# Политика конфиденциальности

Дата последнего обновления: 05 сентября 2026 г.

Настоящая Политика конфиденциальности (далее – «Политика») регулирует порядок сбора, использования, хранения и защиты персональных данных пользователей (далее – «Пользователь») сайта и приложения «Хватило» (далее – «Сайт», «Приложение»), расположенного по адресу: https://hvatilo.ru, а также мобильного приложения, доступного в Google Play и App Store.

Автор сайта и Оператор персональных данных: Самозанятый Телятников Захар Александрович, ИНН 502479720182 (далее – «Оператор», «Автор»).

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также требованиями платформ Google Play, App Store и платёжного сервиса Robokassa.

Используя Сайт и/или Приложение, Пользователь выражает своё полное и безоговорочное согласие с условиями настоящей Политики.

## 1. Общие положения

1.1. Настоящая Политика определяет позицию Оператора в отношении обработки персональных данных, а также конкретные цели обработки персональных данных, перечень подлежащих обработке персональных данных, действия с персональными данными, сроки их обработки, условия и порядок их уничтожения.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования им Сайта, Приложения, сервисов, продуктов и услуг.

1.3. Политика является общедоступным документом, размещённым в открытом доступе по адресу: https://hvatilo.ru/land/cookies_and_recommendations.html.

## 2. Персональные данные, которые мы собираем

Для предоставления доступа к сервисам Сайта и Приложения Оператор может собирать и обрабатывать следующие категории персональных данных Пользователя:

### 2.1. Данные, предоставляемые Пользователем добровольно

- имя, фамилия, отчество (при регистрации);
- адрес электронной почты;
- контактный номер телефона;
- логин и пароль для доступа к личному кабинету;
- информация о предпочтениях в еде, пищевых привычках, и ограничениях (в рамках использования сервисов составления рациона, меню и «дневника питания»);
- записи в «дневнике питания»;
- иная информация, которую Пользователь добровольно вносит в сервисы Сайта.

Оператор не запрашивает и не обрабатывает сведения, относящиеся к специальной категории персональных данных (состояние здоровья). Пользователь обязуется не указывать такую информацию при использовании сервисов. Если Пользователь по собственной инициативе укажет сведения о здоровье, Оператор не несёт ответственности за их обработку, но предпримет меры к их удалению при обнаружении.

### 2.2. Данные, собираемые автоматически

- данные об устройстве (модель, операционная система, уникальные идентификаторы устройства);
- IP-адрес;
- данные о местоположении (с согласия Пользователя);
- файлы cookie и аналогичные технологии;
- информация о действиях Пользователя на Сайте и в Приложении (просмотренные страницы, использованные функции, время сессии);
- данные о взаимодействии с рекламными материалами (при наличии).

### 2.3. Платёжные данные

- Оператор не собирает и не хранит полные данные банковских карт Пользователя. Все платёжные операции осуществляются через платёжный шлюз Robokassa.
- Robokassa может обрабатывать следующие данные: номер банковской карты (в зашифрованном виде), срок действия карты, имя держателя карты, сумму платежа.

## 3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

- 3.1. Регистрация и идентификация Пользователя – для создания учётной записи, обеспечения доступа к личному кабинету и сервисам Сайта/Приложения.
- 3.2. Предоставление услуг – для предоставления доступа к закрытым разделам Сайта, включая:
  - информацию о продуктах питания и товарах в сетях ритейл;
  - справочную информацию о симптомах нехватки и избытка нутриентов (на основе данных National Institutes of Health – https://ods.od.nih.gov/factsheets/list-all/);
  - авторские статьи;
  - сервисы составления рациона и меню;
  - «дневник питания»;
  - учёт личных предпочтений в еде;
  - сервис автоматического сбора продуктовой корзины.
  Сервис носит информационный характер и не является медицинским изделием. Информация не заменяет консультацию врача. Вводя данные в дневник, пользователь не получает диагноз;
- 3.3. Обработка платежей – для проведения оплаты через платёжный шлюз Robokassa и подтверждения факта оплаты.
- 3.4. Улучшение качества сервисов – для анализа использования Сайта и Приложения, повышения удобства и функциональности сервисов.
- 3.5. Информирование Пользователя – для направления уведомлений о статусе услуг, изменениях в тарифах, новостях и обновлениях Сайта (с согласия Пользователя).
- 3.6. Исполнение требований законодательства – для выполнения обязательств, предусмотренных законодательством Российской Федерации.
- 3.7. Предоставление персонализированного контента и рекомендаций – для формирования индивидуальных предложений, рецептов и статей на основе предпочтений и истории использования Пользователя (подробнее см. раздел 4 «Использование рекомендательных технологий»).
- 3.8. Анализ посещаемости и улучшение работы Сайта и Приложения – для сбора и анализа обезличенной статистики о действиях Пользователей, оценки эффективности контента, повышения удобства и функциональности сервисов с использованием сервиса веб-аналитики Яндекс Метрика (подробнее см. раздел 4 «Использование рекомендательных технологий и сервисов веб-аналитики»).

## 4. Использование рекомендательных технологий (алгоритмических систем)

4.1. В целях повышения удобства и персонализации сервисов Сайта и Приложения Оператор применяет алгоритмические рекомендательные технологии (далее – «Рекомендательные технологии»). Рекомендательные технологии позволяют предлагать Пользователю контент, меню, статьи, рецепты и информационные материалы, которые с наибольшей вероятностью соответствуют его предпочтениям и истории использования.

4.2. Рекомендательные технологии строятся на анализе следующих данных Пользователя:

- информация о пищевых предпочтениях и ограничениях, указанных Пользователем;
- записи в «дневнике питания»;
- история просмотров страниц, статей и рецептов;
- взаимодействие с сервисами составления рациона и меню.

На основе этих данных формируются индивидуальные пользовательские профили (модели интересов), которые используются для подбора наиболее релевантных предложений. Все расчёты производятся автоматически с использованием алгоритмов, разработанных Оператором. Решения не принимаются исключительно в автоматическом режиме, если они могут повлиять на права и законные интересы Пользователя.

4.3. Права Пользователя в отношении рекомендательных технологий

Пользователь вправе:

- получить информацию о факте применения Рекомендательных технологий и их основных принципах (настоящий раздел);
- отключить персонализированные рекомендации в любой момент в личном кабинете (раздел «Настройки» → переключатель «Персональные рекомендации»). После отключения Пользователю будут показываться только общие (неперсонализированные) материалы;
- удалить свои предпочтения и записи в дневнике питания, что повлияет на рекомендации – после удаления соответствующих данных алгоритм перестанет их учитывать.

4.4. Рекомендательные технологии не используются для:

- принятия решений, имеющих юридические последствия для Пользователя;
- установления цен или индивидуальных условий оплаты (цены одинаковы для всех пользователей);
- дискриминации Пользователей по любым признакам.

### 4.5. Отказ от ответственности

Предлагаемые рекомендации носят исключительно информационный характер и не являются медицинскими заключениями, не заменяют консультацию врача. Пользователь самостоятельно принимает решение о следовании рекомендациям.

### 4.6. Сервис веб-аналитики Яндекс Метрика

4.6.1. Для сбора и анализа статистики посещаемости, оценки эффективности контента и улучшения работы Сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

4.6.2. Яндекс Метрика использует файлы cookie и аналогичные технологии для сбора обезличенной информации о действиях Пользователя на Сайте. В рамках сервиса могут обрабатываться следующие данные:

- IP-адрес Пользователя (в обезличенной форме);
- тип и версия браузера, операционная система;
- данные об устройстве (модель, разрешение экрана);
- информация о местоположении (на основе IP-адреса, с точностью до города);
- сведения о действиях Пользователя на Сайте (просмотренные страницы, время пребывания, переходы, клики);
- файлы cookie, устанавливаемые сервисом Яндекс Метрика.

4.6.3. Все собираемые данные Яндекс рассматривает как персональные данные и обрабатывает их в соответствии со своей Политикой конфиденциальности. Обработка данных осуществляется на серверах Яндекса, расположенных на территории Российской Федерации.

4.6.4. Оператор не передаёт в Яндекс Метрику персональные данные, позволяющие идентифицировать Пользователя (ФИО, адрес электронной почты, номер телефона и т.п.). Пользователь обязуется не указывать такие сведения при использовании сервисов Сайта.

4.6.5. Права Пользователя:

- Пользователь может запретить сбор данных о своих посещениях Сайта сервисом Яндекс Метрика, установив блокировщик Яндекс Метрики в своём браузере;
- Пользователь может отключить файлы cookie в настройках своего браузера (это может повлиять на функциональность Сайта);
- Пользователь имеет право на получение информации об обработке его персональных данных в порядке, предусмотренном разделом 9 настоящей Политики.

4.6.6. Подробнее об условиях обработки данных в Яндекс Метрике можно узнать в Условиях использования сервиса Яндекс Метрика.

## 5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

- 5.1. Согласие Пользователя на обработку персональных данных, выраженное при регистрации на Сайте/в Приложении и/или при оформлении заказа.
- 5.2. Исполнение договора, стороной которого является Пользователь (предоставление доступа к сервисам).
- 5.3. Исполнение требований Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов.

## 6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

6.4. Обработка персональных данных осуществляется Оператором с использованием баз данных, расположенных на технических серверах, физически находящихся на территории Российской Федерации.

6.5. Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для исполнения договора с Пользователем (проведение платежа через международные платежные системы в рамках сервиса Робокасса). Перед началом трансграничной передачи Оператор удостоверится в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных.

## 7. Передача персональных данных третьим лицам

Для обеспечения функционирования Сайта и Приложения Оператор может передавать персональные данные Пользователя следующим третьим лицам:

Третье лицо | Цель передачи | Ссылка на политику конфиденциальности
--- | --- | ---
ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215) | Приём и обработка платежей | https://robokassa.com/privacy-policy/
ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) | Сбор и обработка обезличенной статистики посещаемости, анализ поведения пользователей (сервис Яндекс Метрика) | https://yandex.ru/legal/confidential/

7.1.Передача персональных данных Пользователя платежному сервису ООО «РОБОКАССА» осуществляется исключительно для целей проведения платежа и в объёме, необходимом для этой цели.

7.2. Robokassa обеспечивает конфиденциальность персональных данных и безопасность персональных данных при их обработке в соответствии с международным стандартом PCI DSS.

7.3. Оператор не передаёт персональные данные Пользователя иным третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.4. Для обработки платежей по банковским картам данные также могут передаваться банку-эквайеру и банку-эмитенту (банку, выпустившему карту Пользователя). Дальнейшая передача данных банку-эквайеру и платёжным системам осуществляется платёжным сервисом Робокасса самостоятельно. Оператор не участвует в этой передаче и не контролирует её, однако выбрал Робокассу как сервис, обеспечивающий соответствие стандарту PCI DSS

7.5. Оператор не контролирует и не несет ответственности за обработку данных Пользователя банками и платежными системами, однако прикладывает разумные усилия для выбора надежных партнеров.

7.6. Передача автоматически собираемых данных сервису Яндекс Метрика.

Оператор передаёт обезличенные автоматически собираемые данные (IP-адрес, сведения о браузере и устройстве, данные о местоположении, файлы cookie, информация о действиях на Сайте) сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») для сбора статистики и улучшения работы Сайта. Передача осуществляется на основании договора с Яндексом и в соответствии с его Политикой конфиденциальности.

При этом Оператор не передаёт в Яндекс Метрику персональные данные, позволяющие прямо идентифицировать Пользователя (ФИО, email, телефон). Все данные обезличиваются на стороне Оператора перед передачей или обрабатываются Яндексом как обезличенные в соответствии с условиями сервиса.

Иные автоматически собираемые данные (кроме переданных в Яндекс Метрику) не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

## 8. Сроки обработки и хранения персональных данных

8.1. Персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

8.2. Срок хранения персональных данных:

- Данные учётной записи – хранятся до момента удаления учётной записи Пользователем;
- Данные о платежах – Оператор не хранит на своих серверах полные данные банковских карт и детали транзакций. Информация о факте оплаты и сроке действия подписки хранится до момента удаления учетной записи Пользователя. Хранение фискальных документов (чеков) осуществляется платежным агентом (Робокасса) в соответствии с требованиями 54-ФЗ. Оператор получает от Робокассы только обезличенный идентификатор платежа для автоматической активации доступа;
- Данные «дневников» и предпочтений – хранятся до момента удаления учётной записи Пользователем;
- Логи и технические данные – хранятся не более 6 месяцев.

8.3. После истечения срока хранения или при отзыве согласия Пользователя персональные данные подлежат уничтожению или обезличиванию.

## 9. Права Пользователя

Пользователь имеет право:

- 9.1. На доступ к своим персональным данным – получить информацию, подтверждающую факт обработки персональных данных Оператором.
- 9.2. На уточнение персональных данных – требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или получены незаконно.
- 9.3. На отзыв согласия – отозвать своё согласие на обработку персональных данных в любое время в личном кабинете путём нажатия кнопки «Удалить аккаунт» или направления письменного уведомления Оператору по адресу электронной почты: info@hvatilo.ru. Требование об уничтожении или уточнении данных будет выполнено в срок, не превышающий 30 дней с момента получения запроса (ст. 21 152-ФЗ). Если в запросе не указаны идентифицирующие признаки субъекта, Оператор вправе запросить дополнительные сведения.
- 9.4. На удаление данных – требовать удаления своих персональных данных, за исключением случаев, когда их обработка необходима для исполнения требований законодательства.
- 9.5. На обжалование – обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

## 10. Порядок уничтожения персональных данных

10.1. Уничтожение персональных данных осуществляется в следующих случаях:

- при отзыве Пользователем согласия на обработку персональных данных;
- по истечении установленного срока хранения;
- при удалении учётной записи Пользователем;
- по требованию уполномоченных органов в случаях, предусмотренных законодательством.

10.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления.

## 11. Оплата услуг

Приложение «Хватило» предоставляется бесплатно. Доступ к расширенным функциям оформляется посредством оплаты на официальном сайте Оператора (hvatilo.ru). Оплата производится через платёжный сервис Робокасса. Оплата внутри приложения не осуществляется.

## 12. Использование файлов cookie

12.1. Сайт и Приложение могут использовать файлы cookie и аналогичные технологии для:

- аутентификации Пользователя;
- сохранения настроек и предпочтений;
- анализа использования Сайта и Приложения;
- улучшения качества предоставляемых услуг.

12.2. Пользователь может отключить файлы cookie в настройках своего браузера, однако это может повлиять на функциональность Сайта и Приложения.

## 13. Безопасность платежей

13.1. Все платежи на Сайте обрабатываются через платёжный шлюз Robokassa.

13.2. Robokassa обеспечивает обработку платёжных данных в соответствии с международным стандартом безопасности PCI DSS (Payment Card Industry Data Security Standard).

13.3. Оператор не хранит на своих серверах полные данные банковских карт Пользователя (номер карты, CVV-код, срок действия).

13.4. Передача информации о платежах осуществляется в зашифрованном виде с использованием протокола TLS (Transport Layer Security).

## 14. Изменение Политики конфиденциальности

14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

14.2. Изменения вступают в силу с момента опубликования новой редакции Политики на Сайте.

14.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта и/или Приложения после внесения изменений означает согласие Пользователя с новой редакцией Политики.

14.4. О существенных изменениях Оператор уведомляет Пользователя через Сайт или по электронной почте не менее чем за 7 (семь) дней до вступления изменений в силу.

## 15. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности, обработкой персональных данных, а также для отзыва согласия, удаления данных или реализации иных прав Пользователь может обратиться к Оператору:

Автор сайта: Самозанятый Телятников Захар Александрович
ИНН: 502479720182
Электронная почта: info@hvatilo.ru