Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от «06» января 2026 г.

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Уховой Виолеттой Сергеевной e-mail: fitneat@ya.ru, сайт: fit-n-eat.ru (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта fit-n-eat.ru и сервиса Fit&Eat.

2. Основные понятия

Используются термины в значениях, определенных Законом о персональных данных, включая: «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «обезличивание», «уничтожение», «информационная система персональных данных», «трансграничная передача» и другие.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;

— продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять меры, необходимые для выполнения требований законодательства.

3.2. Оператор обязан:

— предоставлять субъекту сведения об обработке его персональных данных по запросу;

— организовывать обработку персональных данных в порядке, установленном законодательством РФ;

— принимать правовые, организационные и технические меры защиты;

— публиковать Политику и обеспечивать к ней доступ.

4. Права и обязанности субъектов персональных данных

4.1. Субъект имеет право:

— получать сведения об обработке персональных данных;

— требовать уточнения, блокирования или уничтожения данных;

— отзывать согласие на обработку персональных данных;

— обжаловать действия Оператора.

4.2. Субъект обязан предоставлять достоверные данные и своевременно их актуализировать.

5. Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе, ограничивается заявленными целями, исключает избыточность, обеспечивает актуальность и точность данных, хранится не дольше, чем это требуется целями обработки и законом.

6. Категории и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает:

— учетные данные: e-mail, пароль (в виде хэша), идентификаторы сессий;

— данные анкеты: пол, возраст, рост, вес, цель, уровень активности, место/время/длительность/частота тренировок, сон, пищевые предпочтения;

— сведения о здоровье, указанные пользователем в поле «ограничения/травмы/состояние» (специальная категория персональных данных);

— данные о планах: идентификаторы планов, статус генерации, сформированные результаты;

— данные о платежах: идентификатор платежа, статус, сумма, валюта, дата (без хранения реквизитов банковских карт);

— технические данные: IP-адрес, cookies, данные браузера/устройства, лог-файлы и иные сведения, необходимые для работы сервиса и безопасности.

6.2. Оператор не запрашивает и не обрабатывает избыточные персональные данные, не относящиеся к целям обработки.

7. Цели и правовые основания обработки

7.1. Цели обработки:

— регистрация/авторизация и обеспечение доступа к личному кабинету;

— прием анкеты и формирование персонального плана питания и тренировок;

— предоставление предпросмотра и полного плана (в т.ч. PDF) после оплаты;

— учет оплат и предоставление доступа к оплаченной услуге;

— обеспечение функционирования и безопасности сервиса, улучшение качества.

7.2. Правовые основания:

— согласие субъекта персональных данных;

— исполнение договора (публичной оферты);

— законные интересы Оператора (обеспечение безопасности и стабильности сервиса).

8. Условия обработки персональных данных

8.1. Обработка осуществляется с согласия субъекта, в том числе явного согласия на обработку специальных категорий данных (сведения о здоровье) путем добровольного внесения этих данных в Анкету.

8.2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных.

8.3. Оператор не распространяет персональные данные без отдельного согласия субъекта.

9. Порядок сбора, хранения, передачи и иных способов обработки

9.1. Обработка персональных данных осуществляется преимущественно автоматизированным способом.

9.2. Данные хранятся в течение срока, необходимого для целей обработки, и/или в сроки, установленные законодательством РФ.

9.3. Пользователь может запросить уточнение или удаление данных, а также отозвать согласие, направив запрос на e-mail: fitneat@ya.ru.

9.4. Оператор вправе привлекать третьих лиц для обработки данных в объеме, необходимом для оказания услуг (платежные сервисы, ИИ-провайдеры, хостинг). Такие лица обязуются соблюдать требования законодательства РФ о персональных данных.

9.5. Используемые технологии могут включать файлы cookies (в т.ч. для авторизации и гостевых сессий). Пользователь может ограничить использование cookies в настройках браузера.

10. Трансграничная передача

10.1. В случае использования зарубежных провайдеров ИИ-модели и инфраструктуры возможна трансграничная передача персональных данных.

10.2. Трансграничная передача осуществляется при соблюдении требований Закона о персональных данных.

11. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на e-mail: fitneat@ya.ru.

12.2. Политика действует бессрочно до замены новой редакцией.

12.3. Актуальная версия Политики размещается по адресу: https://fit-n-eat.ru/policy.html.