Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сервиса «Askeon» — сайта askeon.ru (основной интерфейс) и Telegram-ботов «Хаб» (@askeon_app), «Тренер» (@askeon_coach_bot) и «Диетолог» (@askeon_nutritionist_bot) (дополнительный интерфейс), далее — Сервис.
1.2. Оператор персональных данных — физическое лицо Ерешко Данил Романович, адрес для почтовой корреспонденции: 625033, г. Тюмень, ул. Суходольская, 16, электронная почта для обращений: support@askeon.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сервиса.
1.5. Сервис не является медицинской организацией и не оказывает медицинских услуг. Сведения о себе (рост, вес, самочувствие, травмы, питание, добавки) пользователь сообщает сам и по желанию; они используются только для тренировочных рекомендаций и рекомендаций по питанию, которые носят информационный характер и не заменяют консультацию врача. Оператор не собирает диагнозы, сведения о лекарствах, результаты анализов и медицинские документы.
1.6. Действующая редакция Политики опубликована на сайте Сервиса (https://askeon.ru/privacy) и доступна в боте «Хаб» по команде /privacy.
2. Термины
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Пользователь (субъект ПДн) — физическое лицо, использующее Сервис.
- Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность ПДн конкретному лицу.
- Поручение — обработка ПДн другим лицом по договору с Оператором.
- Трансграничная передача — передача ПДн на территорию иностранного государства.
- Аккаунт — учётная запись пользователя в Telegram, через которую он пользуется Сервисом.
3. Правовые основания обработки
3.1. Оператор обрабатывает ПДн на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — для работы Сервиса, дневника тренировок и рекомендаций. Платной подписки нет; при её появлении Политика дополняется основаниями «исполнение договора» (п. 5) и «исполнение обязанностей по закону» (п. 2) для налогового учёта.
3.2. Согласие оформляется отдельным сообщением бота «Хаб» до начала работы и даётся свободно, своей волей и в своём интересе, конкретно, предметно, информированно и однозначно.
3.3. Сервис предназначен для лиц старше 18 лет.
4. Цели, состав данных и сроки
Оператор обрабатывает только те ПДн, которые нужны для указанных целей. Субъекты — пользователи Сервиса.
| Цель | Состав данных | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и идентификация в Сервисе | Идентификатор аккаунта Telegram, имя и имя пользователя (username) в Telegram, часовой пояс, язык; на сайте — также cookies, необходимые для входа | Согласие | До удаления аккаунта или отзыва согласия; неактивный аккаунт — 3 года с последнего использования, затем удаляется с предупреждением за 30 дней |
| Профиль | Пол, год рождения, рост, вес, пульс покоя и максимальный, цель | Согласие | До удаления аккаунта или отзыва согласия |
| Учёт самочувствия перед тренировкой | Ответы опросника: качество и длительность сна, усталость, мышечная болезненность и её зоны, стресс, настроение, мотивация, боль и её сила | Согласие | 90 дней, затем остаются только показатели нагрузки без ответов опросника |
| Учёт ограничений | Травмы и зоны боли, замечания о боли в упражнениях | Согласие | До удаления аккаунта, отзыва согласия или удаления пользователем |
| Дневник питания | Приёмы пищи, продукты и порции, КБЖУ, нормы, баланс и расход энергии, взвешивания и их тренд | Согласие | До удаления аккаунта или отзыва согласия; отдельные записи пользователь удаляет сам |
| Добавки | Принимаемые спортивные добавки, дозы, расписание, отметки приёма; ответ «да/нет» на вопрос о противопоказаниях; участие в соревнованиях с допинг-контролем | Согласие | До удаления аккаунта или отзыва согласия |
| Ведение дневника тренировок | Упражнения, подходы, повторы, рабочие веса снарядов, дистанция, время, дата тренировки, оценка нагрузки тренировки, заметки к тренировке | Согласие | До удаления аккаунта или отзыва согласия |
| Составление тренировочных программ | Цели в терминах активности, уровень подготовки, расписание, места и доступное оборудование, предпочтения по упражнениям, возрастная группа | Согласие | До удаления аккаунта или отзыва согласия |
| Распознавание голосовых сообщений | Голосовые сообщения (звук) и распознанный текст | Согласие | Звук не сохраняется; текст — как сообщение в переписке |
| Поддержка пользователей и устранение ошибок | Переписка с ботами и с Оператором | Согласие | Переписка с ботами — 30 дней; обращения к Оператору — 1 год после закрытия |
| Техническая работа Сервиса | Технические журналы: дата и время запросов, идентификатор аккаунта, на сайте — IP-адрес и данные браузера, вид задачи, коды ошибок, запросы к модели ИИ и её ответы | Согласие | 30 дней; учёт стоимости без содержимого — до удаления аккаунта |
Каждое из этих полей необязательно: без него соответствующая функция работает менее точно или недоступна. В свободном тексте (пожелания, отчёт о тренировке, описание еды) пользователь может упомянуть своё самочувствие; Оператор не сохраняет такие упоминания в дневниках — текст хранится только в переписке и технических журналах в их срок.
5. Порядок и условия обработки
5.1. Обработка ведётся автоматизированно, с использованием серверов и баз данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ ведутся с использованием баз данных, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ): сервер хостинг-провайдера FirstVDS, г. Москва.
5.3. Оператор совершает с ПДн следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Тренировочные рекомендации носят информационный характер.
5.5. Основной интерфейс Сервиса — сайт, размещённый на сервере в РФ. Telegram-боты — дополнительный интерфейс, который пользователь выбирает и использует сам; сообщения в нём передаются через серверы Telegram. На сайте используются только cookies, необходимые для входа; сервисов веб-аналитики и зарубежных счётчиков нет.
6. Передача третьим лицам
6.1. Оператор не продаёт ПДн и не передаёт их третьим лицам, кроме случаев, указанных ниже или предусмотренных законом.
6.2. Обработку по поручению Оператора ведут:
| Лицо | Что делает | Страна | Какие данные |
|---|---|---|---|
| FirstVDS (хостинг-провайдер, г. Москва) | Хранение БД и работа серверов | РФ | Все данные Сервиса |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Составление программ, разбор отчётов о тренировках и приёмов пищи | Китай | Тексты задач без имени, имени пользователя и идентификатора аккаунта; без ответов опросника самочувствия, сведений о травмах и пульса |
6.3. Передача данных провайдеру модели ИИ за пределы РФ — трансграничная передача. Оператор уведомляет о ней Роскомнадзор (ст. 12 152-ФЗ) до начала передачи и не передаёт прямые идентификаторы.
6.4. Сведения о самочувствии, травмах и пульсе провайдеру модели ИИ не передаются: Оператор сам рассчитывает по ним рекомендации («снизить объём на 20 %», «исключить упражнения X, Y»), и модель получает только их. Зоны тела, которые пользователь отметил сам (боль, мышечная болезненность, травма), передаются обезличенно — как рекомендация, какие зоны не нагружать, без силы боли, без указания её причины и без слов пользователя. Рост, вес, пол и возраст передаются как параметры расчёта, описание приёма пищи — как написал пользователь, без идентификаторов.
6.5. Китай входит в перечень стран, обеспечивающих адекватную защиту прав субъектов ПДн; передача начинается после направления уведомления Роскомнадзору (ч. 10 ст. 12 152-ФЗ).
6.6. Распознавание голосовых сообщений выполняется на сервере Оператора; голос третьим лицам не передаётся.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры по защите ПДн (ст. 18.1, 19 152-ФЗ):
- определяет угрозы безопасности и уровень защищённости по ПП РФ № 1119;
- ограничивает доступ к серверам и БД (доступ только у Оператора, по ключам, без общих паролей);
- шифрует данные при передаче и хранении, в том числе резервные копии;
- хранит идентифицирующие данные (аккаунт Telegram) отдельно от данных дневников, которые связаны с ним только внутренним номером;
- ведёт журнал просмотра данных пользователей Оператором;
- регулярно обновляет ПО и делает резервные копии в пределах РФ;
- обучает лиц, допущенных к ПДн (если такие появятся), и берёт с них обязательство о конфиденциальности.
7.2. Ответственный за организацию обработки ПДн — сам Оператор: Ерешко Данил Романович, support@askeon.ru.
8. Права пользователя
8.1. Пользователь вправе:
- получить сведения об обработке своих ПДн (ст. 14 152-ФЗ) и копию своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных ПДн;
- отозвать согласие на обработку ПДн;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Как обратиться:
- на сайте: раздел «Конфиденциальность» → «Моё согласие» / «Мои данные» / «Удалить аккаунт»;
- в боте «Хаб»: команда /privacy → «Моё согласие» / «Мои данные» / «Удалить аккаунт»;
- по email: support@askeon.ru;
- почтой: 625033, г. Тюмень, ул. Суходольская, 16.
8.3. Сведения и копия данных в боте выдаются сразу. На письменный запрос Оператор отвечает в течение 10 рабочих дней; срок можно продлить ещё на 5 рабочих дней, сообщив пользователю причину.
8.4. При запросе не из бота Оператор просит подтвердить его сообщением из того же аккаунта Telegram, чтобы не выдать данные постороннему.
9. Хранение, уничтожение и инциденты
9.1. ПДн хранятся не дольше, чем этого требуют цели обработки (раздел 4). По достижении целей данные уничтожаются или обезличиваются.
9.2. При отзыве согласия (удалении аккаунта) Оператор прекращает обработку и уничтожает ПДн через 7 дней — этот срок даётся, чтобы передумать, — и не позднее 30 дней, если нет иного законного основания для хранения. Удаление охватывает основную БД и резервные копии: копии хранятся не дольше 30 дней.
9.3. Факт уничтожения фиксируется записью в журнале (дата, аккаунт, перечень уничтоженных данных, причина); записи журнала хранятся 3 года (приказ Роскомнадзора № 179).
9.4. При утечке ПДн Оператор:
- в течение 24 часов уведомляет Роскомнадзор об инциденте, предполагаемых причинах, вреде и принятых мерах;
- в течение 72 часов сообщает результаты внутреннего расследования и лиц, причастных к инциденту (если установлены);
- уведомляет затронутых пользователей сообщением в боте «Хаб».
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях пользователи уведомляются сообщением в боте «Хаб».
10.2. Если изменение расширяет цели, состав данных или круг получателей, Оператор запрашивает новое согласие.
10.3. Редакция от [дд.мм.гггг].
Приложение. Форма согласия на обработку персональных данных
Показывается отдельным экраном сайта или отдельным сообщением бота «Хаб» до начала работы; согласие даётся отметкой (не проставленной заранее) или кнопкой. Факт согласия (идентификатор аккаунта, дата и время, версия текста; на сайте — IP-адрес, в боте — сообщение с нажатием) сохраняется как доказательство и хранится в течение срока действия согласия и 3 лет после него.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, пользователь сервиса «Askeon» (сайт askeon.ru, Telegram-боты «Хаб», «Тренер», «Диетолог»),
свободно, своей волей и в своём интересе даю согласие
физическому лицу Ерешко Данилу Романовичу, адрес для корреспонденции: 625033, г. Тюмень, ул. Суходольская, 16,
email: support@askeon.ru (далее — Оператор), на обработку моих персональных данных.
1. Цели: предоставление функций сервиса, ведение дневника тренировок
и дневника питания, составление тренировочных программ с учётом
самочувствия и ограничений, рекомендации по питанию и добавкам,
поддержка пользователей.
2. Данные: идентификатор аккаунта Telegram, имя и имя пользователя в Telegram,
часовой пояс, язык; пол, год рождения, рост, вес, пульс, цель;
ответы опросника самочувствия перед тренировкой (сон, усталость,
мышечная болезненность, стресс, настроение, мотивация, боль); травмы
и зоны боли; приёмы пищи, КБЖУ, взвешивания; принимаемые добавки
и ответ о противопоказаниях к ним (да/нет); записи о тренировках
(упражнения, подходы, повторы, веса снарядов, время, дистанция, оценка
нагрузки, заметки); уровень подготовки, расписание, места и оборудование,
предпочтения, возрастная группа; голосовые сообщения и их текст;
переписка с ботами и технические журналы.
3. Действия: сбор, запись, систематизация, накопление, хранение,
уточнение, извлечение, использование, передача (предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение;
с использованием средств автоматизации.
4. Передача: провайдеру модели ИИ DeepSeek (Китай) — тексты задач без имени,
имени пользователя и идентификатора аккаунта; самочувствие, травмы
и пульс не передаются — только рекомендации, в том числе какие зоны
тела не нагружать. Данные хранятся в России.
5. Срок: до удаления аккаунта или отзыва согласия.
6. Отзыв: на сайте (раздел «Конфиденциальность»), в боте «Хаб» (/privacy → «Удалить
аккаунт») или письмом на support@askeon.ru.
После отзыва данные уничтожаются через 7 дней, не позднее 30 дней.
Мне известно, что сервис не оказывает медицинских услуг, а сведения о себе
я сообщаю по желанию.
С Политикой обработки персональных данных ([URL]) ознакомлен. Мне есть 18 лет.
[✅ Мне есть 18, даю согласие]