Политика конфиденциальности
Действует с 15.07.2026, редакция от 19.07.2026. Версия 2.2 — реквизиты оператора; уточнён перечень собираемых данных (пол, e-mail, локальное хранение адреса), аналитика и правовые основания.
Настоящая Политика описывает порядок обработки персональных данных (далее — «ПДн») при использовании сервиса «Пикни!» — сайта piknifood.ru, веб-приложения piknifood.ru/app/ и Telegram-бота @piknifood_bot (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор ПДн: Общество с ограниченной ответственностью «ПИКНИ ТЕХНОЛОГИИ» (ООО «ПИКНИ ТЕХНОЛОГИИ») — правообладатель сервиса «Пикни!».
ОГРН 1267700241126, ИНН 9713036888, КПП 771301001.
Адрес местонахождения: 125504, Россия, г. Москва, ул. Лётчика Осканова, д. 6, кв. 1400.
Контактный e-mail:
partners@piknifood.ru.
Сервис обрабатывает ПДн в минимально необходимом для его работы объёме (см. п. 1) и не передаёт их третьим лицам, кроме случаев, прямо указанных в п. 5.
1. Какие данные мы собираем
- Профиль пользователя (пол, возраст, рост, вес, цель и уровень активности, число приёмов пищи, бюджет, целевые калории и белок): хранится в браузере (
localStorage). В базовой версии на серверы «Пикни!» без явного действия Пользователя не передаётся; в мед-версии параметры профиля передаются на сервер для расчёта меню (см. блок «Данные о здоровье» ниже).
- Telegram-идентификатор (
tg_user_id) — при использовании Сервиса через Telegram WebApp. Используется для сохранения профиля между сессиями и отправки запрошенных Пользователем напоминаний.
- Адрес электронной почты — если Пользователь обращается в поддержку или подписывается на уведомления по электронной почте. Используется для ответа и отправки запрошенных Пользователем уведомлений.
- Адрес доставки — при использовании автокорзины в магазине-партнёре (ВкусВилл). Передаётся напрямую в API магазина-партнёра для подбора ближайшей точки; на серверах «Пикни!» не хранится, но сохраняется локально в браузере (
localStorage) для удобства повторного использования.
- Технические данные: IP-адрес, тип браузера и устройства, страницы Сервиса, к которым обращался Пользователь — фиксируются в журналах веб-сервера.
- Cookies и аналитика (только с согласия Пользователя): на сайте
piknifood.ru может использоваться Яндекс.Метрика (см. политику Яндекса). В мед-версии Сервиса (piknifood.ru/app/med) веб-аналитика и Яндекс.Метрика не применяются.
Диетические параметры и пищевые ограничения (мед-версия Сервиса).
Мед-версия Сервиса (piknifood.ru/app/med) подбирает меню под выбранный Пользователем режим лечебного питания. Для этого обрабатываются: выбранная диета («стол») и её стадия, пищевые ограничения (аллергены, непереносимости, исключённые продукты), индивидуальная норма калорий и белка (далее — «Диет-параметры»).
Сервис не запрашивает диагнозы, результаты обследований и иные сведения о состоянии здоровья и просит Пользователя не сообщать их (в том числе в свободнотекстовых полях). Выбор режима питания является собственным решением Пользователя, принятым по назначению его лечащего врача; сам по себе выбор диеты Сервис не рассматривает как сведение о наличии заболевания.
- Осторожная обработка. Учитывая чувствительный характер Диет-параметров, Оператор из осторожности обрабатывает их в режиме, предусмотренном для специальных категорий ПДн (ст. 10 152-ФЗ): только после отдельного явного согласия Пользователя, оформляемого по форме Согласия на обработку диет-параметров до ввода данных. Без отметки о согласии серверная часть отклоняет запросы (принцип fail-closed).
- Электронная форма согласия. Отметка Пользователя о согласии фиксируется вместе с датой, временем и техническим идентификатором сессии и признаётся простой электронной подписью (ст. 9 Федерального закона № 63-ФЗ «Об электронной подписи») в соответствии с разделом «Электронный документооборот» Пользовательского соглашения.
- Минимизация и ненакопление. Диет-параметры передаются на сервер по защищённому каналу (TLS) только в момент расчёта меню; в базах данных Сервиса профили не накапливаются; технический кэш результата хранится не более 5 минут; свободнотекстовые поля не записываются в серверные журналы; Диет-параметры не связываются с ФИО или иными документами, удостоверяющими личность (Сервис их не собирает).
- Непередача. Диет-параметры не передаются магазинам-партнёрам, системам аналитики и иным третьим лицам ни в каком виде.
- Отзыв согласия — в любой момент: функцией «Сбросить всё» в приложении (удаляет профиль на устройстве) и/или запросом на partners@piknifood.ru. После отзыва доступ к мед-функциям прекращается, а связанные с Пользователем настройки напоминаний удаляются в срок не более 10 рабочих дней.
Вне мед-версии Сервис не собирает ни Диет-параметры, ни специальные категории ПДн и не предлагает Пользователю их указывать.
2. Цели обработки
- Подбор меню под индивидуальную норму калорий и бюджет.
- Сохранение профиля Пользователя между сессиями.
- Отправка напоминаний и уведомлений, на которые Пользователь явно подписался.
- Передача состава корзины и адреса в магазин-партнёр (по инициативе Пользователя).
- Анализ обезличенной агрегированной статистики для улучшения Сервиса (только при использовании веб-аналитики на сайте piknifood.ru; в мед-версии не осуществляется).
3. Правовые основания
- Согласие Пользователя, выраженное путём начала использования Сервиса и активации соответствующих функций (п. 1 ч. 1 ст. 6 152-ФЗ).
- Для специальных категорий ПДн (данные о состоянии здоровья — Диет-параметры мед-версии) — отдельное согласие Пользователя в письменной (электронной) форме (п. 1 ч. 2 ст. 10 152-ФЗ).
- Исполнение договора (Пользовательское соглашение, Публичная оферта — для платных функций) — п. 5 ч. 1 ст. 6 152-ФЗ.
- Соблюдение требований закона (например, хранение чеков по 54-ФЗ при платных функциях).
4. Cookies и аналитика
Сервис использует cookies двух типов:
- Технические — необходимы для работы Сервиса (например, флаг «согласие на cookies», сохранение языка). Устанавливаются всегда.
- Аналитические — Яндекс.Метрика. Устанавливаются только после явного согласия Пользователя в баннере cookie-уведомления.
Пользователь может отозвать согласие в любой момент: очистить локальное хранилище и cookies для домена piknifood.ru, либо воспользоваться функцией «Сбросить всё» в приложении.
5. Передача данных третьим лицам
- Данные о здоровье — не передаются никаким третьим лицам (см. блок в разделе 1).
- ВкусВилл (и иные магазины-партнёры) — при использовании функции автокорзины: передаются ингредиенты заказа и адрес доставки. Не передаются профиль, КБЖУ, Telegram-идентификатор.
- Яндекс.Метрика (ООО «Яндекс») — обезличенная аналитика, только с согласия Пользователя. Сервер в РФ.
- Telegram (Telegram FZ-LLC) — при работе через WebApp. Используется только официальный Bot API Telegram.
- Платёжный агент (при запуске платных функций) — реквизиты будут размещены в Публичной оферте. Доступ к платёжным данным карты Сервис не получает.
6. Где хранятся данные
Серверы «Пикни!» расположены на территории Российской Федерации (г. Москва), что соответствует требованиям ч. 5 ст. 18 152-ФЗ о локализации ПДн граждан РФ. Яндекс.Метрика хранит данные на серверах Яндекса в РФ.
7. Сроки хранения
- Данные в
localStorage браузера — до момента очистки Пользователем.
- Настройки напоминаний и Telegram-идентификатор (мед-версия) — до отключения напоминаний Пользователем, отзыва согласия или запроса на удаление.
- Яндекс.Метрика — стандартный срок 36 месяцев.
- На сервере «Пикни!» — пользовательские профили не накапливаются (stateless API); серверные журналы доступа хранятся не более 90 дней и используются для безопасности и отладки.
8. Безопасность
Оператор принимает разумные организационные и технические меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия и уничтожения, включая шифрование канала (HTTPS/TLS), ограничение доступа к серверной инфраструктуре, регулярный аудит безопасности.
9. Права субъекта ПДн
В соответствии со ст. 14 152-ФЗ Пользователь имеет право:
- получать информацию о факте обработки своих ПДн и их составе;
- требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку ПДн;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Запросы направляются на partners@piknifood.ru. Срок ответа — 30 календарных дней с момента получения запроса.
10. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице piknifood.ru/privacy/. Существенные изменения дополнительно анонсируются через Сервис и Telegram-бот не менее чем за 7 (семь) календарных дней до вступления в силу.
11. Контакты
По вопросам обработки ПДн: partners@piknifood.ru.
Назад на главную