Политика обработки персональных данных

Редакция от 20 октября 2026 года. Политика описывает обработку данных посетителей сайта «Биобазис».

1. Какие данные обрабатываются

Для чтения материалов не нужно создавать учётную запись или сообщать имя, телефон, электронную почту либо сведения о здоровье. Для личного кабинета предусмотрена добровольная регистрация. На сайте нет комментариев, подписки и оплаты. Сайт не формирует медицинские профили.

• Для доставки страниц, защиты и диагностики могут обрабатываться IP-адрес, дата и время запроса, адрес страницы, источник перехода, сведения о браузере и устройстве, результат запроса.
• Необходимые cookie поддерживают работу сайта и вход в аккаунт. Их назначение и сроки описаны на странице «Файлы cookie».
• Если посетитель дал согласие на аналитику, обрабатываются просмотренные страницы, источник перехода, сведения о браузере и устройстве, IP-адрес и время визита. IP сохраняется как свойство аналитической сессии и доступен оператору в закрытой панели посещений. Дополнительные параметры адресов не передаются; имя не собирается. Запись экрана, содержимое полей и контакты читателей не собираются.
• При регистрации сохраняются имя, email, защищённый пароль, дата создания аккаунта и принятия условий. В личном кабинете сохраняются названия диалогов, сообщения и время их создания. Диалоги доступны только владельцу аккаунта и не публикуются.
• При входе через VK ID используется сервис VK, в том числе вход через Почту Mail. VK получает технические сведения о загрузке виджета и запросе авторизации. После подтверждения сайт получает идентификатор VK ID, имя и email, если он предоставлен. Связь идентификатора с аккаунтом хранится до удаления аккаунта; email подтверждается письмом Биобазиса. Доступ к существующему аккаунту при первом подключении требует его пароля. Токены VK не сохраняются; временные данные подключения действуют не более десяти минут. Пароли, диалоги, профиль и дневники Биобазиса в VK не передаются.
• В личном профиле зарегистрированного пользователя по его выбору сохраняются цель тренировок, стаж, дни, оборудование, часовой пояс и отметка применимости автоматического подбора; необязательно — возраст в годах, рост в сантиметрах, масса в килограммах, дата измерений, группа уравнения и общая категория активности для энергетического ориентира. Также сохраняется история предоставления или отзыва согласия. Ранее записанная отметка подтверждения возраста может храниться в данных аккаунта до его удаления и больше не используется для доступа. Диагнозы, лекарства и медицинские документы в этой форме не собираются.
• Для доступа редакторов к закрытой панели используются их учётные данные и записи входа.

При отдельном согласии дневники сохраняют выбранные даты и часовые пояса, ручные записи продуктов, количества и КБЖУ, тренировки и подходы, единицы нагрузки и необязательные оценки усилия. Данные используются для вашей истории и расчётов в кабинете, не передаются внешнему ИИ и не включаются в публичную базу. Записи можно изменить, скачать в разделе «Мои данные» или удалить. Отзыв согласия удаляет оба дневника из рабочей базы; подтверждения предоставления и отзыва хранятся до удаления аккаунта. Не добавляйте диагнозы, лекарства или сведения о лечении.

2. Цели и основания обработки

Для доставки страниц, предотвращения злоупотреблений и защиты редакционной панели оператор обрабатывает необходимые технические данные. Основание — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: законные интересы оператора при условии соблюдения прав и свобод посетителя.

Аналитика нужна для подсчёта просмотров, оценки источников посещений и улучшения структуры сайта. Она включается только после отдельного активного выбора «Разрешить аналитику». Основание обработки — согласие на аналитику. Отсутствие согласия или отказ не ограничивают чтение материалов. Изменить или отозвать выбор можно через «Настройки приватности» внизу публичных страниц. В кабинете и на страницах регистрации и входа аналитика не работает.

Выбор сохраняется в браузере до одного года. Подтверждение согласия и его отзыва хранится до трёх лет: категория, редакция текста, дата и обезличенный код подтверждения. Имя и IP-адрес в подтверждение не записываются. Первоначальный отказ не отправляется на сервер. При отзыве согласия новые отправки аналитики прекращаются.

При проверке утверждений в аккаунте сохраняются введённый или исправленный текст, вид исходного материала, указанная ссылка, результат анализа и привязка к использованным публикациям. По нажатию «Проверить утверждение» текст и найденные отрывки передаются сервису ИИ, указанному перед отправкой. Скриншот распознаётся на сервере Биобазиса во временном файле и после распознавания удаляется; сервису ИИ передаётся только проверенный вами текст. Загрузка ссылки обращается к указанному публичному сайту с сервера Биобазиса. Проверки приватны, включены в экспорт данных и удаляются при удалении проверки или аккаунта.

Упоминания здоровья, препаратов и исследований относятся к редакционным материалам. Для чтения сайта сведения о здоровье не нужны. Если пользователь добровольно включает их в личный диалог, они сохраняются вместе с его сообщением и не становятся публичными.

Личный профиль тренировок открывается после отдельного согласия на хранение и использование его данных в кабинете. Профиль не передаётся внешнему ИИ по этому согласию. Предложенные изменения сохраняются лишь после отдельного подтверждения читателя. Согласие можно отозвать в профиле: текущие данные профиля и неподтверждённые изменения удаляются из рабочей базы. Чтение сайта и обычный кабинет остаются доступными.

Данные аккаунта и диалогов обрабатываются для предоставления личного кабинета. Регистрация не обязательна для чтения сайта. Ответы ИИ формирует внешний сервис DeepSeek: ему передаются текущий вопрос, до трёх ранее отправленных с согласием вопросов этого диалога и фрагменты опубликованных статей. Поля имени и email аккаунта и идентификатор читателя в запрос не включаются. Если вы написали личные сведения в тексте вопроса, они входят в передаваемый текст.

Перед каждым новым вопросом требуется отдельное подтверждение передачи. Ранее сохранённые без этого подтверждения вопросы автоматически не отправляются. Биобазис не использует диалоги для обучения или пополнения публичной базы знаний. Обработка внешним сервисом определяется его условиями; мы не обещаем отсутствие хранения или использования запросов самим провайдером. Условия платформы DeepSeek. Вы можете отказаться от передачи и продолжить чтение сайта.

Поиск по смыслу использует сервис SiliconFlow: ему передаётся текст текущего вопроса или отдельно подтверждённого поискового запроса для построения числового представления. При индексации ему передаются фрагменты опубликованных статей. Имя, email, идентификатор аккаунта и история диалога не включаются в этот запрос. Личные сведения, написанные в самом вопросе, входят в передаваемый текст. Поиск по словам доступен без передачи поискового запроса этому сервису. Условия обработки сервиса.

Личные вопросы о здоровье допускаются, но кабинет не оказывает медицинские услуги и не проводит медицинскую экспертизу. Не сообщайте чужие личные данные. Решения о лечении обсуждайте с врачом.

3. Cookie и IP-адреса

Необходимые cookie действуют до 120 минут и передаются по защищённому соединению. Аналитика не использует cookie. При очистке данных сайта или смене браузера выбор приватности нужно сделать заново.

IP-адрес доступен при обращении к серверу. После согласия он используется для подсчёта посещений и определения примерной географии, а также сохраняется как свойство аналитической сессии. IP показывается оператору вместе с браузером и историей страниц в закрытой панели посещений. Сочетание этих данных может относиться к посетителю.

4. Получатели и место обработки

Сайт и его аналитика размещены на арендованном сервере в Москве. Услугу размещения предоставляет REG.RU. Обработка аналитики ведётся оператором сайта.

Хостинг-провайдер обрабатывает технические сведения в объёме, необходимом для предоставления услуги. Данные граждан Российской Федерации при сборе через интернет должны обрабатываться с учётом требований локализации статьи 18 Федерального закона № 152-ФЗ. Сведения о получателях и месте обработки уточняются при изменении условий размещения.

5. Сроки хранения и защита

Данные аккаунта хранятся до его удаления пользователем или по запросу к оператору. Сообщения хранятся до удаления диалога в кабинете либо аккаунта. Читатель может скачать свои данные и удалить аккаунт в разделе «Мои данные» после ввода текущего пароля. Это удаляет данные из рабочей базы и завершает сессию.

Техническая сессия завершается после 120 минут бездействия. Подтверждения выбора аналитики хранятся до трёх лет и не содержат IP-адреса. Аналитические данные, включая IP-свойства сессий, хранятся 365 дней с ежедневным автоматическим удалением более старых записей.

Профиль хранится до отзыва согласия или удаления аккаунта. Подтверждения предоставления и отзыва согласия хранятся в аккаунте до его удаления; после удаления аккаунта они удаляются из рабочей базы. Неподтверждённые предложения действуют 30 минут, после истечения срока ежедневно удаляются из рабочей базы.

Резервные копии базы данных создаются средствами хостинга. По условиям REG.RU Cloud копии создаются раз в неделю, хранится не более четырёх копий; после отключения функции они сохраняются ещё три календарных дня. Удаление данных из рабочей системы не изменяет ранее созданные копии: они удаляются по срокам хранения хостинга.

Для защиты персональных данных доступ к редакционной панели ограничен, соединение с сайтом защищено, программное обеспечение обновляется. Установлен порядок реагирования на инциденты и пересмотра доступа. Доступ к резервным копиям и статистике ограничен оператором.

6. Права посетителя и обращения

Посетитель может запросить сведения об обработке, попросить уточнить, заблокировать или удалить данные при наличии законного основания, потребовать прекратить обработку в установленных законом случаях и отозвать согласие на аналитику.

Читатель может самостоятельно выгрузить данные аккаунта и удалить его в разделе «Мои данные». Для других обращений используйте указанный ниже адрес.

Письменный запрос направляется по почтовому адресу оператора, указанному выше и на странице «Контакты». Ответ предоставляется в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. Также можно обратиться в Роскомнадзор.

7. Уведомления и изменения

Оператор включён в реестр Роскомнадзора. Запись основана на уведомлении от 25 октября 2025 года; дата внесения — 18 ноября 2025 года. При изменении сведений оператор сообщает об изменениях не позднее 15-го числа месяца, следующего за месяцем изменения. При прекращении обработки уведомление направляется в течение десяти рабочих дней. При инциденте оператор действует по срокам и порядку статьи 21 Федерального закона № 152-ФЗ.

При изменении целей, состава данных, получателей или сроков хранения оператор обновляет политику и уведомляет посетителей до начала новой обработки.