8.1. Согласие на обработку персональных данных предоставляется свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано в форме, позволяющей подтвердить факт его получения, в том числе путём проставления отметки в интерфейсе Сервиса.

8.2. В соответствии с требованиями статьи 9 Закона № 152-ФЗ отдельные согласия не могут быть объединены в одно.
Оператор получает отдельное согласие на: (а) обработку и размещение фотографий, видеоматериалов на официальном сайте организации и в социальных сетях информационно-телекоммуникационной сети «интернет»; (б) получение рекламных и маркетинговых сообщений; (в) обработку файлов cookie в аналитических и маркетинговых целях. Отказ от предоставления отдельного согласия, не являющегося обязательным для оказания услуги, не препятствует использованию Сервиса в остальной части.

8.3. Пользователь вправе в любой момент отозвать согласие, направив обращение по адресу legal@replate-app.ru либо воспользовавшись соответствующими инструментами в интерфейсе Сервиса. После отзыва согласия Оператор прекращает обработку в сроки, указанные в разделе 11 Политики, за исключением случаев, когда обработка допускается без согласия в силу закона.

7.1. Оператор обрабатывает персональные данные путём совершения действий, перечисленных в пункте 2.3 Политики, как с использованием средств автоматизации, так и без них.

7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если оно требуется) на основании заключаемого договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность и требования к безопасности персональных данных (часть 3 статьи 6, статья 18.1, статья 19 Закона № 152-ФЗ). Ответственность перед субъектом за действия такого лица несёт Оператор.

6.1. Оператор обрабатывает персональные данные в указанных ниже целях:
- Регистрация и авторизация, предоставление доступа к Сервису;
- Формирование рациона, рецептов, рекомендаций, ведение дневника питания, отображение прогресса;
- Обработка платежей, подписки, автопродления, возвратов; фискализация и формирование чеков;
- Связь с Пользователем, обработка обращений в поддержку;
- Аналитика использования, диагностика ошибок, улучшение Сервиса;
- Обеспечение безопасности и предотвращение злоупотреблений;
- Сервисные и информационные уведомления;
- Рекламные и маркетинговые сообщения;
- Исполнение требований законодательства, защита прав Оператора;

6.2. По достижении цели обработки либо в случае утраты необходимости в достижении цели Оператор прекращает обработку и уничтожает (обеспечивает уничтожение) персональные данные, за исключением случаев, когда их хранение требуется или допускается законодательством.

5.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
- адрес электронной почты; номер телефона;
- идентификаторы способов авторизации (Telegram, Max, VK ID, Яндекс ID и др.);
- фамилия, имя, отчество - если указаны Пользователем самостоятельно либо необходимы для платежей, чеков, обращений или юридически значимых действий;
- данные аккаунта и настройки; данные обращений в поддержку;
- технические данные: IP-адрес, тип устройства, браузер, операционная система, дата и время посещения, действия в Сервисе, файлы cookie, технические журналы, сведения об ошибках и сбоях;
- платёжные и подписочные данные: выбранный тариф, статус подписки, даты начала и окончания оплаченного периода, факт автопродления, сумма, дата и статус платежа, идентификатор платежа, данные для формирования кассового чека.
- иные данные, добровольно предоставленные Пользователем.

5.2. Любая иная персональная информация, неоговоренная выше, (используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению

5.3. Оператор не хранит полный номер банковской карты, CVC/CVV-код и иные данные карты, позволяющие самостоятельно совершать платежи без участия платёжного партнёра.

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.5. Если в Сервисе используются функции автоматической обработки (AI), Оператор может обрабатывать фотографии, изображения чеков, текстовые запросы и сведения о продуктах и блюдах исключительно в целях предоставления соответствующих функций.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Посетители Сайта - лица, посещающие Сайт без регистрации;

4.1.2. Пользователи (Клиенты) - зарегистрированные лица, использующие Сервис и/или оформившие подписку;

4.1.3. Лица, направившие обращение - субъекты, обратившиеся в службу поддержки или к Оператору по иным каналам.

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к ним.

3.2. Правовыми основаниями обработки являются:
- Закон № 152-ФЗ, иные нормативные правовые акты в области персональных данных;
- Гражданский кодекс РФ; 
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; 
- Налоговый кодекс РФ; 
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» - в части платежей и фискализации;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» - в части рекламных и маркетинговых сообщений;
- публичная оферта (договор) между Оператором и Пользователем;
- согласие субъекта на обработку персональных данных, а в установленных случаях - отдельное согласие;
- законные интересы Оператора, если этим не нарушаются права и свободы субъекта.

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Специальные категории персональных данных - данные, касающиеся состояния здоровья субъекта, и иные категории, предусмотренные статьёй 10 Закона № 152-ФЗ.

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Пользователь - физическое лицо, использующее Сервис, регистрирующееся в нём, оформляющее подписку или иным образом взаимодействующее с Сервисом или Сайтом.

2.5. Cookie - небольшие текстовые файлы, сохраняемые на устройстве Пользователя; порядок их использования установлен отдельной Политикой использования файлов cookie.

2.6. Рабочие дни - любой день, который не является общеустановленным выходным или нерабочим праздничным днём (при пятидневной рабочей неделе).

1.3. Лицом, ответственным за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), является лицо, назначенное приказом руководителя Оператора. Обращения по вопросам обработки персональных данных направляются по адресу: Info@replate-app.ru

1.4. Политика распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации и без таковых, в том числе на интернет-сайте по адресу https://replate-app.ru (далее - «Сайт»), в мобильной веб-версии и мобильном приложении сервиса «Replate» (далее совместно - «Сервис»).

1.5. Политика опубликована в свободном доступе на Сайте. Действующая редакция Политики применяется с даты её опубликования, и утверждается приказом руководителя Оператора. Понятия, не определённые в Политике, используются в значении, установленном Законом № 152-ФЗ.

1.6. Сервис не является медицинской организацией, не оказывает медицинских услуг и не предназначен для диагностики или лечения. Сведения о питании носят информационно-справочный характер.

Общество с ограниченной ответственностью «Диета»
ОГРН 1262300000368
ИНН 2308303682
КПП 230801001
Юридический адрес
350049, Краснодарский край, городской округ город Краснодар, г. Краснодар, ул. Пластунская, д. 29
Email: info@replate-app.ru
Телефон: +7(495) 492-57-27
Сайт: https://replate-app.ru

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

15.2. Оператор рассматривает обращения в следующие сроки:

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор с момента выявления инцидента уведомляет Роскомнадзор (часть 3.1 статьи 21 Закона № 152-ФЗ):

1. в течение 24 часов - о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
2. в течение 72 часов - о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной (при наличии).

14.2. Уведомление направляется через специальный сервис Роскомнадзора: https://pd.rkn.gov.ru/incidents/.

14.3. Если неправомерная передача данных произошла вследствие компьютерного инцидента (кибератаки), Оператор дополнительно взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в соответствии с частью 12 статьи 19 Закона № 152-ФЗ.

14.4. Оператор ведёт учёт (журнал) инцидентов и назначает ответственное лицо за взаимодействие с уполномоченным органом

15.1. Субъект персональных данных имеет право: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устаревшие, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие; отказаться от рекламных и маркетинговых рассылок; обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ограничение и разграничение прав доступа к данным; авторизация и аутентификация;
- защита каналов передачи данных; резервное копирование;
- мониторинг и регистрация инцидентов; антивирусная защита;
- заключение соглашений о конфиденциальности с лицами, имеющими доступ к данным;
- оценка вреда, который может быть причинён субъектам, и учёт актуальных угроз безопасности.

12.1. Сайт и Сервис используют файлы cookie и аналогичные технологии для обеспечения корректной работы, персонализации контента и анализа трафика.

12.2. Продолжая использовать Сайт, Пользователь соглашается на использование файлов cookie в соответствии с настоящей Политикой.

12.3. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сайта и ПК могут стать недоступны.

12.4. Сторонние аналитические скрипты (включая «Яндекс.Метрику») не загружаются до получения согласия Пользователя, выраженного активным действием через cookie-баннер. Согласие на использование cookie в аналитических и маркетинговых целях не является обязательным условием использования Сервиса.

12.5. Типы используемых файлов cookie: технические (необходимы для работы Сайта); аналитические (для анализа использования Сайта); функциональные (для сохранения настроек Пользователя).

11.1. Данные аккаунта хранятся в течение срока использования Пользователем Сервиса. По истечении срока хранения, при достижении цели обработки, отзыве согласия или удалении аккаунта персональные данные уничтожаются (обеспечивается их уничтожение), за исключением данных, подлежащих хранению в силу закона (в частности, платёжных и бухгалтерских - в течение 5 лет).

11.2. При невозможности уничтожения персональных данных Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).

11.3. Пользователь вправе запросить удаление аккаунта и персональных данных через интерфейс Сервиса или по адресу: info@replate-app.ru. Удаление аккаунта может повлечь прекращение доступа к Сервису и пользовательским данным. Удаление аккаунта само по себе не отменяет автопродление подписки - его необходимо отменить отдельно способом, указанным в оферте или интерфейсе Сервиса.

10.1. Сбор персональных данных, в том числе посредством сети «Интернет», а также их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение в отношении граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

9.1. По состоянию на дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. Используемые Оператором сервисы веб-аналитики, хостинга и хранения данных размещены на территории Российской Федерации.

9.2. В случае если трансграничная передача станет необходимой, она будет осуществляться только при наличии законного основания и после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных в соответствии со статьёй 12 Закона № 152-ФЗ. Политика будет дополнена сведениями о принимающих государствах и основаниях передачи.

15.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и его аккаунт, и суть требования. Оператор вправе запросить дополнительную информацию для подтверждения личности, если это необходимо для защиты данных.

16.1. Пользователь самостоятельно отвечает за сохранность доступа к своему аккаунту, устройству и средствам авторизации, а также за достоверность предоставляемых им данных.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иной срок не указан в новой редакции.

16.3. По всем вопросам обработки персональных данных Пользователь вправе обратиться к Оператору по следующим контактным данным:
e-mail: info@replate-app.ru
почтовый адрес: 350049, Краснодарский край, г Краснодар, ул. Пластунская, д. 29.
Сведения о регистрации Оператора в реестре операторов, осуществляющих обработку персональных данных, доступны на портале Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/.

16.4. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

«1» июня 2026 года