Политика конфиденциальности — Forma

Действует с момента публикации на сайте сервиса.

1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатывает сервис Forma (приложение для учёта калорий и КБЖУ с распознаванием еды с помощью ИИ; работает как Telegram Mini App и как веб-приложение), с какими целями, на каком основании, кому передаются и как защищаются.

Оператор персональных данных: Машаков Руслан Казболатович, самозанятый (налог на профессиональный доход), ИНН 243904213224. Контакт по вопросам персональных данных: privacy@forma-app.online.

Используя Forma, вы подтверждаете, что ознакомлены с настоящей Политикой. Обработка с использованием сервисов ИИ и трансграничная передача осуществляются на основании отдельного согласия (см. «Согласие на обработку персональных данных»).

2. Какие данные мы обрабатываем

3. Цели обработки

4. Правовые основания

Согласие может быть отозвано в любой момент. Отзыв не влияет на законность обработки до отзыва и может ограничить доступ к функциям.

5. Передача третьим лицам и трансграничная передача

Для работы сервиса данные передаются обработчикам, в том числе за пределы РФ:

Получатель Страна Передаваемые данные Цель
OpenAI США контент о еде: фото, текст, голос (без прямых идентификаторов пользователя) распознавание блюд, оценка КБЖУ, транскрипция голоса
Google США email, базовый профиль вход через Google
Telegram глобально данные аккаунта Telegram, сообщения бота платформа Mini App и уведомления
FatSecret (или аналог) вне РФ названия продуктов уточнение КБЖУ по базе
Платёжный провайдер РФ платёжные данные приём оплаты
Налоговый сервис ФНС РФ сумма, наименование услуги, контакт покупателя формирование чека
Хостинг-провайдер данные, хранимые сервисом размещение и хранение
Банк оператора РФ ФИО или наименование, ИНН, реквизиты счёта, сумма выплата вознаграждения участнику партнёрской программы

Распознавание выполняется ИИ и носит оценочный характер. Часть обработки происходит за пределами РФ, где уровень защиты персональных данных может отличаться; такая передача осуществляется на основании отдельного согласия. В сервисы ИИ передаётся только контент о еде — имя, email и иные идентификаторы аккаунта не передаются (принцип минимизации). Помимо перечисленных, для указанных целей могут привлекаться иные обработчики; актуальный перечень публикуется на сайте сервиса.

5а. Социальные функции (по выбору пользователя)

В сервисе доступны социальные функции: подписки на других пользователей и открытие им доступа к своему дневнику питания. Они работают только по явным действиям пользователя:

Такое раскрытие данных другим пользователям осуществляется по инициативе и волеизъявлению самого субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).

5б. Ведение специалистом (эксперт, тренер, нутрициолог)

В сервисе доступна функция сопровождения пользователя специалистом — экспертом, тренером или нутрициологом, который ведёт вас как своего клиента. Функция полностью добровольная и не включается сама.

Как начинается. Связь возникает только когда вы сами перешли по персональной ссылке конкретного специалиста и отдельно подтвердили доступ на экране согласия в приложении. До вашего подтверждения специалист не видит о вас никаких данных — только то, что кто-то перешёл по его ссылке. Факт согласия, его дата, редакция текста и сетевой адрес фиксируются в журнале сервиса.

Что видит специалист, пока доступ открыт:

Что специалист может делать: оставлять заметки о вас и комментарии к приёмам пищи, задавать вам цели и нормы КБЖУ, планировать приёмы пищи на будущие даты, получать сформированные ИИ аналитические разборы ваших данных. Все заметки и комментарии специалиста видны вам в приложении.

Чего специалист не получает: пароли и данные для входа, платёжные данные, переписку с другими специалистами, а также любые ваши данные за период до того, как вы подтвердили доступ.

Соотношение с настройками приватности. Пока доступ открыт, специалист видит перечисленные выше данные независимо от переключателей раздела «Настройки → Приватность»: те переключатели регулируют видимость для подписчиков социального слоя, а специалисту вы открыли данные отдельным осознанным действием. Об этом сказано на экране согласия.

Отзыв. Отозвать доступ можно в любой момент — в приложении в разделе «Мои эксперты» или «Профиль → Настройки → Мои эксперты». Доступ закрывается немедленно. Ранее созданные специалистом заметки и комментарии остаются видны вам — это история вашего сопровождения; сформированные ИИ аналитические разборы удаляются. Блокировка пользователя в социальном слое прекращает доступ так же, как и отзыв согласия.

Статус специалиста. Специалист — самостоятельное лицо, а не сотрудник оператора. В отношении полученных данных он выступает самостоятельным оператором и обязан по условиям партнёрской оферты использовать их исключительно для вашего сопровождения, соблюдать конфиденциальность, не передавать их третьим лицам и прекратить обработку при отзыве согласия. Оператор не проверяет квалификацию специалиста и не отвечает за его рекомендации; специалисту запрещено ставить диагнозы и назначать лечение.

Раскрытие данных специалисту осуществляется по инициативе и волеизъявлению самого субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).

5в. Данные участников партнёрской программы

Если вы участвуете в партнёрской программе как специалист или клуб, для расчёта и выплаты вознаграждения дополнительно обрабатываются: фамилия, имя и отчество либо наименование организации, ИНН, налоговый статус (самозанятый, ИП, юридическое лицо), банковские реквизиты для перечисления (номер счёта, БИК, наименование банка), а также суммы начислений и выплат. Эти данные вы указываете сами при оформлении заявки на выплату, они не запрашиваются заранее и используются только для перечисления вознаграждения и налогового учёта. Доступ к ним внутри сервиса ограничен учётной записью оператора; в мессенджеры и иные внешние каналы они не передаются. Условия участия описаны в Оферте партнёрской программы.

6. Сроки хранения

Данные хранятся в течение срока, необходимого для целей обработки, и в сроки, установленные законодательством (для платёжных и налоговых данных). Заметки и комментарии специалиста сохраняются у пользователя и после отзыва доступа — как история его сопровождения; сформированные ИИ разборы удаляются в момент отзыва. Реквизиты и суммы выплат участникам партнёрской программы хранятся в течение срока, установленного налоговым законодательством для расчётных документов. После удаления аккаунта данные удаляются или обезличиваются в разумный срок; резервные копии обновляются по мере ротации.

7. Права субъекта персональных данных

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, отозвать согласие и получить копию данных. Реализовать права можно в приложении (раздел «Профиль») или письмом на privacy@forma-app.online.

8. Безопасность

Пароли хранятся в виде криптографических хэшей; доступ к персональным данным ограничен; разделены контуры разработки и эксплуатации; передача данных в сторонние сервисы минимизирована; используется шифрование канала связи (HTTPS).

9. Изменения Политики

Актуальная редакция публикуется на сайте сервиса. При существенных изменениях пользователи уведомляются в приложении.

10. Контакты

Вопросы по обработке персональных данных: privacy@forma-app.online. Оператор: Машаков Руслан Казболатович, ИНН 243904213224.


Forma · privacy@forma-app.online


Главная · Оферта · Возврат и отказ · Политика конфиденциальности · Пользовательское соглашение

Самозанятый Машаков Руслан Казболатович, ИНН 243904213224 (плательщик НПД) · support@forma-app.online · Telegram: @forma_forma_bot