Политика конфиденциальности «Съедим»

Действует с 01.10.2026

Настоящая Политика описывает, какие данные собирает мини-приложение «Съедим» (Telegram-бот @s_edim_bot, далее — «Сервис»), зачем, где и как долго ими распоряжается Оператор, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Мы стараемся описывать именно то, что Сервис делает на самом деле.

1. Оператор персональных данных

Индивидуальный предприниматель ИП Киселев Евгений Дмитриевич, ИНН 644302512981, ОГРНИП 322645700078520 (далее — «Оператор»). Связаться по вопросам обработки данных: @s_edim_bot (кнопка «Написать в поддержку» в разделе «Аккаунт») · genykis@yandex.ru.

2. Какие данные собираются

Из Telegram — числовой идентификатор пользователя (telegram_user_id) и имя, которые Telegram передаёт Сервису автоматически при открытии мини-приложения (стандартный механизм Telegram Mini Apps, initData). Без идентификатора Сервис не может отличить одного пользователя от другого.
План питания и напоминания — названия блюд плана, даты и время приёмов пищи, часовой пояс. Передаются на сервер при сборке и изменении плана и нужны, чтобы бот мог напомнить о приёме пищи.
История планов — для каждого из последних 12 собранных планов: магазин, бюджет, число человек, итоговая сумма и состав плана (блюда с рецептами и ценами, число позиций в списке покупок).
События использования — какие шаги пройдены и какие кнопки нажаты, а также тексты ошибок приложения (до 300 знаков). Нужны, чтобы понимать, что в Сервисе работает, а что ломается.
Обращения в поддержку — текст сообщений, которые пользователь сам отправляет боту. Если приложить скриншот, он остаётся в переписке с ботом в Telegram и копируется Оператору; в базе Сервиса хранится только текстовая пометка.
Оплаты — идентификатор платежа, сумма, статус, время и то, что куплено (подписка Pro или разовый план). Данные банковской карты Сервис не получает и не хранит — их обрабатывает платёжный провайдер (ЮKassa) напрямую.
Приглашения друзей — связь «кто кого пригласил» (идентификаторы) и факт начисления награды.
Общий список на семью — если пользователь создаёт семью или вступает в неё: идентификаторы и имена участников и общий список отметок «уже есть дома». Эти данные видны участникам этой же семьи.
Технические журналы хостинга (время запросов, идентификатор пользователя в служебных записях, ошибки) — хранятся ограниченное время по правилам хостинг-провайдера.

После удаления данных (см. п. 8) в Сервисе остаётся только необратимый хэш идентификатора (не сам идентификатор) и дата последней бесплатной сборки плана — чтобы удаление не позволяло обнулять бесплатный лимит и повторно получать награду за приглашение. Основание — законный интерес Оператора в защите Сервиса от злоупотреблений; срок хранения — 12 месяцев, затем хэш удаляется.

Остаётся только на устройстве пользователя (localStorage) и на сервер Оператора не передаётся: рацион, аллергии, предпочитаемая кухня, техника, ограничение по времени готовки, профиль, тема оформления, личные отметки «уже есть дома» вне семьи, выбранные замены товаров, согласие с условиями, а также email для кассового чека (он передаётся ЮKassa во время оплаты через сервер Оператора и на сервере не сохраняется).

3. Цели и основания обработки

формирование плана питания и списка покупок под указанные параметры;
отправка напоминаний о приёмах пищи и сервисных сообщений (подтверждение оплаты, напоминание о продлении);
предоставление платных функций, приём оплаты и выдача оплаченного, возвраты;
улучшение Сервиса на основе обезличенной статистики использования и сообщений об ошибках;
ответы на обращения в поддержку;
выполнение требований закона (хранение первичных учётных документов об оплатах).

Основание — согласие пользователя: оно выражается началом использования Сервиса (открытием мини-приложения) и отдельной отметкой при оплате; а в части платежей — также исполнение договора с пользователем и требования закона. Согласие можно отозвать в любой момент — удалением данных (см. п. 8).

4. Где обрабатываются данные

База данных Сервиса размещена у хостинг-провайдера Render (Render Services, Inc.), серверы которого находятся за пределами Российской Федерации. Оператор работает над переносом хранения и обработки на серверы на территории РФ; текст этой Политики будет обновлён сразу после переноса.
Раз в сутки полная резервная копия базы данных отправляется Оператору в личные сообщения в Telegram. Копии хранятся у Оператора ограниченное время; старые копии он удаляет вручную.
Статическая часть мини-приложения (страницы, скрипты) раздаётся с GitHub Pages и персональных данных не содержит.

5. Кому передаются данные

ВкусВилл — при формировании корзины Сервис обращается к открытому каталогу товаров и ценам; персональные данные пользователя ВкусВиллу не передаются.
ЮKassa — при оплате: платёжная информация вводится на странице ЮKassa; email для кассового чека передаётся ей через сервер Оператора.
Telegram — платформа, через которую работает Сервис: отправка сообщений бота, передача идентификатора и имени пользователя Сервису, получение резервных копий Оператором.
Хостинг-провайдер (Render) — технически обрабатывает данные на своих серверах по поручению Оператора.
Другие участники семьи — видят ваше имя и общий список «уже есть дома» (только если вы сами вступили в семью).

Данные не продаются и не передаются иным третьим лицам, кроме случаев, прямо предусмотренных законом.

6. Сроки хранения

События использования — 90 дней, затем удаляются автоматически.
Кэш цен товаров (не персональный) — до 30 дней.
План для напоминаний — до сборки нового плана; история планов — последние 12 планов.
Профиль, обращения, связи приглашений, данные семьи — пока пользователь пользуется Сервисом или не потребует их удалить. Данные пользователя, который перестал пользоваться Сервисом на длительное время, Оператор может удалить самостоятельно.
Записи об оплатах — в течение срока хранения первичных учётных документов, установленного законом; они не удаляются по запросу пользователя, так как их хранение обязательно.
Хэш удалённого аккаунта (см. п. 2) — 12 месяцев.
Резервные копии — см. п. 4: ограниченное время, удаляются Оператором вручную.

7. Безопасность

Личность пользователя подтверждается криптографической подписью Telegram (она проверяется на каждом запросе); обмен данными идёт по HTTPS; доступ к базе данных имеет только Оператор; на запросы к серверу действуют ограничения частоты. Абсолютной защиты от всех угроз не существует, но мы принимаем разумные меры.

8. Права пользователя

Пользователь вправе в любой момент:

узнать, какие данные о нём хранятся;
потребовать исправления неточных данных;
отозвать согласие и удалить свои данные.

Удалить данные можно самостоятельно прямо в приложении: Аккаунт → «Удалить мои данные». Будут стёрты профиль, план и история, события, обращения, связи приглашений и участие в семье (если вы были владельцем семьи — она будет распущена). Вместе с данными пропадёт и оплаченный Pro, и купленные планы. Записи об оплатах сохраняются (см. п. 6). Из ранее созданных резервных копий данные исчезнут по мере их удаления. Для остальных запросов достаточно написать Оператору по контакту из п. 1 — ответ будет дан не позднее 10 рабочих дней.

9. Изменения Политики

Оператор может обновлять эту страницу — актуальная версия всегда доступна по этому же адресу. Существенные изменения (например, перенос данных на серверы в РФ или появление новых получателей данных) Оператор постарается заранее анонсировать в самом Сервисе.

Пользовательское соглашение · Съедим