Политика конфиденциальности

Дата публикации: 17 апреля 2026 г.

1. Общие положения

Оператор персональных данных:

• Спивак Ольга Сергеевна, ИНН 504027133707
• Статус: плательщик налога на профессиональный доход (самозанятый, ФЗ-422 от 27.11.2018)
• Город: Москва
• Email: ptpv1999@mail.ru
• Сайт: spivakovskaya.ru

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Данные, вводимые пользователем в калькулятор КБЖУ и квиз (пол, возраст, рост, вес, цель по весу, уровень физической активности, пищевые аллергены) — могут быть отнесены к данным о состоянии здоровья (специальная категория по ст. 10 ФЗ-152). Эти данные обрабатываются исключительно в браузере пользователя клиентской функцией расчёта (формула Миффлина — Сан-Жеора) и сохраняются только в локальном хранилище (localStorage) на устройстве пользователя. Оператор не получает доступа к этим данным, не хранит их на своих серверах и не передаёт третьим лицам. Это исключает применение требований ст. 10 ФЗ-152 о письменном согласии на обработку специальной категории.
• Данные при покупке тарифа (email, номер телефона) передаются Покупателем непосредственно в платёжный сервис (ООО «Робокасса») при оформлении оплаты — для отправки чека по 54-ФЗ и ссылки на личный кабинет. Эти данные обрабатываются в целях исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152) и не требуют отдельного согласия.
• Технические данные (IP-адрес, тип браузера и операционной системы, источник перехода, идентификатор сессии, обезличенные действия на страницах) — передаются в Яндекс.Метрику только при явном согласии пользователя на использование cookies.
• Данные cookies — служебная метка о решении пользователя по согласию (`spivakovskaya-cookie-consent` в localStorage); cookies Яндекс.Метрики (только при согласии).

3. Цели обработки

• Расчёт КБЖУ, ИМТ и подбор материалов под цель пользователя — выполняется в браузере, без отправки данных на серверы Оператора.
• Оформление оплаты выбранного тарифа и отправка покупателю чека по 54-ФЗ через приложение «Мой налог».
• Предоставление доступа к личному кабинету (`cabinet.html`) с материалами выбранного тарифа.
• Анализ посещаемости сайта и улучшение пользовательского опыта (только при согласии на cookies).

4. Cookies и аналитика

Сайт использует cookies для технических целей и сбора обезличенной аналитики о посещениях. При первом визите пользователю показывается баннер с двумя вариантами:

• «Согласна» — загружаются скрипты Яндекс.Метрики (счётчик 108607196). Метрика собирает: посещаемые страницы, время на сайте, источник перехода, действия (клики по кнопкам). Все данные обезличены — Метрика не получает ФИО, email, телефон или результаты расчёта КБЖУ. Опционально включён вебвизор для записи действий курсора.
• «Только необходимые» — Метрика не загружается. На устройстве сохраняется только метка отказа в localStorage (`spivakovskaya-cookie-consent`).

Решение пользователя сохраняется и не запрашивается повторно. Чтобы изменить выбор — очистите localStorage сайта в настройках браузера.

Подробнее о cookies Яндекс.Метрики: условия использования Метрики.

5. Передача данных третьим лицам

Оператор передаёт персональные данные следующим обработчикам в рамках исполнения договора и аналитики:

• Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, 16) — обезличенные данные о посещениях. Только при наличии согласия пользователя на cookies. Серверы Яндекса находятся на территории РФ (соответствует ст. 18.1 ФЗ-152).
• Платёжный сервис ООО «Робокасса» (ИНН 5610084498, зарегистрирована в РФ) — email, телефон и сумма оплаты для проведения платежа, формирования чека и отправки покупателю ссылки на личный кабинет.

Технический хостинг сайта осуществляется на сервере Оператора, физически расположенном на территории Российской Федерации (г. Москва, IP 45.150.238.240). Серверные логи (IP-адрес, User-Agent, URL запроса, дата и время) обрабатываются исключительно в целях обеспечения работоспособности и безопасности сервиса и не передаются третьим лицам.

В соответствии с ч. 5 ст. 18 ФЗ-152 первичная запись персональных данных граждан Российской Федерации, а также все технические серверные логи и системные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (хостинг Оператора, Яндекс.Метрика, платёжный сервис «Робокасса»).

6. Сроки хранения

• Данные в localStorage пользователя — до самостоятельного удаления пользователем или до очистки браузера.
• Email и данные о платеже — в течение срока действия договора (12 месяцев) и 3 года после для целей бухгалтерского учёта.
• Данные Яндекс.Метрики — согласно политике хранения Яндекса (до 25 месяцев).

7. Меры защиты

• Передача данных по защищённому соединению HTTPS (TLS 1.2+).
• Доступ к личному кабинету покупателя защищён HMAC-SHA256 подписью токена (без возможности подделки).
• Платёжные данные (карты, CVV) не передаются и не хранятся на сайте Оператора — обработка осуществляется на стороне платёжного сервиса.

8. Права пользователя

В соответствии со ст. 14 ФЗ-152 пользователь вправе:

• получить информацию о составе обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или неправомерно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• обратиться в Роскомнадзор для защиты своих прав.

Для обращений по вопросам персональных данных: email ptpv1999@mail.ru или Telegram @spivakovskaya_blogomania. Срок ответа — 30 календарных дней.

9. Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу spivakovskaya.ru/privacy.html. Дата последней редакции указана в начале документа.

10. Контакты Оператора

• Спивак Ольга Сергеевна
• ИНН: 504027133707
• Город: Москва
• Email: ptpv1999@mail.ru
• Telegram: @spivakovskaya_blogomania