Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных участниц (далее — «Пользователь», «Вы») веб-сервиса и Telegram/MAX-бота марафона «Похудение за 35 дней» (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор персональных данных
Обработку персональных данных осуществляет физическое лицо, применяющее специальный налоговый режим
«Налог на профессиональный доход» (самозанятый):
ФИО: Володина-Ботт Екатерина Витальевна
ИНН: 773376957343
Контактный email для обращений по вопросам персональных данных: Katyushatt@yandex.ru
Контактный телефон: +7 916 030-63-74
3. Какие данные обрабатываются
В зависимости от того, как Вы пользуетесь Сервисом, могут обрабатываться:
- Идентификационные данные: email, хешированный пароль, идентификатор Telegram/MAX (если Вы привязали мессенджер), ФИО плательщика (при оформлении участия за другого человека).
- Данные о состоянии здоровья (специальная категория персональных данных, ст. 10 152-ФЗ): отметки о противопоказаниях и рисках при онбординге, вес и его динамика, замеры тела, самочувствие/настроение, отметки о пищевой непереносимости.
- Данные о питании: дневник питания (съеденные блюда, продукты, комментарии), список продуктов «в холодильнике» для подбора рецептов.
- Технические данные: дата регистрации, файлы cookie/сессии для авторизации на сайте.
4. Цели обработки
- организация участия в марафоне и ведение личного кабинета;
- персонализация плана питания и рекомендаций с учётом введённых данных и ограничений по здоровью;
- связь с Пользователем через email, Telegram или MAX (напоминания, ответы куратора);
- расчёты, связанные с оплатой участия;
- улучшение работы Сервиса и предотвращение сбоев/злоупотреблений.
5. Правовое основание и согласие
Обработка данных осуществляется с согласия Пользователя, которое даётся при регистрации отметкой в форме на сайте, а также — отдельно, ввиду специальной категории — при подтверждении раздела о состоянии здоровья на этапе онбординга. Регистрируясь и отмечая чекбокс согласия, Вы подтверждаете, что ознакомлены с настоящей Политикой и добровольно, своей волей и в своём интересе даёте согласие на обработку указанных выше персональных данных, включая данные о здоровье, в целях, перечисленных в разделе 4, на срок, указанный в разделе 7, любыми способами, включая автоматизированную обработку.
Согласие может быть отозвано в любой момент по запросу на контактный email оператора (раздел 2). Отзыв согласия может означать невозможность дальнейшего использования Сервиса.
6. Передача третьим лицам
Для доставки сообщений Сервис использует Telegram Bot API и MAX Bot API — соответствующий минимальный объём данных (идентификатор чата, текст сообщения) передаётся этим платформам как техническим посредникам связи. Telegram является зарубежным сервисом; трансграничная передача данных через него ограничена содержанием отправляемых сообщений и идентификатором чата. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.
7. Срок хранения
Данные хранятся, пока Пользователь пользуется Сервисом, включая последующие потоки марафона — это нужно, например, чтобы сохранять историю наблюдений за пищевыми непереносимостями между потоками. Автоматическое удаление по истечении календарного срока Сервисом не производится. Пользователь может в любой момент отозвать согласие и запросить удаление данных (раздел 9) — оператор удаляет их по этому запросу, если более длительное хранение не требуется законодательством (например, для расчётов по оплате).
8. Меры защиты данных
- пароли хранятся в виде необратимого хеша, а не в открытом виде;
- доступ к базе данных ограничен оператором Сервиса;
- доступ к панели куратора требует отдельной авторизации и не выдаётся по умолчанию;
- соединение с сайтом защищено HTTPS/TLS-шифрованием (сертификат Let's Encrypt);
- сервер защищён от несанкционированного доступа: вход только по SSH-ключу, межсетевой экран, автоматическая защита от подбора паролей, регулярные обновления безопасности.
9. Права Пользователя
Вы вправе запросить у оператора: подтверждение факта обработки Ваших данных, их копию, исправление неточных данных, удаление данных и отзыв согласия на обработку — обратившись на контактный email из раздела 2. Оператор рассматривает такие обращения в сроки, установленные 152-ФЗ.
10. Действия при утечке персональных данных
В случае инцидента, повлёкшего неправомерный доступ к персональным данным, оператор:
- в течение 24 часов с момента обнаружения уведомляет Роскомнадзор о факте утечки и предварительной оценке причинённого вреда;
- в течение 72 часов направляет результаты внутреннего расследования;
- при наличии риска для прав и свобод Пользователей — уведомляет затронутых Пользователей и описывает рекомендованные меры по снижению риска (например, смену пароля);
- устраняет причину инцидента и документирует его во внутреннем журнале учёта инцидентов.
11. Изменения политики
Оператор вправе обновлять настоящую Политику; действующая редакция всегда доступна по адресу
/privacy. Дата последнего изменения: 24.08.2026.
12. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: Katyushatt@yandex.ru, +7 916 030-63-74.