Политика
конфиденциальности

1 Оператор и область применения

1.1. Оператор — ООО «НОРД КОД», ИНН 7840123498, ОГРН 1267800008365; адрес: 191002, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Владимирский округ, ул. Большая Московская, д. 1-3, литера А, кв. 62. Email по вопросам данных: support@vremyasebe.ru. Название Сервиса: «Время себе». Домен: vremyasebe.ru.

1.2. Политика описывает обработку данных посетителей, совершеннолетних пользователей, покупателей и заявителей поддержки. Она не является согласием, не заменяет его и не даёт разрешения на рекламу или передачу данных любым третьим лицам.

2 Цели данные и основания

2.1. Обращения и ранний доступ: имя, email и содержание немедицинского обращения — для ответа или однократного уведомления о запуске. Основание — действия по инициативе заявителя для заключения договора либо отдельное согласие на уведомление.

2.2. Оформление и исполнение договора: имя, ФИО и телефон в необходимом для оформления платежей объёме, email, номер заказа, тариф, параметры подписки, идентификаторы операций, статус оплаты и отмены, состав выданных материалов. Основания — заключение и исполнение договора, исполнение законных обязанностей по учёту и расчётам.

2.3. Персонализация: обычные пищевые предпочтения и исключаемые продукты без указания медицинских причин, цель организации питания, график, время готовки, бюджет, число приёмов пищи, история выбранных меню и замен. Обработка дополнительных предпочтений на основании согласия добровольна; без них предоставляется базовый вариант без дополнительной персонализации.

2.4. Сведения о росте, весе, желаемом весе, заболеваниях, аллергиях, беременности, результатах обследований и выводы о здоровье не включаются в обычное согласие. До включения их сбора Оператор определяет применимость специального режима, основание обработки и форму отдельного согласия, когда оно необходимо. Базовый режим не предусматривает сбор медицинских документов и диагнозов.

2.5. Безопасность и подтверждение исполнения: IP, браузер и устройство, идентификатор сессии, время действий, события оформления, доступа, скачивания и отмены, версии документов и подтверждения. Основания — исполнение договора, защита прав и законных интересов при соблюдении прав пользователя. Секретные поля платёжной формы и полные данные карты в журналы не включаются.

2.6. Рекламные сообщения: имя и email — только по отдельному предварительному добровольному согласию. Сведения о здоровье для рекламы не используются. Отказ не ограничивает платный доступ.

2.7. Аналитика необязательными счётчиками и рекламными пикселями включается после информирования о конкретном поставщике, целях, составе данных и получения согласия, когда оно необходимо. Email, карточные данные и ответы о здоровье в рекламную аналитику не передаются.

3 Операции и способы обработки

3.1. В пределах указанных целей осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям при наличии основания, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной.

3.2. Решения о списаниях, штрафах или окончательном лишении доступа не принимаются исключительно на основании автоматического профилирования без предусмотренного законом основания. Технический сигнал может вызвать временную проверку с возможностью обращения к сотруднику.

4 Получатели и подрядчики

4.1. Для платежей используются CloudPayments и участвующие банки. Получатели, их роли и передаваемые платёжные сведения раскрываются в платёжной форме и применимых документах. Полные реквизиты карты и CVV/CVC вводятся в защищённую форму платёжного сервиса, а не в собственную форму Оператора.

4.2. Данные могут предоставляться уполномоченным органам при наличии законного основания. Доступ сотрудников ограничивается служебной необходимостью; данные не продаются.

4.3. Привлечение обработчиков оформляется договором с определёнными целями, перечнем данных, операциями, обязанностями конфиденциальности и безопасности. Настоящая политика не заменяет необходимое согласие на поручение обработки.

4.4. Сведения для заполнения до включения соответствующей обработки:

Хостинг и место баз данных: Timeweb Cloud, облачный сервер в Москве, Россия (зона msk-1). База заявок раннего доступа SQLite размещена на этом сервере; резервное копирование — средствами Timeweb Cloud.

Почта поддержки: Timeweb Cloud, support@vremyasebe.ru; обрабатываются адрес отправителя, содержание переписки и вложения. Сервис автоматических уведомлений и рекламных рассылок не подключён; передача контактов такому сервису не активирована.

Поставщик подготовки материалов: внешний AI-провайдер не выбран и не подключён; персональные данные ему не передаются.

Поставщик аналитики: Яндекс Метрика, счётчик 113700421. Используются технические сведения о посещениях, устройстве, источнике перехода и событиях воронки. Email, реквизиты карты, рост и вес в Метрику не передаются. На страницах анкеты Вебвизор отключён.

Поставщик облачной инфраструктуры Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215; юридический адрес: 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605. Цели: размещение сайта и базы заявок, хранение и резервное копирование; почта поддержки предоставляется через Timeweb Cloud. Поставщик Яндекс Метрики — ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193; юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Цель: статистика посещений и событий; обработка данных счётчика в соответствии с условиями Метрики. Реквизиты сверены по официальным источникам 20.10.2026. Применимые договорные условия поручений и фактическое размещение почты и резервных копий требуют отдельного подтверждения.

4.5. Передача персональных данных неуказанным техническим подрядчикам не активируется до определения получателей, оформления оснований и актуализации документов. Внешнему поставщику генерации передаются только необходимые сведения. Удаление имени или замена email идентификатором сами по себе не означают необратимого обезличивания.

5 Место обработки и трансграничная передача

5.1. При сборе данных граждан РФ через интернет применяются требования закона к использованию баз данных на территории РФ. База заявок размещена на облачном сервере Timeweb Cloud в Москве, Россия (зона msk-1). Публичные материалы Timeweb связывают московскую облачную площадку с IXcellerate Moscow South; опубликованный адрес кампуса: 117997, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б. Привязка конкретного сервера к зданию, адреса хранения его резервных копий и почты поддержки ожидают письменного подтверждения провайдера; адрес кампуса не является подтверждением размещения всех этих данных. Эта запись не подтверждает выполнение всех требований локализации.

5.2. Трансграничная передача не включается до определения стран, получателей, оснований и выполнения предварительных требований закона, включая уведомление уполномоченного органа, когда оно требуется. Общее согласие на обработку не является разрешением на передачу любому иностранному сервису.

6 Сроки хранения

6.1. Контакт для однократного уведомления о запуске хранится до отправки уведомления, отзыва согласия или 12 месяцев с его получения — в зависимости от того, что наступит раньше. После достижения цели данные уничтожаются в установленный законом срок, если нет другого самостоятельного основания.

6.2. Предпочтения и рабочие меню хранятся в период действующего договора и до 30 дней после прекращения для завершения удаления, если иной срок не требуется по закону. По заявлению необязательные предпочтения удаляются ранее в установленный законом срок.

6.3. Подтверждения договоров, операций, выдачи и обращений хранятся в минимальном объёме до трёх лет после завершения соответствующих отношений для защиты прав, если не требуется иной законный срок. Документы обязательного учёта хранятся в установленные законом сроки. Подтверждение согласия на регулярные платежи сохраняется не менее 180 дней после прекращения соглашения.

6.4. Технические журналы безопасности по общему правилу хранятся до 180 дней; относящиеся к установленному инциденту или спору записи могут сохраняться до его разрешения и окончания применимого срока защиты права. Рекламные контакты используются до отзыва либо трёх лет с согласия; новое согласие требуется для дальнейшей рассылки.

6.5. После окончания основания данные удаляются, уничтожаются или необратимо обезличиваются. При резервном копировании обеспечивается исключение восстановленных к удалению данных из активной обработки и уничтожение в установленные законом сроки. Бессрочное хранение «на всякий случай» не допускается.

7 Cookies и локальное хранение

7.1. Необходимые технологии используются для сессии, безопасности, сохранения шагов анкеты и условий предложения. Необязательные аналитические и рекламные технологии требуют отдельного управления предпочтениями и согласия, когда оно необходимо.

7.2. До включения необязательных технологий на Сайте публикуются их название, поставщик, цель и срок. Отказ от них не блокирует оплату и основной доступ. Настройки браузера позволяют удалить локальные данные; это может потребовать повторного входа.

8 Права и обращения

8.1. Пользователь вправе получить информацию об обработке, уточнить данные, требовать блокирования и удаления при наличии оснований, отозвать согласие, возражать против незаконной обработки и обратиться в Роскомнадзор или суд.

8.2. Обращения принимаются на email из п. 1.1 и по юридическому адресу. Для идентификации достаточно соразмерных сведений; пароль и банковские коды не запрашиваются. Установленные законом сроки ответа и исполнения не продлеваются из-за требования необязательного шаблона.

8.3. Отзыв согласия прекращает обработку на этом основании, но не отменяет самостоятельные основания по закону и договору. По требованию адресата рекламные сообщения прекращаются незамедлительно. Отмена платёжных данных и подписки исполняется по оферте независимо от отзыва рекламного согласия.

9 Безопасность и актуализация

9.1. Оператор организует разграничение доступа, учёт действий, защищённую передачу, резервирование, актуализацию средств защиты и реагирование на инциденты в объёме, требуемом законом и фактическими рисками. При инциденте исполняются установленные законом обязанности по уведомлению.

9.2. Новая редакция публикуется с датой. Изменение политики не расширяет ранее данное согласие автоматически. Новые цели и получатели требуют самостоятельного основания до начала обработки.