Это рабочий документ сервиса chefai.art, составленный в соответствии с 152-ФЗ и 149-ФЗ. Если у вас остались вопросы о том, как мы обрабатываем ваши данные, — напишите нам на ace.asm21@gmail.com.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователи», «Субъекты») оператором персональных данных — ИП Сушилов Андрей Максимович (далее — «Оператор»), владеющим и управляющим сервисом chefai.art — веб-сервисом подбора и генерации кулинарных рецептов с использованием технологий искусственного интеллекта (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ № 1119 и требованиями Приказа ФСТЭК России № 21.
Согласие на обработку персональных данных в формах Сервиса и согласие на аналитические cookie запрашиваются отдельно: через чек-бокс формы и cookie-баннер соответственно. Чек-бокс согласия не проставлен заранее — Пользователь активирует его самостоятельно.
Наименование: ИП Сушилов Андрей Максимович
ИНН: 230821551845
ОГРНИП: 326237500132581
Адрес: г. Краснодар, Проезд 1-й Линии, д. 4
Телефон: +7 (938) 411-66-87
Email: ace.asm21@gmail.com
Оператор обрабатывает персональные данные следующих категорий субъектов:
Посетители сайта — IP-адрес, данные cookies, тип устройства и браузера, дата и время посещения, просматриваемые страницы.
Зарегистрированные пользователи — имя, email, пароль (в хэшированном виде); при входе через сторонние сервисы единого входа (Яндекс ID, VK ID) — идентификатор учётной записи и данные профиля (имя, аватар, email, если предоставлены) в объёме, переданном таким сервисом. Авторизация по номеру телефона Сервисом не используется.
Пользователи функции подбора рецептов — список введённых ингредиентов, указанные диетические ограничения и предпочтения, история сохранённых и оценённых рецептов внутри Сервиса.
Пользователи функций с искусственным интеллектом — тексты вопросов в чате с Шефом ИИ; фотографии, которые Пользователь сам загружает (фото холодильника или чека для скана продуктов, фото блюда для подсчёта калорий и ИИ-стилизации, фото рецептов и шагов, аватар); названия ингредиентов для сборки рецепта.
Пользователи дневника питания — параметры, которые Пользователь указывает для расчёта нормы калорий и БЖУ (пол, возраст, рост, вес, цель, образ жизни и уровень тренировок), и журнал съеденного и активности. Указание этих данных добровольно; без них дневник работает с нормой, введённой вручную.
Пользователи платных тарифов (Chef PRO, Chef PRO+, «Навсегда») — данные о факте и статусе оплаты; email для электронного чека (если в профиле нет почты, Пользователь указывает её при оплате — такой адрес используется только для отправки чека и в профиль не записывается). Данные банковской карты Оператором не собираются и не хранятся — их обработка осуществляется платёжным агрегатором АО «ТБанк» в соответствии с его собственной политикой и стандартом безопасности PCI DSS.
Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, биометрические данные и т.п.). Указание пользователем пищевой непереносимости или ограничений (например, «без глютена») используется исключительно для фильтрации рецептов внутри Сервиса и не рассматривается Оператором как данные о здоровье в смысле ст. 10 ФЗ-152; Пользователю не рекомендуется указывать в свободном тексте более подробные сведения о состоянии здоровья.
| Цель | Правовое основание |
|---|---|
| Регистрация и авторизация в Сервисе | Согласие субъекта / исполнение договора (ст. 6 ч.1 п.1, п.5 ФЗ-152) |
| Генерация и персонализация рецептов на основе введённых данных | Согласие субъекта, исполнение договора-оферты |
| Обработка обращений через форму обратной связи | Согласие субъекта |
| Работа рекомендательных технологий Сервиса | Согласие пользователя / законный интерес в рамках ст. 10.2-2 ФЗ-149 |
| Работа функций искусственного интеллекта (чат с Шефом, скан продуктов, подсчёт калорий по фото, ИИ-фото, сборка рецепта) | Исполнение договора-оферты (ст. 6 ч.1 п.5 ФЗ-152) |
| Ведение дневника питания и расчёт нормы КБЖУ | Согласие субъекта, исполнение договора-оферты |
| Подсчёт числа посещений Сервиса (собственный счётчик, без IP и данных браузера) | Законный интерес Оператора в обеспечении работы Сервиса |
| Улучшение качества работы Сервиса, веб-аналитика (Яндекс.Метрика) | Согласие пользователя на аналитические cookie |
| Соблюдение требований законодательства РФ | Обязанность, предусмотренная законом |
Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, использования, обезличивания, блокирования и уничтожения персональных данных, с использованием средств автоматизации.
Сервис является полностью цифровым: Оператор не осуществляет доставку физических товаров, курьерскую доставку, складской учёт или обработку возвратов — соответствующие данные (адрес доставки, данные о курьере и т.п.) не собираются и не применимы к Сервису.
Передача третьим лицам. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением: уполномоченных государственных органов по требованиям законодательства; поставщиков инфраструктуры Сервиса (хостинг, отправка писем, обработка платежей) в объёме, необходимом для оказания услуги, при соблюдении ими требований конфиденциальности; поставщиков технологий искусственного интеллекта — только содержимое запроса, которое Пользователь сам отправляет в функцию ИИ (текст вопроса и данные рецепта, фотография, список ингредиентов), без имени, email и других данных профиля; сервисов веб-аналитики после получения согласия на аналитические cookie.
Обработка запросов к ИИ. Часть поставщиков технологий искусственного интеллекта может обрабатывать содержимое запросов на серверах за пределами Российской Федерации. Не отправляйте в чат с Шефом и в фотографии персональные данные, которые не нужны для ответа (документы, адреса, лица других людей).
Хранение данных в РФ. Персональные данные пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей — граждан РФ осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
Данные аккаунта — на весь срок использования Сервиса и 1 год после удаления аккаунта (для урегулирования возможных споров).
Данные обращений через форму обратной связи — 3 года.
Данные cookies — не более 1 года или до отзыва согласия.
Технические логи — не более 6 месяцев.
В соответствии со ст. 14–17 ФЗ-152 Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления своих данных; отзывать согласие на обработку; удалить аккаунт и связанные с ним данные из Сервиса; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суде.
Для реализации прав направьте запрос на email: ace.asm21@gmail.com. Срок рассмотрения — 30 дней.
Сервис использует файлы cookie и аналогичные технологии:
Необходимые cookie — обеспечивают работу Сервиса, авторизацию и сохранение статуса согласия. Отключить их через баннер нельзя.
Собственный счётчик посещений — Сервис хранит в браузере случайный идентификатор (localStorage), выданный сервером, и раз в сутки отмечает посещение. IP-адрес и данные браузера при этом не сохраняются; если Пользователь вошёл в аккаунт, посещение связывается с аккаунтом. Счётчик используется только для подсчёта числа посещений и не передаётся третьим лицам. Удалить идентификатор можно, очистив данные сайта в браузере.
Аналитические cookie — используются для анализа посещаемости и качества работы Сервиса (Яндекс.Метрика). Загружаются только после явного согласия Пользователя в cookie-баннере («Принять аналитику»). До получения согласия сторонние аналитические скрипты не активируются. Пользователь может отозвать согласие в любой момент кнопкой «Отказаться» в баннере или через настройки браузера.
Оператор применяет: шифрование соединения (HTTPS/TLS); ограничение доступа к персональным данным по принципу минимальных привилегий; резервное копирование; контроль и аудит доступа; хранение паролей исключительно в хэшированном виде.
Оператор обеспечивает подачу и актуализацию уведомления об обработке персональных данных в Роскомнадзор в порядке, установленном законодательством, при наличии соответствующей обязанности.
Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если вам стало известно о передаче нам данных несовершеннолетнего, сообщите об этом на ace.asm21@gmail.com.
Рецепты, отображаемые в Сервисе, генерируются автоматически с использованием технологий искусственного интеллекта на основе введённых Пользователем данных (ингредиенты, предпочтения, ограничения). Такие данные используются только для формирования ответа в рамках текущей сессии/аккаунта и не используются для скрытого профилирования личности Пользователя за пределами целей, указанных в разделе 4.
Сервис может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за политику конфиденциальности таких ресурсов.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.
Email: ace.asm21@gmail.com
Адрес: г. Краснодар, Проезд 1-й Линии, д. 4
Срок ответа на обращения — 30 календарных дней.
Дата последнего обновления: 01.11.2026