Политика конфиденциальности
Последнее обновление: 26 августа 2026 года
1. Кто мы
PMC Baltic FZ-LLC («мы», «нас», «наш») является контролёром данных, ответственным за обработку твоих персональных данных.
Адрес: Адрес: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
Электронная почта: hello@glpmeal.com
2. Данные, которые мы собираем
Мы собираем персональные данные, описанные в приведённой ниже таблице «Перечень данных». К ним относятся сведения, которые ты предоставляешь непосредственно, например адрес электронной почты и ответы теста; сведения, создаваемые при использовании нашего сервиса, например поведенческий сегмент, события воронки и прогресс по плану; а также сведения, полученные при обработке платежей, например платёжные идентификаторы и история заказов.
| Категория | Данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Адрес электронной почты | email | Предоставление персонализированных результатов теста, создание учётной записи, отправка транзакционных писем | Согласие, ст. 6(1)(a) | Активные учётные записи: в течение срока действия учётной записи; незавершённые сессии: 90 дней |
| Ответы теста, связанные со здоровьем | quiz_answers, JSONB (ответы теста) | Формирование персонализированной рекомендации по здоровью и благополучию | Явное согласие, ст. 9(2)(a), специальные категории персональных данных | Активные учётные записи: в течение срока действия учётной записи; незавершённые сессии: 90 дней |
| Поведенческий сегмент | result_segment (сегмент результата) | Адаптация рекомендаций по продуктам к результатам теста | Законный интерес, ст. 6(1)(f), или согласие | Активные учётные записи: в течение срока действия учётной записи; незавершённые сессии: 90 дней |
| Платёжные идентификаторы | stripe_customer_id, default_payment_method, stripe_payment_intent_id (идентификаторы клиента, способа оплаты и намерения платежа) | Обработка платежей, дополнительные покупки в один клик, оформление возвратов | Исполнение договора, ст. 6(1)(b) | 7 лет, обязанность по налоговому и бухгалтерскому учёту |
| История заказов | amount_cents, currency, status, product_name (сумма, валюта, статус, название продукта) | Выполнение заказов, предоставление квитанций по заказам, урегулирование споров | Договор, ст. 6(1)(b), а также юридическая обязанность, ст. 6(1)(c) | 7 лет, обязанность по налоговому и бухгалтерскому учёту |
| Прогресс по плану | day_number, completion_status, language (номер дня, статус завершения, язык) | Отслеживание прогресса пользователя по плану питания, восстановление доступа и проверка завершения | Исполнение договора, ст. 6(1)(b) | В течение срока действия учётной записи |
| Попытки входа с одноразовым паролем | email, ip_address, success, attempted_at (адрес почты, IP-адрес, результат, время попытки) | Мониторинг безопасности, защита от атак методом перебора | Законный интерес, ст. 6(1)(f), безопасность | 30 дней |
| События поведения в воронке | event_type, step_number, metadata (тип события, номер шага, метаданные) | Аналитика, оптимизация конверсии, выявление точек ухода | Согласие, ст. 6(1)(a) | Сессии без покупки: 90 дней; сессии с покупкой: 2 года |
| Права доступа | product_slug, access_level, granted_at, expires_at (идентификатор продукта, уровень доступа, даты предоставления и окончания) | Предоставление и проверка доступа к приобретённым цифровым продуктам | Исполнение договора, ст. 6(1)(b) | В течение срока действия учётной записи |
3. Цели обработки
Мы обрабатываем твои персональные данные в следующих целях:
Персонализация теста: формирование индивидуальной рекомендации по здоровью и благополучию на основании твоих ответов
Управление учётной записью: создание и ведение твоей учётной записи пользователя, а также отслеживание твоих прав доступа к продуктам
Обработка платежей: обработка покупок, управление подписками, оформление возвратов и урегулирование споров
Предоставление сервиса: предоставление доступа к приобретённому цифровому контенту и отслеживание твоего прогресса по плану
Аналитика и оптимизация: изучение взаимодействия пользователей с нашей воронкой, выявление точек ухода и повышение конверсии с твоего согласия
Ретаргетинг: показ релевантной рекламы пользователям, которые не завершили покупку, с их согласия
Безопасность: выявление и предотвращение мошеннических попыток входа и несанкционированного доступа
4. Правовые основания обработки
Мы опираемся на следующие правовые основания, предусмотренные ст. 6(1) GDPR:
Согласие, ст. 6(1)(a): для сбора адресов электронной почты, аналитического отслеживания, маркетинговых сообщений и событий поведения в воронке. Ты можешь отозвать согласие в любое время.
Явное согласие, ст. 9(2)(a): для обработки ответов теста, связанных со здоровьем и относящихся к специальным категориям персональных данных. Это согласие запрашивается отдельно до начала теста.
Исполнение договора, ст. 6(1)(b): для обработки платежей, исполнения заказов, управления учётными записями, предоставления прав доступа и отслеживания прогресса по плану.
Юридическая обязанность, ст. 6(1)(c): для хранения сведений о заказах и платежах в соответствии с требованиями налогового и бухгалтерского законодательства.
Законный интерес, ст. 6(1)(f): для мониторинга безопасности, регистрации попыток входа с одноразовым паролем, предотвращения мошенничества и поведенческой сегментации в случаях, когда согласие не требуется.
5. Получатели данных
Мы передаём твои персональные данные сторонним поставщикам услуг, перечисленным в приведённой ниже таблице «Сторонние обработчики». Каждый поставщик действует как обработчик данных на основании Соглашения об обработке данных (DPA) и обрабатывает данные только по нашим указаниям.
Мы не продаём твои персональные данные третьим лицам.
| Сервис | Роль | Передаваемые данные | Местонахождение | Механизм передачи |
|---|---|---|---|---|
| Microsoft Clarity | Обработчик | Идентификатор сессии, запись сессии, URL страниц, строка user agent | США, Microsoft Corporation | Рамочная программа ЕС-США по защите данных + SCCs |
| Google Tag Manager / Google Ads | Обработчик / контролёр | Хешированный адрес электронной почты, SHA-256, идентификатор сессии, названия событий, метаданные | США, Google LLC | Рамочная программа ЕС-США по защите данных + SCCs |
| Stripe | Обработчик | Адрес электронной почты, токенизированные данные платёжной карты, суммы, идентификатор клиента, метаданные | США, Stripe Inc. | Рамочная программа ЕС-США по защите данных + SCCs |
| Vercel Analytics | Обработчик | URL страниц, показатели Web Vitals, источник перехода, строка user agent | США, Vercel Inc. | Рамочная программа ЕС-США по защите данных + SCCs |
| Vercel Speed Insights | Обработчик | Показатели загрузки страниц, тип соединения | США, Vercel Inc. | Рамочная программа ЕС-США по защите данных + SCCs |
| Supabase | Обработчик | Всё содержимое базы данных, сессии, заказы, события, прогресс, данные аутентификации | Великобритания (Лондон), Supabase Inc. | Решение об адекватности (Великобритания) |
| Meta Pixel | Обработчик | Хешированный адрес электронной почты, SHA-256, идентификатор сессии, просмотры страниц, события покупок | США, Meta Platforms, Inc. | Рамочная программа ЕС-США по защите данных + SCCs |
| ActiveCampaign | Обработчик | Адрес электронной почты, метаданные лида, теги, статус завершения теста | США, ActiveCampaign, LLC | Стандартные договорные положения, SCCs |
6. Международная передача данных
Некоторые наши обработчики находятся в Соединённых Штатах и Великобритании. Мы обеспечиваем надлежащую защиту при международной передаче данных с помощью следующих механизмов:
Рамочная программа ЕС-США по защите данных: Stripe, Google и Vercel сертифицированы в соответствии с EU-US DPF, что обеспечивает основание в виде решения об адекватности для передачи данных.
Стандартные договорные положения (SCCs): в соответствующих случаях мы используем стандартные договорные положения Европейской комиссии в качестве дополнительной гарантии.
Microsoft Clarity: Microsoft обрабатывает данные аналитики и записи сессий в Соединённых Штатах в соответствии с Рамочной программой ЕС-США по защите данных и стандартными договорными положениями.
Supabase: твои данные хранятся в Великобритании (регион Лондон). В отношении Великобритании действует решение Европейской комиссии об адекватности, поэтому дополнительные гарантии при передаче не требуются.
7. Срок хранения данных
Мы храним твои персональные данные только в течение срока, необходимого для целей, описанных в настоящей политике. Конкретные сроки хранения указаны в таблице «Перечень данных» выше. Вкратце:
Незавершённые сессии теста без покупки: 90 дней, после чего они автоматически удаляются
Сессии с покупкой и данные учётной записи: в течение срока отношений, связанных с твоей учётной записью
Сведения о заказах и платежах: 7 лет, юридическая обязанность по налоговому и бухгалтерскому учёту
События поведения в воронке без покупки: 90 дней
События поведения в воронке с покупкой: 2 года
Попытки входа с одноразовым паролем: 30 дней
Права доступа: в течение срока действия твоей учётной записи
8. Твои права по GDPR
В соответствии с Общим регламентом по защите данных ты имеешь следующие права в отношении своих персональных данных:
Право на доступ, ст. 15: получить копию персональных данных о тебе, которые мы храним
Право на исправление, ст. 16: исправить неточные или неполные персональные данные
Право на стирание, ст. 17: запросить удаление своих персональных данных, «право на забвение»
Право на ограничение обработки, ст. 18: ограничить обработку своих данных при определённых обстоятельствах
Право на переносимость данных, ст. 20: получить свои данные в структурированном машиночитаемом формате
Право на возражение, ст. 21: возразить против обработки на основании законного интереса или в целях прямого маркетинга
Право отозвать согласие, ст. 7(3): в любое время отозвать любое предоставленное тобой согласие без ущерба для законности обработки, выполненной до его отзыва
Право подать жалобу, ст. 77: подать жалобу в национальный орган по защите данных
9. Как воспользоваться своими правами
Чтобы воспользоваться любым из перечисленных выше прав, свяжись с нами по адресу hello@glpmeal.com. Также можно написать нам по почте по адресу: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Мы ответим на твой запрос в течение 30 дней. Если запрос является сложным или мы получим большое количество запросов, мы можем продлить этот срок ещё на 60 дней и уведомим тебя о таком продлении.
До обработки запроса мы можем попросить тебя подтвердить свою личность, чтобы обеспечить безопасность твоих персональных данных.
Осуществление твоих прав является бесплатным. Однако, если запросы явно необоснованны или чрезмерны, мы можем взимать разумную плату или отказаться выполнять запрос.
10. Надзорный орган
Если ты считаешь, что обработка нами твоих персональных данных нарушает GDPR, ты вправе подать жалобу в надзорный орган. Ты можешь обратиться в орган по защите данных в стране своего проживания, по месту работы или по месту предполагаемого нарушения.
Ведущим надзорным органом для PMC Baltic FZ-LLC (LICENCE NO: 45001684) является United Arab Emirates Data Protection Authority.
11. Требования к предоставлению данных
Предоставление твоих персональных данных отчасти является обязательным, а отчасти добровольным:
Адрес электронной почты: необходим для получения персонализированных результатов теста. Без него мы не сможем предоставить твою рекомендацию.
Ответы теста: необходимы для формирования твоей персонализированной рекомендации. Без них сервис не сможет работать.
Платёжные данные: необходимы для приобретения продуктов. Эти данные обрабатывает Stripe; мы не храним полные данные твоей карты.
Аналитические данные: предоставляются добровольно. Ты можешь отказаться от аналитических файлов cookie, и сервис продолжит работать в полном объёме.
Согласие на маркетинг: предоставляется добровольно. Ты можешь пользоваться сервисом, не соглашаясь на получение маркетинговых сообщений.
12. Автоматизированное принятие решений и профилирование
Наш тест использует автоматизированную обработку для формирования персонализированной рекомендации на основании твоих ответов. Это является профилированием в соответствии со ст. 4(4) GDPR.
Как это работает: твои ответы теста анализируются для определения поведенческого сегмента, например целей питания, предпочтений в области благополучия, пищевых привычек или потребностей, связанных с образом жизни. Этот сегмент используется, чтобы рекомендовать конкретные продукты и адаптировать контент, который ты видишь на страницах результатов и предложения.
Такая автоматизированная обработка не влечёт юридических последствий и иным подобным образом не оказывает на тебя существенного влияния. Рекомендация не ограничивает твой доступ к каким-либо услугам и не определяет твои законные права.
Ты вправе потребовать вмешательства человека, выразить свою точку зрения и оспорить рекомендацию, связавшись с нами по адресу hello@glpmeal.com.
Контакты
Сервис «Персональный план питания GLP-1» управляется PMC Baltic FZ-LLC.
Электронная почта: hello@glpmeal.com
© 2021–2026 Персональный план питания GLP-1. Все права защищены.