PRIMEPEAK

Политика конфиденциальности

Политика обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от 17 мая 2026 г.

1. Оператор персональных данных

Оператором персональных данных является [ЗАПОЛНИТЬ: ИП Фамилия И.О. / ООО «…»], ИНН [ЗАПОЛНИТЬ: ИНН] (далее — «Оператор»). Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса PrimePeak (сайт primeglow.co, приложение app.primeglow.co) и применяется ко всем данным, которые Оператор получает о пользователе.

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с её условиями, он должен воздержаться от использования Сервиса.

2. Какие данные обрабатываются

Учётные данные: адрес электронной почты, имя или никнейм, идентификатор аккаунта, пароль (в зашифрованном виде).
Данные профиля здоровья: пол, возраст, рост, вес, цели; данные о питании и нутриентах; показатели физической активности и сна.
Результаты анализов крови и иные сведения о состоянии здоровья, которые пользователь добровольно вносит в Сервис.
Технические данные: IP-адрес, тип устройства и браузера, файлы cookie, сведения об использовании Сервиса.

Специальная категория персональных данных. Сведения о состоянии здоровья, включая результаты анализов крови, относятся к специальной категории персональных данных (ст. 10 Федерального закона № 152-ФЗ). Обработка таких данных осуществляется исключительно при наличии отдельного явного согласия пользователя, которое запрашивается в Сервисе перед внесением соответствующих сведений, и только в целях предоставления функций Сервиса конкретному пользователю. Пользователь вправе не предоставлять данные о здоровье; в этом случае часть функций будет недоступна. Обработка данных о здоровье в Сервисе носит информационно-справочный характер, не является медицинской услугой и не заменяет консультацию врача.

Платёжные данные (номер банковской карты, срок действия, CVV) обрабатываются непосредственно платёжным сервисом CloudPayments (Т-Банк) и банком-эквайером; Оператору такие данные не передаются и им не хранятся.

3. Цели обработки

предоставление доступа к Сервису и его функциям, ведение аккаунта;
персонализация рекомендаций, аналитики и протоколов для пользователя;
проведение расчётов и подтверждение платежей по Подписке;
связь с пользователем, оказание поддержки и направление сервисных уведомлений;
обеспечение безопасности и предотвращение злоупотреблений;
исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на следующих основаниях: согласие субъекта персональных данных на обработку (в том числе отдельное согласие на обработку специальной категории данных о здоровье); исполнение договора (публичной оферты), стороной которого является пользователь; исполнение обязанностей, возложенных на Оператора законодательством РФ.

5. Хранение, безопасность и сроки

Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, уничтожения и распространения, в том числе: шифрование каналов связи (HTTPS/TLS), шифрование данных о здоровье при хранении, разграничение и ограничение доступа сотрудников, журналирование и резервное копирование.

Данные хранятся в течение срока действия аккаунта и целей обработки. После удаления аккаунта или отзыва согласия данные удаляются либо обезличиваются в срок до 30 дней, за исключением сведений, подлежащих хранению в силу закона (например, данные о расчётах — в течение установленных сроков).

Локализация. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6. Передача третьим лицам и трансграничная передача

Оператор может привлекать к обработке следующих лиц на условиях конфиденциальности и в объёме, необходимом для оказания услуги:

Платёжный провайдер — CloudPayments (Т-Банк) — для проведения расчётов;
Поставщик хостинга и инфраструктуры — для технического функционирования Сервиса;
Поставщики технологий искусственного интеллекта — для формирования аналитики и рекомендаций. В этих целях данные передаются в обезличенном виде, без сведений, позволяющих напрямую идентифицировать пользователя.

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и надлежащего уровня защиты прав субъектов либо при наличии согласия пользователя. Оператор не продаёт персональные данные третьим лицам.

7. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку (в том числе согласие на обработку данных о здоровье) в любой момент; ограничить обработку; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор). Для реализации прав направьте обращение на e-mail support@primeglow.co. Удалить аккаунт и связанные данные также можно в настройках Сервиса.

8. Файлы cookie и аналитика

Сайт использует файлы cookie для работы аккаунта, сохранения настроек и сбора обезличенной статистики использования (веб-аналитика). Пользователь может отключить cookie в настройках браузера; при этом часть функций Сервиса может стать недоступной.

9. Контакты по вопросам персональных данных

По любым вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия обращайтесь к Оператору: e-mail support@primeglow.co, Telegram [ЗАПОЛНИТЬ: @primepeak_support], почтовый адрес [ЗАПОЛНИТЬ: адрес].