Политика обработки персональных данных

Редакция 1.1 от 2026-09-07 · документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ

Политика описывает, какие данные обрабатывает сервис FormulaPP (formulapp.ru), зачем, на каком основании, кому передаёт и как их удалить. Мы старались писать понятно: если какой-то пункт останется неясным, напишите на xeobz@mail.ru — ответим человеческим языком.

1. Кто обрабатывает данные

Оператор — Низаев Арслан Рустамович, самозанятый (налог на профессиональный доход), ИНН 027508806244. Контакт для любых обращений по персональным данным: xeobz@mail.ru. Почтовый адрес сообщаем по запросу, направленному на этот адрес.

2. Какие данные мы обрабатываем

Только то, что нужно для работы сервиса. Полный перечень:

• Аккаунт: адрес электронной почты; при входе через Яндекс, VK или Telegram — идентификатор в этом сервисе, имя и ссылка на аватар, если провайдер их передал. Пароль хранится только в виде необратимого хэша (bcrypt) — в открытом виде он нам неизвестен.
• Данные о здоровье (специальная категория): рост, вес, возраст, уровень физической активности, цель питания, пищевые аллергии и непереносимости, дневник питания, дневник веса и замеры тела, переписка с помощником по питанию, личные напоминания (включая напоминания о приёме лекарств). Эти данные обрабатываются исключительно на основании вашего отдельного согласия.
• Данные о близких: если вы добавляете членов семьи, мы сохраняем указанное вами имя и их пищевые ограничения. Добавляя такие сведения, вы подтверждаете, что вправе их сообщить.
• Использование сервиса: история генераций рационов и их результаты, сохранённые рецепты, список покупок, кладовая, достижения и челленджи.
• Платежи: факт, сумма, дата и статус платежа, тариф; при сохранении карты — маскированный номер (последние четыре цифры), тип и срок действия карты, а также платёжный токен. Полные реквизиты карты нам не передаются и у нас не хранятся — их обрабатывает платёжный сервис.
• Реферальная программа: при запросе выплаты — способ выплаты, номер карты или телефона, наименование банка и фамилия, имя, отчество получателя.
• Технические данные: IP-адрес (для защиты от злоупотреблений и подсчёта лимита бесплатных генераций), файлы cookie сессии, адрес подписки на push-уведомления и строка браузера, часовой пояс — если вы включили напоминания. Веб-сервер ведёт журнал обращений: IP-адрес, время запроса, адрес страницы и строка браузера — это нужно для диагностики сбоев и защиты сайта.
• Обратная связь: оценка, текст отзыва и контакт, если вы его указали.

Мы не собираем биометрию, паспортные данные, точное местоположение и не используем системы веб-аналитики и рекламные трекеры. Фотографии блюд обрабатываются для распознавания и не сохраняются ни у нас, ни в истории.

3. Зачем и на каком основании

• Чтобы оказать услугу — подобрать рацион, посчитать норму калорий, вести дневники, принять оплату и открыть доступ к тарифу. Основание: договор с вами (Оферта), п. 5 ч. 1 ст. 6 152-ФЗ.
• Чтобы обрабатывать данные о здоровье — учитывать аллергии, вес и цель при подборе питания. Основание: ваше отдельное согласие (п. 1 ч. 2 ст. 10 152-ФЗ). Без него сервис работать не сможет, потому что вся его суть — персональный расчёт.
• Чтобы присылать напоминания и служебные сообщения — по расписанию, которое вы задали сами. Основание: договор.
• Чтобы присылать сообщения о скидках и бонусах — только при отдельном согласии, которое можно отозвать в один шаг в настройках.
• Чтобы защитить сервис — ограничить перебор паролей и злоупотребление бесплатными генерациями. Основание: наш законный интерес.
• Чтобы исполнить закон — хранить сведения о расчётах и подтверждения согласий.

4. Кому мы передаём данные

Мы не продаём данные и не передаём их для чужой рекламы. Передача происходит только тем, без кого сервис не работает:

• ЮKassa (приём платежей) — сумма, назначение платежа и адрес электронной почты для направления кассового чека.
• OpenRouter (обработка запросов искусственным интеллектом) — текст вашего запроса, параметры питания (цель, аллергии, рост, вес, возраст), фотография блюда при распознавании и переписка с помощником по питанию. Идентификатор вашего аккаунта и контактные данные не передаются.
• Telegram — если вы подключили бота: идентификатор чата и текст уведомлений.
• Push-сервис вашего браузера (Google, Apple, Mozilla — зависит от браузера) — зашифрованное уведомление и адрес подписки.
• Яндекс ID и VK ID — при входе через них, в объёме, который вы разрешили самому провайдеру.
• Хостинг — серверы в Российской Федерации, на которых работает сервис и база данных.

5. Трансграничная передача

Обработка запросов искусственным интеллектом выполняется сервисом OpenRouter, находящимся за пределами Российской Федерации; трафик к нему идёт через наш собственный сервер в Германии. Это означает, что содержимое ваших запросов и относящиеся к ним параметры питания, включая сведения о здоровье, покидают территорию России. Мы сообщаем об этом прямо, чтобы вы принимали решение осознанно. Данные передаются без имени, электронной почты и идентификатора аккаунта.

6. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базе данных, расположенной на территории России (ч. 5 ст. 18 152-ФЗ). Резервные копии хранятся там же и за пределы России не вывозятся.

7. Сколько мы храним данные

• Данные аккаунта и профиля — пока существует аккаунт.
• История генераций и переписка с помощником — 365 дней, затем удаляются автоматически.
• IP-адрес незарегистрированного пользователя — 30 дней, только для учёта бесплатной генерации.
• Реквизиты выплаты — до исполнения заявки, после чего маскируются; полный номер не хранится дольше 90 дней.
• Журнал обращений веб-сервера — 14 дней, затем перезаписывается автоматически.
• Сведения о платежах — в сроки, установленные законодательством о расчётах и налогах.
• Журнал согласий — 3 года, поскольку он служит доказательством того, что согласие было получено.

При удалении аккаунта профиль, дневники, замеры, переписка, сохранённые рецепты, планы, подписки и реквизиты удаляются. Обезличенные сведения, из которых невозможно установить личность, могут сохраняться для статистики.

8. Ваши права

• Узнать, какие данные мы храним, и получить их копию — кнопка «Скачать мои данные» в настройках или письмо на xeobz@mail.ru.
• Исправить данные — в профиле, самостоятельно и в любой момент.
• Удалить аккаунт вместе со всеми данными — в настройках аккаунта.
• Отозвать согласие на рекламные сообщения — переключателем в настройках уведомлений.
• Отозвать согласие на обработку данных о здоровье — это возможно, но означает, что сервис больше не сможет работать, поэтому такой отзыв выполняется удалением аккаунта.
• Пожаловаться — в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.

На обращения отвечаем в течение 30 дней, обычно быстрее.

9. Файлы cookie и хранилище браузера

Мы используем только те cookie, без которых сервис не работает, и не используем рекламные или аналитические трекеры — поэтому отдельного окна согласия на cookie на сайте нет.

• Сессия — держит вас в аккаунте, чтобы не вводить пароль на каждой странице. 30 дней.
• Реферальная метка — запоминает, кто вас пригласил, чтобы начислить ему вознаграждение. 30 дней.
• Служебные метки входа — защищают процедуру входа через сторонние сервисы. Живут минуты.
• Локальное хранилище браузера — тема оформления, настройки генерации, целевой вес и скрытые подсказки. Эти сведения остаются на вашем устройстве и нам не передаются.

10. Как мы защищаем данные

Доступ к базе ограничен, соединение защищено TLS, пароли хранятся только в виде хэша, административная панель закрыта отдельным паролем с блокировкой перебора. Полные реквизиты банковских карт не хранятся. Если несмотря на это произойдёт утечка, мы уведомим Роскомнадзор в установленные законом сроки.

11. Возраст

Сервис предназначен для лиц старше 18 лет. Мы не собираем данные детей осознанно; если выяснится, что аккаунт создан несовершеннолетним, он будет удалён.

12. Изменения

Актуальная редакция всегда находится на этой странице. При существенном изменении условий обработки мы поднимаем версию документа и запрашиваем согласие заново — старое согласие автоматически на новые условия не распространяется.

Низаев Арслан Рустамович · ИНН 027508806244 · xeobz@mail.ru · Оферта · Тексты согласий