Политика конфиденциальности сервиса KABO

Версия 1.3 от 23 августа 2026 г. (предыдущая редакция — версия 1.2 от 21 августа 2026 г.)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса KABOdiet (далее — «Сервис»), доступного по адресу kabodiet.ru.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Горошко Игорь Александрович

ИНН: 772736074584

ОГРНИП: 321774600621481

Адрес: г. Краснодар, ул. А. Покрышкина, 25Ак1, пом. 31

Email: igorkabo@yandex.ru

Сайт: kabodiet.ru

1.3. Субъект персональных данных (далее — «Пользователь») — физическое лицо, использующее Сервис.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.5. Регистрируясь в Сервисе, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сервиса.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

Регистрация и аутентификация — создание и ведение учётной записи Пользователя;

Оказание услуг — персонализированная генерация диетического меню с учётом назначенного диетического номерного стола по системе М.И. Певзнера., аллергий и предпочтений;

Управление подпиской — обработка платежей, управление тарифами и периодами доступа;

Связь с Пользователем — направление уведомлений, ответы на обращения, информирование об изменениях в Сервисе;

Аналитика и улучшение Сервиса — анализ использования Сервиса для повышения качества и удобства;

Исполнение требований законодательства — соблюдение обязанностей, предусмотренных применимым законодательством.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

Данные, предоставляемые Пользователем:

адрес электронной почты (email);

имя (или псевдоним);

назначенный номерной стол по системе М.И. Певзнера;

информация об аллергиях и пищевых непереносимостях;

предпочтения по продуктам питания;

целевая суточная калорийность и пищевой режим (как часто в меню включаются супы). Число приёмов пищи Пользователь не задаёт — оно определяется конфигурацией назначенного стола;

фотография профиля (аватар), если Пользователь её загрузил;

Загруженное изображение Оператор пересобирает заново в формат JPEG, и в пересобранное изображение переносятся только пиксели. Съёмочные сведения исходного файла, включая геометку, в него не переносятся — это следствие самой пересборки, а не отдельного правила;

тема и текст обращения в поддержку, а также текст сообщения об ошибке в рецепте — это свободный текст, содержание которого определяет сам Пользователь;

изображение, приложенное Пользователем к обращению в поддержку, если он его приложил.

Данные, собираемые автоматически:

история сгенерированных меню;

действия в Сервисе (замены блюд, сохранённые рецепты);

IP-адрес;

постоянная метка посетителя. Она создаётся самим Сервисом в локальном хранилище браузера при первом посещении, срока действия у неё нет, и она сопровождает записи о действиях в Сервисе — в том числе до регистрации;

дата и время обращений к Сервису.

Сведения о браузере (User-Agent) попадают в служебный журнал работы сервера — когда браузер сообщает о нарушении политики безопасности страницы.

Данные, связанные с оплатой:

информация о транзакциях (идентификатор платежа, дата, сумма, статус).

Данные, получаемые от сторонних служб входа:

Если Пользователь входит в Сервис через VK ID, Оператор запрашивает у этой службы доступ к адресу электронной почты и получает от неё адрес электронной почты, имя и внутренний номер Пользователя в этой службе;

Если Пользователь входит в Сервис через Яндекс, Оператор запрашивает у этой службы доступ к адресу электронной почты и сведениям учётной записи и получает от неё адрес электронной почты, имя и внутренний номер Пользователя в этой службе.

Данные мобильного приложения (версия для Android из RuStore):

идентификатор устройства для доставки уведомлений, выдаваемый службой доставки уведомлений RuStore;

технические сведения о работе библиотеки уведомлений, которые эта библиотека передаёт своему владельцу самостоятельно (см. пункт 7.5).

Кроме перечисленного, при включённых уведомлениях в приложении создаётся подписка. Её состав назван ниже в блоке «Данные подписки на уведомления», в части «Только в мобильном приложении», и он ОТЛИЧАЕТСЯ от состава подписки в браузере.

Данные подписки на уведомления. 🔴 Состав РАЗНЫЙ у браузера и у мобильного приложения, и это не соглашение, а требование базы данных: строка с чужим набором полей просто не сохраняется.

Только в браузере: адрес доставки уведомлений, выдаваемый службой уведомлений браузера, и ключи шифрования этой подписки. Метки устройства у такой подписки нет.

Только в мобильном приложении: метка устройства, выдаваемая службой доставки уведомлений RuStore; она же служит адресом доставки. 🔴 Ключей шифрования у такой подписки НЕТ вовсе — база данных запрещает их для этого канала.

Общее для обоих: признак канала доставки (браузер либо мобильное приложение), признак того, включены ли уведомления по этой подписке, время создания подписки и время последнего обращения к ней.

Эти данные появляются ТОЛЬКО если человек сам разрешил уведомления — в браузере ЛИБО в мобильном приложении. Признак канала доставки как раз и говорит, где именно разрешение было дано. Порядок отключения уведомлений и то, что при этом происходит с сохранённой подпиской, описаны в пункте 7.8 настоящей Политики — там он РАЗНЫЙ для браузера и для приложения. Здесь эти правила намеренно не повторяются: одно и то же правило, записанное в двух местах, однажды уже разошлось само с собой.

Данные о смене владельца подписки на уведомления. Подписка привязана к браузеру либо к установленному приложению, а не к человеку (см. пункт 7.8), поэтому у неё может смениться владелец. При смене владельца сохранённой подписки Оператор заводит запись об этом, и это данные сразу о ДВУХ людях. В записи ПЯТЬ сведений: номер записи, номер самой подписки, кто был владельцем до смены, кто стал владельцем после, и время смены. 🔴 Адреса доставки, метки устройства и ключей шифрования в такой записи нет.

Данные, связанные с письмами на электронную почту. На адрес электронной почты Оператор ведёт отдельную запись — она нужна, чтобы отказ от рассылок можно было исполнить. В записи ДЕВЯТЬ сведений: номер записи, сам адрес, признак отказа от всех рассылок, перечень категорий, от которых человек отказался, постоянная метка отписки, время отказа, пометка о причине отказа, время создания записи и время последнего её изменения. Постоянная метка отписки — это то, по чему работает ссылка «отписаться» в письме рассылки. Отказаться от рассылок можно по этой ссылке либо обращением к Оператору по адресу из раздела 12.

🔴 Про эту запись важно ещё одно, и оно про сроки. Если человек отказался от рассылок, запись сохраняется вместе с его адресом и ПОСЛЕ удаления учётной записи: не помня адреса, которому написано «больше не писать», Оператор не смог бы этот отказ исполнить. Если отказа не было, адрес и метка отписки в этой записи обезличиваются вместе с удалением учётной записи. См. также пункт 6.2.

Копии отправленных писем. Оператор сохраняет у себя запись о каждом отправленном Пользователю письме, включая адрес получателя, тему и полный текст письма.

Оператор не обрабатывает данные банковских карт. Платёжные реквизиты обрабатываются исключительно платёжным сервисом ООО «РОБОКАССА» (ОГРН: 1055009302215)

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

Согласие субъекта (ч. 1 п. 1 ст. 6) — предоставляется при регистрации в Сервисе путём проставления отметки о согласии с Политикой конфиденциальности;

Исполнение договора (ч. 1 п. 5 ст. 6) — обработка необходима для исполнения договора-оферты, стороной которого является Пользователь;

Законный интерес Оператора (ч. 1 п. 7 ст. 6) — обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества.

5. Способы обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.

5.3. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

🔴 Из этого правила есть одно исключение, и оно описано в пунктах 7.4 и 7.7: при доставке уведомления в браузер Оператор обращается к серверу службы уведомлений этого браузера, а серверы таких служб расположены за пределами Российской Федерации. Что именно при этом передаётся — названо в пункте 7.7 по каждому поводу отдельно.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся в течение всего периода существования учётной записи Пользователя.

6.2. После удаления учётной записи персональные данные хранятся в обезличенном виде в течение 1 (одного) года для целей аналитики и исполнения требований законодательства, после чего уничтожаются.

🔴 Из этого правила есть одно названное исключение — запись, заведённая на адрес электронной почты и несущая отказ от рассылок: она сохраняется вместе с адресом, а не обезличивается. Основание хранить именно этот адрес — сам отказ. Состав такой записи назван в разделе 3, в блоке «Данные, связанные с письмами на электронную почту».

6.3. Данные о транзакциях хранятся в течение сроков, предусмотренных законодательством Российской Федерации о бухгалтерском учёте.

6.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) календарных дней, за исключением случаев, когда обработка необходима для исполнения требований законодательства.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим третьим лицам:

🔴 Что назван в столбце «Юрисдикция». В нём указана страна, в которой зарегистрирован сам получатель — компания, которой принадлежит узел, куда уходят данные. Оператор отвечает за выбор получателя и называет его здесь. Внутренним устройством инфраструктуры получателя Оператор не управляет и доступа к ней не имеет — так же, как это сказано в пункте 7.5 о библиотеках магазина приложений.

7.2. Передача осуществляется исключительно в объёме, необходимом для достижения указанных целей.

7.3. Оператор не продаёт и не сдаёт в аренду персональные данные. Иным третьим лицам, кроме перечисленных в таблице пункта 7.1, Оператор персональные данные не передаёт, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы государственных органов в рамках их полномочий).

🔴 Последняя строка таблицы 7.1 — служба уведомлений браузера — находится за пределами Российской Федерации. Это единственный получатель в таблице с такой юрисдикцией, и он появляется только тогда, когда человек сам разрешил уведомления в браузере. Что именно ему передаётся, названо в пункте 7.7 по каждому поводу отдельно.

7.4. Трансграничная передача. Персональные данные обрабатываются и хранятся на серверах, расположенных в Российской Федерации. Электронная почта отправляется через российский почтовый узел.

Из этого правила есть одно исключение — доставка уведомлений в браузере, и оно описано в пункте 7.7. При отправке уведомления за пределы Российской Федерации уходят: адрес доставки, выданный службой уведомлений браузера, и содержимое самого уведомления. Ниже названо, что именно попадает в содержимое.

Уведомление физически доставляется службой уведомлений того браузера, которым пользуется человек, а серверы этих служб расположены за пределами Российской Федерации. Обойти это при доставке уведомлений в браузер технически невозможно: адрес доставки выдаёт сама служба браузера.

7.5. Особенности мобильного приложения. Мобильное приложение распространяется через магазин RuStore и использует его библиотеку доставки уведомлений. Вместе с этой библиотекой в приложение входят ЧЕТЫРЕ составляющие, принадлежащие RuStore и ООО «ВК»: служба отправки технических сведений о работе библиотеки; поставщик идентификатора устройства; составляющая начальной настройки библиотеки уведомлений; приёмник служебных сообщений о выборе доставщика уведомлений. Эти составляющие передают данные своему владельцу самостоятельно, без участия Оператора.

🔴 Этот перечень из четырёх составляющих ПОЛНЫМ НЕ ЯВЛЯЕТСЯ, и прежняя редакция настоящей Политики утверждала обратное — ошибочно. Он снят с манифеста установочного файла, а манифест называет не все библиотеки магазина, входящие в приложение: часть из них в манифесте не объявляется вовсе. Ниже назван счётчик, который в манифест не попадает.

В приложении используются библиотеки магазина RuStore. В их составе работает счётчик, который может передавать компании RuStore технические сведения об устройстве и приложении: идентификатор устройства, модель и производителя, версию и язык системы, страну, регион, часовой пояс, имя приложения и версию библиотек. Эти сведения уходят напрямую в RuStore, минуя серверы KABO. Состав передаваемого и сам факт передачи определяются настройками на стороне RuStore и могут меняться без обновления приложения.

Оператор раскрывает этот факт, но не определяет состав передаваемых такими библиотеками сведений и не имеет к ним доступа.

Веб-версия Сервиса на сайте kabodiet.ru перечисленных составляющих RuStore и ООО «ВК» не содержит. Это НЕ означает, что веб-версия не собирает данных уведомлений вовсе: она использует службу уведомлений браузера, и её данные описаны выше в разделе о категориях данных. Пользователю, не желающему никакой передачи данных уведомлений, следует не давать разрешения на уведомления — ни в приложении, ни в браузере.

7.6. Отключение уведомлений в настройках приложения или операционной системы прекращает доставку уведомлений, но не отменяет наличия перечисленных составляющих внутри установленного приложения. Полный порядок отключения — для браузера и для приложения отдельно — описан в пункте 7.8; здесь он намеренно не повторяется.

7.7. Доставка уведомлений в веб-версии. Уведомления в браузере доставляются службой уведомлений того браузера, которым пользуется человек (например, службами Google или Apple). Адрес доставки выдаётся этой службой, и обращение к нему происходит при отправке уведомления. Отправка уведомлений в веб-версии ВЕДЁТСЯ. Уведомления отправляются по ЧЕТЫРЁМ поводам: приближение окончания и окончание пробного периода (по расписанию); ответ администратора на обращение в поддержку; рассылка по решению Оператора из панели управления; проверочная отправка, которую сотрудник Оператора выполняет из панели управления при настройке уведомлений — она уходит на ЕГО СОБСТВЕННЫЕ подписки, сколько бы их у него ни было, и подписок других людей не касается.

При отправке уведомления Оператор обращается к серверу службы уведомлений браузера и передаёт ему адрес доставки, выданный этой службой, и содержимое уведомления. На дату настоящей редакции адреса доставки принадлежат службам Google и Apple, серверы которых расположены за пределами Российской Федерации.

Что попадает в содержимое уведомления по каждому поводу:

уведомление о пробном периоде — заголовок и текст берутся из заранее заданного образца, одинакового для всех получателей; подстановки чьих-либо данных в него не происходит, поэтому персональных данных такое уведомление не содержит;

ответ поддержки — заголовок «Ответ поддержки» и первые сто знаков ответа администратора. Если в ответе упомянуты сведения из обращения человека, эти сто знаков уходят вместе с уведомлением;

рассылка Оператора — только тот текст, который Оператор написал для всех получателей;

проверочная отправка — заголовок и текст того же заранее заданного образца, что и у уведомления о пробном периоде; уходит на собственные подписки сотрудника Оператора и данных других людей не содержит.

🔴 Оператор НЕ МОЖЕТ гарантировать состав содержимого для ответа поддержки. Эти сто знаков — свободный текст, который пишет администратор, отвечая человеку. Если человек обратился по поводу своего заболевания или назначенной диеты, ответ администратора может содержать эти сведения, и тогда они уйдут вместе с уведомлением. Автоматической проверки содержимого нет.

Для остальных ТРЁХ поводов состав определён Оператором заранее: уведомление о пробном периоде, рассылка и проверочная отправка содержат только заранее написанный текст, одинаковый для всех получателей, и персональных данных не несут.

Ни по одному из поводов в содержимое уведомления НЕ подставляются автоматически: адрес электронной почты, данные оплаты, состав меню, ответы анкеты о здоровье.

Пользователю, не желающему передачи содержимого обращений в поддержку за пределы Российской Федерации, следует отключить уведомления — порядок описан в пункте 7.8.

7.8. Как отключить уведомления. 🔴 Порядок РАЗНЫЙ в браузере и в мобильном приложении, поэтому дальше он описан отдельно для каждого. Настоящий пункт относится к ОБОИМ способам пользования Сервисом, а не только к веб-версии. Общее одно: выключение в личном кабинете Сервиса отправляет Оператору запрос на удаление подписки, и если запрос дошёл, подписка удаляется немедленно.

В браузере (сайт kabodiet.ru). Надёжный порядок — сначала выключить уведомления в личном кабинете, и только потом, при желании, отозвать разрешение в настройках браузера.

🔴 На дату настоящей редакции ВЕБ-ВЕРСИЯ В БРАУЗЕРЕ не отличает успешный запрос от неудачного — при отказе сети или сервера она всё равно показывает «уведомления отключены». Оператор это исправляет. Пока исправление не выпущено, надёжный способ убедиться — дополнительно отозвать разрешение в настройках браузера: после отзыва доставка прекращается немедленно независимо от того, дошёл ли запрос.

🔴 В браузере подписка принадлежит БРАУЗЕРУ, а не человеку. Если человек разрешил уведомления в нескольких браузерах, у него столько же отдельных подписок. Выключение в личном кабинете удаляет подписку ТОГО браузера, в котором человек в этот момент находится, и не затрагивает остальные. Чтобы отключить уведомления везде, это нужно сделать в каждом браузере отдельно. Оператор работает над тем, чтобы отключение действовало сразу на все подписки человека.

Если разрешение в браузере отозвано первым, доставка прекращается немедленно, а сохранённая подписка удаляется Оператором при первой же следующей попытке отправки — служба уведомлений браузера сообщает, что подписка недействительна, и Оператор её удаляет. До этого момента подписка остаётся в базе Оператора, но уведомления по ней уже не доставляются.

В мобильном приложении (версия для Android из RuStore). Здесь четыре отличия от браузера, и каждое важно. Первое: приложение ОТЛИЧАЕТ неудачу от успеха — при отказе сервера оно прямо сообщает, что отключить не удалось, и повторить можно сразу. Второе: разрешение отзывается не в настройках браузера, а в настройках уведомлений самого приложения в системе Android. Третье: подписка привязана не к браузеру, а к УСТАНОВЛЕННОМУ ПРИЛОЖЕНИЮ на этом устройстве — на другом устройстве с тем же приложением подписка своя и отдельная.

🔴 Четвёртое, и оно про хранение: на дату настоящей редакции отзыв разрешения средствами Android САМ ПО СЕБЕ не удаляет сохранённую метку устройства. В браузере она удаляется сама — при следующей же отправке служба уведомлений сообщает, что подписка недействительна, и Оператор её удаляет. В приложении такого сообщения не приходит, и метка остаётся в базе Оператора. Оператор это исправляет. Пока исправление не выпущено, у человека, отозвавшего разрешение средствами Android, метка хранится в базе Оператора до тех пор, пока Оператор её не удалит. Удаления метки можно потребовать у Оператора — порядок в разделе 8.

🔴 Почему этот раздел разделён по способу пользования. Настоящий документ читают в ДВУХ местах: на сайте и внутри мобильного приложения, куда он вшивается при сборке. Утверждение, верное для браузера, может быть неверным для приложения, и наоборот — так уже случалось в прежних редакциях. Поэтому каждое утверждение об уведомлениях в настоящей Политике названо вместе с тем, к чему относится.

Способов известить человека в Сервисе ЧЕТЫРЕ, и настоящий раздел 7 описывает только первые два: уведомление в браузере · уведомление в мобильном приложении · сообщение, показанное внутри самого Сервиса · письмо на электронную почту. О существенных изменениях настоящей Политики Оператор уведомляет размещением уведомления в Сервисе и/или сообщением на электронную почту — то есть последними двумя способами из перечисленных, причём достаточно одного из них; см. пункт 11.3. Для письма на электронную почту Оператор, кроме того, ведёт отдельную запись, чтобы можно было исполнить отказ от рассылок; её состав назван в разделе 3, в блоке «Данные, связанные с письмами на электронную почту». Утверждение об уведомлениях, не называющее, к какому из четырёх способов оно относится, следует считать ошибкой настоящего документа и сообщить о ней Оператору по адресу поддержки.

8. Права субъекта персональных данных

8.1. Пользователь имеет следующие права в отношении своих персональных данных:

Право на доступ — получение информации об обрабатываемых персональных данных, целях и условиях обработки;

Право на уточнение — внесение изменений в персональные данные, если они являются неполными или неточными;

Право на удаление — удаление учётной записи и связанных персональных данных;

Право на отзыв согласия — отзыв согласия на обработку персональных данных в любой момент;

Право на ограничение обработки — требование прекращения обработки (за исключением хранения) на период проверки данных;

Право на обжалование — направление жалобы в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Для реализации указанных прав Пользователь направляет запрос на адрес igorkabo@yandex.ru с указанием имени и адреса электронной почты, использованных при регистрации.

8.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения.

9. Меры по защите персональных данных

9.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:

передача данных осуществляется по зашифрованному каналу (HTTPS/TLS);

аутентификация реализована с использованием токенов JWT с ограниченным сроком действия;

пароли хранятся в виде хэшей с использованием алгоритмов bcrypt;

серверы расположены на территории Российской Федерации — с единственным исключением, описанным в пунктах 7.4 и 7.7: доставка уведомления в браузер идёт через сервер службы уведомлений этого браузера, а такие серверы расположены за пределами Российской Федерации;

применяется ограничение частоты запросов (rate limiting) для предотвращения злоупотреблений;

доступ к базе данных ограничен и контролируется;

регулярное резервное копирование данных.

9.2. Оператор регулярно оценивает достаточность принятых мер и при необходимости вносит улучшения.

10. Хранилище браузера

10.1. Признак входа (токены доступа и обновления) и постоянная метка посетителя хранятся в локальном хранилище браузера (localStorage) на устройстве Пользователя.

10.2. Очистка данных сайта средствами браузера удаляет признак входа и метку посетителя. После этого потребуется войти в Сервис заново.

11. Изменение Политики конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте kabodiet.ru, если иное не предусмотрено новой редакцией.

11.3. О существенных изменениях Оператор уведомляет Пользователей путём размещения уведомления в Сервисе и/или направления сообщения на электронную почту.

11.4. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

Email: igorkabo@yandex.ru

Уполномоченный орган по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Сайт: rkn.gov.ru