Политика конфиденциальности
Последнее обновление: апрель 2026 года
1. Кто мы
PMC Baltic FZ-LLC (ЛИЦЕНЗИЯ № 45001684) («мы», «нас», «наш») является контролером данных, ответственным за ваши персональные данные.
Адрес: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
Email: hello@carnivdiet.com
2. Какие данные мы собираем
Мы собираем персональные данные, описанные в таблице учета данных ниже. Это включает информацию, которую вы предоставляете напрямую, например адрес электронной почты и ответы в квизе, информацию, создаваемую при использовании нашего сервиса, например поведенческий сегмент, события воронки и прогресс по плану, а также информацию, связанную с обработкой платежей, например платежные идентификаторы и историю заказов.
| Категория | Поля | Цель | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Адрес электронной почты | Предоставление персонализированных результатов квиза, создание учетной записи, транзакционные письма | Согласие, ст. 6(1)(a) | Активные учетные записи: срок действия учетной записи; незавершенные сессии: 90 дней | |
| Ответы в квизе, связанные со здоровьем | quiz_answers, JSONB | Формирование персонализированной рекомендации в сфере здоровья и wellness | Явное согласие, ст. 9(2)(a), специальные категории данных | Активные учетные записи: срок действия учетной записи; незавершенные сессии: 90 дней |
| Поведенческий сегмент | result_segment | Адаптация рекомендаций по продуктам к результату квиза | Законный интерес, ст. 6(1)(f), или согласие | Активные учетные записи: срок действия учетной записи; незавершенные сессии: 90 дней |
| Платежные идентификаторы | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Обработка платежей, возможность оформления дополнительных покупок в один клик, обработка возвратов | Исполнение договора, ст. 6(1)(b) | 7 лет, налоговые и бухгалтерские обязательства |
| История заказов | amount_cents, currency, status, product_name | Выполнение покупок, предоставление квитанций по заказам, обработка споров | Договор, ст. 6(1)(b), а также юридическое обязательство, ст. 6(1)(c) | 7 лет, налоговые и бухгалтерские обязательства |
| Прогресс по плану | day_number, completion_status, language | Отслеживание прогресса пользователя по плану диеты, восстановление доступа и проверка завершения | Исполнение договора, ст. 6(1)(b) | Срок действия учетной записи |
| Попытки входа по OTP | email, ip_address, success, attempted_at | Мониторинг безопасности, защита от перебора паролей | Законный интерес, ст. 6(1)(f), безопасность | 30 дней |
| События поведения в воронке | event_type, step_number, metadata | Аналитика, оптимизация конверсии, выявление точек отказа | Согласие, ст. 6(1)(a) | Сессии без покупки: 90 дней; сессии с покупкой: 2 года |
| Права доступа | product_slug, access_level, granted_at, expires_at | Предоставление и проверка доступа к приобретенным цифровым продуктам | Исполнение договора, ст. 6(1)(b) | Срок действия учетной записи |
3. Цели обработки
Мы обрабатываем ваши персональные данные для следующих целей:
Персонализация квиза: чтобы сформировать индивидуальную рекомендацию в сфере здоровья и wellness на основе ваших ответов
Управление учетной записью: чтобы создать и поддерживать вашу учетную запись пользователя, а также отслеживать ваши права доступа к продуктам
Обработка платежей: чтобы обрабатывать покупки, управлять подписками, а также обрабатывать возвраты или споры
Предоставление сервиса: чтобы предоставлять доступ к приобретенному цифровому контенту и отслеживать ваш прогресс по плану
Аналитика и оптимизация: чтобы понимать, как пользователи взаимодействуют с нашей воронкой, выявлять точки отказа и улучшать конверсию, при наличии вашего согласия
Ретаргетинг: чтобы показывать релевантную рекламу пользователям, которые не завершили покупку, при наличии вашего согласия
Безопасность: чтобы выявлять и предотвращать мошеннические попытки входа и несанкционированный доступ
4. Правовые основания обработки
Мы используем следующие правовые основания в соответствии со статьей 6(1) GDPR:
Согласие, ст. 6(1)(a): для сбора адреса электронной почты, отслеживания аналитики, маркетинговых коммуникаций и событий поведения в воронке. Вы можете отозвать согласие в любое время.
Явное согласие, ст. 9(2)(a): для обработки ответов в квизе, связанных со здоровьем, которые относятся к специальной категории данных. Это согласие запрашивается отдельно до начала квиза.
Исполнение договора, ст. 6(1)(b): для обработки платежей, выполнения заказов, управления учетной записью, предоставления прав доступа и отслеживания прогресса по плану.
Юридическое обязательство, ст. 6(1)(c): для хранения записей о заказах и платежах в соответствии с требованиями налогового и бухгалтерского законодательства.
Законный интерес, ст. 6(1)(f): для мониторинга безопасности, регистрации попыток входа по OTP, предотвращения мошенничества и поведенческой сегментации в случаях, когда согласие не требуется.
5. Получатели данных
Мы передаем ваши персональные данные сторонним поставщикам услуг, указанным в таблице сторонних обработчиков ниже. Каждый поставщик действует как обработчик данных на основании соглашения об обработке данных, DPA, и обрабатывает данные только по нашим инструкциям.
Мы не продаем ваши персональные данные третьим лицам.
| Сервис | Роль | Передаваемые данные | Местонахождение | Механизм передачи |
|---|---|---|---|---|
| PostHog | Обработчик | ID сессии, email при идентификации, названия событий, URL страниц | ЕС, eu.i.posthog.com | Хранение данных в ЕС |
| Google Tag Manager / Google Ads | Обработчик / контролер | Хешированный email, SHA-256, ID сессии, названия событий, метаданные | США, Google LLC | EU-US Data Privacy Framework + SCCs |
| Stripe | Обработчик | Email, токенизированная платежная карта, суммы, ID клиента, метаданные | США, Stripe Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Analytics | Обработчик | URL страниц, Web Vitals, реферер, user agent | США, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Speed Insights | Обработчик | Метрики загрузки страниц, тип соединения | США, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Supabase | Обработчик | Все содержимое базы данных, сессии, заказы, события, прогресс, авторизация | Зависит от региона проекта | Зависит от региона проекта |
| Meta Pixel | Обработчик | Хешированный email, SHA-256, ID сессии, просмотры страниц, события покупки | США, Meta Platforms, Inc. | EU-US Data Privacy Framework + SCCs |
| ActiveCampaign | Обработчик | Адрес электронной почты, метаданные лида, теги, статус завершения квиза | США, ActiveCampaign, LLC | Стандартные договорные положения, SCCs |
6. Международная передача данных
Некоторые из наших обработчиков находятся в Соединенных Штатах. Мы обеспечиваем надлежащую защиту при международной передаче данных с помощью следующих механизмов:
EU-US Data Privacy Framework: Stripe, Google и Vercel сертифицированы в рамках EU-US DPF, что обеспечивает основание для передачи данных на основе признания адекватности.
Стандартные договорные положения, SCCs: где применимо, мы используем стандартные договорные положения Европейской комиссии в качестве дополнительной меры защиты.
Хранение данных в ЕС: PostHog обрабатывает аналитические данные в пределах ЕС, eu.i.posthog.com, поэтому международная передача не происходит.
Supabase: механизм передачи зависит от настроенного региона проекта. Свяжитесь с нами для получения информации о конкретном используемом регионе.
7. Хранение данных
Мы храним ваши персональные данные только столько времени, сколько необходимо для целей, описанных в настоящей политике. Конкретные сроки хранения указаны в таблице учета данных выше. В кратком виде:
Незавершенные сессии квиза, без покупки: 90 дней, затем автоматическое удаление
Сессии с покупкой и данные учетной записи: срок действия отношений по учетной записи
Записи о заказах и платежах: 7 лет, юридическое обязательство по налоговому и бухгалтерскому учету
События поведения в воронке, без покупки: 90 дней
События поведения в воронке, с покупкой: 2 года
Попытки входа по OTP: 30 дней
Права доступа: срок действия учетной записи
8. Ваши права по GDPR
В соответствии с Общим регламентом по защите данных у вас есть следующие права в отношении ваших персональных данных:
Право на доступ, ст. 15: получить копию персональных данных, которые мы храним о вас
Право на исправление, ст. 16: исправить неточные или неполные персональные данные
Право на удаление, ст. 17: запросить удаление ваших персональных данных, «право быть забытым»
Право на ограничение обработки, ст. 18: ограничить обработку ваших данных при определенных обстоятельствах
Право на переносимость данных, ст. 20: получить ваши данные в структурированном машиночитаемом формате
Право на возражение, ст. 21: возразить против обработки на основании законного интереса или в целях прямого маркетинга
Право отозвать согласие, ст. 7(3): отозвать любое предоставленное вами согласие в любое время без влияния на законность обработки, осуществленной до отзыва
Право подать жалобу, ст. 77: подать жалобу в национальный орган по защите данных
9. Как воспользоваться своими правами
Чтобы воспользоваться любым из перечисленных выше прав, свяжитесь с нами по адресу hello@carnivdiet.com. Вы также можете связаться с нами по почте по адресу: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Мы ответим на ваш запрос в течение 30 дней. Если ваш запрос является сложным или мы получим большое количество запросов, мы можем продлить этот срок еще на 60 дней, и мы уведомим вас о таком продлении.
Мы можем попросить вас подтвердить вашу личность перед обработкой запроса, чтобы обеспечить безопасность ваших персональных данных.
Реализация ваших прав является бесплатной. Однако если запросы явно необоснованны или чрезмерны, мы можем взимать разумную плату или отказать в выполнении запроса.
10. Надзорный орган
Если вы считаете, что обработка нами ваших персональных данных нарушает GDPR, вы имеете право подать жалобу в надзорный орган. Вы можете обратиться в орган по защите данных в стране вашего проживания, по месту вашей работы или по месту предполагаемого нарушения.
Ведущим надзорным органом для PMC Baltic FZ-LLC (ЛИЦЕНЗИЯ № 45001684) является Управление по защите данных Объединенных Арабских Эмиратов.
11. Требования к предоставлению данных
Предоставление ваших персональных данных частично является обязательным, а частично добровольным:
Адрес электронной почты: требуется для получения ваших персонализированных результатов квиза. Без него мы не сможем предоставить вам рекомендацию.
Ответы в квизе: требуются для формирования вашей персонализированной рекомендации. Без них сервис не сможет функционировать.
Платежные данные: требуются для покупки продуктов. Эти данные обрабатываются Stripe; мы не храним полные данные вашей карты.
Аналитические данные: предоставляются добровольно. Вы можете отказаться от аналитических файлов cookie, и сервис при этом будет полностью функционировать.
Согласие на маркетинг: предоставляется добровольно. Вы можете пользоваться сервисом без согласия на получение маркетинговых сообщений.
12. Автоматизированное принятие решений и профилирование
Наш квиз использует автоматизированную обработку для формирования персонализированной рекомендации на основе ваших ответов. Это является профилированием в соответствии со статьей 4(4) GDPR.
Как это работает: ваши ответы в квизе анализируются для определения поведенческого сегмента, например целей питания, wellness-предпочтений, пищевых привычек или потребностей, связанных с образом жизни. Этот сегмент используется для рекомендации конкретных продуктов и адаптации контента, который вы видите на страницах результатов и предложений.
Такая автоматизированная обработка не влечет за собой юридических последствий и не оказывает на вас аналогичного существенного влияния. Рекомендация не ограничивает ваш доступ к каким-либо сервисам и не принимает решений в отношении ваших законных прав.
Вы имеете право запросить вмешательство человека, выразить свою точку зрения и оспорить рекомендацию, связавшись с нами по адресу hello@carnivdiet.com.
Связанные политики
Политика использования файлов cookie, подробная информация о файлах cookie и локальном хранилище, используемых этим сервисом
Условия обслуживания, условия, регулирующие использование сервиса
Связаться с нами, как связаться с нами по вопросам конфиденциальности