Политика конфиденциальности — Forma

Действует с момента публикации на сайте сервиса.

1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатывает сервис Forma (приложение для учёта калорий и КБЖУ с распознаванием еды с помощью ИИ; работает как Telegram Mini App и как веб-приложение), с какими целями, на каком основании, кому передаются и как защищаются.

Оператор персональных данных: Машаков Руслан Казболатович, самозанятый (налог на профессиональный доход), ИНН 243904213224. Контакт по вопросам персональных данных: privacy@forma-app.online.

Используя Forma, вы подтверждаете, что ознакомлены с настоящей Политикой. Обработка с использованием сервисов ИИ и трансграничная передача осуществляются на основании отдельного согласия (см. «Согласие на обработку персональных данных»).

2. Какие данные мы обрабатываем

Идентификационные: имя (если указано), Telegram ID / username, email, аватар, внутренний идентификатор аккаунта.
Физические параметры и данные о питании: пол, возраст, рост, вес, уровень активности, цель, нормы и фактические КБЖУ, дневник питания, метки приёмов пищи.
Контент пользователя: фотографии еды, голосовые сообщения, текстовые описания приёмов пищи.
Технические: IP-адрес, журналы действий, данные сессии/устройства.
Платёжные: статус подписки, факт и параметры транзакций (через платёжного провайдера), данные для формирования чека самозанятого.
Аналитика и привлечение: источник перехода, реферальные данные, продуктовая аналитика использования.

3. Цели обработки

предоставление функций сервиса (учёт питания, распознавание еды, аналитика, напоминания, экспорт);
расчёт персональной нормы калорий и КБЖУ;
приём оплаты и предоставление подписки, формирование чека;
поддержка пользователей;
обеспечение безопасности и предотвращение злоупотреблений;
продуктовая и маркетинговая аналитика (в обезличенном или агрегированном виде, где это возможно).

4. Правовые основания

согласие субъекта, в том числе на трансграничную передачу и обработку с использованием сервисов ИИ;
исполнение договора (пользовательского соглашения) для предоставления сервиса и приёма оплаты;
законные интересы оператора — безопасность и защита от злоупотреблений;
исполнение требований закона — налоговый учёт.

Согласие может быть отозвано в любой момент. Отзыв не влияет на законность обработки до отзыва и может ограничить доступ к функциям.

5. Передача третьим лицам и трансграничная передача

Для работы сервиса данные передаются обработчикам, в том числе за пределы РФ:

Получатель	Страна	Передаваемые данные	Цель
OpenAI	США	контент о еде: фото, текст, голос (без прямых идентификаторов пользователя)	распознавание блюд, оценка КБЖУ, транскрипция голоса
Google	США	email, базовый профиль	вход через Google
Telegram	глобально	данные аккаунта Telegram, сообщения бота	платформа Mini App и уведомления
FatSecret (или аналог)	вне РФ	названия продуктов	уточнение КБЖУ по базе
Платёжный провайдер	РФ	платёжные данные	приём оплаты
Налоговый сервис ФНС	РФ	сумма, наименование услуги, контакт покупателя	формирование чека
Хостинг-провайдер	—	данные, хранимые сервисом	размещение и хранение

Распознавание выполняется ИИ и носит оценочный характер. Часть обработки происходит за пределами РФ, где уровень защиты персональных данных может отличаться; такая передача осуществляется на основании отдельного согласия. В сервисы ИИ передаётся только контент о еде — имя, email и иные идентификаторы аккаунта не передаются (принцип минимизации). Помимо перечисленных, для указанных целей могут привлекаться иные обработчики; актуальный перечень публикуется на сайте сервиса.

6. Сроки хранения

Данные хранятся в течение срока, необходимого для целей обработки, и в сроки, установленные законодательством (для платёжных и налоговых данных). После удаления аккаунта данные удаляются или обезличиваются в разумный срок; резервные копии обновляются по мере ротации.

7. Права субъекта персональных данных

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, отозвать согласие и получить копию данных. Реализовать права можно в приложении (раздел «Профиль») или письмом на privacy@forma-app.online.

8. Безопасность

Пароли хранятся в виде криптографических хэшей; доступ к персональным данным ограничен; разделены контуры разработки и эксплуатации; передача данных в сторонние сервисы минимизирована; используется шифрование канала связи (HTTPS).

9. Изменения Политики

Актуальная редакция публикуется на сайте сервиса. При существенных изменениях пользователи уведомляются в приложении.

10. Контакты

Вопросы по обработке персональных данных: privacy@forma-app.online. Оператор: Машаков Руслан Казболатович, ИНН 243904213224.

Forma · privacy@forma-app.online

Главная · Оферта · Возврат и отказ · Политика конфиденциальности · Пользовательское соглашение

Самозанятый Машаков Руслан Казболатович, ИНН 243904213224 (плательщик НПД) · support@forma-app.online · Telegram: @forma_forma_bot