Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных (далее — «ПДн») и сведения о реализуемых требованиях к их защите при использовании сервиса «Пикни!» — сайта piknifood.ru, веб-приложения piknifood.ru/app/med/ и Telegram-бота @pikni_food_bot (далее — «Сервис»). Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

Сервис работает без регистрации и не запрашивает фамилию, имя, отчество, дату рождения, паспортные данные и иные документы, удостоверяющие личность. Обрабатываются только те данные, без которых Сервис не может выполнить запрошенное Пользователем действие.

2. Диетические параметры и пищевые ограничения (мед-версия)

Мед-версия Сервиса подбирает меню под режим лечебного питания, который Пользователь выбирает сам, по назначению своего лечащего врача. Для этого обрабатываются выбранная диета («стол») и её стадия, пищевые ограничения и индивидуальная норма калорий и белка (далее — «Диет-параметры»).

Тем не менее Диет-параметры чувствительны, и Оператор добровольно, без признания их специальной категорией, применяет к ним повышенные меры:

• Отдельное согласие до передачи данных на сервер и расчёта. Пользователь может предварительно выбрать режим питания и ограничения в интерфейсе; до согласия эти значения остаются на его устройстве и не отправляются Оператору. Передача Диет-параметров на сервер и автоматизированный расчёт начинаются только после отдельного согласия по форме Согласия на обработку диет-параметров. Без отметки о согласии серверная часть отклоняет запросы (принцип fail-closed).
• Отсутствие связи с личностью. Диет-параметры не связываются с ФИО или документами, удостоверяющими личность, — Сервис их не собирает.
• Непередача. Диет-параметры не передаются магазинам-партнёрам, в Telegram и иным третьим лицам ни в каком виде.
• Свободный текст не попадает в журналы. Текст поля «что исключить» не записывается в серверные журналы; он сохраняется только в профиле на устройстве Пользователя.
• Минимум на сервере. Диет-параметры передаются на сервер по защищённому каналу (TLS) в момент расчёта меню. Результат расчёта сохраняется в техническом кэше не более 5 минут — этот кэш не содержит идентификаторов Пользователя: ключом служит хеш параметров запроса, и по записи кэша нельзя определить, кому она принадлежит. Профиль Пользователя в базах данных Сервиса не сохраняется, в аналитику диета не передаётся. Единственное исключение — обратная связь, если Пользователь её отправил и сам указал в ней режим питания.
• Отзыв согласия — в любой момент: кнопкой «Сбросить всё» в приложении и/или письмом на partners@piknifood.ru. После отзыва доступ к мед-функциям прекращается, а связанные с Пользователем данные удаляются в сроки раздела 11.

Вне мед-версии Сервис не собирает Диет-параметры и не предлагает Пользователю их указывать.

3. Цели обработки

• Подбор меню под индивидуальную норму калорий, режим питания и бюджет.
• Сохранение профиля Пользователя между сессиями на его текущем устройстве.
• Сохранение настроек напоминаний, которые Пользователь задал самостоятельно. В текущей версии Сервиса отправка напоминаний отключена.
• Передача состава корзины и адреса доставки в магазин-партнёр — по инициативе Пользователя.
• Оценка того, как используется Сервис, и поиск ошибок — на основании статистики событий (раздел 5).
• Рассмотрение обращений и обратной связи Пользователей.
• Обеспечение работоспособности и безопасности Сервиса, защита от автоматизированных злоупотреблений.

4. Правовые основания

• Согласие Пользователя на обработку его ПДн — п. 1 ч. 1 ст. 6 и ч. 1 ст. 9 152-ФЗ. Согласие даётся отметкой в интерфейсе; форма и содержание согласия позволяют подтвердить факт его получения. Для Диет-параметров — отдельное согласие (раздел 2).
• Исполнение договора, стороной которого является Пользователь (Пользовательское соглашение, Публичная оферта), — п. 5 ч. 1 ст. 6 152-ФЗ. На этом основании отправляются сервисные уведомления (раздел 9).
• Соблюдение обязанностей, возложенных на Оператора законом (например, хранение документов о расчётах при появлении платных функций), — п. 2 ч. 1 ст. 6 152-ФЗ.

5. Cookies, локальное хранилище и аналитика

На главной странице и странице исследования используется счётчик Яндекс.Метрики № 112930245. Он загружается только после явного согласия в cookie-баннере. Вебвизор, аналитика форм, электронная коммерция и передача пользовательских параметров не используются. Счётчики Google Analytics и иных внешних систем не установлены. В веб-приложении и Mini App Яндекс.Метрики нет.

Сервис использует:

• Технические cookies и локальное хранилище браузера — необходимы для работы Сервиса: отметка о согласии, профиль, сохранённое меню и корзина. Устанавливаются всегда, поскольку без них Сервис не работает.
• Собственную аналитику событий. Сервис ведёт собственную статистику пути сайт → Mini App: посещение и источник перехода, нажатие ссылки на бот, открытые экраны Mini App, тип и порядковый номер нажатого элемента, жесты, завершение анкеты, получение меню, открытие корзины, переход в магазин и технические сбои. Telegram-бот не записывает события запуска и взаимодействия в аналитику; он лишь передаёт Mini App случайный ключ пути и источник перехода. Ключ не содержит Telegram-идентификатор. После открытия Mini App события могут связываться стабильным HMAC-псевдонимом идентификатора; исходный идентификатор из псевдонима не извлекается и в таблицу событий не записывается. Могут сохраняться анонимный идентификатор устройства, источник перехода, номер сборки, номер экрана, число позиций, длительность операции, фиксированный технический код действия и код ошибки. Общий кликстрим не читает тексты кнопок, введённые значения и свободный текст; выбранный режим питания, цель по весу и бюджет в аналитику не передаются — сервер отбрасывает такие поля на входе, даже если они придут. Данные аналитики не покидают инфраструктуру Оператора и не передаются третьим лицам.
• Яндекс.Метрику на публичных страницах. После согласия она собирает техническую статистику посещений и кликов в объёме, указанном в разделе 1. Счётчик не получает профиль, содержимое меню, значения полей или Диет-параметры. Условия обработки описаны в условиях Яндекс.Метрики.

Необязательная аналитика включается только после согласия Пользователя — на сайте это кнопка в баннере о cookies, в приложении — отметка на экране «Согласие». До получения согласия события не отправляются, Яндекс.Метрика не загружается и аналитический идентификатор Сервиса не создаётся. Бот может создать случайный ключ будущего пути и поместить его в кнопку Mini App, но сам ключ и события запуска бота в аналитике не записывает; ключ не содержит сведений о Пользователе. Отозвать согласие можно в любой момент: кнопкой «Сбросить всё» в приложении либо очисткой локального хранилища и cookies для домена piknifood.ru. Чтобы удалить уже накопленные собственные события и направить требование об удалении связанных данных Метрики, напишите на partners@piknifood.ru.

6. Передача данных третьим лицам

• Диет-параметры не передаются никому — ни магазинам-партнёрам, ни в Telegram, ни в системы аналитики (см. раздел 2).
• ВкусВилл и иные магазины-партнёры — при использовании функции автокорзины передаются состав заказа и адрес доставки. Не передаются профиль, КБЖУ, режим питания и Telegram-идентификатор.
• Хостинг-провайдер — предоставляет вычислительные мощности в дата-центре на территории Российской Федерации и обрабатывает ПДн по поручению Оператора (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для размещения Сервиса. Провайдер не вправе использовать эти данные в собственных целях и обязан соблюдать конфиденциальность и требования к защите ПДн.
• ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) — после согласия Пользователя обрабатывает технические данные посещений публичных страниц по поручению Оператора (ч. 3 ст. 6 152-ФЗ) для формирования статистики в Яндекс.Метрике. Диет-параметры, профиль, меню и значения полей не передаются.
• Платёжный агент — при запуске платных функций; его реквизиты будут указаны в Публичной оферте. Доступ к данным платёжной карты Сервис не получает.

Передача данных в Telegram

Сервис доступен в том числе как приложение внутри мессенджера Telegram (оператор — Telegram FZ-LLC, иностранное юридическое лицо). При использовании бота и Mini App инфраструктура Telegram участвует в передаче сообщений и данных сессии. Оператор ограничивает отправляемый в Telegram объём сведениями, необходимыми для действия, которое начал сам Пользователь.

• Диалог с ботом. После команды Пользователя Сервис обращается к Telegram Bot API с идентификатором чата, текстом сервисного ответа, техническими данными кнопок и ссылкой на Mini App. Это необходимо, чтобы показать Пользователю ответ и открыть запрошенное приложение. Профиль, Диет-параметры, меню и события собственной аналитики в Telegram Bot API не передаются.
• Напоминания через Telegram не направляются. Ранее Сервис мог отправлять напоминания сообщением от бота — для этого в Telegram передавались идентификатор Пользователя в мессенджере и текст напоминания. С 04.08.2026 эта отправка отключена. Настройки времени напоминаний, которые Пользователь уже задал, сохраняются на серверах Оператора в Российской Федерации, но сообщения по ним не отправляются.
• Профиль и меню в облачном хранилище Telegram не сохраняются. Ранее они могли зеркалироваться в Telegram CloudStorage, чтобы переноситься между устройствами Пользователя. С 04.08.2026 такое зеркалирование отключено, а ранее сохранённые в облаке Telegram копии удаляются автоматически при первом последующем открытии Сервиса. Как следствие, профиль и сохранённое меню больше не переносятся между устройствами автоматически.
• Что происходит при открытии Сервиса из Telegram. Мессенджер передаёт Сервису сведения о сессии, включая идентификатор Пользователя в Telegram. Сервис проверяет криптографическую подпись этих сведений на своём сервере. При проверке подписки и ответе в начатом Пользователем диалоге идентификатор направляется в Telegram Bot API.

Пользователь может работать с Сервисом и вне мессенджера — по адресу piknifood.ru/app/med/.

7. Где хранятся данные

Базы данных Сервиса, содержащие ПДн граждан Российской Федерации, размещены на серверах на территории Российской Федерации (г. Москва), что соответствует ч. 5 ст. 18 152-ФЗ. Резервные копии хранятся там же. Данные Яндекс.Метрики обрабатываются ООО «ЯНДЕКС» в его инфраструктуре на условиях, указанных в разделе 5.

8. Сроки хранения

По достижении цели обработки, а также при отзыве согласия ПДн удаляются или обезличиваются в сроки, установленные разделом 11.

9. Уведомления и рассылки

В текущей версии Сервис не отправляет напоминания через Telegram, Web Push или электронную почту. Web Push отключён: Сервис не запрашивает разрешение браузера на уведомления и не создаёт новые push-подписки. Ранее сохранённые Web Push-подписки деактивированы, а их записи удалены из рабочей базы 01.09.2026.

Если отправка сообщений будет включена в будущем, Сервис будет разделять два вида сообщений:

• Сервисные — напоминания о готовке и закупке, уведомления о готовности меню, ответы поддержки, сообщения об изменении документов. Они относятся к исполнению договора, направляются только на то, на что Пользователь подписался сам, и отключаются в настройках напоминаний или по ссылке отписки в письме.
• Рекламные — новости, акции, предложения. Сервис таких рассылок не ведёт. Если они появятся, они будут направляться только при отдельном предварительном согласии Пользователя, оформленном отдельной отметкой, по умолчанию не проставленной (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); согласие на обработку ПДн такого согласия не заменяет.

10. Возраст Пользователей

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. Если Оператору станет известно, что данные предоставлены лицом младше 18 лет без согласия законного представителя, такие данные будут удалены. Законный представитель вправе потребовать удаления данных несовершеннолетнего, написав на partners@piknifood.ru.

11. Права субъекта персональных данных и сроки ответа

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать сведения об обработке своих ПДн: подтверждение факта обработки, правовые основания и цели, состав обрабатываемых данных, сроки обработки, сведения о лицах, которым данные передаются;
• требовать уточнения ПДн, если они неполные, устаревшие или неточные; их блокирования или уничтожения, если они незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПДн;
• возражать против принятия решений исключительно на основании автоматизированной обработки;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Как направить запрос. Письмом на partners@piknifood.ru. Поскольку Сервис не собирает документы, удостоверяющие личность, для поиска данных достаточно указать идентификатор устройства (кнопка «Скопировать мой идентификатор» в разделе «Профиль» приложения) либо адрес электронной почты или Telegram-идентификатор, если Пользователь их сообщал. Удалить все свои данные Пользователь может и самостоятельно, не обращаясь к Оператору, — кнопкой «Удалить мои мед-данные» в разделе «Профиль»: она стирает данные и на устройстве, и на сервере.

Сроки, в которые отвечает Оператор:

• 10 рабочих дней с даты получения запроса — на предоставление сведений об обработке ПДн (ч. 1 ст. 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления о продлении.
• 7 рабочих дней с даты представления Пользователем сведений, подтверждающих, что ПДн неполны, неточны или незаконно получены, — на уточнение, блокирование или уничтожение таких данных и уведомление Пользователя о принятых мерах (ч. 1 и ч. 2 ст. 21 152-ФЗ).
• 10 рабочих дней — на мотивированный отказ, если в предоставлении сведений отказано по основаниям ч. 8 ст. 14 152-ФЗ.
• 30 дней с даты отзыва согласия или поступления требования о прекращении обработки — на прекращение обработки и уничтожение ПДн (ч. 5 ст. 21 152-ФЗ), если сохранение не требуется по договору или закону.

12. Безопасность

Оператор принимает меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначен ответственный за организацию обработки ПДн;
• обработка ведётся в объёме, минимально необходимом для заявленных целей; данные, которые не нужны для работы Сервиса, не запрашиваются;
• передача данных между устройством Пользователя и сервером защищена шифрованием (HTTPS/TLS);
• доступ к серверной инфраструктуре и базам данных ограничен кругом лиц, которым он необходим;
• применяются ограничения частоты запросов и иные меры защиты от автоматизированных злоупотреблений;
• проводится внутренний контроль соответствия обработки требованиям закона и настоящей Политике.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице piknifood.ru/privacy/; дата редакции и перечень изменений указываются в начале документа. Существенные изменения дополнительно анонсируются через Сервис и Telegram-бот не менее чем за 7 (семь) календарных дней до вступления в силу. Предыдущие редакции предоставляются по запросу на partners@piknifood.ru.

14. Контакты

По любым вопросам обработки персональных данных: partners@piknifood.ru.

Связанные документы: Пользовательское соглашение, Публичная оферта, Согласие на обработку диет-параметров, Правила применения рекомендательных технологий.