3).
11Изменение Политики и реквизиты
11.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу eatforq.com/privacy с указанием даты; о существенных изменениях (новые цели, новые категории данных, новые получатели) Пользователь уведомляется в боте, а если изменение требует нового согласия — оно запрашивается отдельно.
11.2. Предыдущие редакции хранятся по адресу eatforq.com/privacy.
11.3. Оператор: Индивидуальный предприниматель Рыбаков Дмитрий Алексеевич, ОГРНИП 323527500136133, ИНН 525007140309, г. Нижний Новгород, e-mail: mithreyjj@yandex.ru. Ответственный за организацию обработки персональных данных: Рыбаков Дмитрий Алексеевич.
11.4. Редакция от 29.09.2026.