Политика конфиденциальности и обработки персональных данных

Редакция от 17 июня 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Calvero — веб-приложения и Telegram-бота для подсчёта калорий и пищевой ценности блюд по фотографии и текстовому описанию (далее — «Сервис»).

1.2. Используя Сервис, регистрируясь в нём или привязывая Telegram-аккаунт, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на описанных в ней условиях.

1.3. Политика разработана с учётом требований Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также Общего регламента ЕС по защите данных (GDPR) в применимой части.

2. Оператор и контакты

2.1. Оператором персональных данных является администрация сервиса Calvero (далее — «Оператор»).

2.2. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу: support@calvero.me.

3. Какие данные мы обрабатываем

3.1. Данные аккаунта: адрес электронной почты; пароль (хранится только в виде необратимого хэша); язык интерфейса; часовой пояс.

3.2. Данные Telegram (при привязке бота): идентификатор Telegram-аккаунта и имя пользователя (username).

3.3. Данные о питании и целях — сведения, которые вы добровольно вносите в Сервис: фотографии еды, текстовые описания блюд, записи дневника питания (калории, белки, жиры, углеводы), цель (снижение, поддержание или набор веса), целевые значения калорий и макронутриентов, а также — если вы решите их указать — пол, возраст, рост и вес для подбора рекомендаций.

3.4. Данные, перечисленные в п. 3.3, могут относиться к сведениям о состоянии здоровья, то есть к специальной категории персональных данных (ст. 10 Закона № 152-ФЗ). Они обрабатываются исключительно на основании вашего явного согласия, которое вы выражаете, отмечая соответствующее поле при регистрации и добровольно внося такие данные в Сервис.

3.5. Технические данные: записи об использовании ИИ-анализа (время, источник запроса — сайт или бот, использованная модель), необходимые для учёта лимитов и защиты от злоупотреблений.

3.6. Сервис не запрашивает и не обрабатывает: ФИО, паспортные данные, точную геолокацию, биометрические данные, платёжные реквизиты (платёжные операции на текущем этапе не проводятся).

4. Цели обработки

Персональные данные обрабатываются исключительно для:

• предоставления функций Сервиса: распознавание блюд по фото и тексту, расчёт пищевой ценности, ведение дневника питания, статистика;
• персонализации: расчёт и отслеживание ваших целей по калориям и макронутриентам;
• синхронизации данных между веб-приложением и Telegram-ботом;
• учёта лимитов использования, пробного периода и предоставленного доступа;
• обеспечения безопасности, предотвращения злоупотреблений и технической поддержки;
• исполнения требований законодательства.

Данные не используются для рассылки рекламы третьих лиц и не продаются.

5. Правовые основания

5.1. Основанием обработки является ваше согласие, выражаемое при регистрации (отметка в форме регистрации) и подтверждаемое фактом добровольного внесения данных в Сервис.

5.2. Для специальной категории данных (сведения, связанные со здоровьем, — п. 3.3–3.4) запрашивается отдельное явное согласие в составе той же формы, с прямым указанием на характер этих данных.

6. Передача данных третьим лицам

6.1. Провайдер ИИ-анализа. Для распознавания блюд фотографии и текстовые описания передаются внешнему провайдеру моделей искусственного интеллекта. Передаваемые материалы не сопровождаются вашим именем, e-mail или иными прямыми идентификаторами.

6.2. Хостинг-провайдер. Данные хранятся на серверах хостинг-провайдера, обеспечивающего их физическую и сетевую защиту.

6.3. Сервис веб-аналитики. Обезличенные сведения о посещениях Сервиса передаются в Яндекс.Метрику (см. раздел 9). Записи дневника, фотографии еды и иные внесённые вами данные о питании в Яндекс.Метрику не передаются.

6.4. Обработка данных может включать трансграничную передачу. Оператор принимает меры, чтобы принимающая сторона обеспечивала адекватный уровень защиты персональных данных.

6.5. Данные могут быть раскрыты уполномоченным государственным органам только в случаях и порядке, прямо предусмотренных законом.

7. Хранение и сроки

7.1. Данные хранятся до тех пор, пока вы пользуетесь Сервисом, либо до отзыва согласия / удаления аккаунта.

7.2. При удалении аккаунта удаляются все связанные с ним персональные данные, включая записи дневника и фотографии. Технические резервные копии очищаются в течение 30 дней.

8. Ваши права

Вы вправе в любой момент:

• получить копию своих данных — функция «Скачать мои данные» в настройках (экспорт в формате JSON);
• исправить данные — записи дневника, цели и профиль редактируются в Сервисе;
• удалить аккаунт и все данные — функция «Удалить аккаунт» в настройках, действует немедленно и безвозвратно;
• отозвать согласие на обработку — через удаление аккаунта или обращение к Оператору;
• обратиться к Оператору с вопросом или жалобой, а также в уполномоченный орган по защите прав субъектов персональных данных.

9. Файлы cookie, локальное хранилище и веб-аналитика

9.1. Сервис использует локальное хранилище браузера и cookie для поддержания сеанса (токены авторизации) и запоминания языка и темы оформления.

9.2. Для анализа использования Сервиса и улучшения его работы применяется Яндекс.Метрика (оператор — ООО «ЯНДЕКС»). Метрика собирает обезличенные сведения о посещениях: просмотренные страницы и переходы, источник трафика и UTM-метки, тип устройства и браузера, обезличенный IP-адрес. Для этого Метрика устанавливает собственные cookie. Рекламные трекеры третьих лиц не используются.

9.3. Включена технология Вебвизор, записывающая обезличенные сессии взаимодействия со страницами (движения курсора, клики, прокрутку) для оценки удобства интерфейса. Содержимое полей ввода, включая адрес электронной почты и пароль, маскируется и не записывается.

9.4. Правовое основание — ваше согласие, выражаемое продолжением использования Сервиса. Данные Яндекс.Метрики обрабатываются на серверах в Российской Федерации в соответствии с условиями использования этого сервиса. Вы можете ограничить сбор, отключив cookie в настройках браузера или используя соответствующие расширения.

10. Безопасность

Оператор применяет организационные и технические меры защиты: шифрование соединений (HTTPS), хранение паролей в виде необратимых хэшей, ограничение доступа к данным, изоляцию инфраструктуры и журналирование доступа.

11. Важное уточнение о характере Сервиса

Calvero — не медицинский сервис. Расчёты калорий и пищевой ценности выполняются алгоритмами искусственного интеллекта, являются оценочными и предназначены исключительно для информационных целей. Сервис не предоставляет медицинских консультаций, не ставит диагнозы и не заменяет обращение к врачу или диетологу. При наличии заболеваний или особых требований к питанию проконсультируйтесь со специалистом.

12. Изменения Политики

Оператор может обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты. Существенные изменения будут дополнительно доведены до пользователей через Сервис.