Политика обработки персональных данных

Чат-бот «Лень считать» (Telegram: @LenSchitatBot, MAX: se14958005_bot) и сайт lenschitat.ru. Редакция от 09.11.2026.

1. Кто обрабатывает данные

Оператор персональных данных — Лапин Сергей Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 165051720166 (далее — Оператор). Уведомление об обработке персональных данных направлено в Роскомнадзор 09.11.2026.

Связь по вопросам персональных данных: sergei2lapin@yandex.ru или кнопка «🆘 Помощь» в боте.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает бот, зачем, где хранит и как их удалить.

2. Какие данные обрабатываются

• Данные мессенджера: идентификатор пользователя в Telegram или MAX, имя и ник, как они указаны в мессенджере.
• Ответы анкеты: пол, возраст, рост, вес, цель, уровень активности, количество тренировок и приёмов пищи, отметка «есть / нет заболеваний» (без диагнозов).
• Записи дневника: еда и напитки (продукт, граммы, калории, белки, жиры, углеводы), тренировки (упражнения, веса, повторы), вес тела, «мои продукты», список покупок.
• Сведения о травмах и болях, которые пользователь сам сообщил для подбора программы тренировок.
• Программы тренировок, норма калорий и белка.
• Голосовые сообщения и фотографии (блюда, этикетки, штрихкоды) — только для распознавания. Сами файлы не сохраняются, сохраняется результат (текст записи). Голос и фото не используются для установления личности (не являются биометрическими данными).
• Обращения в «🆘 Помощь» и ответы на них.
• Сведения об оплате: дата, сумма, срок подписки, статус и номер платежа. Данные банковской карты Оператор не получает — их обрабатывает платёжный сервис.
• Если пользователь подключил тренера: связь «тренер — клиент», отметка согласия, норма и программа от тренера, сообщения между ними.
• Технический журнал: время и тип сообщения, длина текста (без самого текста) — для защиты от перегрузки.

Анкета, вес тела, записи о питании и сведения о травмах относятся к сведениям о состоянии здоровья (специальная категория персональных данных, ст. 10 152-ФЗ). Они обрабатываются только с отдельного согласия пользователя.

Оператор не запрашивает паспортные данные, адрес, номер телефона, диагнозы и медицинские документы. Присылать их в бот не нужно.

Сайт lenschitat.ru не использует cookie, счётчики и системы аналитики и не собирает данные посетителей. Веб-сервер ведёт стандартный технический журнал (IP-адрес, время, запрошенная страница), который хранится не более 14 дней для защиты от атак.

3. Зачем

• вести дневник питания, тренировок и веса, считать калории и Б/Ж/У;
• рассчитывать норму калорий и белка, составлять программы тренировок с учётом ограничений;
• давать справочные подсказки по питанию и тренировкам;
• предоставлять платный доступ по оферте: учитывать пробный период и оплаченную подписку, выдавать чеки, возвращать деньги;
• по желанию пользователя показывать его дневник выбранному им тренеру;
• отвечать на обращения и улучшать бот (в обезличенном виде).

Бот не является медицинской услугой, не ставит диагнозов и не назначает лечение.

4. Основание

Согласие пользователя на обработку персональных данных, включая сведения о состоянии здоровья (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 152-ФЗ). Согласие даётся в боте кнопкой «Согласен» после ознакомления с его текстом. Для оплаты и возврата — также исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Где и как хранятся данные

• База данных находится на сервере в Российской Федерации, в центре обработки данных хостинг-провайдера (ч. 5 ст. 18 152-ФЗ).
• Вход на сервер — только по криптографическому ключу; межсетевой экран, защита от подбора паролей, шифрование соединений (TLS).
• Резервная копия базы делается ежедневно, шифруется (AES-256) и хранится не более 14 дней.
• Доступ к серверу и базе есть только у Оператора.
• Данные не продаются и не передаются третьим лицам для рекламы.

6. Кому данные передаются

• ООО «Яндекс.Облако» (Россия) — распознавание текста, голосовых и фотографий, языковая модель. Передаётся только сам запрос, без имени и идентификатора пользователя; логирование запросов у Яндекса отключено.
• Платёжный сервис — при оплате пользователь вводит данные карты на стороне платёжного сервиса; Оператор получает только статус и сумму платежа.
• Мессенджеры Telegram и MAX — сообщения пользователя и ответы бота проходят через их серверы по их собственным правилам. Пользователь сам выбирает мессенджер; Оператор на это не влияет.
• Тренер — только если пользователь сам подключил тренера и отдельно нажал «Да». Отключить тренера можно в любой момент.

7. Сколько хранятся

До отзыва согласия или удаления данных пользователем (команда /delete). После /delete данные удаляются из базы сразу, из резервных копий — по истечении срока их хранения (до 14 дней). Если пользователь не пользуется ботом 12 месяцев, Оператор вправе удалить его данные. Сведения об оплатах хранятся столько, сколько требует налоговое законодательство.

8. Права пользователя

• узнать, какие данные о нём хранятся (запрос через «🆘 Помощь» или на e-mail; ответ — в течение 10 рабочих дней);
• выгрузить свой дневник (Excel в боте);
• исправить данные (правка записей, «Изменить анкету»);
• отозвать согласие и удалить все данные — команда /delete;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Изменения

Действующая редакция Политики всегда доступна на этой странице и в боте по команде /privacy. О существенных изменениях бот сообщает пользователям.