Политика обработки персональных данных Fitbox

Дата последнего обновления: 23 октября 2026 г.

Дата начала обработки персональных данных: 23 октября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://fitbox.website и приложения Fitbox.

Оператор персональных данных: индивидуальный предприниматель Жидков Сергей Александрович, применяющий налог на профессиональный доход.

Адрес: Московская область, г. Серпухов, Борисовское шоссе, д. 21.

Электронная почта для обращений по вопросам персональных данных: fitbox.box@yandex.ru
Сайт: https://fitbox.website

Ответственный за организацию обработки персональных данных: Жидков Сергей Александрович.
Контакт ответственного: fitbox.box@yandex.ru.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

Политика распространяется на данные, которые пользователь предоставляет самостоятельно, а также на технические сведения, собираемые при использовании сайта и приложения.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей сайта Fitbox;
• зарегистрированных пользователей приложения Fitbox;
• пользователей, авторизующихся через Яндекс ID;
• пользователей, использующих функции формирования рациона, дневника питания и взаимодействия с ВкусВиллом.

3. Какие данные обрабатываются

3.1. Данные учётной записи

При регистрации и использовании Fitbox обрабатываются:

• адрес электронной почты;
• имя, если пользователь его указывает;
• пароль в форме криптографического хеша;
• идентификатор пользователя;
• сведения об авторизации и сессиях.

При входе через Яндекс ID дополнительно могут обрабатываться имя и адрес электронной почты, переданные Яндексом в объёме, разрешённом пользователем.

3.2. Данные профиля и пищевых предпочтений

Для работы функций приложения могут обрабатываться:

• возраст, рост, вес и пол, если пользователь указывает эти сведения;
• уровень физической активности и цель пользователя;
• выбранный стиль питания;
• пищевые предпочтения и список продуктов, которые пользователь не хочет включать в рацион;
• количество приёмов пищи;
• сведения о доступной кухонной технике;
• предпочтения по блюдам, избранные и заблокированные блюда;
• собственные блюда пользователя, их описания и фотографии;
• аватар пользователя.

Эти сведения используются для персонализации функций приложения. Пользователь самостоятельно определяет, какие данные профиля указывать.

3.3. Данные дневника питания

В приложении обрабатываются сведения о выбранных блюдах, приёмах пищи, рационе, калорийности и пищевой ценности продуктов.

На основании введённых пользователем параметров Fitbox рассчитывает ориентировочные показатели калорийности и БЖУ, а также помогает планировать питание.

3.4. Технические данные и аналитика

При использовании сайта и приложения обрабатываются:

• IP-адрес и технические сведения о запросах в серверных журналах;
• сведения о браузере, устройстве, операционной системе и версии приложения;
• идентификаторы сессий и технические идентификаторы аналитики;
• источник перехода, UTM-метки и referrer;
• события и действия внутри приложения;
• сведения о действиях с корзиной и суммах корзин, если такая функция используется;
• сведения, необходимые для ограничения частоты запросов и защиты от злоупотреблений.

IP-адреса не сохраняются в основной базе данных Fitbox как отдельные пользовательские записи. При обработке запросов IP-адрес может временно использоваться для ограничения частоты запросов, а также фиксироваться в серверных журналах.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. Регистрация пользователя, создание и обслуживание учётной записи.
   Данные: email, имя, идентификатор пользователя, пароль в виде хеша.
   Основание: исполнение пользовательского соглашения.
   Срок хранения: до удаления учётной записи.
2. Авторизация и обеспечение безопасности доступа.
   Данные: email, идентификатор пользователя, сведения о сессиях, IP-адрес, технические данные.
   Основание: исполнение пользовательского соглашения; законные интересы оператора в обеспечении безопасности.
   Срок хранения: до удаления учётной записи; журналы безопасности — 30 дней.
3. Расчёт ориентировочной калорийности и БЖУ, формирование и персонализация рационов, рецептов и списков продуктов.
   Данные: данные профиля, пищевые предпочтения, данные дневника питания.
   Основание: исполнение пользовательского соглашения.
   Срок хранения: до удаления учётной записи.
4. Сохранение дневника питания, предпочтений, избранных блюд и пользовательского контента.
   Данные: данные дневника питания, пользовательские блюда, фотографии, аватар.
   Основание: исполнение пользовательского соглашения.
   Срок хранения: до удаления учётной записи.
5. Обеспечение работы сайта, приложения и их технических функций.
   Данные: технические данные, IP-адрес, сведения об устройстве и браузере.
   Основание: исполнение пользовательского соглашения; законные интересы оператора.
   Срок хранения: серверные журналы — 30 дней.
6. Предотвращение злоупотреблений, обеспечение защиты и расследование технических инцидентов.
   Данные: IP-адрес, технические данные, сведения о сессиях и действиях.
   Основание: законные интересы оператора.
   Срок хранения: 30 дней, если иной срок не требуется для расследования инцидента или разрешения спора.
7. Анализ использования функций и улучшение качества сервиса.
   Данные: обезличенные технические данные, cookie-идентификаторы, сведения о действиях на сайте.
   Основание: согласие пользователя на использование cookie и аналитических технологий.
   Срок хранения: в соответствии со сроком действия соответствующих cookie, но не дольше 1 года.
8. Отправка сервисных сообщений, связанных с учётной записью и работой приложения.
   Данные: email, идентификатор пользователя.
   Основание: исполнение пользовательского соглашения.
   Срок хранения: до удаления учётной записи.
9. Обеспечение взаимодействия с внешними сервисами при использовании соответствующих функций.
   Данные: идентификаторы выбранных товаров и их количество — при взаимодействии с ВкусВиллом.
   Основание: исполнение пользовательского соглашения.
   Срок хранения: в объёме, необходимом для выполнения соответствующей функции.

Оператор не использует данные для целей, несовместимых с целями их сбора, без соответствующего правового основания.

5. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

• необходимость обработки для предоставления функций Fitbox и исполнения пользовательского соглашения;
• согласие пользователя, когда оно требуется законодательством;
• выполнение установленных законом обязанностей оператора;
• осуществление прав и законных интересов оператора при условии соблюдения прав и свобод пользователей.

Если для определённой обработки необходимо согласие, оно запрашивается отдельно от принятия настоящей Политики и иных документов, когда этого требует закон.

Согласие на получение рекламных и маркетинговых сообщений, если такая рассылка будет запущена, оформляется отдельно и не является обязательным условием использования основных функций Fitbox.

6. Порядок обработки и хранения данных

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных случаях, обезличивание, блокирование и удаление данных.

Сроки хранения:

• данные учётной записи и связанный пользовательский контент — до удаления учётной записи;
• серверные журналы и технические журналы безопасности — 30 дней;
• cookie-идентификаторы Яндекс Метрики — до 1 года;
• данные, необходимые для разрешения правовых споров, — в течение срока, установленного законодательством.

После удаления учётной записи данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения правовых споров.

Резервное копирование и восстановление данных осуществляются в той мере, в какой соответствующие механизмы настроены оператором. Удаление данных из резервных копий происходит по мере их планового обновления.

7. Используемые сервисы и передача данных

Для обеспечения работы Fitbox оператор привлекает поставщиков инфраструктуры и внешних сервисов. Передача ограничивается данными, необходимыми для соответствующей функции.

7.1. Cloud.ru

Сайт, приложение и база данных размещаются на инфраструктуре Cloud.ru. Данные, размещённые на сервере, обрабатываются с использованием этой инфраструктуры.

7.2. Яндекс Метрика

Для анализа посещаемости и использования сайта применяется Яндекс Метрика.

При посещении сайта сервис может собирать:

• IP-адрес устройства;
• сведения об устройстве, операционной системе, браузере, языке и разрешении экрана;
• cookie-файлы и анонимные идентификаторы браузера;
• источник перехода, referrer и UTM-метки;
• адреса посещённых страниц;
• сведения о действиях пользователя на сайте: просмотры страниц, клики, заполнение форм, время на сайте;
• приблизительные географические данные, определяемые по IP-адресу.

Метрика использует cookie и свойства localStorage для учёта посетителей и анализа поведения на сайте.

Запись действий посетителей с помощью Webvisor в настоящее время отключена.

7.3. Яндекс ID

Пользователь может использовать Яндекс ID для входа в Fitbox. При такой авторизации Fitbox получает предусмотренные механизмом авторизации данные, в частности имя и адрес электронной почты, если они предоставлены пользователем и разрешены соответствующим механизмом.

7.4. Яндекс Почта

Для отправки сервисных писем, включая подтверждение адреса электронной почты, используется SMTP-сервис Яндекса. Такие сообщения предназначены для работы учётной записи и обслуживания пользователя.

7.5. ВкусВилл

При использовании функции взаимодействия с ВкусВиллом Fitbox может передавать идентификаторы выбранных товаров и их количество для формирования соответствующего списка или корзины.

Персональные данные пользователя в составе такой передачи не предполагаются. При переходе на сайт ВкусВилла дальнейшая обработка данных осуществляется соответствующим сервисом согласно его документам и настройкам.

7.6. Сервисы, не используемые в настоящее время

VK ID отключён и не используется для авторизации пользователей.

Интеграция с DeepSeek не активирована; данные пользователей этому сервису не передаются.

В настоящее время в Fitbox не подключена действующая интеграция с платёжным провайдером для приёма платежей.

Если состав используемых сервисов изменится, оператор актуализирует Политику и, когда это необходимо, получает соответствующие согласия или выполняет иные требования закона.

8. Локализация и трансграничная передача

Оператор обеспечивает хранение основных баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации.

Передача персональных данных за пределы Российской Федерации допускается только при наличии применимого правового основания и соблюдении установленных законом требований к трансграничной передаче.

При изменении инфраструктуры или подключении внешних сервисов оператор оценивает, возникает ли передача персональных данных иностранным получателям, и выполняет необходимые правовые процедуры до начала такой передачи.

9. Cookie и технологии аналитики

Сайт использует cookie и аналогичные технологии для обеспечения работы сайта, сохранения настроек и аналитики.

Используются следующие категории cookie:

• строго необходимые — обеспечивают работу сайта, безопасность и базовые функции;
• аналитические — используются Яндекс Метрикой для оценки посещаемости и поведения пользователей;
• функциональные — сохраняют выбранные пользователем настройки.

При первом посещении сайта отображается баннер с возможностью принять или отклонить использование cookie, не являющихся строго необходимыми. Пользователь может изменить настройки cookie в соответствующем уведомлении на сайте либо в настройках браузера.

Отключение cookie может ограничить работу отдельных функций сайта.

10. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

Применяются меры защиты инфраструктуры и сетевого доступа, разграничение доступа к административным функциям, защищённые соединения, ограничения частоты запросов, защита учётных записей, безопасное хранение паролей в виде хешей и обновление программного обеспечения.

Доступ к персональным данным предоставляется только в объёме, необходимом для соответствующих задач.

11. Права пользователя

Пользователь вправе:

• запросить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях;
• отозвать согласие на обработку, если обработка основана на согласии;
• отказаться от рекламных сообщений, если такая рассылка будет запущена;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд в предусмотренных законом случаях.

Для реализации прав пользователь может написать на fitbox.box@yandex.ru. Оператор может запросить сведения, необходимые для подтверждения личности и предотвращения неправомерного раскрытия данных.

Запрос рассматривается в срок, установленный законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, для которой имеется иное законное основание.

12. Удаление учётной записи

Для удаления учётной записи и связанных с ней данных пользователь может направить запрос на fitbox.box@yandex.ru с адреса электронной почты, указанного в учётной записи, либо иным способом, позволяющим подтвердить принадлежность учётной записи.

В запросе рекомендуется указать, что пользователь просит удалить учётную запись Fitbox.

После проверки запроса оператор обезличивает данные учётной записи и связанный с ней пользовательский контент, за исключением сведений, которые необходимо сохранить по закону или для защиты законных прав и интересов.

13. Изменение Политики

Оператор может обновлять настоящую Политику при изменении функциональности Fitbox, состава обрабатываемых данных, используемых сервисов или требований законодательства.

Актуальная версия публикуется на сайте https://fitbox.website. Новая редакция применяется с даты публикации, если в ней не указано иное.

14. Контакты

Оператор: индивидуальный предприниматель Жидков Сергей Александрович
Адрес: Московская область, г. Серпухов, Борисовское шоссе, д. 21
Email: fitbox.box@yandex.ru
Сайт: https://fitbox.website