Версия от 21.07.2026
Политика конфиденциальности
Настоящая политика описывает обработку персональных данных в сервисе КБЖУшка в соответствии с принципами Федерального закона РФ № 152-ФЗ «О персональных данных».
Настройки аналитики
Решение ещё не принято. Вы можете изменить решение в любой момент. При отключении cookies аналитики и атрибуции удаляются с этого устройства.
1. Оператор и контакты
Оператор персональных данных: ИП Матвиенко Андрей Кириллович, ИНН 503229258520, ОГРНИП 324508100359853, адрес: Московская область, город Одинцово, ул. Маршала Толубко, д. 3, к. 1. Контакт для обращений субъектов персональных данных: support@kbzhushka.ru.
2. Какие данные обрабатываются
Мы можем обрабатывать email, номер телефона, Telegram ID, Yandex ID, имя, технические идентификаторы, IP-адрес, данные авторизации, события использования интерфейса, host источника перехода, UTM-метки source, medium, campaign и content, Yandex Direct click ID (yclid), сведения о тарифе и платежах, email для чека, идентификатор сохраненного способа оплаты YooKassa при включенном автопродлении, поисковые запросы с адресом или координатами, целевыми калориями, БЖУ, бюджетом и временем в пути. Для партнерской программы также могут обрабатываться данные анкеты партнера: имя, фамилия, контактный email, публичное имя, источник трафика, ссылка на площадку, описание аудитории, комментарий, статус заявки, дата принятия условий, email партнерского аккаунта, хэш пароля, реферальные ссылки, агрегированная статистика и статусы начислений. UTM term и полный URL источника в аналитику не записываются. Необязательная аналитика не включается до отдельного согласия.
3. Цели обработки
Данные используются для регистрации и входа, подтверждения владения email, телефоном или Telegram-аккаунтом, предоставления поиска блюд и ресторанов, исполнения платной подписки, обработки платежей, поддержки пользователей, анализа использования сервиса и эффективности источников трафика, рассмотрения партнерских заявок, работы партнерского кабинета, расчета вознаграждений, защиты от злоупотреблений и выполнения требований закона.
4. Правовые основания
Обработка выполняется на основании согласия пользователя, договора или пользовательского запроса на оказание сервиса, а также требований законодательства РФ. Согласие на обработку персональных данных фиксируется при регистрации. Согласие на необязательную продуктовую аналитику запрашивается отдельно и может быть отозвано в любой момент.
5. Проверочные коды
Одноразовые коды используются только для подтверждения канала входа. В базе хранится хэш кода, срок действия, количество попыток и признак использования. Сами коды не должны записываться в журналы приложения.
6. Платежи
Оплата платных тарифов обрабатывается YooKassa. Мы не храним данные банковских карт. В сервисе хранится внутренний идентификатор платежа, сумма, валюта, статус, внешний идентификатор платежного провайдера и email для чека, если он нужен. Если пользователь отдельно включает автопродление, YooKassa сохраняет платежный способ у себя, а сервис хранит только технический идентификатор сохраненного способа для повторного списания; автопродление можно отменить в настройках подписки. Условия оплаченного периода и возвратов описаны в пользовательском соглашении.
7. Партнерская программа
Партнерская программа использует отдельный партнерский аккаунт и не раскрывает партнеру персональные данные привлеченных пользователей. В партнерском кабинете показываются только агрегированные показатели: переходы, регистрации, оплаты, суммы начислений и статусы выплат. Банковские реквизиты, документы ИП или самозанятого, акты и чеки для выплат в MVP не хранятся в приложении и могут запрашиваться отдельно по защищенному каналу при подготовке выплаты.
8. Сроки хранения
Данные аккаунта хранятся, пока аккаунт активен. История поисков хранится до 90 дней. Неагрегированные события интерфейса и UTM-метки хранятся до 24 месяцев. Cookies согласия и псевдонимного идентификатора хранятся до 180 дней, cookie first-touch атрибуции — до 30 дней. Просроченные проверочные коды и Telegram-запросы входа удаляются по регламенту хранения. Webhook-журналы платежей хранятся до 180 дней в минимизированном виде. Данные активного партнерского кабинета хранятся на срок участия в программе, отклоненные заявки — до 12 месяцев, а сведения о начислениях и выплатах — в сроки, необходимые для бухгалтерского, налогового и претензионного учета. Зашифрованные резервные копии хранятся до 30 дней. Платежные и бухгалтерские сведения хранятся в сроки, необходимые по законодательству РФ. После удаления аккаунта данные удаляются или обезличиваются, кроме случаев обязательного хранения по закону.
9. Права пользователя
Пользователь вправе запросить доступ к своим данным, уточнение, удаление, отзыв согласия и информацию об обработке. Авторизованный пользователь может скачать данные и необратимо удалить аккаунт в настройках. При удалении отключается автосписание, удаляются подборы и идентификаторы, а обязательные финансовые записи сохраняются без активных идентификаторов. Запрос также можно направить на support@kbzhushka.ru.
10. Передача третьим лицам
Данные могут передаваться только в объеме, необходимом для работы сервиса: VPS/хостинг-провайдеру SpaceWeb/RU-CENTER, почтовому провайдеру REG.RU для отправки писем, YooKassa/YooMoney для оплаты и чеков, Telegram при привязке Telegram-аккаунта, Yandex для входа через Yandex ID, Yandex Metrica для необязательной аналитики и целей рекламы только после согласия, а также провайдерам геокодирования, если они включены в конфигурации. Партнеры не получают персональные данные привлеченных пользователей. При подготовке партнерских выплат данные могут использоваться для бухгалтерского, налогового и банковского оформления выплаты в минимально необходимом объеме. Перед подключением каждого нового провайдера оператор должен проверить договорные условия обработки персональных данных.
11. Безопасность
Сервис использует HTTPS, HttpOnly cookie для сессии, JWT-токены, хэширование проверочных кодов, ограничение попыток и минимизацию собираемых данных. Административный доступ должен быть ограничен по принципу минимально необходимых прав и доступен через отдельный административный поддомен.
12. Важное ограничение
Политика подготовлена для MVP сервиса. Перед масштабированием, подключением новых обработчиков данных, внешнего AI для пользовательских запросов или расширением состава данных оператору рекомендуется провести юридическую проверку фактических процессов обработки, уведомления Роскомнадзора и договоров с провайдерами.