Политика конфиденциальности

Версия 2.3 · Дата вступления в силу: 19 июля 2026 г.

Настоящая Политика описывает обработку персональных данных пользователей сервиса «КалориК», включая данные аккаунта, дневника питания, обращений, платежей и подписки.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Звягинцев Юрий Витальевич
ИНН: 773107304201
ОГРНИП: 321774600375811
Дата регистрации: 28 июня 2021 года
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
Адрес для сообщений: 121467, г. Москва, ул. Истринская, д. 6
Email: support@meta-cortex.ru
Режим поддержки: Ежедневно с 10:00 до 19:00 по московскому времени

Сведения для идентификации Оператора и контакты опубликованы на странице «Реквизиты».

2. К кому и к каким интерфейсам применяется Политика

Политика применяется к пользователям КалориК в VK Mini Apps, Telegram Mini Apps, iOS-приложении, Android-приложении, на сайтах calorik.ru и pay.calorik.ru, а также при обращении в поддержку.

VK, Telegram, Apple, Google и RuStore могут обрабатывать данные при авторизации и использовании соответствующего интерфейса по собственным политикам. Карточные операции и карточное автопродление обрабатываются через CloudPayments. Донат VK Donut, его автопродление, связанные платформенные уведомления и отключение выполняются и управляются средствами VK.

3. Какие данные обрабатываются

3.1. Аккаунт и авторизация

идентификатор аккаунта КалориК и идентификатор аккаунта на платформе авторизации;
ФИО или отображаемое имя, никнейм, изображение профиля;
email и номер телефона, когда они предоставлены для входа или связи;
сведения о выбранном способе входа, сессиях и настройках аккаунта.

3.2. Дневник питания и запросы

текстовые описания еды, блюд, порций и приёмов пищи;
фотографии блюд и иные изображения, которые пользователь выбрал для обработки;
голосовые сообщения и полученная из них расшифровка;
расчётные сведения о калориях, белках, жирах, углеводах и иных показателях питания;
пищевые предпочтения, цели, аллергены, непереносимости и ограничения, если пользователь сообщил их сервису;
история запросов, AI-отчёты, дневные и месячные лимиты использования.

Общее принятие Политики конфиденциальности, Условий использования или платёжной оферты не является согласием на обработку сведений об аллергиях и состоянии здоровья. В Telegram и VK такие сведения используются только после отдельного явного согласия в приложении для персональных и более безопасных рекомендаций. Пользователь может выбрать «Не сейчас» без удаления аккаунта и позже отозвать согласие в настройках. Пока действующего согласия нет, чат КалориК в Telegram и VK после регистрации, включая обработку текста, фото и голоса, недоступен; главная страница, дневник и настройки Mini App продолжают работать.

3.3. Платежи и подписка

сумма, валюта, дата, время, способ и статус платежа;
номера заказа, транзакции и подписки;
дата начала и окончания оплаченного периода, статус автопродления, сведения об отмене и возврате;
редакция принятой оферты, дата и время согласия, согласие на автопродление, идентификаторы пользователя и счёта, а также версия оформления;
сумма и валюта, показанные при оформлении и сохранённые вместе со сведениями о согласии;
маска банковской карты, срок её действия, платёжная система и платёжный токен или его служебный идентификатор, когда эти сведения переданы CloudPayments;
сведения о возвратах, отменах, спорных, повторных или несанкционированных операциях.

КалориК не получает и не хранит полный номер банковской карты и CVC/CVV. Эти данные вводятся в защищённой платёжной форме и обрабатываются CloudPayments.

Для создания и исполнения карточной подписки КалориК обрабатывает идентификаторы аккаунта, invoice, транзакции и подписки, сумму, валюту, статус оплаты, период доступа, сведения об отмене и возврате, редакцию принятой оферты и техническое доказательство согласия на автопродление.

3.4. Apple External Purchase

Если процесс Apple External Purchase включён, КалориК сохраняет ExternalPurchaseId и криптографический хеш токена, а также служебные данные привязки и отчётности: хеш binding-токена, идентификаторы приложения и bundle, дату создания токена, среду, связь с аккаунтом, даты получения и привязки и статус отчётности. Исходный токен (raw token) не сохраняется.

3.5. Поддержка

Содержание обращения, вложения, контакт для ответа, история переписки, идентификатор аккаунта и сведения об операции, необходимые для решения вопроса.

3.6. Технические данные

IP-адрес, тип устройства, операционная система, версия приложения и браузера, язык, часовой пояс, технические идентификаторы, события безопасности, сведения об ошибках, дата и время доступа и служебные журналы.

4. Цели обработки

регистрация, авторизация и управление аккаунтом;
исполнение пользовательских условий и договора на КалориК Premium;
распознавание текста, фотографий и аудио, ведение дневника и формирование AI-отчётов;
учёт лимитов и предоставление базовых и Premium-функций;
получение от CloudPayments статуса платежей, активация Premium, автопродление и его отмена;
возвраты и урегулирование спорных платёжных операций через CloudPayments;
поддержка пользователей и рассмотрение претензий;
ведение бухгалтерской и налоговой отчётности;
защита аккаунтов, предотвращение мошенничества, злоупотреблений и несанкционированных списаний;
диагностика ошибок, обеспечение безопасности и улучшение качества сервиса;
исполнение обязанностей, установленных законодательством Российской Федерации.

5. Правовые основания

В зависимости от цели Оператор обрабатывает данные для заключения и исполнения договора с пользователем, исполнения установленных законом обязанностей, осуществления прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются, либо на основании отдельного согласия пользователя.

Когда обработка основана на согласии, оно запрашивается отдельно от оферты и иных документов. Пользователь вправе отозвать такое согласие, но отзыв не влияет на законность обработки до отзыва и не прекращает обработку, для которой существует иное законное основание.

6. Получатели данных и порученная обработка

В необходимом для соответствующей цели объёме данные могут получать:

ООО «КЛАУДПЭЙМЕНТС» (CloudPayments, ИНН 7708806062) — приём платежей, токенизация и рекуррентные операции;
VK, Telegram, Google, Apple и RuStore — авторизация и работа соответствующей версии приложения;
поставщики хостинга, облачной инфраструктуры, доставки уведомлений и обработки текста, изображений или аудио — только для работы выбранных функций и на основании договорных требований к защите данных;
государственные органы — в случаях и объёме, предусмотренных законом.

Оператор не продаёт персональные данные и не использует сведения о питании для рекламного таргетинга.

7. Cookies и аналитика

По состоянию на дату вступления этой редакции в силу публичные страницы calorik.ru не устанавливают собственные рекламные или аналитические cookies и не подключают систему веб-аналитики. Для отображения лендинга загружаются технические библиотеки с внешних CDN; при таком запросе поставщик CDN может получить IP-адрес, сведения браузера, дату и время запроса.

Платёжная форма CloudPayments, страница pay.calorik.ru и платформы VK, Telegram, Apple, Google или RuStore могут использовать строго необходимые и иные технологии хранения в соответствии со своими документами. При подключении новой системы аналитики эта Политика и, когда требуется, интерфейс согласия будут обновлены до начала её использования.

8. Сроки хранения

Категория	Срок или критерий хранения
Аккаунт, настройки и дневник питания	Пока существует аккаунт и данные нужны для сервиса; после запроса на удаление — до завершения удаления, кроме сведений, которые требуется или допускается хранить по закону.
Фото, аудио и текст запросов	На время, необходимое для обработки выбранной функции и ведения истории, если она включена; до удаления пользователем, аккаунтом или по достижении цели обработки.
Согласия, оферта, заказы и события подписки	В течение срока договора и после него в пределах сроков, необходимых для подтверждения исполнения обязательств, разрешения споров и соблюдения закона.
Платёжная и подписочная история после удаления аккаунта	Минимальные платёжные и подписочные записи хранятся отдельно от профиля только в течение сроков, необходимых для исполнения требований закона, бухгалтерского и налогового учёта и разрешения платёжных споров. Конкретный срок и порядок прекращения хранения определяются применимыми обязательными требованиями и утверждённой политикой хранения.
Обращения в поддержку	До решения обращения и затем в течение срока, необходимого для подтверждения ответа, защиты прав и исполнения требований закона.
Журналы безопасности и противодействия мошенничеству	В течение периода, объективно необходимого для расследования инцидентов, защиты аккаунтов и предотвращения злоупотреблений.

При удалении аккаунта активное автопродление сначала отключается. Профильная связь, идентификаторы Telegram/VK, campaign/client identifiers, исходные данные callback и данные для Premium-уведомлений удаляются. Минимальная псевдонимизированная история оплат, подписок и возвратов сохраняется отдельно для бухгалтерского, налогового, договорного учёта и разрешения споров в течение применимых обязательных сроков.

Резервные копии могут обновляться не мгновенно. Доступ к ним ограничивается, а удалённые данные не используются для новых целей.

9. Права пользователя, отзыв согласия и запросы

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора в порядке, предусмотренном законом.

Запрос направляется на support@meta-cortex.ru или по адресу: 121467, г. Москва, ул. Истринская, д. 6. Для защиты данных Оператор может попросить сведения, достаточные для подтверждения личности и связи с аккаунтом, но не запрашивает CVC/CVV, банковские пароли или SMS-коды.

Для удаления аккаунта также доступна страница «Удаление данных». Удаление профиля не прекращает хранение минимального состава сведений об оплате, подписке, согласиях и расчётах в течение применимых обязательных сроков, указанных в разделе 8.

10. Безопасность

Оператор применяет организационные и технические меры, соразмерные характеру данных и рискам: разграничение доступа, защищённую передачу, журналирование значимых операций, резервное копирование и работу с подрядчиками на договорных условиях. Ни один способ передачи или хранения данных не обеспечивает абсолютной безопасности.

11. Данные несовершеннолетних

КалориК не предназначен для самостоятельной покупки Premium малолетними. Если для обработки данных несовершеннолетнего требуется согласие законного представителя, такой представитель должен предоставить его в установленном порядке.

12. Изменения Политики

Новая редакция публикуется по постоянному адресу https://calorik.ru/privacy-policy/ с новым номером версии и датой вступления в силу. При существенных изменениях Оператор сообщает о них доступным способом до начала новой обработки, когда это требуется законом.

По вопросам обработки персональных данных: support@meta-cortex.ru. Поддержка работает ежедневно с 10:00 до 19:00 МСК.