Редакция от 23 октября 2026 года. Действует с 23 октября 2026 года.
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает индивидуальный предприниматель Герасимов Евгений Александрович (ОГРНИП 324774600096539, ИНН 665899764929, e-mail: support@legko.fun), далее — «Оператор», при использовании сайта https://legko.fun и веб-приложения «Легко», зачем, как долго и как человек может управлять своими данными.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Ответственный за организацию обработки персональных данных — Герасимов Евгений Александрович, e-mail: support@legko.fun.
1.4. Оператор не проверяет достоверность данных, которые указывает человек, и исходит из того, что они указаны им самим о себе.
2. Термины
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «поручение обработки», «трансграничная передача» используются в значении Закона о персональных данных.
Пользователь — человек, который проходит Тест на Сайте, оплачивает доступ или пользуется Приложением. Сайт, Приложение, Тест, Лея — в значении публичной оферты (https://legko.fun/oferta).
3. Какие данные, зачем и на каком основании
3.1. Оператор обрабатывает данные только для целей ниже и только в нужном для них объеме.
| № | Цель | Какие данные | Чьи | Основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Рассчитать результат Теста, показать прогноз и план, отправить разбор результата в 3 письмах и ссылку на результат, напомнить о незавершенном Тесте | имя (как человек его указал), пол, возраст, e-mail, рост, вес, желаемый вес, обхват талии, ответы о привычках, питании, режиме дня и прошлых попытках | посетители, прошедшие Тест | согласие (п. 1 ч. 1 ст. 6), отдельный документ /consent | 12 месяцев после последнего действия на Сайте, если договор не заключен, или до отзыва согласия |
| 2 | Заключить и исполнить договор: открыть доступ, составить и вести план, показывать прогноз, задачи недели, подсказки блюд, сообщения Леи, хранить записи и замеры | данные из п. 1; ответы мини-теста о питании (что не ест, бюджет, время на готовку, вкусы); записи в дневнике, замеры веса и талии, отметки выполнения задач, сообщения Лее; e-mail и коды входа; список устройств и сеансов; адрес подписки на уведомления этого устройства, время напоминаний и часовой пояс | пользователи Приложения | исполнение договора (п. 5 ч. 1 ст. 6) | в течение действия договора; после окончания последнего оплаченного периода — удаление в течение 7 дней, после удаления аккаунта — в течение 30 дней, кроме данных строки 2а |
| 2а | Подтвердить заключение и исполнение договора при претензиях и спорах | e-mail, номер заказа, Тариф, дата акцепта и версия оферты, отметка согласия с графиком платежей, история платежей, отказов и возвратов, история обращений | бывшие пользователи | законный интерес Оператора в защите своих прав (п. 7 ч. 1 ст. 6) | 3 года после окончания договора (срок исковой давности), затем удаление |
| 3 | Принять оплату, выполнить Периодические платежи, выдать кассовые чеки, учесть доходы | e-mail, номер заказа, Тариф, сумма, дата, статус платежа, идентификатор сохраненного способа оплаты у платежного сервиса и последние 4 цифры карты, если их передает платежный сервис | покупатели | исполнение договора (п. 5); исполнение обязанностей по 54-ФЗ и Налоговому кодексу РФ (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором проведен платеж (учет по УСН) |
| 4 | Отвечать на обращения, рассматривать отказы от платежей, заявления о возврате и претензии | e-mail, имя, текст обращения, номер заказа, история платежей | пользователи и посетители, которые пишут в поддержку | исполнение договора (п. 5); законный интерес Оператора в защите прав (п. 7 ч. 1 ст. 6) | 3 года после ответа на обращение |
| 5 | Присылать советы, план на неделю, новости и предложения «Легко»; показывать подписчикам и похожим на них людям рекламу «Легко» в Яндекс Директе | e-mail, имя, отметки о получении и открытии писем и переходах по ссылкам из них; хэш e-mail (SHA-256) для загрузки в Яндекс Аудитории | подписавшиеся | отдельное согласие на получение рекламы (ст. 18 Федерального закона «О рекламе») и согласие на обработку данных /marketing-consent (показ рекламы в Яндекс Директе — с версии 1.3) | до отзыва согласия; в Яндекс Аудиториях — до исключения из сегмента, не позднее 10 рабочих дней после отзыва; после отзыва — только запись об отзыве 3 года для доказательства |
| 6 | Обеспечить работу и безопасность Сайта и Приложения: сохранить ход Теста, держать вход в аккаунт, защищать от взлома | IP-адрес, сведения о браузере и устройстве, файлы cookie, время запросов, журналы входа | посетители и пользователи | законный интерес Оператора в работе и защите сервиса (п. 7 ч. 1 ст. 6) | технические cookie — по таблице в разделе 8; журналы — 6 месяцев |
| 7 | Понять, как посетители пользуются Сайтом, и улучшать его (веб-аналитика) | cookie Яндекс Метрики, идентификатор посетителя, IP-адрес, сведения о браузере, страницах и действиях на Сайте, источник перехода | посетители Сайта | согласие, выраженное продолжением использования Сайта после уведомления в баннере cookie (п. 1 ч. 1 ст. 6; риск R-09 принят владельцем) | до отзыва согласия; в Яндекс Метрике — не дольше срока хранения, заданного в настройках счетчика |
| 8 | Вести учет согласий и отказов, чтобы подтвердить их получение | e-mail, дата и время, IP-адрес, сведения о браузере, версия текста согласия, действие (дал, отозвал) | все, кто давал или отзывал согласие | исполнение обязанности доказать согласие (ч. 3 ст. 9 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе») | 3 года после отзыва согласия или окончания обработки |
| 9 | Улучшать сервис по отзывам пользователей: еженедельный вопрос Леи о том, как прошла неделя и что мешает | ответ кнопкой или текстом до 200 символов, дата, неделя программы, Тариф, идентификатор аккаунта (без имени и e-mail при анализе) | пользователи Приложения | законный интерес Оператора в улучшении сервиса (п. 7 ч. 1 ст. 6); ответ необязателен, под полем подсказка не писать о здоровье (риск R-07 принят владельцем) | вместе с данными строки 2; для анализа после окончания договора — только в обезличенном виде |
| 10 | Показывать рекламу «Легко» посетителям Сайта (ретаргетинг Яндекс Директа), в том числе с предложением скидки тем, кто начал Тест или открыл страницу выбора Тарифа и не оплатил | cookie Яндекс Метрики, идентификатор посетителя, просмотренные страницы и шаги Теста без ответов, переход к оплате, источник перехода; e-mail, имя и ответы Теста не передаются | посетители Сайта | согласие, выраженное продолжением использования Сайта после уведомления в баннере cookie (п. 1 ч. 1 ст. 6; риск R-09 принят владельцем) | до отзыва согласия; в Яндекс Метрике и Яндекс Директе — не дольше срока, заданного в настройках сегментов |
| 11 | Предоставить скидку по рекламному предложению (п. 5.2.1 оферты) один раз на e-mail и соблюсти ее срок | хэш e-mail (SHA-256, сам адрес в этой записи не хранится), время начала скидки; отметка о переходе по ссылке предложения в хранилище браузера | посетители, перешедшие по ссылке предложения | действия по запросу человека до заключения договора (п. 5 ч. 1 ст. 6) | 12 месяцев с начала скидки, отметка в браузере — 30 дней |
3.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о состоянии здоровья, и биометрические данные, и не использует их для работы Программы. В Тесте нет вопросов о диагнозах, лекарствах, беременности или грудном вскармливании. Рост, вес, обхват талии и привычки используются для расчета плана без медицинских выводов.
3.3. Пользователя просят не вносить в записи и сообщения Лее сведения о заболеваниях, лекарствах, беременности. Если такие сведения все же внесены, Оператор не использует их для рекомендаций и удаляет по запросу (риск R-07 принят владельцем).
3.4. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки (ст. 16 Закона о персональных данных). Автоматически формируются только план, прогноз и подсказки, которые человек может не выполнять.
3.5. Сайт и Приложение предназначены для лиц старше 18 лет. Оператор не обрабатывает намеренно данные несовершеннолетних; если возраст в Тесте меньше 18 лет, Тест не продолжается.
4. Что Оператор делает с данными
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передает (предоставляет, доступ) по разделу 5, обезличивает, блокирует, удаляет и уничтожает данные с использованием средств автоматизации.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5. Кому передаются данные
5.1. Оператор поручает обработку данных следующим лицам по договору (поручению), которые обязаны соблюдать конфиденциальность и меры защиты (ч. 3 ст. 6 Закона о персональных данных):
| Кто | Что делает | Какие данные | Где находятся данные |
|---|---|---|---|
| ООО «Бегет» | хостинг Сайта, Приложения и базы данных | все данные из раздела 3 | Россия |
| ООО «РОБОКАССА» (ИНН 5047063929), сервис Robokassa | прием платежей, сохранение способа оплаты, Периодические платежи, кассовые чеки («Робочеки») | e-mail, номер заказа, Тариф, сумма | Россия |
| ООО «ЯНДЕКС», сервисы Яндекс Метрика, Яндекс Директ и Яндекс Аудитории | веб-аналитика по п. 7; показ рекламы посетителям Сайта по п. 10; показ рекламы подписчикам и похожим на них людям по п. 5 | данные из п. 7 и 10; хэш e-mail подписчиков (SHA-256) по п. 5 | Россия |
| ООО «Яндекс.Облако», сервис Yandex Cloud | формирование сообщений Леи и подсказок блюд | текст запроса без имени, e-mail и номера аккаунта; ответы мини-теста о питании, задача недели | Россия |
| ООО «Яндекс.Облако», сервис Yandex Cloud Postbox | отправка служебных писем и рассылки по согласию | e-mail, имя, текст письма | Россия |
5.2. Уведомления Приложения на телефон или компьютер доставляет служба уведомлений производителя устройства или браузера пользователя (Apple, Google, Mozilla). Оператор передает ей только зашифрованное сообщение без персональных данных: служба получает адрес подписки, который сама выдала устройству, и не может прочитать текст; в тексте нет имени, веса и цели. Уведомления включаются кнопкой разрешения на устройстве и выключаются в «Профиле» Приложения или в настройках устройства.
5.3. Оператор передает данные государственным органам только в случаях, предусмотренных законом.
5.4. Данные не продаются и не передаются третьим лицам для их собственной рекламы.
5.5. Трансграничная передача персональных данных не осуществляется. Если Оператор решит использовать сервис, который обрабатывает данные за пределами РФ, он заранее уведомит Роскомнадзор (ст. 12 Закона о персональных данных), обновит Политику и при необходимости запросит согласие.
6. Как Оператор защищает данные
6.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о персональных данных, в том числе:
- доступ к серверу только по ключу, с ограничением числа лиц, у которых он есть; межсетевой экран;
- шифрование соединения (HTTPS) на всех страницах;
- вход в Приложение по одноразовым ссылкам и кодам; ограничение числа сеансов; уведомление о входе с нового устройства;
- раздельное хранение данных Теста и платежных данных; языковой модели не передаются имя, e-mail и номер аккаунта;
- резервное копирование в пределах РФ; журналирование доступа;
- определение уровня защищенности персональных данных и актуальных угроз безопасности по Постановлению Правительства РФ от 01.11.2012 № 1119;
- локальные акты: приказ о назначении ответственного, порядок обработки обращений, порядок реагирования на инциденты.
6.2. При утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
7. Права человека и как ими воспользоваться
7.1. Человек вправе:
- получить сведения об обработке своих данных и их копию;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
- отозвать согласие на обработку данных и согласие на рекламу;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Как обратиться:
- отписаться от рассылки — по ссылке в любом письме или в «Профиле» Приложения;
- отозвать согласие или удалить аккаунт и данные — в «Профиле» («Удалить аккаунт и данные») или письмом на support@legko.fun с адреса, указанного при Тесте;
- запросить сведения — письмом на тот же e-mail. Запрос содержит сведения, позволяющие установить, что данные принадлежат заявителю: e-mail аккаунта и, по возможности, номер заказа (ч. 3 ст. 14 Закона о персональных данных).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлен еще на 5 рабочих дней с объяснением причин (ст. 14, 20 Закона о персональных данных).
7.4. После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме данных, которые он обязан хранить по закону (чеки и учет платежей, п. 3 раздела 3) или которые нужны для исполнения действующего договора. Если человек отзывает согласие по п. 1 раздела 3 до оплаты, его результат Теста удаляется и восстановить его нельзя.
7.5. Удаление аккаунта не возвращает деньги автоматически и не заменяет заявление о возврате по оферте; Периодические платежи при удалении аккаунта прекращаются.
8. Cookie и веб-аналитика
8.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Похожим образом работает хранилище браузера (localStorage, sessionStorage). В этом разделе все они называются «cookie». При первом заходе на Сайт баннер сообщает об их использовании.
8.2. Обязательные cookie. Без них не работают Тест, оплата и вход. Они не используются для рекламы.
| Название | Зачем | Срок |
|---|---|---|
lg_order | последний заказ в этом браузере (тариф, цена, e-mail для чека, время): повторить оплату по той же цене в течение 15 минут после неудачной попытки и показать e-mail на странице успешной оплаты | 2 часа |
legko.funnel, legko.qid (хранилище браузера) | сохранить ответы Теста, чтобы продолжить его с того же места в любой вкладке; после шага с e-mail копия ответов хранится на сервере Оператора в России по этому идентификатору, чтобы продолжить Тест по ссылке на другом устройстве | в браузере — 30 дней с последнего ответа; копия на сервере — 12 месяцев с последнего ответа, как результат Теста (цель 1) |
legko.entry, legko.prefill (хранилище вкладки браузера) | запомнить страницу входа в Тест, вес из калькулятора на главной и пол, выбранный на странице входа в Тест | до закрытия вкладки |
| cookie сеанса Приложения | держать вход в аккаунт | 30 дней |
legko_cn, legko.cookie_notice (cookie и хранилище браузера) | запомнить, что уведомление о cookie уже показано, чтобы не показывать его снова | 1 год |
8.3. Cookie веб-аналитики Яндекс Метрики (ООО «ЯНДЕКС»):
| Название | Зачем | Срок |
|---|---|---|
_ym_uid, _ym_d | различать посетителей и визиты | 1 год |
_ym_isad, _ym_visorc, _ym_* | служебные данные счетчика | от сеанса до 2 дней |
Метрика собирает IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на Сайте и источник перехода. Данные обрабатываются на серверах Яндекса в России по поручению Оператора. По этим данным Оператор составляет в Метрике сегменты посетителей (например, «начали Тест и не закончили»), и Яндекс Директ показывает им рекламу «Легко» (п. 10 раздела 3). Вебвизор (запись действий на странице) не используется.
8.3.1. Хранилище браузера для рекламного предложения со скидкой:
| Название | Зачем | Срок |
|---|---|---|
legko.rt (хранилище браузера) | запомнить, что посетитель перешел по ссылке рекламного предложения, чтобы показать скидку на странице выбора Тарифа (п. 5.2.1 оферты) | 30 дней |
8.4. Удалить cookie можно в настройках браузера. Если удалить обязательные cookie, Тест начнется заново, а вход в аккаунт придется повторить. Отказаться от Метрики можно, установив расширение Яндекса для блокировки Метрики: https://yandex.ru/support/metrica/general/opt-out.html.
8.5. В письмах подписчикам рассылки (п. 5 раздела 3) есть невидимое изображение размером 1×1 пиксель с сервера Оператора, а ссылка на кнопке содержит номер письма. Когда почта загружает изображение или человек нажимает кнопку, Оператор отмечает, что письмо открыто или по нему был переход: так Оператор понимает, какие письма полезны, и перестает присылать письма тем, кто их не открывает. После отписки эти отметки обезличиваются. Чтобы отметка об открытии не ставилась, можно запретить в почте загрузку изображений.
9. Правила применения рекомендательных технологий
9.1. В Приложении применяются рекомендательные технологии (ст. 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ): Программа подбирает подсказки блюд, порядок задач недели и сообщения Леи.
9.2. Какие сведения используются: ответы Теста (пол, возраст, рост, вес, желаемый вес, привычки, главная трудность), ответы мини-теста о питании (что человек не ест, бюджет, время на готовку, кто готовит, вкусы), отметки «Не подходит» и «Покажи еще», выполненные задачи, замеры и записи, время дня.
9.3. Откуда берутся сведения: только из того, что человек вводит в Тест и Приложение, и из его действий в Приложении. Сведения из других сайтов, приложений и соцсетей не используются.
9.4. Как это работает: правила Программы определяют порядок задач и норму белка; языковая модель составляет текст подсказок и сообщений Леи под ответы человека. Подсказка не является медицинской рекомендацией.
9.5. Как изменить подбор: поменять ответы мини-теста о питании в «Профиле», отмечать «Не подходит», написать на support@legko.fun.
9.6. Рекомендательные технологии не используются для подбора рекламы.
10. Изменение Политики
10.1. Оператор может изменять Политику. Новая редакция публикуется на этой странице с датой. Если меняются цели обработки или перечень данных, Оператор уведомляет пользователей по e-mail и при необходимости запрашивает новое согласие.
11. Контакты
ИП Герасимов Евгений Александрович, ОГРНИП 324774600096539, ИНН 665899764929
E-mail по вопросам персональных данных: support@legko.fun