ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сервис «Рационник» — веб-конструктор недельных рационов для нутрициологов (сайт: https://racionnik.ru)

Редакция от 31 августа 2026 года. Действует с 31 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика (далее — Политика) является документом, определяющим политику Оператора в отношении обработки персональных данных, и опубликована во исполнение пункта 1 части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687, приказом Роскомнадзора от 24.02.2021 № 18 и приказом Роскомнадзора от 28.10.2022 № 179.

1.3. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает в связи с работой сервиса «Рационник» (далее — Сервис), как с использованием средств автоматизации, так и без их использования.

1.4. Политика находится в постоянном свободном доступе по адресу https://racionnik.ru/privacy и доступна без регистрации и авторизации.

1.5. Сервис является программным инструментом для планирования питания и не оказывает медицинских услуг: не устанавливает диагнозов, не назначает лечение и не осуществляет медицинского вмешательства. Оператор не является медицинской организацией. Материалы, формируемые Сервисом (в том числе PDF-документы), носят информационный характер, о чём в каждом сформированном документе размещается соответствующий дисклеймер.

2. Термины и определения

2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «обезличивание», «блокирование», «уничтожение персональных данных», «автоматизированная обработка», «информационная система персональных данных» используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

2.2. Пользователь — дееспособное физическое лицо (в том числе индивидуальный предприниматель или самозанятый), зарегистрировавшее учётную запись в Сервисе; как правило — нутрициолог, диетолог или иной специалист по питанию.

2.3. Карточка клиента — запись в Сервисе, создаваемая Пользователем для планирования рациона и содержащая исключительно псевдоним и сведения о параметрах питания (пункт 4.3 Политики).

2.4. Псевдоним — условное обозначение, присваиваемое Пользователем карточке клиента и не содержащее идентифицирующих сведений (фамилии, имени, отчества, номера телефона, адреса электронной почты, ссылок на профили в мессенджерах и социальных сетях).

2.5. Псевдонимные данные — сведения, содержащиеся в карточке клиента, которые сами по себе, без дополнительной информации, не позволяют ни прямо, ни косвенно определить конкретное физическое лицо.

3. Сведения об Операторе и контакты для обращений

3.1. Оператор персональных данных:

3.2. Лицо, ответственное за организацию обработки персональных данных у Оператора: Доляков Алексей Игоревич, контакт: info@racionnik.ru.

3.3. Оператор направляет уведомление о намерении осуществлять обработку персональных данных в Роскомнадзор в соответствии с частью 1 статьи 22 Закона № 152-ФЗ до начала обработки. Регистрационный номер записи в реестре операторов публикуется в настоящем пункте после внесения сведений в реестр..

Перед публикацией: если уведомление ещё не подано и номер не присвоен, этот пункт должен быть изложен в будущем времени и опубликован только вместе с фактической подачей уведомления. Публиковать политику с утверждением о состоявшейся регистрации до её получения нельзя.

3.4. Все обращения субъектов персональных данных, включая запросы, отзывы согласия и требования об уточнении, блокировании или уничтожении данных, направляются по адресу info@racionnik.ru либо почтовым отправлением по адресу предоставляется по запросу, направленному на info@racionnik.ru.

4. Категории субъектов персональных данных и состав обрабатываемых данных

Оператор обрабатывает данные раздельно по трём категориям субъектов. Состав данных по каждой категории является исчерпывающим и соответствует фактической структуре базы данных Сервиса.

4.1. Категория «А» — Пользователи Сервиса (нутрициологи)

4.1.1. Обрабатываются следующие данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

4.1.2. Данные, связанные с оплатой подписки:

4.1.3. Оператор не обрабатывает данные платёжных карт и иные реквизиты средств платежа. Ввод платёжных реквизитов, авторизация и списание средств, включая рекуррентные списания при автопродлении подписки, осуществляются на стороне платёжного сервиса (пункт 8.2). Оператор получает от платёжного сервиса только сведения о факте, сумме и статусе платежа. Фискальные чеки формируются автоматически в приложении «Мой налог» Федеральной налоговой службы в связи с применением Оператором налога на профессиональный доход.

4.1.4. Дополнительно при использовании Сервиса автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адреса запрашиваемых страниц — в объёме журналов веб-сервера и приложения.

4.1.5. Содержимое, создаваемое Пользователем и не относящееся к персональным данным клиентов: собственные блюда, шаблоны недель, составленные рационы.

4.2. Категория «Б» — Посетители сайта, не завершившие регистрацию

4.2.1. Обрабатываются только технические данные, указанные в пункте 4.1.4, и сведения из технических cookie-файлов (раздел 13).

4.3. Категория «В» — Клиенты Пользователей (псевдонимные записи)

4.3.1. Сервис обрабатывает данные клиентов Пользователей исключительно в псевдонимной форме и технически препятствует вводу идентифицирующих сведений.

4.3.2. В карточке клиента могут содержаться и фактически хранятся только следующие сведения:

4.3.3. Сервис не предусматривает полей для фамилии, имени, отчества, даты рождения, пола, возраста, номера телефона, адреса электронной почты, адреса проживания, ссылок на профили в мессенджерах и социальных сетях, реквизитов документов, сведений о диагнозах, результатах анализов и назначенном лечении. Такие поля отсутствуют в интерфейсе и в структуре базы данных, и указанные сведения не могут быть сохранены в Сервисе как отдельные значения.

4.3.4. Технические ограничения на ввод. Значение псевдонима проверяется дважды — в браузере при заполнении формы и повторно на сервере при сохранении записи (функция validatePseudonym, применяемая в обработчике создания карточки клиента). Запись не создаётся, а запрос отклоняется с ошибкой, если введённое значение:

• содержит символ «@» в любой позиции (признак адреса электронной почты или никнейма);
• содержит ссылку на мессенджер или социальную сеть (t.me, telegram.me, vk.com, ok.ru, instagram.com, facebook.com, wa.me, tiktok.com);
• содержит последовательность из семи и более цифр с учётом разделителей (признак номера телефона; календарные даты из проверки исключаются);
• содержит слово с окончанием отчества (-ович, -евич, -овна, -евна, -ична, -инична);
• содержит два и более слова, начинающихся с заглавной буквы (признак сочетания имени и фамилии);
• содержит три и более полных слова;
• превышает 50 символов.

4.3.5. Ограничения проверки, признаваемые Оператором. Автоматическая проверка не является абсолютной: фамилия и имя, набранные полностью строчными буквами, формально проходят проверку, поскольку отличить их от описательной пометки без словаря имён невозможно. Автоматическая проверка также не применяется к необязательному полю «Заметки». Обязанность не вносить в Сервис идентифицирующие сведения возлагается на Пользователя условиями использования Сервиса. Оператор не проверяет содержание карточек клиентов вручную и не осуществляет их модерации.

4.3.6. Почему псевдонимные данные не позволяют определить субъекта. Персональными данными в силу пункта 1 статьи 3 Закона № 152-ФЗ является любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Совокупность сведений, хранимых Сервисом в карточке клиента (условное обозначение, число калорий, перечень исключаемых продуктов из закрытого списка, произвольная пометка о рационе), не содержит ни одного идентификатора, позволяющего соотнести запись с конкретным человеком:

• в записи отсутствуют прямые идентификаторы (имя, контактные данные, реквизиты документов), и их внесение технически блокируется;
• отсутствуют косвенные идентификаторы, характерные для медицинских и фитнес-сервисов: дата рождения, пол, рост, вес, город, место работы, устройство, номер договора;
• закрытый перечень из восьми аллергенов и округлённое значение целевой калорийности не обладают различительной способностью и в отрыве от иных сведений не выделяют конкретное лицо среди неопределённого круга лиц;
• Сервис не собирает и не хранит никаких сведений, поступающих непосредственно от клиента: клиент не регистрируется в Сервисе, не входит в него, не оставляет в нём данных и не взаимодействует с ним. Оператор не располагает ни одним каналом связи с клиентом.

4.3.7. Дополнительная информация остаётся у Пользователя. Соответствие между псевдонимом и конкретным человеком известно исключительно Пользователю, который присвоил псевдоним. Такое соответствие ведётся Пользователем за пределами Сервиса, Оператору не передаётся, в Сервис не загружается и Оператору недоступно. Оператор не располагает ключом сопоставления и не имеет технической возможности его получить или восстановить. Утечка базы данных Сервиса сама по себе не позволила бы определить, к каким людям относятся хранимые записи.

4.3.8. Квалификация Оператора и распределение ролей. Оператор исходит из того, что сведения, указанные в пункте 4.3.2, не относятся к прямо или косвенно определяемому лицу и, следовательно, не образуют персональных данных на стороне Оператора. Оператор при этом не квалифицирует их как обезличенные персональные данные в значении пункта 9 статьи 3 Закона № 152-ФЗ, поскольку такие сведения изначально собираются в псевдонимной форме и никогда не существовали в Сервисе в идентифицирующем виде.

В той мере, в какой такие сведения в совокупности с информацией, находящейся у Пользователя, могут быть отнесены к определяемому лицу, оператором персональных данных клиента является Пользователь, а Оператор Сервиса выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя на основании части 3 статьи 6 Закона № 152-ФЗ. Поручение на обработку, перечень действий, цели, обязанность соблюдать конфиденциальность и требования к безопасности установлены соответствующим разделом договора-оферты, акцептуемого Пользователем при регистрации. Обязанность получить согласие клиента на обработку его данных и обеспечить законность передачи сведений в Сервис лежит на Пользователе; лицо, осуществляющее обработку по поручению, такого согласия не получает.

4.3.9. Ответственность перед клиентом за соблюдение требований законодательства о персональных данных несёт Пользователь как оператор. Оператор Сервиса несёт ответственность перед Пользователем в пределах поручения.

4.4. Данные, которые Оператор не обрабатывает

4.4.1. Оператор не обрабатывает специальные категории персональных данных в значении статьи 10 Закона № 152-ФЗ (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные (статья 11 Закона № 152-ФЗ).

4.4.2. Указываемые в карточке клиента исключаемые аллергены и целевая калорийность вносятся Пользователем как параметры составления меню и относятся не к определённому лицу, а к псевдонимной записи; Оператор не соотносит их с конкретным человеком и не получает сведений о диагнозах, назначениях, результатах обследований и приёме лекарственных препаратов.

4.4.3. Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона № 152-ФЗ), а также не осуществляет профилирование в рекламных целях.

4.4.4. Сервис не предназначен для использования лицами, не достигшими 18 лет; Оператор не осуществляет целенаправленного сбора данных несовершеннолетних.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ:

5.2. Дополнительными правовыми основаниями обработки являются: Устав/учредительные документы и локальные акты Оператора, договор-оферта об оказании услуг Сервиса, согласия субъектов персональных данных, а также требования Закона № 152-ФЗ и Налогового кодекса Российской Федерации.

5.3. Обработка персональных данных Пользователя, необходимая для исполнения договора, осуществляется без отдельного согласия в силу пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Отказ от предоставления адреса электронной почты и пароля делает невозможной регистрацию и оказание услуг.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

6.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в пункте 6.1, и не объединяет базы данных, обработка в которых осуществляется в несовместимых целях.

6.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные по отношению к целям данные не обрабатываются.

7. Перечень действий с персональными данными и способы обработки

7.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных разделом 8, блокирование, удаление, уничтожение.

7.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — с передачей и получением данных по информационно-телекоммуникационной сети «Интернет» и без такой передачи.

7.3. Оператор не осуществляет распространение персональных данных, в том числе не размещает их в общедоступных источниках и не формирует общедоступных справочников. Согласие на распространение персональных данных в порядке статьи 10.1 Закона № 152-ФЗ не запрашивается и не требуется.

7.4. PDF-документ с рационом формируется по запросу Пользователя, передаётся ему в защищённом соединении и не сохраняется на серверах Оператора в виде отдельного файла; передача PDF-документа клиенту осуществляется Пользователем самостоятельно, вне Сервиса.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт, не передаёт в маркетинговых целях и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо указанных в настоящем разделе, случаев, предусмотренных законодательством Российской Федерации, и случаев, когда субъект дал на это согласие.

8.2. Данные передаются следующим лицам в объёме, необходимом для достижения соответствующей цели:

8.3. Передача данных лицам, указанным в пункте 8.2, осуществляется на основании договоров, содержащих обязанность обеспечивать конфиденциальность персональных данных и безопасность при их обработке, а также требования части 3 статьи 6 Закона № 152-ФЗ.

8.4. Персональные данные могут быть предоставлены органам государственной власти, суду, органам следствия и дознания по мотивированному запросу в порядке, установленном законодательством Российской Федерации, в объёме, соответствующем запросу.

8.5. Оператор не предоставляет одному Пользователю доступ к данным другого Пользователя и к карточкам клиентов другого Пользователя. Разграничение доступа реализовано на уровне каждого запроса к данным (пункт 11.5).

9. Трансграничная передача и локализация баз данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных ни на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, ни на территорию иных иностранных государств. Уведомление о намерении осуществлять трансграничную передачу в порядке части 3 статьи 12 Закона № 152-ФЗ Оператором не подаётся.

9.2. Все серверы Оператора, а также база данных Сервиса физически размещены на территории Российской Федерации у хостинг-провайдера ООО «Бегет» (beget.com), дата-центр — Санкт-Петербург, Российская Федерация.

9.3. Во исполнение части 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.4. Иностранные сервисы аналитики, рекламных сетей, внешние шрифты, скрипты и иные ресурсы, влекущие передачу данных за пределы Российской Федерации, в Сервисе не используются. Счётчик Яндекс Метрики, применяемый на общедоступных страницах (пункт 13.1.1), принадлежит российской организации и обрабатывает данные на территории Российской Федерации.

9.5. Резервные копии базы данных хранятся исключительно на территории Российской Федерации.

10. Сроки хранения и порядок уничтожения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.

10.2. При прекращении действия учётной записи Пользователь может удалить её самостоятельно в настройках Сервиса либо направив обращение по адресу info@racionnik.ru. Удаление учётной записи влечёт удаление связанных с ней карточек клиентов, рационов, собственных блюд и шаблонов.

10.3. Оператор уничтожает персональные данные в следующие сроки:

• при достижении цели обработки либо утрате необходимости в её достижении — в срок, не превышающий 30 дней с даты достижения цели (часть 4 статьи 21 Закона № 152-ФЗ);
• при отзыве субъектом согласия на обработку — в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется для целей обработки, осуществляемой без согласия (часть 5 статьи 21 Закона № 152-ФЗ);
• при выявлении неправомерной обработки — обработка блокируется на период проверки, нарушение устраняется в срок, не превышающий 3 рабочих дней; при невозможности устранения данные уничтожаются в срок, не превышающий 10 рабочих дней (часть 3 статьи 21 Закона № 152-ФЗ);
• при подтверждении факта неточности или неправомерности обработки по обращению субъекта — уточнение или уничтожение производится в срок, не превышающий 7 рабочих дней, о чём субъект уведомляется (часть 3 статьи 20 Закона № 152-ФЗ).

10.4. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшую обработку и восстановление: удалением записей из базы данных и вытеснением соответствующих данных из резервных копий по мере их ротации.

10.5. Факт уничтожения персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: составлением акта об уничтожении персональных данных и — при автоматизированном уничтожении — выгрузкой из журнала регистрации событий в информационной системе персональных данных. Акт и выгрузка хранятся Оператором не менее 3 лет с момента уничтожения.

10.6. По требованию субъекта персональных данных Оператор предоставляет копию акта об уничтожении и (или) выгрузку из журнала регистрации событий.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Организационные и правовые меры (статья 18.1):

11.1.1. Назначено лицо, ответственное за организацию обработки персональных данных.

11.1.2. Изданы и применяются локальные акты по вопросам обработки и защиты персональных данных; настоящая Политика опубликована в свободном доступе.

11.1.3. Определён перечень лиц, имеющих доступ к персональным данным; доступ предоставляется по принципу минимальной необходимости и только для выполнения служебных обязанностей; лица, допущенные к обработке, ознакомлены с требованиями законодательства и приняли обязательство о неразглашении.

11.1.4. Осуществляется внутренний контроль соответствия обработки требованиям законодательства; проводится оценка вреда, который может быть причинён субъектам, определены актуальные угрозы безопасности и уровень защищённости персональных данных — четвёртый (УЗ-4) в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

11.1.5. Ведётся учёт машинных носителей персональных данных; установлены правила доступа к персональным данным и порядок регистрации и учёта действий с ними.

Технические меры (статья 19):

11.2. Хеширование паролей. Пароль Пользователя не хранится и не передаётся в открытом виде. В базе данных хранится только необратимый хеш пароля, вычисленный по алгоритму bcrypt с фактором стоимости 12 и индивидуальной солью. Восстановление пароля из хеша невозможно; при утрате пароля выполняется его сброс, а не восстановление.

11.3. Защита процедуры сброса пароля. В базе данных хранится не сам токен восстановления, а его хеш SHA-256; токен имеет ограниченный срок действия и однократное применение. Компрометация таблицы токенов не позволяет сбросить чужой пароль.

11.4. Шифрование канала связи. Весь обмен данными между устройством пользователя и Сервисом осуществляется исключительно по протоколу HTTPS (TLS). Незащищённые соединения не поддерживаются.

11.5. Разграничение доступа и изоляция данных. Доступ к любым данным предоставляется только после аутентификации. Каждый запрос к карточке клиента, рациону, шаблону, собственному блюду или PDF-документу выполняется с обязательной проверкой принадлежности запрашиваемой записи текущей учётной записи; при отсутствии такой принадлежности запись считается несуществующей и запрос отклоняется. Доступ одного Пользователя к данным другого Пользователя технически исключён.

11.6. Управление сессиями. Сессия реализована подписанным токеном в защищённом cookie-файле с признаками HttpOnly и Secure; срок действия сессии ограничен 30 днями. Реализована защита от подделки межсайтовых запросов (CSRF) и от перенаправления на внешние домены после аутентификации (защита от open redirect). Время ответа при входе выравнивается независимо от существования учётной записи, чтобы исключить перебор адресов электронной почты.

11.7. Валидация входных данных. Все данные, поступающие от пользователя, проверяются на стороне сервера по схемам допустимых значений; проверка на стороне браузера носит вспомогательный характер и не является единственной.

11.8. Минимизация данных на уровне архитектуры. Сервис не предусматривает полей для идентифицирующих сведений о клиентах Пользователя и отклоняет попытки их ввода в псевдоним (пункт 4.3.4). Это исключает накопление в базе данных сведений, утечка которых могла бы затронуть третьих лиц.

11.9. Защита выгружаемых документов. PDF-документы формируются по запросу, передаются с запретом кэширования (Cache-Control: private, no-store) и не сохраняются на сервере.

11.10. Резервное копирование. Осуществляется регулярное резервное копирование базы данных с хранением копий на территории Российской Федерации и контролем доступа к ним.

11.11. Реагирование на инциденты. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

11.12. Оператор не гарантирует абсолютной защищённости информации при её передаче через сеть «Интернет» по причинам, находящимся вне его контроля, и рекомендует Пользователям использовать уникальный пароль длиной не менее 8 символов и не передавать учётные данные третьим лицам.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право:

12.1.1. Получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым могут быть переданы данные, а также информацию об осуществлённой или предполагаемой трансграничной передаче.

12.1.2. Требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.1.3. Отозвать согласие на обработку персональных данных, если обработка осуществлялась на основании согласия.

12.1.4. Возражать против обработки данных в целях направления рекламных сообщений и отказаться от таких сообщений.

12.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.

12.2. Порядок направления запроса. Запрос направляется по адресу info@racionnik.ru или почтовым отправлением по адресу предоставляется по запросу, направленному на info@racionnik.ru. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Полномочия представителя подтверждаются доверенностью.

12.3. Сроки ответа Оператора:

12.4. Оператор вправе отказать в предоставлении сведений и в выполнении требований в случаях, предусмотренных частью 8 статьи 14 и статьёй 9 Закона № 152-ФЗ, а также если обработка осуществляется на основании, не требующем согласия субъекта, и сохранение данных необходимо для исполнения договора или требований закона. Отказ должен быть мотивированным и оформляется в письменной форме.

12.5. Обращения клиентов Пользователей. Оператор не располагает сведениями, позволяющими соотнести псевдонимную запись с конкретным лицом (пункт 4.3.7), и не имеет технической возможности самостоятельно идентифицировать клиента Пользователя по обращению. Клиенту, желающему реализовать свои права, следует обращаться к своему нутрициологу как к оператору его персональных данных. При поступлении такого обращения Оператор в разумный срок информирует заявителя о порядке, изложенном в настоящем пункте. Требования Пользователя, действующего как оператор, об уточнении, блокировании или уничтожении данных исполняются Оператором в рамках поручения в срок не более 10 рабочих дней.

12.6. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: rkn.gov.ru.

13. Использование файлов cookie

13.1. В личном кабинете и на страницах, открываемых клиентом по ссылке (рацион, анкета), Сервис использует исключительно технические (строго необходимые) файлы cookie. Аналитические, рекламные и маркетинговые cookie, пиксели отслеживания и счётчики посещаемости там не применяются.

13.1.1. На общедоступных страницах Сервиса — главной, страницах входа и регистрации, восстановления пароля и правовых документов — работает счётчик посещаемости Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация). Он собирает обезличенные сведения о посещениях: адрес страницы, адрес перехода, тип устройства и браузера, IP-адрес, время и последовательность просмотров. Запись действий на странице («Вебвизор») отключена. Персональные данные пользователей и сведения о клиентах через счётчик не передаются: в разделах, где такие сведения отображаются, счётчик не работает.

13.2. Перечень используемых cookie:

13.3. Технические cookie обрабатываются на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес Оператора — обеспечение работоспособности и безопасности Сервиса) и необходимы для функционирования авторизации. Отдельное согласие на их использование не запрашивается.

13.4. Пользователь вправе запретить сохранение cookie в настройках браузера или удалить сохранённые файлы. Отключение технических cookie делает невозможным вход в учётную запись и использование Сервиса.

13.5. Аналитические cookie Яндекс Метрики обрабатываются на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес Оператора — оценка посещаемости общедоступных страниц и качества информирования о Сервисе). Пользователь вправе отказаться от их обработки, запретив cookie в настройках браузера либо воспользовавшись блокировщиком Яндекс Метрики; на доступность и работу Сервиса это не влияет.

13.6. Сервис не отслеживает поведение пользователей на сторонних сайтах и не использует рекламные сети и пиксели отслеживания. Сведения о посещениях общедоступных страниц обрабатываются Яндекс Метрикой на серверах на территории Российской Федерации; трансграничная передача не осуществляется. Условия обработки — в Политике конфиденциальности Яндекса и Условиях использования Яндекс Метрики.

14. Порядок обновления Политики

14.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, состава обрабатываемых данных, целей и способов обработки, а также функциональности Сервиса.

14.2. Действующая редакция Политики с указанием даты её утверждения постоянно доступна по адресу https://racionnik.ru/privacy. Оператор обеспечивает неограниченный доступ к Политике в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

14.3. Изменения вступают в силу с момента публикации новой редакции, если иной срок не указан в самой редакции.

14.4. О существенных изменениях (расширение состава обрабатываемых данных, появление новых целей обработки, изменение перечня получателей данных, начало трансграничной передачи) Оператор уведомляет Пользователей не менее чем за 10 дней до вступления изменений в силу по адресу электронной почты, указанному в учётной записи, и (или) уведомлением в интерфейсе Сервиса.

14.5. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики в части, в которой обработка осуществляется на основании согласия. Если Пользователь не согласен с новой редакцией, он вправе прекратить использование Сервиса и удалить учётную запись.

14.6. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта персональных данных.

15. Заключительные положения

15.1. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется право Российской Федерации.

15.2. Настоящая Политика является общедоступным документом и не является офертой. Условия оказания услуг Сервиса, включая поручение на обработку персональных данных по части 3 статьи 6 Закона № 152-ФЗ, определяются договором-офертой, размещённым по адресу https://racionnik.ru/terms.

15.3. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

15.4. Вопросы по настоящей Политике направляются по адресу info@racionnik.ru.

Утверждено: Доляков Алексей Игоревич Дата утверждения: 31 августа 2026 года Редакция: 1