Политика обработки персональных данных

Дата редакции: 27 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://myfoodbro.ru (далее — Сайт) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.2. Оператор персональных данных (далее — Оператор). Электронная почта для обращений: info@myfoodbro.ru.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, личный кабинет, формы обратной связи, при оплате подписки и при обращении в поддержку. Политика не регулирует обработку данных на сайтах третьих лиц, на которые Пользователь переходит по внешним ссылкам.
1.4. Политика информирует Пользователя об обработке данных и сама по себе не является согласием на обработку. Когда по закону требуется согласие, Оператор получает его отдельно от Пользовательского соглашения и иных документов. Обработка, необходимая для заключения и исполнения договора, выполнения обязанности Оператора по закону либо осуществления прав и законных интересов, производится на соответствующем законном основании.

2. Категории субъектов и состав данных

2.1. Оператор может обрабатывать данные посетителей Сайта, зарегистрированных Пользователей, подписчиков платной версии, авторов пользовательских материалов и лиц, направивших обращения.
2.2. В зависимости от используемых функций обрабатываются:
- фамилия и имя, логин, адрес электронной почты, номер телефона (если он запрашивается формой);
- пол, возраст или дата рождения, рост, вес, параметры активности и труда, замеры и динамика веса;
- сведения о рационе, продуктах, рецептах, пищевых предпочтениях, целях питания, привычках, тренировках и потреблении воды;
- тексты, изображения, отзывы, рецепты и иные материалы, которые Пользователь размещает или направляет Оператору;
- сведения о подписке и платеже: сумма, дата, статус, идентификаторы платежа и сохранённого способа оплаты. Оператор не получает полный номер банковской карты, CVC/CVV и иные платёжные реквизиты, вводимые на стороне платёжного сервиса;
- данные обращений в поддержку и переписки с Оператором;
- IP-адрес, дата и время доступа, адреса запрошенных страниц, источник перехода, сведения о браузере, операционной системе и устройстве, файлы cookie и аналогичные идентификаторы;
- данные, которые Пользователь по собственной инициативе указывает в свободных полях.
2.3. Пароли хранятся в виде криптографических хешей, если применяемая система авторизации не предусматривает иной защищённый способ. Оператор не запрашивает паспортные данные, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
2.4. Сайт является информационным сервисом, а не медицинской организацией. Поля Сайта не предназначены для сообщения диагнозов, результатов обследований, назначений, противопоказаний и иных специальных категорий персональных данных о состоянии здоровья. Пользователь не должен вносить такие сведения в свободные поля. Если отдельная функция потребует обработки специальных категорий данных, она может быть включена только после получения отдельного согласия в форме, требуемой статьёй 10 Федерального закона № 152-ФЗ, либо при наличии иного прямо предусмотренного законом основания.
2.5. Пользователь не должен сообщать данные третьих лиц без законного основания. Сервис не предназначен для самостоятельного использования малолетними. Несовершеннолетний предоставляет данные с участием законного представителя в случаях, когда это требуется законодательством Российской Федерации.

3. Цели, правовые основания и сроки обработки

3.1. Регистрация, авторизация, ведение профиля, дневника питания, статистики, привычек и тренировок, синхронизация данных и предоставление иных функций Сайта. Основание — заключение и исполнение договора с Пользователем. Данные обрабатываются до удаления учётной записи, затем удаляются или обезличиваются в течение 30 дней, кроме данных, которые должны храниться дольше по закону, необходимы для разрешения спора или находятся в резервных копиях; срок плановой перезаписи резервных копий — не более 90 дней.
3.2. Оформление, оплата, продление и прекращение платной подписки, направление кассовых документов, возвраты и рассмотрение платёжных споров. Основания — исполнение договора и обязанностей по законодательству о защите прав потребителей, бухгалтерском учёте и применении контрольно-кассовой техники. Платёжные и учётные документы хранятся в течение сроков, установленных применимым законодательством, как правило, не менее пяти лет.
3.3. Ответы на обращения, техническая поддержка, рассмотрение претензий и жалоб. Основания — действия по запросу Пользователя, исполнение договора и защита прав и законных интересов Оператора и Пользователя. Переписка хранится до завершения обращения и далее не более трёх лет, если более длительный срок не требуется законом или спором.
3.4. Публикация и модерация рецептов, отзывов и иных пользовательских материалов. Основание — исполнение Пользовательского соглашения и предоставленная Пользователем лицензия. Данные обрабатываются до удаления материала или прекращения соответствующей лицензии с учётом сроков резервного хранения и разрешения споров.
3.5. Обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, расследование сбоев и защита прав. Основания — исполнение договора и осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права Пользователя. Журналы безопасности хранятся не более одного года, если инцидент или требование закона не требует более длительного хранения.
3.6. Аналитика использования и оценка эффективности интерфейса с применением необязательных cookie. Основание — отдельное согласие Пользователя. Срок определяется настройками соответствующего cookie, но не превышает двух лет; Пользователь может отозвать согласие через настройки cookie или браузера.
3.7. Направление рекламных и информационных рассылок производится только при наличии отдельного предварительного согласия. Согласие действует до его отзыва; отказаться можно по ссылке в сообщении или через info@myfoodbro.ru.

4. Порядок и условия обработки

4.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных автоматизированным способом, а при необходимости — без использования средств автоматизации.
4.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
4.3. Оператор может поручать обработку в необходимом объёме хостинг-провайдеру, сервисам электронной почты и SMS, платёжному сервису «ЮKassa», провайдерам технической поддержки и аналитики, а также передавать необходимые данные банкам, магазинам приложений и государственным органам в предусмотренных законом случаях. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность данных и требования статьи 6 Федерального закона № 152-ФЗ.
4.4. На Сайте используется сервис «Яндекс.Метрика». До его включения Пользователю предоставляется возможность выразить отдельное согласие. Без такого согласия аналитический сервис не подключается.
4.5. Оператор не продаёт персональные данные. Передача третьему лицу допускается для исполнения договора, по поручению Оператора, с отдельного согласия Пользователя либо в иных случаях, прямо предусмотренных законом.
4.6. После достижения цели, истечения срока обработки, отзыва согласия при отсутствии иного основания либо выявления неправомерной обработки данные блокируются и уничтожаются или обезличиваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ и локальными актами Оператора. Уничтожение подтверждается актом и, когда это применимо, выгрузкой из журнала событий информационной системы.

5. Cookie и аналогичные технологии

5.1. Технически необходимые cookie обеспечивают авторизацию, безопасность, сохранение выбранных настроек и корректную работу Сайта. Их отключение может сделать часть функций недоступной.
5.2. Аналитические cookie не должны устанавливаться до получения отдельного согласия. Пользователь может изменить выбор в интерфейсе управления cookie и удалить cookie в настройках браузера. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

6. Права Пользователя

6.1. Пользователь вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; возразить против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзоре или суде.
6.2. Для реализации прав Пользователь направляет обращение на info@myfoodbro.ru либо через форму обратной связи. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и защиты данных от неправомерного доступа.
6.3. Отзыв согласия не прекращает обработку, для которой существует иное законное основание. Удаление данных может сделать невозможной работу личного кабинета, дневника, подписки и иных персонализированных функций.

7. Защита данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: ограничивает доступ, использует средства защиты и резервное копирование, ведёт учёт действий, оценивает риски, обнаруживает инциденты и восстанавливает данные.
7.2. Пользователь обязан сохранять пароль в тайне и незамедлительно сообщить Оператору о подозрении на несанкционированный доступ к учётной записи.

8. Заключительные положения

8.1. Оператор может обновлять Политику при изменении законодательства или работы Сайта. Новая редакция применяется с даты публикации и не имеет обратной силы. Если изменение требует нового согласия, Оператор получает его отдельно.
8.2. Вопросы по Политике и обработке данных направляются на info@myfoodbro.ru или через форму обратной связи.