Персональные данные
Политика обработки персональных данных
Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и описывает, какие данные Kazoku Fitness обрабатывает, зачем они нужны, как защищаются и как пользователь может обратиться к оператору.
Редакция от 18.05.2026.
1. Оператор
Оператор: самозанятый Кавун Дмитрий Антонович.
ИНН: 780423414034.
Место деятельности: г. Мурино, Российская Федерация.
Сайт: https://kazokufitness.space/.
Email для обращений по персональным данным: kazokuprojectbusiness@gmail.com.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю. Обработка персональных данных включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
Пользователь — лицо старше 18 лет, которое использует сайт Kazoku Fitness, создаёт аккаунт, ведёт дневник, публикует сообщения, обращается в поддержку или оформляет подписку поддержки.
3. Какие данные обрабатываются
| Группа данных | Примеры | Зачем нужны |
|---|---|---|
| Аккаунт | Имя пользователя, email, дата рождения, пол, хэш пароля, recovery-коды, дата регистрации и входа. | Регистрация, вход, восстановление доступа, возрастная проверка 18+ и защита аккаунта. |
| Профиль и дневник | Рост, вес, цель, телосложение, талия, активность, питание, вода, сон, привычки, тренировки и заметки пользователя. | Расчёт ориентиров, графики прогресса, дневные подсказки и личные отчёты. |
| Изображения | Аватар, GIF-аватар, фото этикеток продуктов, скриншоты в жалобах или баг-отчётах. | Профиль, распознавание этикеток, модерация, поддержка и разбор ошибок. |
| Сообщество и поддержка | Публикации, комментарии, заявки в личные сообщения, обращения в саппорт, жалобы и ответы модераторов. | Работа сообщества, модерация, ответы поддержки и безопасность площадки. |
| Платежи | Номер счёта Robokassa, сумма, статус платежа, дата оплаты, статус подписки, факт отмены автопродления. | Предоставление значка поддержки, GIF-аватара после модерации, учёт срока услуги и обработка возвратов. |
| Технические данные | IP-адрес, cookies сессии, CSRF-токены, журнал входов, события безопасности, сведения о браузере в пределах HTTP-запроса. | Защита от взлома, спама, CSRF, перебора паролей, расследование инцидентов и стабильная работа сервиса. |
Kazoku Fitness не требует медицинских диагнозов и не просит загружать медицинские документы. Если пользователь сам вводит сведения о самочувствии, ограничениях, вредных привычках или иных чувствительных обстоятельствах, такие сведения используются только для работы дневника, подсказок, безопасности и поддержки. Заполнение таких полей добровольно: пользователь может не указывать эти сведения, изменить их или удалить аккаунт.
4. Цели и правовые основания
Оператор обрабатывает персональные данные для следующих целей:
- создание и обслуживание аккаунта пользователя;
- ведение дневника тела, питания, тренировок, привычек и прогресса;
- работа общей ленты, комментариев, личных сообщений, жалоб и модерации;
- распознавание этикеток и добавление продуктов в личную или общую базу после проверки;
- обработка обращений в поддержку и баг-отчётов;
- оформление, подтверждение, отмена и возврат платежей по подписке поддержки;
- защита сервиса от взлома, спама, запрещённого контента и злоупотреблений;
- исполнение требований законодательства Российской Федерации.
Правовые основания: согласие пользователя, пользовательское соглашение, публичная оферта, необходимость исполнения договора, законные интересы оператора по защите сервиса и требования законодательства РФ.
5. Публичные данные
По умолчанию личный дневник не публикуется в сообществе. В общей ленте пользователь сам вводит имя на доске, текст публикации и отдельно выбирает, показывать ли базовую статистику прогресса. Опубликованные сообщения, комментарии, имя на доске, одобренный аватар и добровольно включённая статистика могут быть видны другим пользователям.
Пользователь может удалить публикации в доступном интерфейсе или обратиться к оператору для удаления/ограничения доступа, если самостоятельное удаление недоступно.
6. Передача третьим лицам
Оператор не продаёт персональные данные пользователей. Передача возможна только когда это необходимо для работы сервиса:
- хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта и базы данных;
- почтовому провайдеру для отправки писем восстановления доступа и ответов поддержки;
- Robokassa и участникам платёжной инфраструктуры для обработки платежей, возвратов и чеков;
- модераторам и администраторам Kazoku Fitness в пределах их роли и только для поддержки, безопасности и модерации;
- государственным органам — в случаях, предусмотренных законодательством РФ.
7. Хранение и безопасность
Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, безопасности сервиса, разрешения споров и соблюдения закона. Пользователь может удалить аккаунт в интерфейсе или направить запрос оператору.
Для защиты применяются организационные и технические меры: хэширование паролей, HttpOnly-сессии, CSRF-защита, ограничение попыток входа, разделение пользовательских и админских сессий, журнал событий безопасности, роли администраторов/модераторов, модерация изображений и зашифрованные копии дневника при включении синхронизации.
8. Cookies и уведомления
Сайт использует cookies и локальное хранилище браузера для входа, CSRF-защиты, темы интерфейса, настроек дневника и сохранения локальных записей. Браузерные уведомления Зоку включаются только по действию пользователя и могут быть отключены в настройках приложения или браузера.
9. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки, если для продолжения обработки нет законных оснований;
- обжаловать действия или бездействие оператора в Роскомнадзор или суд.
Запрос можно направить на kazokuprojectbusiness@gmail.com с темой «Персональные данные». Для защиты аккаунта оператор может запросить сведения, позволяющие подтвердить, что обращение исходит от владельца аккаунта.
10. Трансграничная передача
Оператор не планирует целевую трансграничную передачу персональных данных. Если в будущем для работы сервиса потребуется такая передача, оператор выполнит требования законодательства РФ до её начала.
11. Изменение политики
Политика действует бессрочно до публикации новой редакции. Актуальная версия всегда доступна по адресу https://kazokufitness.space/privacy.html.