Политика конфиденциальности

Последнее обновление: 11 октября 2026 г.

1. Введение

Настоящая Политика конфиденциальности объясняет, как KRAUCH ("мы", "нас" или "наш") собирает, использует, хранит и защищает персональные данные при использовании вами нашего веб-сайта и Цифровых продуктов и услуг.

"Цифровые продукты и услуги" означают наши онлайн-курсы, электронные книги (e-books), приложения по подписке (включая инструменты подсчёта калорий), услуги коучинга и консультаций, а также любой другой цифровой контент или цифровые услуги, предоставляемые нами через веб-сайт и Telegram-бот.

Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (GDPR), законами Чешской Республики о защите данных и другими применимыми международными нормативами о конфиденциальности.

2. Контролёр данных

Контролёром, ответственным за обработку ваших персональных данных, является:

Елена Лищук (OSVČ)
Название бизнеса: KRAUCH
Адрес: Kaprova 42/14, 110 00 Прага 1, Чешская Республика
Email: coach@krauch.fit

3. Информация, которую мы собираем

3.1 Персональные данные, предоставляемые вами

Когда вы создаёте аккаунт, приобретаете Цифровые продукты и услуги или связываетесь с нами, мы можем собирать:

  • Имя и фамилию
  • Адрес электронной почты
  • Номер телефона
  • Платёжные данные, необходимые для выставления счетов и соблюдения налогового законодательства
  • Языковые предпочтения (для электронных писем)

3.2 Платёжная информация

Платежи обрабатываются безопасно через Stripe. Мы не храним полные данные платёжных карт. Stripe обрабатывает платёжные данные в соответствии со своей собственной Политикой конфиденциальности и может выступать в качестве отдельного контролёра или обработчика данных в зависимости от операции.

3.3 Данные бесплатных инструментов

Мы предлагаем бесплатные инструменты на нашем сайте. При использовании этих инструментов мы можем собирать и обрабатывать определённые данные в зависимости от инструмента. Наши текущие инструменты включают:

  • Почему ты не худеешь, Калькулятор нормы воды, Калькулятор калорий, Калькулятор БЖУ

Почему ты не худеешь: Когда вы проходите тест «Почему ты не худеешь», мы собираем ваши ответы о здоровье, образе жизни, привычках и целях, а также рассчитанный балл готовности и время отправки. Ваш адрес электронной почты используется только для отправки результатов и не сохраняется. Ответы хранятся в полностью анонимизированном виде без какой-либо личной информации.

Калькулятор нормы воды: При использовании калькулятора нормы воды мы собираем введённые вами параметры (вес, пол, уровень активности, климат) и рассчитанный результат. Эти данные хранятся анонимно и не привязаны к вашему аккаунту или какой-либо персональной информации.

Калькулятор калорий: При использовании калькулятора калорий мы собираем введённые вами параметры (вес, рост, возраст, пол, цель, количество шагов, частота тренировок, интенсивность активности) и рассчитанный результат. Эти данные хранятся анонимно и не привязаны к вашему аккаунту или какой-либо персональной информации.

Калькулятор БЖУ: При использовании калькулятора БЖУ мы собираем введённые вами параметры (вес, рост, возраст, пол, цель, целевой вес, количество шагов, частота тренировок, интенсивность активности и опционально состав тела) и рассчитанные нормы макронутриентов. Эти данные хранятся анонимно и не привязаны к вашему аккаунту или какой-либо персональной информации.

Вы самостоятельно контролируете данные, которые вводите в наши инструменты. Пожалуйста, избегайте ввода чувствительной медицинской информации. Мы не предоставляем медицинские консультации. Эти инструменты предназначены исключительно для информационных целей.

Правовое основание: Ваше явное согласие, предоставленное при отправке данных через любой из этих инструментов.

3.4 Данные контактной формы

Когда вы отправляете запрос через контактную форму на страницах курса или промо-страницах, мы собираем:

  • Ваше имя (имя и фамилия)
  • Ваш адрес электронной почты
  • Содержание вашего вопроса или сообщения
  • Курс, модуль и урок, с которого вы отправили запрос
  • Страницу-источник вашего запроса

Цель: Для ответа на ваш запрос и оказания помощи, связанной с курсом или промо-предложением.

Правовое основание: Законный интерес (ст. 6(1)(f) GDPR) в ответе на запросы клиентов и исполнение договора (ст. 6(1)(b) GDPR), поскольку запрос связан с приобретёнными вами услугами.

Срок хранения: Данные контактной формы автоматически удаляются через 6 месяцев. Вы также можете запросить досрочное удаление ваших запросов в любое время, связавшись с нами.

3.6 Данные коучинга, консультаций и Telegram-бота

При использовании наших услуг коучинга или консультаций через Telegram-бот мы собираем:

  • Telegram ID и имя пользователя
  • Ответы на анкету: возраст, пол, вес, фитнес-цель, опыт тренировок, уровень активности, ограничения по здоровью, тему консультации и дополнительные комментарии
  • Выбранный пакет услуг и использованные промокоды
  • Статус оплаты и идентификаторы сессий Stripe
  • Начальный вопрос или тема консультации, отправленная через бот (доступно только коучам, не публикуется)
  • Выбранный тренер и запланированные дата и время консультации

Цель: Для обработки вашего запроса на услугу, подбора подходящего коучинга, обработки оплаты и предоставления коучу возможности оказать выбранную услугу.

Правовое основание: Исполнение договора (ст. 6(1)(b) GDPR) для оказания услуг и ваше явное согласие, предоставленное при заполнении анкеты.

Срок хранения: Данные анкеты хранятся на протяжении оказания услуги плюс 6 месяцев. Платёжные записи хранятся до 10 лет для налоговой отчётности. Вы можете запросить удаление данных, не требуемых по закону, в любое время.

Услуги коучинга и консультаций не являются медицинскими, диетологическими или психологическими услугами. Мы делимся личным опытом и знаниями. Результаты индивидуальны.

3.5 Технические данные и данные использования (с вашего согласия)

С вашего согласия мы можем собирать техническую информацию, такую как:

  • Тип и версия браузера
  • Операционная система
  • Посещённые страницы и данные взаимодействия
  • URL-источник перехода
  • Дата и время доступа

3.7 Данные форм заявки и записи на консультацию

На страницах заявки в «Мастерскую желанного тела» и записи на бесплатную диагностическую консультацию мы собираем данные, которые вы вводите сами:

  • имя
  • никнейм в Инстаграм
  • ответы на вопросы формы: запрос, желаемое снижение веса и готовность вкладываться в работу
  • номер телефона — только если вы оставили его в прежней версии формы; сейчас форма его не спрашивает
  • технические данные: IP-адрес, сведения о браузере, адрес страницы и метка ссылки, по которой вы пришли; рекламные идентификаторы Meta — только если в баннере cookie вы разрешили маркетинговую категорию

Цель: связаться с вами по заявке, подготовиться к консультации и понимать, какие публикации приводят заявки. Если в баннере cookie вы разрешили маркетинговую категорию, мы передаём в Meta в хешированном виде факт заявки, выбранный вариант оплаты, а при последующей оплате — её сумму, чтобы видеть, какая реклама приводит клиентов. Оплату мы связываем с заявкой, которую тренер отмечает в договоре; для заявок прежней формы — также по номеру телефона. Без такого согласия в Meta не передаётся ничего.

Правовое основание: меры, предшествующие заключению договора (ст. 6(1)(b) GDPR) — для обработки самой заявки и связи с вами; ваше согласие (ст. 6(1)(a) GDPR) — для передачи данных в Meta, которое вы даёте в баннере cookie. Согласие можно отозвать в любой момент в настройках cookie или написав нам.

Срок хранения: храним, пока это нужно для связи с вами и работы по вашему запросу, и удаляем по вашему обращению. Ответы незавершённых форм не сохраняются: запись создаётся только при отправке последнего шага. Отдельно мы считаем, сколько раз форму открыли и отправили, — это только суммарные числа по дням, без каких-либо данных о посетителе. IP-адрес в эти счётчики не попадает: сервер держит его в памяти около часа и только для защиты от злоупотреблений.

4. Файлы cookie и технологии отслеживания

Мы используем хранилище браузера (localStorage и sessionStorage) и аналогичные технологии для обеспечения работы сайта и улучшения пользовательского опыта. Ниже приведён полный список данных, которые мы сохраняем в вашем браузере:

4.1 Обязательное хранилище (необходимо, согласие не требуется)

Эти данные строго необходимы для функционирования сайта и не могут быть отключены:

  • krauch_cookie_consent - фиксирует, приняли ли вы решение по использованию cookie (localStorage, хранится до очистки)
  • krauch_cookie_preferences - хранит ваши предпочтения по категориям cookie в формате JSON (localStorage, хранится до очистки)
  • krauch-language - хранит выбранный язык: английский, русский или украинский (localStorage, хранится до очистки)
  • accessToken - JWT-токен аутентификации для вошедших пользователей (localStorage, удаляется при выходе)
  • refreshToken - токен для безопасного поддержания сессии (localStorage, удаляется при выходе)
  • countdown_target_date - хранит целевую дату для промо-таймеров обратного отсчёта (localStorage, хранится до очистки)
  • krauch-lang - хранит предпочитаемый язык сайта (cookie, срок действия 1 год)
  • krauch.form.<форма>.<метка> - отмечает, что по этой ссылке вы уже отправили заявку, чтобы при повторном открытии показать подтверждение, а не пустую форму (localStorage, хранится до очистки)

4.2 Аналитические cookie и данные (требуется согласие)

С вашего согласия мы используем следующие cookie и собираем аналитические данные:

  • analyticsSessionId - сессионный cookie со случайно сгенерированным идентификатором сессии (удаляется при закрытии браузера)
  • Отслеживание источника рекламы - если вы переходите по маркетинговой кампании (UTM-параметры в URL), мы сохраняем источник, канал и название кампании
  • Отслеживание просмотров страниц - мы фиксируем, какие страницы вы посещаете, чтобы понять, какой контент наиболее популярен
  • Прохождение форм заявки - на страницах заявки в «Мастерскую» и записи на консультацию: до какого шага дошёл посетитель, какие поля начал заполнять, на каком поле увидел подсказку об ошибке и на каком покинул страницу. Сами ответы при этом не передаются. Эти данные хранятся только как суммарные числа по дням — без cookie, без идентификатора посетителя и без привязки к отпечатку браузера, — и мы не связываем их с отправленными заявками.

Данные из первых трёх пунктов связаны с анонимным браузерным отпечатком (производным от технических характеристик браузера) и не связываются с вашей персональной учётной записью, если вы не вошли в систему. Статистика прохождения форм к отпечатку не привязывается.

4.3 Маркетинговые cookie (требуется согласие)

С вашего согласия на страницах мини-курсов, заявки в «Мастерскую» и записи на консультацию мы используем пиксель Meta (Facebook Pixel) для оценки эффективности рекламы:

  • _fbp - cookie пикселя Meta с идентификатором браузера, связывает посещение сайта с рекламным объявлением (срок действия 90 дней)
  • _fbc - cookie с идентификатором рекламного клика (fbclid) из ссылки, по которой вы перешли (срок действия 90 дней)
  • События конверсии - открытие страницы мини-курса, переход к оплате и совершённая покупка. О покупке мы дополнительно сообщаем Meta со своего сервера (Conversions API), передавая ваши имя, e-mail и телефон в виде необратимых хешей SHA-256, а также сумму и название курса
  • Отправка заявки - на страницах заявки: факт отправки и выбранный вариант оплаты. Об этом событии мы также сообщаем Meta со своего сервера (Conversions API), передавая ваше имя в виде необратимого хеша SHA-256, а также IP-адрес, сведения о браузере и рекламные идентификаторы Meta

Эти данные используются для оценки эффективности рекламы и показа релевантных объявлений. Без вашего согласия пиксель не загружается, и данные о покупке в Meta не передаются. Отозвать согласие можно в любой момент через «Cookie Settings» в футере сайта.

4.4 Сторонние сервисы

Мы используем следующие сторонние сервисы, которые могут устанавливать собственные cookie:

  • Stripe - обработка платежей. Stripe может устанавливать cookie для предотвращения мошенничества и обеспечения безопасности платежей. См. Политику cookie Stripe на stripe.com/cookies-policy/legal
  • Bunny.net - доставка видеоконтента. Может устанавливать технические cookie для оптимизации воспроизведения видео
  • Twilio - SMS-коды подтверждения. Используется для отправки кодов подтверждения при смене пароля и обеспечения безопасности аккаунта. См. Политику конфиденциальности Twilio на twilio.com/legal/privacy
  • Google OAuth - Сервис аутентификации. Используется для входа и регистрации через Google. Google может устанавливать cookie для целей аутентификации. См. Политику конфиденциальности Google на policies.google.com/privacy
  • Facebook Login - Сервис аутентификации. Используется для входа и регистрации через Facebook. Facebook может устанавливать cookie для целей аутентификации. См. Политику конфиденциальности Facebook на facebook.com/privacy/policy
  • Meta (Facebook) - рекламная аналитика. Пиксель Meta и Conversions API используются на страницах мини-курсов и форм заявки для оценки эффективности рекламы (только с вашего согласия на маркетинговые cookie). См. Политику конфиденциальности Meta на facebook.com/privacy/policy

4.5 Обязательное сервисное отслеживание (согласие не требуется)

Для обеспечения соблюдения наших Условий и положений (включая политику возврата) мы отслеживаем следующее при доступе к курсам:

  • Просмотры уроков - при переходе к уроку мы фиксируем, какой урок был просмотрен, временную метку и связываем это с вашей учётной записью

Эти данные необходимы для исполнения договора с вами (в частности, для проверки потребления контента при обработке запросов на возврат средств, как указано в наших Условиях). Отслеживание осуществляется только при входе в систему и активном использовании приобретённого контента.

4.6 Управление настройками

Вы можете управлять своими настройками в любое время:

  • Используя баннер согласия на cookie при первом посещении сайта
  • Нажав «Cookie Settings» в футере сайта для изменения настроек
  • Очистив localStorage и sessionStorage в настройках браузера или через инструменты разработчика

Примечание: очистка обязательных данных приведёт к выходу из аккаунта и сбросу языковых настроек. Вам потребуется войти снова и настроить параметры заново.

5. Как мы используем ваши персональные данные

  • Для создания и управления вашей учётной записью
  • Для предоставления доступа к приобретённым Цифровым продуктам и услугам (включая функции приложений)
  • Для обработки платежей и выставления счетов
  • Для отправки результатов оценки и персонализированных рекомендаций
  • Для анализа ответов на оценку в анонимизированной агрегированной форме
  • Для отправки сервисных уведомлений и обновлений
  • Для ответа на запросы и предоставления поддержки
  • Для отправки маркетинговых сообщений (только с вашего согласия, если требуется)
  • Для улучшения сайта, приложения и услуг
  • Для предотвращения мошенничества и обеспечения безопасности
  • Для соблюдения юридических обязательств
  • Для отслеживания доступа к курсам в целях применения политики возврата (см. раздел 4.4)

6. Правовые основания обработки (GDPR)

  • Исполнение договора: предоставление приобретённых Цифровых продуктов и услуг (создание аккаунта, доступ, функциональность приложения)
  • Согласие: аналитические cookie и маркетинговые коммуникации, где это требуется
  • Юридическая обязанность: бухгалтерия, налоги и соблюдение законодательства
  • Законные интересы: улучшение услуг, предотвращение мошенничества и обеспечение безопасности (если ваши права не имеют приоритета)

Вы можете отозвать своё согласие в любое время. Это не влияет на законность обработки, осуществлённой до отзыва согласия.

7. Передача и раскрытие данных

Мы не продаём ваши персональные данные. Мы можем передавать данные поставщикам услуг и в случаях, предусмотренных законом.

7.1 Поставщики услуг

  • Stripe: обработка платежей
  • Twilio: SMS-коды подтверждения для безопасности аккаунта
  • Почтовые сервисы: транзакционные и маркетинговые письма
  • Telegram: мессенджер, в котором работают закрытые чаты программ и бот консультаций. В отношении самого мессенджера Telegram выступает самостоятельным контролёром: вы пользуетесь им по собственному аккаунту и соглашению с Telegram, договора об обработке данных у нас с ним нет
  • Аналитические сервисы: только с вашего согласия
  • Tally: сервис форм, через который заполняются анкеты участников (ЕС)
  • Cloudflare: размещение сайта и защита от атак и ботов
  • MongoDB: база данных, серверы в Европейском союзе
  • Bunny.net: доставка видеоконтента (ЕС)
  • Sentry: отслеживание технических ошибок сайта и сервера — сведения о сбое, адрес запроса и тип браузера
  • Fly.io: хостинг сервера, который обрабатывает формы, оплату и личный кабинет (Франкфурт, ЕС)

7.2 Юридические требования

Мы можем раскрывать информацию, если это требуется по закону или для защиты наших прав, пользователей и безопасности сервисов.

8. Хранение данных

  • Данные аккаунта и доступа: пока существует аккаунт и/или активен доступ
  • Бухгалтерские и платёжные данные: до 10 лет в соответствии с законодательством Чехии и ЕС
  • Маркетинговые данные: до отзыва согласия (или иного срока, разрешённого законом)
  • Данные анкет коучинга/консультаций: на протяжении оказания услуги плюс 6 месяцев
  • Данные взаимодействия с Telegram-ботом: на протяжении оказания услуги плюс 6 месяцев

При наличии юридических обязательств определённые данные не могут быть удалены по запросу.

9. Ваши права

В зависимости от вашего местоположения вы можете иметь право:

  • На доступ к своим персональным данным
  • На исправление неточных или неполных данных
  • На удаление данных, где это юридически возможно
  • На ограничение обработки или возражение против неё
  • На переносимость данных
  • На отзыв согласия в любое время

Для реализации ваших прав свяжитесь с нами по адресу: support@krauch.fit

9.1 Как запросить удаление данных

Если вы хотите удалить свои персональные данные из наших систем, вы можете отправить запрос на удаление данных по электронной почте на адрес support@krauch.fit с темой письма "Запрос на удаление данных". Пожалуйста, укажите ваше полное имя и адрес электронной почты, связанный с вашим аккаунтом. Мы обработаем ваш запрос в соответствии с применимыми законами о защите данных и ответим в течение 30 дней. Обратите внимание, что некоторые данные могут быть сохранены в соответствии с законными или легитимными деловыми целями, как указано в нашей политике хранения данных.

10. Автоматизированная обработка

Некоторые процессы обработки автоматизированы (например, предоставление или ограничение доступа после подтверждения оплаты, изменение статуса подписки или истечение срока доступа). Эти процессы не влекут юридических или аналогично значимых последствий.

11. Безопасность данных

  • SSL/TLS-шифрование
  • Безопасное хэширование паролей
  • Контроль доступа и аутентификация
  • Безопасная облачная инфраструктура

Ни один способ передачи данных через Интернет не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

12. Международная передача данных

Персональные данные могут передаваться за пределы ЕЭЗ. В таких случаях мы используем надлежащие меры защиты, такие как Стандартные договорные положения (SCC), утверждённые Европейской комиссией.

13. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали персональные данные лица младше 18 лет, мы предпримем меры по удалению таких данных.

14. Ссылки на сторонние сайты

Наш сайт может содержать ссылки на сторонние веб-сайты. Мы не несем ответственности за их политику конфиденциальности.

15. Уполномоченное лицо по защите данных

Мы не обязаны назначать уполномоченное лицо по защите данных в соответствии с GDPR. По любым вопросам конфиденциальности свяжитесь с нами напрямую по электронной почте.

16. Изменения в Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Актуальная версия будет опубликована на этой странице с обновлённой датой.

17. Надзорный орган

Если вы находитесь в ЕЭЗ, вы имеете право подать жалобу в ваш местный орган по защите данных.