Кто оператор, какие данные мы собираем и зачем, кому передаём, сколько храним и как их удалить.
Редакция от 24 сентября 2026 года
Оператор персональных данных — Индивидуальный предприниматель Щербаков Артём Андреевич (ИНН 590422604259, ОГРНИП 326595800007330), владелец сервиса FOODCORE: сайт foodcore.pro, личный кабинет и Telegram-бот FOODCORE (далее — Сервис, Оператор). Вопросы по данным, запросы и отзыв согласия: support@foodcore.pro. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует для всех, кто пользуется Сервисом: гостей сайта, спортсменов, подопечных и тренеров.
Документы Сервиса: Публичная оферта, Условия для тренеров, Согласие на обработку персональных данных и эта Политика.
| Учётная запись | имя и фамилия, адрес электронной почты, пароль (хранится в виде хеша), телефон и ник в Telegram — если вы их указали, ваш ID в Сервисе, роль (спортсмен, тренер, подопечный), ID тренера, к которому вы привязаны. Нужны для входа, писем о кабинете и связи с вами. |
| Анкета и план | пол, возраст, рост, вес, процент жира (по желанию), уровень активности и подготовки, стаж и частота тренировок, цель, отмеченные продукты и блюда, пожелания к меню, бюджет на продукты, город или область, сколько вы едите сейчас (по желанию). Нужны для расчёта нормы и составления плана — без них норму не посчитать. |
| Как идёт план | отметки «по плану», «куплено», «не купил», замены блюд, записи веса, комментарии тренера и ваши ответы ему, разборы недели. Нужны, чтобы вести план, «Прогресс» и покупки. |
| Оплата | номер и сумма заказа, что куплено, время оплаты, способ оплаты (карта или СБП — без номера карты), почта для кассового чека. Данные карты вводятся на странице платёжного сервиса Робокасса — мы их не получаем и не храним. |
| Telegram-бот | идентификатор вашего Telegram-аккаунта, ник, сообщения боту и ответы бота — если вы подключили бота. |
| Обращения | письма в поддержку и переписка по ним. |
| Технические данные | адрес устройства (IP), тип браузера, время и адреса запросов — в журналах сервера, для защиты от подбора паролей и разбора сбоев. Город по IP определяется по базе на нашем сервере (IP Geolocation by DB-IP) без передачи адреса третьим лицам и без сохранения. Кнопка «Определить точно» с вашего разрешения берёт место из браузера: по нему выбираются город и район, координаты не сохраняются. |
| Данные тренера о подопечном | имя, фамилия, ник в Telegram и норма, которые тренер указывает в приглашении до того, как подопечный зарегистрировался. Тренер подтверждает, что подопечный согласен на приглашение; при регистрации подопечный подтверждает данные сам. |
Сервис информационный и не медицинский: диагнозов, заболеваний, справок и результатов анализов мы не запрашиваем и не учитываем. Норма считается для здорового взрослого человека по росту, весу, возрасту, полу, активности и цели. Рост, вес, возраст и процент жира — не сведения о состоянии здоровья и не биометрия: они не описывают болезнь и не используются, чтобы установить личность.
В анкете есть необязательные поля, в которых вы можете указать, какие продукты убрать из меню (молочное, глютен, бобовые, капусту, острое), и свободное поле с пожеланиями к меню. Мы просим не писать в них — и в комментариях тренеру — о заболеваниях и диагнозах. Если вы всё же указали сведения, которые закон относит к особой категории (статья 10 152-ФЗ: например, непереносимость или болезнь), они используются только для одного: убрать продукты из вашего плана и списка покупок, и видны только вам и вашему тренеру. Такие сведения обрабатываются исключительно с вашего согласия; не хотите их сообщать — оставьте поля пустыми, план соберётся без них. Удалить их можно письмом в поддержку в любой момент.
| Регистрация, кабинет, расчёт и выдача плана, бот, письма о кабинете и плане | ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — отметка в форме регистрации по тексту Согласия; исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ, оферта). |
| Приём оплаты, кассовые чеки, учёт, возврат денег | исполнение договора; обязанности Оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ): Налоговый кодекс, Федеральный закон № 422-ФЗ о налоге на профессиональный доход (чеки через «Мой налог»). |
| Показ плана, веса и отметок подопечного его тренеру | ваше согласие и договор: привязываясь к тренеру (ID тренера или ссылка-приглашение), вы соглашаетесь, что тренер видит эти данные — так работает ведение. |
| Новости и предложения FOODCORE | только отдельное добровольное согласие (ст. 18 Федерального закона «О рекламе»); отключается в профиле или по ссылке в письме. |
| Защита от взлома, разбор сбоев, ответы на обращения | законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), права и обязанности по договору. |
| Аналитика посещаемости | ваше согласие в баннере cookie (раздел 8). |
Решения, которые касаются только вас, Сервис принимает автоматически лишь в одном: расчёт нормы и меню по вашим ответам. Это и есть услуга; вы всегда можете задать свою норму или пересобрать план, а тренер — поправить норму.
Данные не продаются и не передаются для чужой рекламы. Их получают только те, без кого Сервис не работает:
| Ваш тренер | если вы подопечный: ваши план, ответы анкеты, норма, вес, отметки, покупки, ответы на его комментарии. Тренер — самостоятельный получатель данных, он обязуется использовать их только для вашего ведения (Условия для тренеров). Смените тренера — новый видит только планы, собранные с ним. |
| Робокасса (ООО «Робокасса», Россия) | для оплаты: номер и сумма заказа, название услуги, почта для чека. Робокасса и банк обрабатывают данные карты сами. |
| ФНС России («Мой налог») | Оператор — плательщик налога на профессиональный доход: по каждой оплате в сервисе ФНС «Мой налог» формируется чек с суммой и названием услуги; для покупателя — предпринимателя или организации — с его ИНН. Имя и почта покупателя-физического лица в чек не попадают. |
| Хостинг (Beget, Россия) | база данных и файлы Сервиса лежат на арендованном сервере в дата-центре на территории Российской Федерации. Хостинг обеспечивает работу оборудования и не имеет цели обрабатывать ваши данные. |
| Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) | если вы подключили бота: Telegram-идентификатор, ник и содержимое сообщений (дни плана, напоминания, ответы) проходят через серверы Telegram, которые находятся за пределами России — это трансграничная передача (раздел 6). Без бота ничего в Telegram не передаётся. |
| Службы уведомлений браузеров (Google, Apple, Mozilla, Microsoft) | если вы включили уведомления приложения на телефоне или в браузере: служба доставляет уведомление на ваше устройство и видит адрес подписки устройства и время доставки. Текст уведомления зашифрован — служба его не видит. Серверы служб могут находиться за пределами России (раздел 6). Без включённых уведомлений ничего не передаётся. |
| Яндекс Метрика (ООО «Яндекс», Россия) | обезличенная статистика посещений — только после «Принять все» в баннере cookie (раздел 8). В кабинете и анкете содержимое экрана от записи скрыто. |
| Государственные органы | только по закону — по мотивированному запросу. |
Почта Сервиса (подтверждения, письма о плане, чеки) отправляется с нашего сервера в России, без сторонних почтовых сервисов. Обработчиков, которым мы поручали бы обработку ваших данных (ч. 3 ст. 6 152-ФЗ), у Оператора нет.
Все данные хранятся и обрабатываются на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Единственная передача за пределы России — Telegram, и только если вы сами подключили бота: вы начинаете диалог с ботом в Telegram, и дальше сообщения идут через его серверы. Оператор уведомляет Роскомнадзор о такой передаче (ст. 12 152-ФЗ). Не хотите передачи — не подключайте бота или отключите его в профиле: кабинет, план и PDF работают без него.
| Учётная запись, анкеты, планы, прогресс | пока существует ваша учётная запись; кнопка «Удалить аккаунт» в профиле удаляет сразу, запрос письмом — до 30 дней на удаление и подтверждение. |
| Заказы, оплаты, чеки, возвраты | 5 лет после года операции — по налоговому и бухгалтерскому учёту; после удаления учётной записи — без связи с кабинетом. |
| Запись о согласии и об отзыве согласия | 3 года после удаления учётной записи — чтобы подтвердить факт согласия. |
| Журналы сервера | 90 дней. |
| Согласие на новости и предложения | до отзыва. |
По истечении сроков данные уничтожаются или обезличиваются. Данные, которые больше не нужны для цели, удаляются раньше.
Необходимые. Сайту нужны технические файлы cookie и локальное хранилище браузера, чтобы помнить вход в кабинет, черновик анкеты и ваш выбор в баннере. Без них кабинет не работает; согласие на них не требуется, отключить их можно только в браузере.
Аналитика. Счётчик Яндекс Метрики (посещаемость, пути по сайту, запись действий на экране без содержимого кабинета и анкеты) включается только после кнопки «Принять все» в баннере внизу экрана. «Только необходимые» — счётчик не загружается. Передумали — очистите данные сайта в браузере, баннер появится снова. Рекламных и партнёрских cookie на сайте нет.
Запрос подаётся с почты, на которую зарегистрирован кабинет, с вашим ID из профиля — так мы понимаем, что пишете вы.
Соединение с сайтом и ботом шифруется (HTTPS). Пароли хранятся в виде хеша, доступы к серверу и базе — вне кода, доступ к базе есть только у сервера Сервиса. План открывается только после входа в кабинет — вам и вашему тренеру; файл плана скачивается по личной ссылке, которая действует 10 минут и не содержит ваших данных в открытом виде. Попытки подбора пароля ограничиваются. Резервные копии хранятся в России. Ответственный за организацию обработки персональных данных назначен Оператором; о нарушениях, которые затрагивают ваши данные, Оператор уведомляет Роскомнадзор в сроки закона и сообщает вам.
Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают цели, состав данных или получателей, мы запросим согласие заново.