Редакция от «06» июля 2026 г. · Вступает в силу с момента публикации
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта keto-prosto.ru (далее — «Сайт», «Платформа») Индивидуальным предпринимателем Мурашовой Марией Станиславовной (ИНН 583510783704, ОГРНИП 325580000008554), далее — «Оператор», и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1. Какие данные обрабатываются
1.1. Данные, предоставляемые пользователем при регистрации и использовании Сайта: адрес электронной почты; имя (при добровольном указании); данные, вводимые в сервисы Сайта (параметры для калькуляторов и других инструментов).
1.2. Данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве (user-agent), файлы cookie, данные о действиях на Сайте. Подробнее — в Политике использования cookie (keto-prosto.ru/legal/cookies).
1.3. Специальные категории персональных данных — сведения о здоровье. Отдельные сервисы Сайта (персонализация, трекеры, персональное сопровождение) позволяют пользователю добровольно указать сведения, относящиеся к состоянию здоровья: вес, рост, цели в отношении питания, отдельные состояния. Такие данные обрабатываются исключительно при наличии отдельного согласия пользователя, данного в соответствии со ст. 10 и ч. 4 ст. 9 152-ФЗ в момент ввода таких данных (не при регистрации). Без такого согласия соответствующие поля недоступны, ввод данных технически блокируется. Данные о здоровье хранятся обособленно от иных данных, с разграничением доступа. Отзыв согласия влечёт удаление ранее введённых данных о здоровье и не ограничивает базовый доступ к Платформе.
1.4. Платёжные данные. Данные банковских карт Оператору не передаются и им не обрабатываются: приём платежей осуществляет банк-эквайер ООО «Банк Точка» на своей защищённой странице. Оператору доступны только сведения о факте и сумме платежа и технический идентификатор привязки карты (токен), не позволяющий установить реквизиты карты.
1.5. Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку персональных данных несовершеннолетних целенаправленно: Сайт предназначен для лиц, достигших 18 лет.
2. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, ведение учётной записи, предоставление доступа к Платформе | e-mail, имя, технические данные | Согласие (ст. 6 ч. 1 п. 1 152-ФЗ); договор (оферта) |
| Исполнение договора: расчёты, направление кассовых чеков (54-ФЗ) | e-mail, сведения о платеже | Договор; требования законодательства РФ |
| Персонализация сервисов, требующая данных о здоровье | сведения п. 1.3 | Отдельное согласие (ст. 10 152-ФЗ) |
| Информационные и рекламные рассылки | Отдельное согласие (ст. 15 152-ФЗ, ст. 18 Закона «О рекламе») | |
| Сервисные уведомления (чеки, доступ, безопасность аккаунта) | Договор | |
| Улучшение работы Сайта, статистика | обезличенные метрические данные | Согласие на cookie |
2.1. Согласие на каждую цель запрашивается отдельно (отдельными чекбоксами), не включается в состав иных документов и не является условием оказания услуг, если обработка не необходима для их оказания. Каждый факт предоставления согласия фиксируется с указанием версии документа, даты и времени, IP-адреса и user-agent.
3. Передача данных третьим лицам
3.1. Персональные данные могут передаваться (поручаться к обработке) следующим категориям получателей и только в объёме, необходимом для соответствующей цели:
- ООО «Банк Точка» (лицензия Банка России) — проведение платежей, рекуррентные списания, фискализация чеков. Передача оформляется отдельным согласием пользователя перед первым платежом;
- хостинг-провайдер (сервер и база данных на территории РФ) — техническое обеспечение работы Платформы;
- оператор метрической программы Яндекс.Метрика (ООО «Яндекс», РФ) — обезличенная веб-аналитика, при согласии на аналитические cookie.
3.2. Данные не передаются третьим лицам для их собственных маркетинговых целей и не продаются. Иные передачи возможны только по законному требованию уполномоченных государственных органов.
3.3. Трансграничная передача персональных данных не осуществляется. ИИ-помощник Платформы работает на российской языковой модели (GigaChat, ПАО «Сбербанк», РФ). Справочные данные о продуктах питания, получаемые из зарубежного API (FatSecret), являются сведениями о продуктах, а не о пользователях; персональные данные пользователей в адрес FatSecret не передаются.
4. Локализация и хранение
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), — на сервере Оператора в дата-центре в г. Санкт-Петербурге.
4.2. Сроки хранения: данные учётной записи — в течение срока действия договора и 3 лет после его прекращения (для целей защиты по возможным претензиям), если больший срок не установлен законодательством; документы о платежах — 5 лет (бухгалтерское и налоговое законодательство); журнал согласий — в течение срока обработки и 3 лет после отзыва (доказательство правомерности обработки). Данные о здоровье — до отзыва согласия либо удаления аккаунта, в зависимости от того, что наступит ранее.
4.3. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются в срок не более 30 дней, если иное не предусмотрено законом.
5. Права субъекта персональных данных
5.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отзывать любое из данных согласий; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Отзыв согласий и полное удаление аккаунта доступны пользователю самостоятельно в личном кабинете. Запросы также принимаются на info@keto-prosto.ru. Ответ на запрос субъекта — в течение 10 рабочих дней с даты обращения (ст. 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
6. Меры защиты персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки; применяются шифрование соединения (TLS/HTTPS повсеместно), разграничение доступа на уровне базы данных (политики доступа на уровне строк), доступ к серверу по ключам, резервное копирование, обособленное хранение данных о здоровье; ведётся журналирование фактов согласий.
6.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
7. Cookie
7.1. Сайт использует cookie для авторизации, сохранения настроек и сбора обезличенной статистики. Аналитические cookie устанавливаются только после согласия пользователя в cookie-баннере, показываемом до начала сбора. Подробнее — Политика использования cookie: keto-prosto.ru/legal/cookies.
8. Заключительные положения
8.1. Оператор вправе изменять настоящую Политику; новая редакция публикуется на этой странице с указанием даты. Существенные изменения доводятся до зарегистрированных пользователей по электронной почте.
8.2. Вопросы по обработке персональных данных: info@keto-prosto.ru (тема письма — «Персональные данные»).
9. Контакты Оператора
Индивидуальный предприниматель Мурашова Мария Станиславовна ИНН 583510783704, ОГРНИП 325580000008554 Адрес: 440028, Пензенская область, г. Пенза, ул. Офицерская 1-я, д. 21А E-mail: info@keto-prosto.ru