Политика конфиденциальности

Коротко: мы храним ваш email и хеш пароля, а для вошедших — журнал съеденного, избранное и ответы анкеты, чтобы они были одинаковыми на всех ваших устройствах. Фотографии еды отправляем ИИ-провайдеру для анализа и у себя не сохраняем. Посещаемость сайта считаем Яндекс.Метрикой и по её данным показываем рекламу сервиса в Яндекс.Директе; чужой рекламы на сайте нет. Аккаунт удаляется в один шаг прямо в приложении.

1. Оператор персональных данных

Оператором является Самозанятый Лежанкин Евгений Александрович, ИНН 732716427959, адрес электронной почты support@foodgpt.ru.

Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса FoodGPT. Редакция от 5 октября 2026 г.

Политика распространяется на сайт https://foodgpt.ru и на приложение FoodGPT для Android (пакет ru.foodgpt), которое распространяется через Google Play и RuStore и открывает тот же сервис.

2. Какие данные обрабатываются

Данные	Когда собираются	Зачем
Адрес электронной почты	При регистрации	Вход в аккаунт, направление чека, письма для восстановления пароля, ответы на обращения
Хеш пароля	При регистрации	Проверка пароля при входе. Сам пароль не хранится и оператору не известен
Идентификатор устройства (cookie foodgpt_device)	При использовании без регистрации	Учёт бесплатных запросов. С личностью не связывается
Технический отпечаток браузера (сокращённый хеш)	При открытии приложения без входа	Выявление многократной смены cookie устройства и решение о дополнительной проверке; квоту не увеличивает
Счётчики запросов, тариф, срок доступа	При использовании сервиса	Соблюдение лимитов и предоставление оплаченного доступа
Ответы анкеты: пол, возраст, рост, вес, уровень активности, цель	Если вы прошли анкету, войдя в аккаунт	Расчёт дневной нормы калорий и одинаковый результат на всех ваших устройствах. Без входа в аккаунт остаются в браузере и на сервер не передаются
Записи журнала: название блюда, калории, белки, жиры, углеводы, вес порции, время записи	Если вы что-то посчитали, войдя в аккаунт	Дневник съеденного, общий для всех ваших устройств. Без входа в аккаунт остаётся в браузере и на сервер не передаётся. Уменьшенный снимок блюда в журнале не передаётся никогда и остаётся на том устройстве, где сделан
Избранные блюда: название, калории, белки, жиры, углеводы, вес порции, состав, время добавления	Если вы добавили блюдо в избранное, войдя в аккаунт	Список избранного, общий для всех ваших устройств. Снимок блюда на сервер не передаётся и остаётся на том устройстве, где сделан
Код приглашения, отметка о том, по чьему приглашению создан аккаунт, число начисленных за приглашения запросов	При регистрации и при регистрации приглашённых вами	Начисление запросов за приглашения
Заявка на смену пароля: хеш одноразовой ссылки, время создания, срок действия, время использования	Если вы запросили восстановление пароля	Восстановление доступа к аккаунту. Сама ссылка не хранится
Сведения о платеже: номер, сумма, тариф, статус; для подписки — дата следующего списания, число попыток списания, события продления и отмены	При оплате	Учёт оплат, формирование чека, автоматическое продление подписки, рассмотрение возвратов
Страна, определённая по IP-адресу	При открытии окна с тарифами и при начале оплаты на странице не на русском языке	Выбор цены и проверка, принимает ли платёжный сервис карты этой страны. Страна определяется на сервере по базе стран, которая хранится на самом сервере; адрес для этого третьим лицам не передаётся, страна не сохраняется. Используется база IP Geolocation by DB-IP
Сведения о согласии на регулярные списания: время, IP-адрес, тип браузера, язык страницы, тариф, сумма и периодичность списаний	При оформлении подписки	Подтверждение того, что согласие на автоматическое продление подписки было дано, и рассмотрение споров о списаниях
Факт и дата принятия документов, их версия	При регистрации	Подтверждение получения согласия
Сведения о посещении сайта: IP-адрес, тип браузера и устройства, источник перехода, открытые страницы и действия на них, включая запись сеанса	При открытии любой страницы сайта, включая статьи блога и справочники	Подсчёт посещаемости, разбор того, где посетитель не справился с интерфейсом, и показ рекламы сервиса тем, кто уже заходил. Собираются счётчиком Яндекс.Метрики, см. разделы 6 и 12
Счётчики частоты запросов: IP-адрес, а при входе и восстановлении пароля — адрес электронной почты	При регистрации, входе, восстановлении пароля, разборе без аккаунта, переводе меню и ручном вводе товара	Защита от подбора паролей и злоупотреблений бесплатными запросами
Результат разбора фото и отметка о списании запроса, сохранённые под хешем случайного ключа снимка, вычисленным вместе с идентификатором устройства и IP-адресом. Изображение не сохраняется	При отправке фото на разбор	Повторная отправка того же снимка после обрыва связи получает тот же ответ без второго разбора и второго списания

2.1. Оператор не обрабатывает специальные и биометрические категории персональных данных, не запрашивает доступ к геолокации устройства, не собирает контакты и список установленных приложений и не запрашивает фамилию, имя, отчество, дату рождения, адрес и номер телефона.

2.1.1. Пол, возраст, рост и вес из анкеты — обычные персональные данные, а не сведения о состоянии здоровья: они нужны формуле расчёта дневной нормы калорий и не описывают заболеваний, диагнозов и назначений. Вопросов о здоровье анкета не задаёт: вопрос об аллергиях и непереносимости из неё убран 12 сентября 2026 именно потому, что ответ на него был бы сведением о здоровье.

2.2. Данные о продуктах, введённые пользователями вручную (штрихкод, наименование, состав), персональными данными не являются: это сведения о товаре, а не о человеке.

2.3. Регион посетителя в отчётах Метрики определяется по IP-адресу и приблизителен: это город или область, а не координаты. Сведения о посещении не связываются с адресом электронной почты и с аккаунтом: оператор не передаёт счётчику ни того, ни другого.

3. Правовые основания

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся при регистрации отдельной отметкой, текст согласия опубликован здесь.
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — Публичная оферта и Условия использования. Сюда относятся ответы анкеты, записи журнала и избранное: дневник съеденного и расчёт дневной нормы — это и есть услуга, за которой вы пришли. Они же названы в Согласии. Не хотите, чтобы они хранились у оператора, — пользуйтесь сервисом без входа в аккаунт: без него и журнал, и анкета остаются в браузере (пункт 12.3.1).
• Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — в частности, налоговый учёт полученного дохода.
• Согласие на обработку в статистических и рекламных целях (п. 1 ч. 1 ст. 6 152-ФЗ) — основание для сведений о посещении сайта и для показа рекламы сервиса по ним. Считается данным, если посетитель продолжает пользоваться сайтом после уведомления о cookie, которое показывается внизу экрана при первом заходе. Отзывается в любой момент средствами браузера или блокировщиком Метрики — как именно, написано в пункте 12.6.

4. Цели обработки

Регистрация и аутентификация; предоставление доступа к функциональным возможностям сервиса; соблюдение лимитов бесплатного и платного тарифов; приём оплаты, в том числе регулярные списания за подписку, и формирование чеков; рассмотрение обращений, претензий и заявлений на возврат; подтверждение факта получения согласия, в том числе согласия на регулярные списания; подсчёт посещаемости сайта и анализ поведения посетителей для улучшения сервиса; показ рекламы сервиса тем, кто уже был на сайте; защита сервиса от подбора паролей и злоупотреблений.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

5. Куда уходят фотографии

5.1. Это главное, что стоит понимать: анализ изображения выполняет сторонний сервис. Оператор не обучает собственную модель, а передаёт изображение по программному интерфейсу одному из ИИ-провайдеров. Провайдер выбирается автоматически из настроенной цепочки: Qwen, HydraAI, OpenRouter, Groq либо локальная модель на сервере оператора.

5.2. Вместе с изображением не передаются ни адрес электронной почты, ни идентификатор аккаунта, ни идентификатор устройства — ничего, по чему вас можно было бы установить. Провайдер получает изображение и текст запроса.

5.3. Оператор не сохраняет изображение у себя: оно находится в оперативной памяти сервера столько, сколько длится обработка запроса, и на диск или в объектное хранилище не записывается. Ранее изображения хранились до одного часа для повторного разбора; от этого отказались.

5.3.1. Снимок, сделанный без связи с сервером, до отправки хранится только на вашем устройстве (пункт 12.3.3) и уходит на разбор, когда связь появляется.

5.4. Метаданные съёмки (модель устройства, координаты) удаляются из изображения на устройстве пользователя, до отправки на сервер.

5.5. Обработка изображения на стороне провайдера регулируется его собственной политикой.

5.5.1. Приложение для Android не запрашивает отдельного разрешения на камеру: доступ к камере при съёмке запрашивает браузер, в котором работает приложение, и отозвать его можно в настройках сайта foodgpt.ru в этом браузере.

5.6. Изображения еды и упаковок персональными данными не являются. Именно поэтому Условия использования прямо запрещают загружать изображения людей и документов: такая загрузка нарушает Условия, и оператор не рассматривает её как передачу персональных данных с его стороны.

6. Передача третьим лицам

6.1. Персональные данные передаются только тем, без кого сервис не может работать, и только в необходимом объёме:

• Платёжный сервис Robokassa — для приёма оплаты, на сайте и в приложении для Android. Оператор не получает и не хранит реквизиты банковских карт.
• Хостинг-провайдер — в части размещения серверов и базы данных.
• ИИ-провайдеры — получают изображение и текст запроса без каких-либо идентификаторов пользователя (раздел 5).
• ООО «Яндекс» — обработка по поручению оператора в сервисе Яндекс.Метрика: счётчик собирает сведения о посещении сайта, перечисленные в разделе 2, и показывает оператору отчёты по ним. Основание — условия использования сервиса, принятые оператором при подключении счётчика.

6.1.1. Приложение для Android устанавливается через Google Play (Google LLC) и RuStore (ООО «ВК»). Сведения об установке и о покупках в магазине они обрабатывают по своим правилам; оператор получает от них только обобщённую статистику. Оплата внутри приложения идёт через Robokassa, как и на сайте.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы. Чужой рекламы на сайте нет.

6.2.1. Собственную рекламу оператор показывает. Счётчик связан с рекламной системой Яндекс.Директ, и на основе собранных им сведений формируются аудиторные сегменты — обезличенные списки браузеров, которым Директ показывает объявления сервиса на своих площадках. Ни адрес электронной почты, ни идентификатор аккаунта, ни имя в эти сегменты не попадают: оператор не передаёт их счётчику вовсе (пункт 2.3). Отказ от такой рекламы — тот же, что и от счётчика, и описан в пункте 12.6.2.

6.3. Данные предоставляются государственным органам в случаях и в порядке, установленных законодательством РФ.

7. Хранение и трансграничная передача

7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

7.2. Персональные данные за пределы Российской Федерации не передаются. Обращения к ИИ-провайдерам, серверы которых могут находиться за рубежом, содержат изображение и текст запроса и не содержат персональных данных (раздел 5).

7.3. Сведения, собранные счётчиком Яндекс.Метрики, обрабатываются и хранятся на стороне Яндекса. По условиям использования этого сервиса обработка ведётся на территории Российской Федерации.

8. Сроки хранения

Данные	Срок
Фотографии	Не сохраняются. Изображение живёт в памяти сервера на время обработки запроса, передаётся ИИ-провайдеру и после ответа перестаёт существовать; на диск и в объектное хранилище оператора оно не записывается. Снимок, ожидающий отправки, хранится только на вашем устройстве — до разбора или до удаления вами; при выходе из аккаунта и при удалении аккаунта очередь снимков на устройстве очищается
Результат разбора фото под ключом повтора	48 часов. После истечения срока запись не используется и удаляется фоновой очисткой
Email, хеш пароля, счётчики, код приглашения, сведения о согласии	Пока существует аккаунт
Избранное	Пока блюдо в избранном и пока существует аккаунт
Заявки на смену пароля	Пока существует аккаунт. Ссылка действует один час и только один раз
Ответы анкеты	Пока существует аккаунт. Перезаполнение анкеты заменяет прежние ответы — прошлые значения не накапливаются. При выходе из аккаунта и при удалении аккаунта ответы анкеты с устройства удаляются
Записи журнала	Пока существует аккаунт. У записи, удалённой вами, стирается всё содержимое — название, числа, вес; остаются её номер и время удаления, и остаются до удаления аккаунта. Без этой отметки запись вернулась бы с вашего второго устройства, которое об удалении ещё не знает
Сведения о платежах	Срок, установленный налоговым законодательством
Сведения о согласии на регулярные списания	3 года после последнего списания по подписке — срок, в течение которого списание может быть оспорено. Хранятся и после удаления аккаунта
Идентификатор устройства и счётчик бесплатных запросов (без аккаунта)	Бессрочно: бесплатные запросы без регистрации даются один раз. При очистке cookie браузер получит новый идентификатор, а прежняя запись останется в базе; сетевые лимиты и технический отпечаток могут потребовать дополнительную проверку
Счётчики частоты запросов с IP-адресом или адресом электронной почты	Участвуют в проверке не дольше суток. После истечения срока записи не используются и удаляются фоновой очисткой
Сокращённый хеш технического отпечатка и его связки с cookie устройства	Участвуют в проверке 24 часа. После истечения срока записи не используются и удаляются фоновой очисткой
Данные о продуктах, введённые вручную	Бессрочно — это сведения о товаре, а не о вас
Сведения о посещении сайта	Хранятся в Яндекс.Метрике по правилам Яндекса; на серверах оператора не накапливаются. Cookie счётчика живут на вашем устройстве от 30 минут до года — таблица в пункте 12.2.2

8.1. Данные уничтожаются по достижении целей обработки, при отзыве согласия или при удалении аккаунта — в зависимости от того, что наступит раньше, — за исключением данных, которые оператор обязан хранить по закону.

9. Ваши права

9.1. В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

9.2. Обращение направляется на support@foodgpt.ru с адреса, указанного при регистрации. Срок ответа — 30 календарных дней.

10. Отзыв согласия и удаление аккаунта

10.1. Самый быстрый способ — удалить аккаунт: в приложении — на сайте foodgpt.ru или в приложении для Android — откройте раздел «Профиль» — значок в правом верхнем углу или пункт бокового меню, — выберите «Удалить аккаунт» и подтвердите. Email и хеш пароля удаляются немедленно и безвозвратно.

10.2. Согласие можно отозвать письмом на support@foodgpt.ru. Обработка прекращается, а данные уничтожаются в течение 30 календарных дней с момента получения отзыва, если нет законных оснований для продолжения обработки.

10.3. После отзыва согласия или удаления аккаунта пользоваться сервисом в зарегистрированном режиме невозможно.

11. Защита данных

Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: пароли хранятся в виде необратимого хеша, обмен данными между приложением и сервером идёт по защищённому соединению, доступ к базе данных ограничен, объём собираемых данных сведён к минимуму, необходимому для работы сервиса.

12. Файлы cookie и хранилище браузера

12.1. Открытие любой страницы сайта ставит cookie счётчика Яндекс.Метрики — на статьях блога, в справочниках и на самом этом документе тоже. Счётчик считает посещаемость; что именно он собирает, перечислено в разделе 2, а его cookie — в пункте 12.2.2.

12.1.1. Служебная cookie появляется при первом открытии приложения, когда оно запрашивает остаток бесплатных разборов, — до отправки фото и до регистрации. Без неё разбор невозможен: по ней ведётся учёт бесплатных запросов.

12.2. Сам сервис использует две cookie, обе служебные.

12.2.1. Обе помечены флагами HttpOnly (недоступны скриптам страницы), Secure (передаются только по защищённому соединению) и SameSite=Lax. foodgpt_session удаляется при выходе из аккаунта и при удалении аккаунта.

12.2.2. Счётчик Яндекс.Метрики ставит собственную группу cookie. Основные из них:

12.2.3. Эти cookie ставит скрипт счётчика, а не сервер оператора, поэтому флага HttpOnly у них нет. Помимо cookie счётчик хранит служебные записи в хранилище браузера. Полный и всегда актуальный список ведёт Яндекс — он опубликован в документации Метрики.

12.2.4. Отдельных рекламных cookie сайт не ставит, и cookie третьих лиц ради чужой рекламы здесь нет. Перечисленные в пункте 12.2.2 cookie счётчика используются в том числе для показа рекламы самого сервиса — пункт 6.2.1.

12.3. Помимо cookie сайт и приложение сохраняют в хранилище браузера записи о настройках и служебные отметки — записи счётчика Метрики к ним не относятся, о них сказано выше. Все они остаются на устройстве и на сервер не передаются, кроме кода приглашения, который передаётся при регистрации, и ответов анкеты, которые после входа в аккаунт становятся общими для ваших устройств (пункт 12.3.1):

12.3.1. Там же, в хранилище браузера, лежат ваш журнал и ответы анкеты — то, что вы в приложении и видите. Пока вы не вошли в аккаунт, они остаются на устройстве целиком: и журнал, и анкета работают без регистрации. После входа они становятся общими для всех ваших устройств и попадают на сервер — что именно, написано в разделе 2. Уменьшенные снимки блюд туда не попадают никогда и остаются на том устройстве, где сделаны.

12.3.2. При выходе из аккаунта записи журнала, уже попавшие на сервер, с устройства убираются: за одним компьютером может сидеть не один человек. То, что на сервер попасть не успело, остаётся здесь — других копий этого нет нигде. При выходе из аккаунта и при удалении аккаунта очередь снимков, ожидающих отправки, очищается целиком, а ответы анкеты с устройства удаляются.

12.3.3. Журнал, снимки и данные для работы без сети лежат в базах данных браузера (IndexedDB) и в его кэше (Cache Storage):

12.4. Без отдельного действия с вашей стороны появляются: foodgpt_cookie_seen — при первом открытии любой страницы сайта; workbox-precache — при первом открытии приложения; foodgpt-rate-prompt — после первого удачного разбора; foodgpt-offline — после первого найденного штрихкода; foodgpt-journal-since — после входа в аккаунт; foodgpt_ref — при переходе по ссылке-приглашению. Ни одна из них не содержит сведений о вас. Запись foodgpt_ref содержит восемь символов кода приглашения, живёт до закрытия вкладки и удаляется сразу после того, как приглашение учтено при регистрации.

12.5. Учёт бесплатных запросов без регистрации (раздел 2) ведётся по cookie foodgpt_device, а злоупотребления дополнительно ограничиваются по сетевому адресу. Приложение вычисляет технический отпечаток браузера и передаёт его с запросом квоты. На сервере хранится не сам отпечаток, а его сокращённый хеш и связка со служебной cookie. Эти записи участвуют в проверке 24 часа, после чего игнорируются и удаляются фоновой очисткой. Отпечаток может только повысить трение: если за сутки он приходит со многими разными cookie устройства, сервис может потребовать дополнительную проверку; увеличить квоту или снять ограничение он не может.

12.6. Окна с кнопкой «Принять cookie» в сервисе нет: при первом заходе внизу экрана показывается уведомление о том, что сайт ставит cookie, а дальнейшее использование сайта после этого уведомления считается согласием на cookie счётчика Метрики — по ним считается посещаемость, записывается Вебвизор (пункт 12.2.2) и показывается собственная реклама сервиса прежним посетителям (пункт 6.2.1). Кнопки «отказаться» рядом с уведомлением нет, и по каждой из двух групп причина своя.

12.6.1. От служебных cookie отказаться, продолжая пользоваться разбором фото, нельзя: на них держатся учёт бесплатных запросов и вход в аккаунт. Отказ здесь возможен единственным честным способом — не отправлять фото и не входить в аккаунт.

12.6.2. От счётчика Метрики отказаться можно, и делается это на стороне браузера, а не кнопкой на сайте: запретом cookie для этого сайта, любым блокировщиком либо официальным блокировщиком Яндекс.Метрики — расширением, которое Яндекс выпускает для Chrome и Firefox. Работе сервиса это не мешает: без счётчика разбор фото, вход и оплата работают как обычно.

12.6.3. Согласие на обработку персональных данных берётся там, где оно действительно требуется, — отдельной отметкой при регистрации (раздел 3).

12.7. Cookie и содержимое хранилища браузера удаляются и блокируются средствами самого браузера; порядок описан в его справке. Удаление foodgpt_session означает, что вход потребуется выполнить заново; удаление foodgpt_device выдаст новую cookie, но технический отпечаток и сетевые лимиты могут потребовать проверку; удаление cookie Метрики означает, что счётчик посчитает вас новым посетителем. Очистка данных сайта удаляет всё перечисленное в пунктах 12.3–12.3.3: локальные настройки, анкету, журнал, миниатюры и снимки, ожидающие отправки. Синхронизированные записи и ответы анкеты вернутся после входа; анонимные и ещё не синхронизированные записи восстановить нельзя.

13. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет, и оператор сознательно не обрабатывает их персональные данные. Обнаружив такие данные, оператор удаляет их.

14. Изменения политики

Актуальная редакция всегда размещена на этой странице, дата редакции указана в разделе 1.

Оценка калорийности по фотографии носит справочный характер и не является медицинской рекомендацией.