Политика обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных является Индивидуальный предприниматель Федоткин Максим Сергеевич (ИНН 920358422008, ОГРНИП 324920000019649).

Связаться по любому вопросу об обработке данных: help@eshplan.ru. Мы отвечаем на обращения в течение тридцати дней, а на просьбу удалить данные — сразу, потому что для неё в приложении есть кнопка.

Политика распространяется на сайт eshplan.ru и на мобильное приложение «ЕшьПлан».

2. Какие данные мы собираем

Только то, без чего приложение не работает. Перечень полный:

• Контакт для входа — номер телефона или адрес электронной почты. Одного из них достаточно; второй мы не спрашиваем.
• Данные для расчёта нормы — пол, год рождения, рост, вес (текущий, начальный и желаемый), уровень бытовой активности и цель по весу.
• Предпочтения в еде и тренировках — ограничения (без мяса, рыбы, молочного, яиц, орехов, глютена и указанные вами вручную), любимые и нежелательные продукты, число приёмов пищи, доступная кухонная техника, место и частота тренировок, число порций при готовке.
• Ежедневные отметки — что и сколько съедено, выпитая вода, отметки веса, выполненные тренировки, оценки блюд, остатки приготовленного.
• Технические данные — идентификатор сессии и токен обновления (в виде хэша), токен push-уведомлений, часовой пояс, дата последнего входа, настройки напоминаний.
• Данные о посещении сайта eshplan.ru — обезличенная статистика Яндекс.Метрики: страницы, переходы, устройство, браузер.

Мы не запрашиваем паспортные данные, адрес проживания, доступ к камере, микрофону, геолокации, списку контактов и галерее. Фотографии еды и тела приложение не принимает и не хранит.

Калькулятор нормы на сайте работает без регистрации: введённые в него рост, вес и возраст обрабатываются в браузере для одного расчёта и на сервере не сохраняются, пока вы не завели аккаунт.

3. Данные о состоянии здоровья

Вес, рост, пол, возраст и цель по весу относятся к сведениям о состоянии здоровья — специальной категории персональных данных. Мы обрабатываем их только с вашего отдельного согласия и только ради того, ради чего вы их сообщили: рассчитать норму калорий и КБЖУ, собрать меню и план тренировок, пересчитать их по вашей динамике.

Эти данные не передаются третьим лицам, не используются для рекламы и не обогащаются сведениями из других источников. Отозвать согласие можно в любой момент — тогда аккаунт вместе со всеми данными удаляется, потому что без них сервис не может работать.

4. Зачем мы их обрабатываем

• Рассчитать персональную норму калорий и КБЖУ.
• Собрать меню на неделю, список покупок и план тренировок под ваши ограничения и предпочтения.
• Принимать ежедневные отметки и показывать по ним прогресс.
• Раз в неделю пересчитывать норму и план по реальной динамике веса.
• Присылать напоминания, если вы их включили.
• Открывать доступ к платной части сервиса и вести учёт срока подписки.
• Не выдавать бесплатный период меню повторно одному и тому же номеру телефона.
• Отвечать на обращения в поддержку.
• Обеспечивать безопасность входа и защищать аккаунт от подбора кодов.

5. На каком основании

Основание обработки — ваше согласие, которое вы даёте при регистрации, и договор с вами (публичная оферта) в части, касающейся подписки. Согласие на обработку сведений о состоянии здоровья даётся отдельно и явно.

Отдельные данные мы обязаны хранить по закону — например, сведения о расчётах с вами после подключения оплаты.

Отпечаток номера удалённого аккаунта (раздел 8) хранится на ином основании — нашем законном интересе: без него условие о единственном бесплатном периоде можно обойти повторной регистрацией, и платная часть сервиса перестаёт существовать. Обработка ограничена одним этим применением: отпечаток ни с чем не сопоставляется, никому не передаётся и не используется для связи с вами.

6. Кому передаём

Мы не продаём данные и не передаём их рекламным сетям. Полный список тех, кто технически имеет к ним доступ:

• Хостинг-провайдер, на серверах которого работает сервис, и объектное хранилище, где лежат картинки блюд и упражнений. Серверы расположены на территории Российской Федерации.
• Яндекс.Метрика — только на сайте eshplan.ru и только обезличенная статистика посещений. В мобильном приложении счётчиков нет.
• Провайдер отправки SMS и электронной почты — получает ваш контакт и код входа, чтобы доставить его.
• Сервис языковой модели, который переписывает рецепт после замены продукта. Ему уходит только текст рецепта, состав блюда и перечень доступной кухонной техники — без имени, контакта, веса и любых других сведений, по которым вас можно узнать. Обработка происходит за пределами Российской Федерации, поэтому передача считается трансграничной; передаются обезличенные данные.

Данные могут быть переданы государственным органам, если этого требует закон.

7. Где и сколько хранятся

Персональные данные российских пользователей записываются, систематизируются и хранятся в базах данных на территории Российской Федерации.

Данные аккаунта хранятся, пока аккаунт существует. Коды входа живут десять минут и после использования гасятся. Токены обновления сессии — не дольше шестидесяти дней. Обезличенная статистика посещения сайта — по правилам Яндекс.Метрики.

После удаления аккаунта остаётся одна служебная запись — необратимый отпечаток номера телефона и дата, с которой шёл бесплатный период. Она хранится не дольше 3 лет и удаляется автоматически.

8. Как удалить данные

В приложении: «Профиль» → «Аккаунт» → «Удалить аккаунт». Вместе с аккаунтом удаляются профиль, история веса, дневник еды, отметки воды, планы меню и тренировок, списки покупок, отчёты, оценки блюд, подписка и все токены. Удаление необратимо и не требует нашего участия.

От удалённого аккаунта остаётся ровно одна запись: необратимый отпечаток номера телефона (HMAC-SHA256 с ключом, который хранится отдельно от базы) и дата, с которой шёл бесплатный период меню. Восстановить по ней номер нельзя, узнать по ней что-либо о вас — тоже: ни имени, ни контакта, ни веса, ни истории в ней нет. Нужна она для одного: бесплатный период меню даётся номеру телефона один раз, и повторная регистрация того же номера его не возобновляет. Срок хранения — не дольше 3 лет, после чего запись удаляется автоматически, и номер снова становится нам незнаком.

Возразить против хранения этой записи можно по адресу help@eshplan.ru. Мы рассматриваем возражение по существу и, если наш интерес не перевешивает ваш, удаляем запись досрочно.

Если войти в приложение не получается, напишите на help@eshplan.ru с того контакта, на который заведён аккаунт, — удалим по обращению.

9. Как мы их защищаем

Доступ к данным аккаунта возможен только по токену, выданному после входа. Коды входа и токены обновления хранятся не в открытом виде, а в виде хэшей — из базы их прочитать нельзя. Число попыток ввода кода ограничено, повторный код нельзя запросить чаще раза в минуту.

Мы разграничиваем доступ сотрудников: администратор сервиса видит каталог продуктов, блюд и упражнений, а также состояние подписок, но не дневник еды и не историю веса конкретного человека.

10. Ваши права

Вы вправе:

• Узнать, какие данные о вас у нас есть, и получить их копию.
• Потребовать исправить неточные данные — большинство из них правится прямо в профиле.
• Отозвать согласие и потребовать удаления данных.
• Возразить против обработки или ограничить её.
• Обжаловать наши действия в Роскомнадзоре или в суде.

Обращения принимаются по адресу help@eshplan.ru.

11. Несовершеннолетние

Сервис не предназначен для детей младше 14 лет. Пользователям младше 18 лет приложение не назначает выраженный дефицит калорий: расчёт для них мягче, а норма никогда не опускается ниже базового обмена. Если вам меньше 18 лет, пользуйтесь сервисом с согласия родителя или законного представителя.

12. Cookies и аналогичные технологии

Сайт использует cookie для входа в личный кабинет и админку и для счётчика Яндекс.Метрики. Мобильное приложение cookie не использует: сессия хранится в защищённом хранилище устройства. Отключить cookie можно в настройках браузера, но вход на сайте после этого работать не будет.

13. Изменения политики

Актуальная редакция всегда опубликована на этой странице. Дата последнего изменения — 1 сентября 2026 года. Если поменяется что-то существенное — состав данных, цели или круг получателей, — мы сообщим об этом в приложении и попросим согласие заново.