Политика обработки персональных данных

Версия от 2026-05-01a

Настоящая Политика регулирует обработку персональных данных пользователей сервиса NomPlan (далее — «Сервис»), доступного по адресу nomplan.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

1. Оператор

Оператор персональных данных — физическое лицо, владелец и администратор Сервиса. Контакт для обращений субъектов персональных данных: support@nomplan.ru.

2. Какие данные обрабатываются

Сервис не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.п.) и биометрические данные.

3. Цели обработки

4. Правовые основания

Обработка email-адреса и пользовательского контента осуществляется на основании ст. 6 ч. 1 п. 5 ФЗ-152 (исполнение договора-оферты, стороной которого является субъект персональных данных). Обработка IP-адреса, метаданных браузера и поведенческой аналитики, привязанной к идентификатору пользователя, осуществляется на основании ст. 6 ч. 1 п. 1 ФЗ-152 (согласие субъекта персональных данных). Согласие предоставляется явно — отметкой чекбокса при первом запросе на привязку email; факт согласия фиксируется с указанием версии настоящей Политики и Пользовательского соглашения.

Обработка cookies и идентификаторов веб-аналитики (Яндекс.Метрика, Webvisor и связанная с ней оптимизация рекламных кампаний в Яндекс.Директе) осуществляется на основании ст. 6 ч. 1 п. 1 ФЗ-152 — согласия пользователя, получаемого тем же чекбоксом при первом запросе magic-link, а после существенного обновления настоящей Политики — при следующем входе пользователя.

5. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление обработчикам, перечисленным в разделе 7), удаление, уничтожение. Обработка осуществляется автоматизированными средствами.

6. Сроки и место хранения

Персональные данные хранятся до момента удаления учётной записи пользователем или до получения отзыва согласия, после чего удаляются в течение 30 дней (период предусмотрен для зачистки резервных копий). Серверы для хранения персональных данных граждан Российской Федерации расположены на территории РФ (дата-центры Yandex Cloud).

7. Лица, привлекаемые к обработке (DPA)

Оператор привлекает к обработке персональных данных следующих обработчиков:

8. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

9. Меры защиты

10. Права субъекта персональных данных

Пользователь вправе в любой момент:

Запрос направляется на адрес support@nomplan.ru с темой «Запрос субъекта ПДн» и подтверждением личности (обращение с email-адреса, привязанного к учётной записи). Ответ предоставляется в срок до 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта в соответствии со ст. 21 ч. 3 ФЗ-152).

11. Cookie и аналитика

Сервис использует следующие категории cookie:

Webvisor (компонент Яндекс.Метрики) фиксирует действия пользователя на сайте — движения мыши, клики, скроллы — для UX-анализа. Чувствительные блоки интерфейса (email, корзина, цели по питанию, аллергены, отображаемое имя) автоматически маскируются перед отправкой записи. Запись клавиатурного ввода отключена.

Параллельно используется Umami — self-hosted-инструмент аналитики, размещённый на серверах Оператора в РФ. Umami работает без cookie сторонних сервисов и без долговременного идентификатора посетителя (анонимный хеш обновляется каждые сутки). Собираются: тип события (просмотр страницы, действие в интерфейсе), время, тип устройства, обезличенные параметры события (без email и точного user_id). Аналитические данные Umami третьим лицам не передаются.

Аналитические cookies Яндекс.Метрики и запись Webvisor активируются на основании согласия пользователя (раздел 4). Пользователь может в любой момент отказаться от веб-аналитики:

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая версия указана в начале документа и доступна по постоянной ссылке. При существенных изменениях, затрагивающих объём или цели обработки персональных данных, Оператор по возможности уведомляет пользователей через интерфейс Сервиса или по электронной почте.