Политика обработки персональных данных

Параметр Значение
doc_version 2026-07-29.2
Дата вступления в силу 29.07.2026

1. Оператор

Оператором персональных данных пользователей сервиса kcalm (сайт https://kcalm.ru, веб-приложение https://app.kcalm.ru, мобильное приложение) является:

ИП Корнеев Евгений Александрович
ИНН 772143466848, ОГРНИП 324774600755131
Адрес регистрации: г. Москва, Российская Федерация
Email для обращений по персональным данным: support@kcalm.ru

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами РФ.

2. Область применения

Политика применяется ко всем персональным данным, которые Оператор получает при использовании сервиса kcalm: регистрации, входа, ведения дневника, оформления подписки Premium, обращения в поддержку.

Используя сервис и предоставляя данные, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельные операции (в т.ч. обработка сведений о здоровье) требуют явного согласия в интерфейсе приложения.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных (в объёме, который вы фактически предоставляете или который образуется при использовании сервиса):

  1. Учётные данные: адрес электронной почты; сведения о сессиях входа; дата регистрации; идентификатор учётной записи.
  2. Данные профиля: пол, дата рождения / возраст, рост, текущий и целевой вес, уровень активности, цель (похудение / поддержание / набор) — если вы их указали.
  3. Данные дневника питания и метрик: записи приёмов пищи, КБЖУ, собственные продукты и рецепты, вода, активность, история веса и иные показатели, которые вы вносите.
  4. Фотографии еды (при использовании функции анализа по фото в Premium): изображение и результат автоматического разбора (предполагаемый состав / КБЖУ). Фото обрабатываются для оказания услуги и не используются для биометрической идентификации личности.
  5. Платёжные сведения: факт и сумма оплаты, идентификаторы платежей и подписки, статус Premium; реквизиты банковской карты Оператор не хранит — их обрабатывает платёжный партнёр ЮKassa.
  6. Технические данные: тип и ОС устройства, версия приложения / браузера, IP-адрес (в т.ч. при фиксации согласий и для безопасности), журналы ошибок и обращений в поддержку, служебные события аналитики первого лица (без рекламных трекеров третьих лиц).
  7. Согласия: вид согласия (pdn, health и др.), версия документа, дата и факт предоставления / отзыва.

Данные о питании, весе и целях, связанные с организмом человека, относятся к специальной категории персональных данных — сведениям о состоянии здоровья (ст. 10 152-ФЗ) и обрабатываются только при наличии отдельного согласия kind = health, за исключением случаев, прямо предусмотренных законом.

4. Цели обработки

  • регистрация, аутентификация и восстановление доступа;
  • предоставление функций дневника питания, расчёта КБЖУ, статистики, синхронизации между устройствами;
  • оказание платной услуги Premium (включая анализ еды по фото в пределах лимитов тарифа);
  • заключение и исполнение договора (оферты), обработка платежей, направление кассовых чеков по 54-ФЗ;
  • исполнение обязанностей Операторa по налоговому и бухгалтерскому учёту;
  • обеспечение безопасности, предотвращение злоупотреблений, диагностика сбоев;
  • ответы на обращения пользователей;
  • улучшение сервиса на основе обезличенной / агрегированной статистики.

Оператор не использует персональные данные для целей, несовместимых с указанными, и не продаёт их третьим лицам.

5. Правовые основания

Обработка осуществляется на одном или нескольких основаниях ст. 6 и ст. 10 152-ФЗ:

  • согласие субъекта персональных данных (kind = pdn, kind = health);
  • исполнение договора, стороной которого является субъект (пользовательское соглашение / оферта, правила подписки);
  • исполнение возложенных законом обязанностей Оператора (в т.ч. учёт и хранение сведений о платежах, направление чеков).

Отзыв согласия на обработку, без которой невозможно исполнение договора, влечёт прекращение оказания соответствующих услуг и/или удаление учётной записи в порядке, указанном в разделе 10.

6. Способы и действия с данными

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в Политике, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

7. Место хранения и трансграничная передача

Персональные данные хранятся и обрабатываются на инфраструктуре, расположенной на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Если в будущем такая передача станет необходимой, Оператор обеспечит соблюдение требований гл. 5 152-ФЗ и уведомит пользователей обновлением настоящей Политики и/или получением согласия, когда это требуется законом.

Анализ еды по фото выполняется на вычислительных мощностях Оператора (или под его контролем) на территории РФ; изображение и результат не передаются сторонним рекламным или маркетинговым сервисам.

8. Передача третьим лицам

Оператор передаёт данные только в объёме, необходимом для указанных целей:

Получатель Цель Состав
ООО «ЮMoney» / сервис ЮKassa (или актуальный оператор ЮKassa) Приём оплаты, формирование чека 54-ФЗ Email, сумма, описание услуги, идентификаторы платежа

Иные третьи лица получают доступ к персональным данным только если это обязательно по закону РФ (по запросу уполномоченных органов в установленном порядке) либо если вы явно поручили такую передачу.

Оператор не передаёт дневник питания, вес, фото еды и сведения о здоровье платёжному партнёру, за исключением случаев, когда это необходимо для разрешения спора по платежу и прямо запрошено вами или требуется законом.

9. Сроки хранения

  • данные учётной записи и дневника — пока существует учётная запись и вы пользуетесь сервисом;
  • после удаления учётной записи — операционные копии удаляются в разумный срок, не превышающий 30 дней, за исключением сведений, которые Оператор обязан хранить по закону;
  • сведения о платежах и связанные с ними данные — до 3 лет (и дольше — если этого требует налоговое / бухгалтерское законодательство РФ);
  • журналы безопасности и технические логи — в сроки, необходимые для обеспечения безопасности и разбора инцидентов, после чего уничтожаются или обезличиваются.

10. Права субъекта персональных данных

Вы вправе:

  • получать сведения об обработке ваших персональных данных;
  • требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ;
  • отозвать согласие;
  • обжаловать действия Оператора в Роскомнадзор или в суд;
  • получить копию / экспорт данных дневника в машиночитаемом виде (где функция доступна в приложении);
  • удалить учётную запись и связанные с ней данные через настройки приложения либо по запросу на support@kcalm.ru.

Запросы направляются на support@kcalm.ru. Оператор отвечает в сроки, установленные 152-ФЗ (как правило, не более 30 дней с момента получения обращения, если иной срок не установлен законом).

Отзыв согласия pdn делает невозможным дальнейшее использование учётной записи и влечёт её удаление. Отзыв согласия health отключает серверную синхронизацию и хранение сведений о здоровье; локальные данные на устройстве могут сохраниться до удаления вами.

11. Cookies и аналогичные технологии

Веб-версия использует только необходимые cookies / локальное хранилище для сессии входа и работы приложения. Рекламные и аналитические cookies сторонних рекламных сетей не используются.

12. Безопасность

Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

  • передачу данных по защищённым каналам связи (TLS);
  • разграничение доступа и учёт действий с данными;
  • резервное копирование и контроль целостности инфраструктуры.

13. Дети

Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает персональные данные несовершеннолетних намеренно. Если вам стало известно о регистрации лица младше 18 лет, сообщите на support@kcalm.ru — учётная запись будет удалена.

14. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с даты, указанной в шапке документа, если иное не предусмотрено самой редакцией. Актуальная версия всегда доступна по адресу https://kcalm.ru/privacy и в приложении. При существенных изменениях Оператор уведомляет пользователей через сервис и/или по email. Идентификатор редакции — поле doc_version.

15. Контакты

По всем вопросам обработки персональных данных: support@kcalm.ru
Оператор: ИП Корнеев Евгений Александрович, ИНН 772143466848, ОГРНИП 324774600755131, г. Москва, Российская Федерация.