Сервис: Low Food Map (https://lowfoodmap.ru)
Оператор: Индивидуальный предприниматель Гаинцев Павел Александрович
ИНН 781134483859, ОГРНИП 323784700261296
Адрес: 198332, г. Санкт-Петербург, Ленинский проспект, д. 76, корп. 1, кв. 98
Электронная почта для обращений по вопросам персональных данных: daviasmu@ya.ru
Ответственный за организацию обработки персональных данных - ИП Гаинцев П. А.
Уведомление об обработке персональных данных подано в Роскомнадзор (Управление по
Северо-Западному федеральному округу), регистрационный номер уведомления 100364044.
Редакция от 01.08.2026. Версия документа: 1.3.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных
пользователей сервиса Low Food Map (далее - Сервис) и разработана в соответствии с
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей
Политикой. Обработка данных о состоянии здоровья осуществляется исключительно на
основании отдельного письменного согласия пользователя (см. раздел 5).
1.3. Сервис не является медицинской услугой. Сервис представляет собой
электронный дневник питания и самочувствия, предназначенный для самостоятельного
ведения записей пользователем. Сервис не осуществляет диагностику, не назначает
лечение и не заменяет консультацию врача.
2. Какие данные обрабатываются
2.1. Данные учётной записи: адрес электронной почты, хэш пароля (сам пароль
Оператору неизвестен), дата регистрации, факт и время подтверждения адреса почты.
2.2. Специальная категория персональных данных - сведения о состоянии здоровья:
самостоятельно вносимые пользователем в дневник записи, а именно: субъективная
оценка выраженности вздутия живота по шкале, отметки о соблюдении диеты и об
употреблении алкоголя, свободные текстовые заметки о самочувствии, выбранные
блюда и продукты, отметки о сданных анализах и приобретённых препаратах.
2.3. Технические данные, необходимые для безопасности: IP-адрес и сведения о
браузере (User-Agent) в момент регистрации и подтверждения согласия, а также записи
о попытках входа (адрес почты, IP-адрес, время, результат), а также записи о попытках
ввода кода из письма (адрес почты, IP-адрес, время) - для защиты от подбора
паролей и несанкционированного доступа.
2.4. Оператор не запрашивает фамилию, имя, отчество, дату рождения, пол, адрес
места жительства, номер телефона, паспортные данные, медицинские документы,
диагнозы, назначения врачей и результаты лабораторных исследований.
2.5. Файлы cookie и аналогичные технологии используются только для поддержания
сессии пользователя (авторизация) и сохранения его настроек. Рекламные и
трекинговые сети третьих лиц не подключены.
2.6. Данные, связанные с оплатой платного доступа: адрес электронной почты
(для направления кассового чека), наименование и стоимость выбранного тарифа,
внутренний номер заказа, идентификатор платежа, присвоенный платёжным сервисом,
статус и дата платежа, сведения о сроке оплаченного доступа и об использовании
бесплатного пробного периода, а также сведения о факте принятия публичной оферты
(версия документа, IP-адрес, User-Agent, время).
2.7. Оператор не получает и не хранит реквизиты банковских карт: номер карты,
срок действия и код проверки подлинности вводятся пользователем на защищённой
странице платёжного сервиса и Оператору не передаются.
2.8. Метка устройства: случайный идентификатор, создаваемый браузером и
хранящийся в памяти устройства. Используется исключительно для того, чтобы
бесплатный пробный период предоставлялся один раз. Метка не содержит сведений
о личности пользователя. Она хранится в записи о подписке той учётной записи,
которой был выдан пробный период, и используется только для проверки, выдавался
ли пробный период с этого устройства. Метка сохраняется и после удаления учётной
записи - иначе ограничение теряет смысл. Очистка данных сайта в браузере создаёт
новую метку.
3. Цели обработки
3.1. Предоставление доступа к функциональности Сервиса: сохранение и отображение
записей дневника пользователя, синхронизация между его устройствами.
3.2. Идентификация пользователя при входе и восстановление доступа к учётной записи.
3.3. Обеспечение безопасности учётных записей (предотвращение подбора паролей,
несанкционированного доступа, автоматизированных атак).
3.4. Исполнение договора (публичной оферты), заключаемого с пользователем, а в
дальнейшем - исполнение обязательств по платным тарифам.
3.5. Исполнение требований законодательства Российской Федерации.
3.6. Перечень действий с персональными данными: сбор, запись, систематизация,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
блокирование, удаление, уничтожение. Обработка смешанная, с передачей по
информационно-телекоммуникационной сети Интернет, без трансграничной передачи.
4. Правовые основания
4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
4.2. Отдельное согласие в письменной форме на обработку специальной категории
персональных данных - сведений о состоянии здоровья (ч. 2 ст. 10 152-ФЗ).
4.3. Исполнение договора, стороной которого является субъект персональных данных
(п. 5 ч. 1 ст. 6 152-ФЗ).
4.4. Гражданский кодекс РФ, Налоговый кодекс РФ, Закон РФ от 07.02.1992 № 2300-1
«О защите прав потребителей».
5. Согласие на обработку данных о здоровье
5.1. Данные о состоянии здоровья обрабатываются только при наличии отдельного
согласия, которое пользователь даёт при регистрации путём проставления отдельной
отметки и последующего подтверждения кодом, направленным на указанный им адрес
электронной почты. Такое подтверждение является простой электронной подписью.
5.2. Оператор фиксирует и хранит: факт согласия, вид согласия, версию документа,
дату и время, IP-адрес и сведения о браузере пользователя в момент подтверждения.
5.3. Согласие может быть отозвано в любой момент путём удаления учётной записи в
Сервисе либо направления обращения на адрес daviasmu@ya.ru.
6. Где и сколько хранятся данные
6.1. Все базы данных, содержащие персональные данные граждан Российской Федерации,
расположены на территории Российской Федерации: центр обработки данных
ООО «Таймвэб.Клауд» (ИНН 7810945525), г. Санкт-Петербург, Заставская ул., д. 22,
корп. 2, стр. А.
6.2. Трансграничная передача персональных данных не осуществляется.
6.3. Сроки хранения:
- данные учётной записи и дневника - до удаления учётной записи пользователем.
При удалении учётной записи адрес электронной почты и пароль стираются, записи
дневника (включая прогресс фазы закрепления) уничтожаются; сохраняется обезличенная
техническая запись об учётной записи, связанная со сведениями о платежах и
согласиях, хранение которых обязательно по закону;
- записи о попытках входа - не более 30 суток;
- одноразовые коды подтверждения - не более 24 часов;
- сведения о факте согласия - в течение срока действия договора и не менее 3 лет после его
прекращения (для подтверждения правомерности обработки), в обезличенном виде
после удаления учётной записи;
- сведения о платежах и кассовых чеках - не менее 5 лет, как того требуют Федеральный закон
от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговый кодекс РФ. Эти сведения
сохраняются и после удаления учётной записи, поскольку хранение является
обязанностью Оператора по закону.
7. Передача третьим лицам
7.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные
третьим лицам, за исключением случаев, прямо предусмотренных законом (запросы
уполномоченных государственных органов в установленном порядке).
7.2. Привлечённые лица, обеспечивающие функционирование Сервиса:
- ООО «Таймвэб.Клауд» - предоставление вычислительных мощностей (хостинг,
территория РФ);
- ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16) - доставка
писем с кодами подтверждения, сервис Яндекс 360 (территория РФ);
- АО «ТБанк» (сервис Т-Касса) - приём платежей за платный доступ и
формирование кассовых чеков по Федеральному закону от 22.05.2003 № 54-ФЗ
(территория РФ). Передаются: адрес электронной почты для направления чека,
наименование и стоимость услуги, номер заказа. Сведения о состоянии здоровья и
записи дневника не передаются.
7.3. Записи дневника пользователя не доступны иным пользователям Сервиса.
Доступ специалиста (нутрициолога, врача) к записям пользователя возможен только
в будущих версиях Сервиса и исключительно по явному приглашению самого
пользователя, с возможностью отозвать доступ в любой момент.
8. Меры защиты
8.1. Передача данных по защищённому протоколу HTTPS (TLS).
8.2. Пароли хранятся исключительно в виде необратимых хэшей; одноразовые коды - в
виде хэшей.
8.3. Разграничение доступа: каждый пользователь имеет доступ только к собственным
записям; проверка прав выполняется на стороне сервера при каждом обращении.
8.4. Защита от подбора паролей и кодов подтверждения, ограничение частоты запросов.
8.5. Регулярное резервное копирование, журналирование доступа, межсетевое
экранирование на уровне хостинг-провайдера.
8.6. Обработка осуществляется с соблюдением постановления Правительства РФ от
01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- выгрузить свои данные в машиночитаемом виде: записи дневника, прогресс фазы
закрепления, сведения об оплатах и согласиях (функция «Экспорт данных» в Сервисе);
- требовать уточнения, блокирования или уничтожения данных;
- удалить учётную запись вместе со всеми записями дневника (функция «Удалить
аккаунт»; данные дневника удаляются безвозвратно);
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращения направляются на daviasmu@ya.ru и рассматриваются в течение 30 дней.
10. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет. Оператор не осуществляет
целенаправленный сбор данных несовершеннолетних. При выявлении таких данных они
подлежат удалению.
11. Изменения
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по
адресу https://lowfoodmap.ru/legal/privacy/. При существенных изменениях порядка
обработки данных о здоровье у пользователя запрашивается новое согласие.