Политика в отношении обработки данных, необходимых для работы в сервисе

Редакция от 28 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки данных, необходимых для работы в сервисе (далее — Политика), описывает, какие данные используются при работе сервиса FoodBuddy, для чего и каким образом, где они хранятся, кому передаются и как их удалить.

1.2. Сервис FoodBuddy (далее — Сервис) — дневник питания для учёта калорий, белков, жиров и углеводов: веб-приложение app.foodbuddy.ru, приложение FoodBuddy для iPhone из App Store (далее — Приложение для iPhone; открывает то же веб-приложение и добавляет функции телефона) и сайт foodbuddy.ru.

1.3. Владелец Сервиса — Ильин Дмитрий Николаевич (далее — Администрация). Адрес для обращений: support@foodbuddy.ru.

1.4. FoodBuddy не собирает и не обрабатывает персональные данные. Для работы Сервиса используются только данные учётной записи, сведения, которые пользователь сам вносит в Сервис, и технические сведения о работе Сервиса — они перечислены в разделе 2. Рекомендуем не указывать персональные данные — фамилию, имя и отчество, номер телефона, адрес, сведения о здоровье, фотографии людей — ни в каких полях Сервиса: в логине, имени, названиях продуктов, блюд и групп, записях и обращениях. Вместо имени можно указать ник или оставить поле пустым.

1.5. Политика опубликована в Сервисе в разделе «Ещё» → «Документы» и на сайте foodbuddy.ru/privacy; действует редакция, опубликованная там.

2. Какие данные используются

2.1. Учётная запись: логин, адрес электронной почты, имя или ник — по желанию пользователя, пароль — хранится только в виде криптографического хеша, сам пароль Администрации неизвестен; часовой пояс и настройки Сервиса.

2.2. Сведения, которые пользователь вносит в Сервис: записи дневника питания (продукты, количество, калорийность и БЖУ, приёмы пищи, даты), собственные продукты, блюда, «Я готовлю», наборы, цели по КБЖУ, записи о весе тела, синонимы для поиска, а также данные, загруженные из сторонних источников.

2.3. Группы: группы, роль в группе, записи, к которым пользователь открыл доступ участникам группы. При приглашении в группу по email — адрес, который ввёл пригласивший (хранится, пока приглашение ждёт ответа, и виден только пригласившему), и ответ приглашённого: когда и где нажата кнопка «Присоединиться к группе» или «Отказаться» (страница приглашения из письма или приложение), IP-адрес и сведения о браузере — как подтверждение, что пользователь сам присоединился к группе или отказался.

2.4. Обращения в поддержку: текст обращений и переписки, приложенные снимки экрана и сведения об устройстве, которые приложение добавляет к обращению (модель и система устройства, размер экрана, тема оформления, версия приложения, открыт ли Сервис в Приложении для iPhone).

2.5. Технические сведения: идентификатор сеанса (в cookie, см. Политику использования cookie), время регистрации, входа и последней активности, отметка о принятии Пользовательского соглашения (дата и редакция). IP-адрес используется в момент запроса, в том числе для ограничения попыток входа, и в базе данных не сохраняется — кроме ответа на приглашение в группу (п. 2.3).

2.6. Статистика использования: какие разделы и окна открывались, какие кнопки нажимались (подписи кнопок — без названий продуктов, чисел и другого содержания записей), какие функции использовались, минуты активности, а также сведения об устройстве при запуске приложения — платформа, модель, размер экрана, тема оформления, размер текста, версия приложения. Записи дневника, продукты, вес и другое содержание в статистику не входят. Статистику можно выключить: «Ещё» → «Профиль» → «Статистика использования» — сбор прекращается, собранная статистика удаляется.

2.7. Обезличенные счётчики — по всем пользователям: сколько раз за день открывались разделы, использовались функции и нажимались кнопки (подписи кнопок — без названий продуктов и чисел), проходились шаги помощника, запускалось приложение и с какой платформы (iPhone, iPad, Android, компьютер; со значка на экране «Домой», в Приложении для iPhone или в браузере), сколько пользователей были активны и сколько всего минут. Сохраняются только итоговые числа за день — без логина, идентификатора учётной записи, сеанса и сведений об устройстве.

2.8. Фото этикеток продуктов: снимок отправляется на распознавание текста и после распознавания не сохраняется ни Администрацией, ни сервисом распознавания. Не фотографируйте людей, документы и другие сведения, не относящиеся к упаковке продукта.

2.9. Ответы в разделах «Консультация специалиста по питанию» и «Подбор программы тренировок» хранятся только на устройстве пользователя и Администрации не передаются — передаётся лишь отметка о пройденном шаге, без самих ответов.

2.10. Сервис не предназначен для сведений о состоянии здоровья. Сведения о питании и весе пользователь вносит сам для личного учёта; Сервис не делает на их основе медицинских выводов. Не указывайте в записях и обращениях диагнозы и иные сведения о состоянии здоровья.

2.11. Сервис предназначен для лиц, достигших 18 лет. Если учётную запись завёл человек младше 18 лет, она удаляется по обращению.

2.12. Посетители сайта foodbuddy.ru — только с их согласия (Согласие на сбор и обработку данных с помощью Яндекс Метрики): идентификаторы cookie Яндекс Метрики, IP-адрес и определённые по нему страна и город, сведения о браузере и устройстве, адреса просмотренных страниц и страницы, с которой выполнен переход, дата и время посещения, время на сайте, прокрутка, нажатия на ссылки и кнопки. Без согласия сайт таких данных не собирает. В веб-приложении app.foodbuddy.ru Яндекс Метрика не используется.

2.13. Пользователи Приложения для iPhone — дополнительно:

• если пользователь включил уведомления: токен уведомлений — адрес, который служба Apple Push Notification service (APNs) выдаёт этому телефону для доставки уведомлений; хранится вместе с идентификатором учётной записи и временем последней доставки;
• если пользователь подключил приложение «Здоровье» (Apple Health) в «Прогрессе» → «Вес»: записи о весе тела из «Здоровья» (дата и вес) — переносятся в записи о весе (п. 2.2). Приложение запрашивает доступ только к весу и другие данные «Здоровья» не читает; вес, записанный в Сервисе, Приложение сохраняет в «Здоровье» на телефоне пользователя. Сведения из «Здоровья» не используются для рекламы, не передаются третьим лицам и не хранятся в iCloud;
• изображение с камеры при сканировании штрихкода обрабатывается на телефоне и никуда не передаётся; фото этикетки — как в п. 2.8.

3. Для чего используются данные

3.1. Регистрация в Сервисе, вход и работа учётной записи.

3.2. Работа функций Сервиса: ведение дневника, расчёт КБЖУ и остатков приготовленного, отчёты, поиск продуктов, помощник по питанию, совместный доступ в группах.

3.3. Связь с пользователем: коды подтверждения и восстановления доступа, уведомления о действиях с учётной записью, приглашения в группы, ответы на обращения, в том числе уведомления в Приложении для iPhone (п. 2.13), если пользователь их включил.

3.4. Безопасность и надёжность: защита от подбора пароля и несанкционированного доступа, защита от рассылок, резервное копирование, контроль работоспособности.

3.5. Улучшение Сервиса на основе статистики использования (п. 2.6); пользователь может её выключить.

3.6. Учёт использования Сервиса в обезличенном виде — обезличенные счётчики (п. 2.7).

3.7. Анализ посещаемости сайта foodbuddy.ru с помощью Яндекс Метрики (п. 2.12) — только с согласия посетителя.

3.8. Администрация не ведёт рекламных рассылок, не использует данные для показа рекламы и не продаёт их.

4. На каком основании

• данные, без которых Сервис не работает (пп. 3.1–3.4), и статистика использования (п. 3.5) — Пользовательское соглашение: регистрируясь, пользователь принимает его и подтверждает, что ознакомился с Политикой; статистику использования пользователь может выключить в «Профиле»;
• обезличенные счётчики (п. 3.6) сведений о пользователях не содержат;
• Яндекс Метрика на сайте (п. 3.7) — согласие посетителя (Согласие на сбор и обработку данных с помощью Яндекс Метрики); согласие даётся кнопкой «Разрешить» на сайте, без него сайт работает так же, а Яндекс Метрика не загружается;
• исполнение требований законодательства Российской Федерации.

5. Как данные хранятся и используются

5.1. Данные обрабатываются автоматически, на сервере Сервиса: сохраняются и изменяются по действиям пользователя, используются для работы функций Сервиса, передаются в случаях, указанных в разделе 6, и удаляются в сроки, указанные в разделе 7.

5.2. Данные Сервиса хранятся на территории Российской Федерации: сервер Сервиса и хранилище резервных копий размещены в дата-центрах АО «Селектел». Сведения о посещениях сайта (п. 2.12) обрабатывает ООО «ЯНДЕКС» в сервисе Яндекс Метрика (раздел 6). За пределы Российской Федерации данные передаются только для доставки уведомлений в Приложении для iPhone (п. 5.4).

5.3. Сервис не принимает решений за пользователя и не даёт рекомендаций по питанию: помощник по питанию только подбирает продукты из тех, что пользователь ранее вносил в дневник, а что и сколько есть, пользователь решает сам (Пользовательское соглашение, п. 4.4; Информирование о применении рекомендательных технологий).

5.4. Уведомления на iPhone технически возможны только через службу Apple Push Notification service компании Apple Inc. (One Apple Park Way, Cupertino, California 95014, США). Если пользователь включил уведомления в Приложении для iPhone, для доставки каждого уведомления Apple передаются токен уведомлений телефона (п. 2.13) и текст уведомления — например, «Мы ответили на ваше обращение № 12». Имя, логин, адрес электронной почты, записи дневника и текст переписки в уведомления не включаются. Уведомления включаются и выключаются пользователем: «Ещё» → «Профиль» → «Уведомления» или в настройках iPhone; без них Сервис работает в полном объёме.

6. Передача данных третьим лицам

6.1. Для работы Сервиса Администрация привлекает лиц, которые получают доступ к данным в объёме, необходимом для оказания своих услуг, и обязаны соблюдать их конфиденциальность:

• АО «Селектел» — размещение сервера Сервиса и зашифрованных резервных копий;
• ООО «Яндекс.Облако» — отправка писем Сервиса (адрес электронной почты и текст письма) и распознавание текста на фото этикеток;
• российский почтовый сервис, на котором размещён ящик support@foodbuddy.ru, — получение и хранение переписки с пользователями;
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика: анализ посещаемости сайта foodbuddy.ru, только по посетителям, давшим согласие (п. 2.12);
• Apple Inc. (США) — доставка уведомлений в Приложении для iPhone (п. 5.4), только пользователям, которые включили уведомления.

6.2. Обращения в поддержку, кроме Администрации, могут видеть назначенные ею модераторы обращений — только для ответа на них.

6.3. Другие пользователи видят данные пользователя только в пределах, которые он выбрал: участники группы видят его логин, записи («Я готовлю», блюда, продукты), к которым он открыл доступ группе, и изменения общих остатков. Продукт, открытый всем пользователям, виден всем пользователям Сервиса без логина и других сведений об авторе. Адрес электронной почты другим пользователям не показывается.

6.4. Для поиска товаров ВкусВилл сервису ВкусВилл передаётся только текст поискового запроса, без сведений о пользователе. При импорте по ссылке Сервис скачивает файл экспорта с сайта FatSecret по ссылке, которую указал пользователь; данные пользователя в FatSecret при этом не передаются.

6.5. Данные предоставляются государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Сроки хранения и удаление

7.1. Данные хранятся, пока существует учётная запись пользователя. Статистика использования хранится не дольше 400 дней с даты сбора, а если выключить её в «Профиле» — удаляется сразу. Обезличенные счётчики (п. 2.7) сведений о пользователях не содержат и хранятся до 3 лет. Сведения Яндекс Метрики (п. 2.12) хранятся, пока Администрация пользуется счётчиком, и удаляются вместе с ним; согласие посетителя действует 1 год или до отзыва (Согласие, раздел 4).

7.2. Пользователь может в любой момент удалить учётную запись: «Ещё» → «Профиль» → «Удалить аккаунт и все данные». Данные удаляются из рабочей базы сразу. В резервных копиях они хранятся до 30 дней на сервере и до 180 дней в зашифрованном хранилище копий, после чего удаляются автоматически.

7.3. Продукты и блюда пользователя, которыми пользуются другие участники его групп, после удаления учётной записи остаются у этих участников без указания автора; в их записях дневника сохраняются название и КБЖУ без ссылки на удалённую учётную запись.

7.4. Токен уведомлений (п. 2.13) удаляется, когда пользователь выключает уведомления или выходит из учётной записи в Приложении для iPhone, когда Apple сообщает, что Приложение удалено с телефона, и вместе с учётной записью. Удалённые записи дневника хранятся в корзине 30 дней, затем удаляются. Снимки экрана в обращениях удаляются через 90 дней после закрытия обращения. Незавершённая регистрация удаляется, когда истекает срок кода подтверждения. Адрес из приглашения в группу стирается после ответа на приглашение или когда истекает его срок (14 дней).

7.5. Данные, которые больше не нужны для работы Сервиса, удаляются не позднее 30 дней, если иное не предусмотрено законодательством Российской Федерации.

8. Что пользователь может сделать сам

8.1. В «Профиле»: изменить имя, логин и email; выключить или включить статистику использования — «Статистика использования»; скачать копию всех своих данных — «Скачать все данные (JSON)»; удалить учётную запись. В Приложении для iPhone: включить или выключить уведомления — «Профиль» → «Уведомления»; отключить «Здоровье» — «Прогресс» → «Вес» → «Отключить», запретить доступ к нему — в приложении «Здоровье» → фото профиля → «Приложения» → FoodBuddy. Посетитель сайта даёт или отзывает согласие на Яндекс Метрику ссылкой «Яндекс Метрика: изменить выбор» внизу главной страницы foodbuddy.ru.

8.2. Вопросы о данных, просьбы уточнить или удалить их направляйте на support@foodbuddy.ru с адреса, указанного в учётной записи, или через «Ещё» → «Обратная связь». Администрация отвечает в течение 10 рабочих дней с даты получения обращения.

9. Защита данных

9.1. Администрация принимает организационные и технические меры для защиты данных, в том числе:

• данные передаются только по защищённому соединению (HTTPS);
• пароли хранятся в виде хеша, в базе хранится хеш ключа сеанса, а не сам ключ;
• число попыток входа ограничено;
• база данных и служебные порты закрыты от доступа из интернета, доступ к серверу есть только у Администрации, по ключам;
• резервные копии вне сервера хранятся зашифрованными;
• программное обеспечение сервера регулярно обновляется.

9.2. Если обнаружен несанкционированный доступ к данным, Администрация принимает меры к устранению последствий и сообщает об этом пользователям в Сервисе.

10. Заключительные положения

10.1. Администрация может изменять Политику. Новая редакция действует с момента публикации в Сервисе, если в ней не указано иное. О существенных изменениях Администрация сообщает в Сервисе.

10.2. Вопросы по Политике направляйте на support@foodbuddy.ru.