← На главную

Политика в отношении обработки персональных данных

Редакция от 3 сентября 2026 г.

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется Ставенко Василием Григорьевичем, плательщиком налога на профессиональный доход (самозанятым), ИНН 410105361330 (далее — «Оператор»), в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения, использования, передачи и защиты персональных данных лиц, которые используют Платформу re:Norma и (или) пользуются услугами Оператора (далее — «Пользователь»).

1.2. Политика применяется ко всей информации, которую Оператор получает о Пользователе в связи с использованием Платформы re:Norma, размещённой на домене renorma.app и его поддоменах, в том числе по адресу https://fit.renorma.app (далее — «Платформа»).

1.3. Термины, не определённые настоящей Политикой, используются в значении, установленном публичной офертой Оператора, размещённой по адресу https://renorma.app/offer, и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Просим внимательно ознакомиться с настоящей Политикой: она поможет понять область её применения и принять осознанное решение о предоставлении персональных данных. В случае несогласия с изложенными условиями Пользователю следует воздержаться от использования Платформы и от приобретения услуг Оператора.

2. Категории субъектов, персональные данные которых обрабатываются

2.1. Оператор обрабатывает персональные данные Пользователей, зарегистрировавшихся на Платформе, в том числе Заказчиков, состоящих с Оператором в договорных отношениях на основании публичной оферты.

2.2. Платформа не предназначена для лиц, не достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

  • предоставление Пользователю доступа к Платформе и оказание услуг, предусмотренных публичной офертой, включая формирование рекомендаций на основании внесённых Пользователем сведений;
  • приём оплаты подписки, подтверждение платежа и предоставление доступа к оплаченным услугам, а также возврат денежных средств;
  • установление обратной связи с Пользователем: рассмотрение его обращений и направление уведомлений, связанных с работой Платформы и исполнением договора, в том числе уведомлений о списаниях, изменении условий и предстоящем удалении данных;
  • направление Пользователю рекламно-информационных сообщений об услугах Оператора — до отказа Пользователя от их получения.

3.2. Пользователь вправе в любой момент отказаться от получения рекламно-информационных сообщений, направив уведомление любым из способов, указанных в разделе 11 настоящей Политики. Отказ не прекращает направление уведомлений, связанных с исполнением договора.

4. Категории обрабатываемых персональных данных

4.1. Идентифицирующие данные: аккаунт Пользователя в мессенджере Telegram (имя пользователя или числовой идентификатор). Эти данные необходимы для проведения и сопровождения оплаты подписки и для рассмотрения обращений. Адрес электронной почты Пользователя Оператором не запрашивается и не сохраняется.

4.2. Сведения, вносимые Пользователем на Платформу добровольно для получения услуг: рост, вес, год рождения (возраст), пол, данные о физической активности (в том числе количество шагов), записи дневника питания, а также фотографии продуктов и этикеток, загружаемые для распознавания. Указанные сведения используются исключительно для формирования рекомендаций и функционирования Платформы.

4.3. Сведения о платежах: факт, сумма и дата платежа, связанные с аккаунтом Пользователя в мессенджере Telegram. Данные банковской карты вводятся Пользователем непосредственно в интерфейсе платёжного сервиса, Оператору не передаются и Оператором не хранятся. Для сопоставления платежа с Учётной записью используется технический служебный адрес на собственном домене Оператора (rcpt.renorma.app), формируемый на основе аккаунта Telegram; личный адрес электронной почты Пользователя при этом не используется и не собирается.

4.4. Технические данные: сведения, сохраняемые в файлах cookie и локальном хранилище браузера в объёме, указанном в разделе 6 настоящей Политики.

4.5. Сведения, указанные в п. 4.2, вносятся Пользователем добровольно для получения информационно-консультационных услуг по нормализации питания и образа жизни. Оператор не является медицинской организацией, не оказывает медицинских услуг и не обрабатывает персональные данные в целях диагностики, лечения или иных медицинских целях.

5. Способы и условия обработки персональных данных

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Пользователя.

5.2. Правовыми основаниями обработки являются согласие Пользователя, выражаемое путём регистрации на Платформе и внесения данных, а также необходимость исполнения договора, стороной которого является Пользователь (пп. 5 п. 1 ст. 6 Федерального закона № 152-ФЗ).

5.3. В отношении персональных данных Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Для функционирования Платформы Оператор поручает обработку персональных данных следующим лицам, действующим по его поручению и в указанных Оператором целях:

  • Cloudflare, Inc. — предоставление хостинга, вычислительной инфраструктуры и хранение данных Платформы;
  • привлечённый Оператором платёжный сервис (в настоящее время — lava.top) — приём и обработка платежей за подписку. Сведения о платёжном сервисе отображаются Пользователю до подтверждения оплаты.

5.5. За исключением случаев, указанных в п. 5.4, Оператор раскрывает персональные данные Пользователя третьим лицам исключительно тогда, когда обязан сделать это в соответствии с действующим законодательством, по запросу государственных органов, на основании судебного акта или в рамках судебного разбирательства.

5.6. В связи с использованием инфраструктуры Cloudflare, Inc. обработка и хранение персональных данных могут осуществляться на серверах, расположенных за пределами Российской Федерации. Такая трансграничная передача осуществляется в целях исполнения договора, стороной которого является Пользователь, и (или) на основании его согласия.

5.7. Персональные данные обрабатываются до достижения целей обработки либо до отзыва Пользователем согласия, но не дольше 1 (одного) года с даты последнего использования Платформы. По истечении указанного срока Оператор направляет Пользователю через Telegram-бот уведомление о предстоящем удалении данных; если Пользователь не совершит указанные в уведомлении действия в указанный в нём срок, данные удаляются.

5.8. Отказ Пользователя от услуг Оператора и прекращение договора сами по себе не влекут удаления персональных данных: они продолжают храниться в течение срока, указанного в п. 5.7, чтобы Пользователь мог возобновить получение услуг без потери ранее внесённых сведений.

5.9. Пользователь вправе в любой момент отозвать согласие на обработку и потребовать удаления своих данных, направив уведомление любым из способов, указанных в разделе 11 настоящей Политики. В этом случае персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления обращения, если у Оператора не сохраняется иных предусмотренных законом оснований для их обработки. Уничтожение производится безвозвратно, без возможности восстановления.

5.10. Доступ к Платформе осуществляется с использованием протокола HTTPS в целях повышения безопасности и защиты передаваемой информации.

6. Файлы cookie и технические данные

6.1. Для работы Платформы используются файлы cookie и локальное хранилище браузера, необходимые для сохранения пользовательских настроек и состояния сессии (в том числе выбранной валюты).

6.2. Пользователь может ограничить использование файлов cookie в настройках браузера, однако это может повлиять на работоспособность Платформы.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

7.3. Защита персональных данных достигается в том числе путём назначения лица, ответственного за организацию обработки персональных данных, утверждения настоящей Политики, ограничения доступа к персональным данным кругом лиц, которым такой доступ необходим для оказания услуг, а также применения шифрования при передаче данных.

7.4. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ, а также информирует затронутых Пользователей.

8. Права Пользователя как субъекта персональных данных

8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отзывать своё согласие на обработку.

8.2. Часть сведений Пользователь может уточнить самостоятельно на Платформе. Для реализации иных прав Пользователь обращается к Оператору любым из способов, указанных в разделе 11 настоящей Политики.

8.3. Сведения об обработке персональных данных предоставляются Пользователю в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён в случаях и в порядке, предусмотренных Федеральным законом № 152-ФЗ, с уведомлением Пользователя о продлении.

9. Ответственность Сторон

9.1. Оператор в случае неисполнения своих обязательств несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

9.2. Оператор не несёт ответственности за разглашение сведений, которые стали общедоступными до их передачи Оператору либо были раскрыты самим Пользователем или с его согласия.

9.3. Пользователь самостоятельно определяет круг лиц, имеющих доступ к его Учётной записи, и несёт риски, связанные с предоставлением такого доступа третьим лицам.

10. Дополнительные условия

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу https://renorma.app/privacy и вступает в силу не ранее чем через 5 (пять) календарных дней с даты публикации, если более поздний срок не указан в новой редакции.

10.2. Оператор предпримет необходимые меры по предварительному уведомлению Пользователя об изменении настоящей Политики посредством уведомлений на Платформе и (или) в мессенджере Telegram.

10.3. Настоящая Политика действует бессрочно до замены её новой редакцией. Действующая редакция размещена по адресу https://renorma.app/privacy.

11. Контактная информация Оператора

11.1. Обращения по вопросам обработки персональных данных, в том числе об отзыве согласия, уточнении и удалении данных, направляются Оператору по адресу электронной почты vg.stavenko@hjkl.pro либо в мессенджере Telegram @vstavenko.

Ставенко Василий Григорьевич
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 410105361330
E-mail: vg.stavenko@hjkl.pro
Telegram: @vstavenko