Протоколы Ретатрутида

1. Общие положения

Оператор персональных данных: Индивидуальный предприниматель Алексеенков Дмитрий Петрович, ИНН 781128861076, сайт https://retatrutid.ru, телефон +7 900 646-66-69, e-mail для обращений admin@retatrutid.ru, адрес: 193079, г. Санкт-Петербург, Алексеенкову Дмитрию Петровичу, до востребования.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется на сайте для неограниченного доступа (ч. 2 ст. 18.1). Редакция от 26.10.2026.

Сайт носит справочный характер и не оказывает медицинских услуг. Расчёты и графики не являются диагнозом или назначением, решения о лечении принимает врач.

2. Какие данные обрабатываются Оператором

При регистрации и входе на сервере Оператора обрабатываются: адрес электронной почты (логин), пароль в виде хэша, код подтверждения, технические данные (IP-адрес и сведения о браузере при регистрации), а также запись о полученном согласии.

Сведения о состоянии здоровья Оператор не получает и не обрабатывает, они остаются в браузере пользователя (раздел 3).

3. Данные о здоровье не передаются Оператору

Рост, вес, возраст, уровень глюкозы, дата и доза первой инъекции, записи дневника (вес, обхват талии, дозы, глюкоза, мочевая кислота, холестерин, ЛПНП, артериальное давление, заметки) вводятся в браузере и хранятся только на вашем устройстве, в памяти браузера (localStorage). Эти данные не передаются на сервер Оператора, не хранятся в его базе данных и не обрабатываются Оператором. Поэтому Оператор не имеет к ним доступа, не может ими пользоваться и не может передать их третьим лицам.

После входа в аккаунт эти данные хранятся в зашифрованном виде (AES-256-GCM). Ключ создается в вашем браузере из вашего пароля и никуда не передается. Пароль при входе отправляется на сервер для проверки и хранится там только в виде хэша; на e-mail он не высылается и не восстанавливается.

Что это значит для вас: данные доступны только на этом устройстве и в этом браузере; при очистке данных браузера, смене устройства или потере пароля они не восстанавливаются, делайте резервные копии (экспорт CSV). Без регистрации записи хранятся в браузере в обычном (незашифрованном) виде. Любое лицо, получившее доступ к вашему разблокированному устройству, может увидеть данные открытой сессии; выходите из аккаунта на чужих устройствах.

4. Цели обработки

Регистрация и идентификация пользователя, проверка пароля при входе, отправка кода подтверждения, безопасность сервиса, хранение доказательств согласия.

Данные не используются для рекламы и профилирования, не продаются и не передаются третьим лицам, за исключением указанных в разделе 7.

5. Правовые основания и действия

Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6), оформленное отдельным документом. Специальные категории данных (ст. 10) Оператором не обрабатываются, отдельное согласие на них не требуется.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная. Трансграничная передача не осуществляется.

6. Хранение

База данных с e-mail и хэшем пароля размещена на серверах хостинг-провайдера Timeweb на территории Российской Федерации (ч. 5 ст. 18). Хостинг-провайдер обеспечивает работу серверов и отправку писем по поручению Оператора (ч. 3 ст. 6) и не использует данные в собственных целях.

Данные хранятся до удаления аккаунта пользователем или отзыва согласия. После удаления сохраняется запись об этом с хэшем e-mail (без самого адреса). Журнал согласий (хэш e-mail, версия документа, дата, IP-адрес) хранится 3 года для защиты Оператора от возможных претензий.

7. Третьи лица и аналитика

Посетителям сайта Яндекс.Метрика собирает обезличенные сведения о посещениях через cookie (подробности и выбор в баннере cookie). Запись действий посетителей (Вебвизор) отключена. Содержимое анкеты и дневника в Метрику не передается.

8. Права субъекта

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14, 17, 20, 21).

В личном кабинете кнопка «Удалить все данные» удаляет аккаунт с сервера и зашифрованные данные из этого браузера. Письменные запросы направляйте на admin@retatrutid.ru, ответ в срок до 10 рабочих дней.

9. Меры защиты

Пароль хранится в виде криптографического хэша; обмен данными идёт по HTTPS; доступ к базе данных ограничен Оператором и хостинг-провайдером; данные о здоровье на сервер не поступают и в зашифрованном виде хранятся только в браузере пользователя.

10. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда размещена на этой странице. При изменении перечня данных или целей потребуется новое согласие.