Политика конфиденциальности

Оператором персональных данных является ИП Beksa (БИН/ИИН 000717551213), ул. Сатпаева, д. 90/68, Алматы 050000, Казахстан. По любым вопросам о ваших данных и для реализации прав из раздела 8 пишите на support@beksa.app.

Политика составлена в соответствии с Общим регламентом по защите данных ЕС/Великобритании (GDPR) и Законом Республики Казахстан «О персональных данных и их защите» (№ 94-V).

Данные аккаунта

• Адрес электронной почты и пароль, хранящийся только в виде криптографического хеша, — сам пароль мы не видим и не храним.
• Язык, единицы измерения, валюта и настройки интерфейса.

Данные о здоровье и образе жизни (особая категория — см. раздел 4)

• Данные о теле и профиле, которые вы вводите: вес, рост, возраст, пол, уровень активности и цели.
• Записи о питании, планы питания, пищевые предпочтения, аллергены и непереносимости, которые вы указываете.
• Журналы тренировок, записи об упражнениях, шаги и добавки, которые вы отслеживаете.

Технические данные и данные об использовании

• IP-адрес, тип браузера и устройства, журналы запросов — для безопасности, предотвращения злоупотреблений и диагностики.
• Агрегированная статистика использования страниц и функций.

Данные поддержки и платежей

• Сообщения, которые вы направляете в поддержку, и наши ответы.
• Статус подписки, тариф и расчётный период. Номер карты мы НЕ получаем и НЕ храним — платёжные данные полностью обрабатывает Paddle.

• Для оказания услуги — построение планов питания, отслеживание прогресса, работа аккаунта. Основание: исполнение договора с вами (GDPR ст. 6(1)(b)).
• Для обработки данных о здоровье и образе жизни. Основание: ваше явное согласие (GDPR ст. 9(2)(a)), которое даётся отдельно при регистрации и может быть отозвано в любой момент.
• Для безопасности сервиса — ограничение частоты запросов, защита от злоупотреблений и мошенничества, модерация сообщений поддержки. Основание: наши законные интересы (GDPR ст. 6(1)(f)).
• Для приёма оплаты и исполнения налоговых и бухгалтерских обязанностей. Основание: исполнение договора и наши правовые обязанности (GDPR ст. 6(1)(b) и (c)).
• Для аналитики и оценки эффективности рекламы. Основание: ваше согласие, данное через cookie-баннер и отзываемое в любой момент (GDPR ст. 6(1)(a)).
• Для направления сервисных сообщений, от которых нельзя отказаться при действующей подписке, — напоминание перед переходом вводного периода в ежемесячное списание, уведомления об изменении цен и сообщения о безопасности. Основание: исполнение договора и правовая обязанность.

Вес, параметры тела, пищевые ограничения и цели по здоровью относятся к особой категории персональных данных по статье 9 GDPR. Мы обрабатываем их только на основании вашего явного, отдельно данного согласия, только для работы используемых вами функций и никогда — для рекламы.

Данные о здоровье и образе жизни никогда не передаются рекламным и аналитическим платформам. Если с вашего согласия включена оценка эффективности рекламы, передаются только обобщённые события воронки (просмотр страницы, начало оформления, завершение покупки) — без каких-либо параметров о теле, питании или здоровье.

Вы можете отозвать это согласие в любой момент, удалив аккаунт, — данные будут удалены в порядке раздела 7. Отзыв согласия не влияет на обработку, совершённую до отзыва.

Мы не продаём персональные данные и не передаём их для самостоятельного маркетинга третьих лиц. Мы используем следующих поставщиков услуг, каждый из которых связан соглашением об обработке данных:

• Vercel Inc. (США) — хостинг и доставка приложения.
• Neon Inc. (США), инфраструктура Amazon Web Services в регионе us-east-1, — база данных, где хранятся ваш аккаунт и записи трекинга.
• Cloudflare, Inc. (США) — DNS и сетевая защита.
• Paddle.com Market Ltd (Великобритания) — merchant of record: обработка платежей, счета и налоги. Paddle получает ваш email и платёжные данные и выступает самостоятельным оператором в отношении этой сделки.
• Поставщики аналитики и рекламы — только при наличии вашего согласия и только для обобщённых событий воронки, описанных в разделе 4.

Мы также можем раскрывать данные, когда этого требует закон, либо для установления или защиты правовых требований. При получении такого запроса мы сообщим вам об этом, если это не запрещено законом.

Beksa управляется из Казахстана, ваши данные хранятся на серверах в США. Если вы находитесь в ЕЭЗ или Великобритании, это означает передачу данных за пределы вашего региона. Такие передачи осуществляются на основании Стандартных договорных условий Европейской комиссии (и Британского дополнения, где применимо), заключённых с нашими поставщиками, а также технических мер, включая шифрование при передаче и хранении.

• Пока существует аккаунт — данные хранятся, чтобы история и прогресс оставались доступны.
• После удаления аккаунта — 30-дневный период восстановления, в течение которого вы можете вернуть аккаунт через поддержку; затем все персональные данные удаляются безвозвратно.
• Отмена подписки НЕ удаляет данные — аккаунт и история сохраняются, вы можете возобновить подписку позже. Удаление происходит только по вашему запросу.
• Данные о транзакциях и бухгалтерские документы хранятся в течение срока, установленного налоговым законодательством Казахстана, в том числе после удаления аккаунта. Они содержат платёжные записи, а не данные о здоровье.
• Журналы безопасности хранятся ограниченное время, как правило не более 90 дней.

Вы вправе получить доступ к своим данным, исправить их, удалить, выгрузить в переносимом формате, ограничить обработку или возразить против неё, а также в любой момент отозвать согласие. Напишите на support@beksa.app, и мы ответим в течение 30 дней. Реализация этих прав бесплатна и не влечёт ухудшения обслуживания.

Удалить аккаунт вы можете самостоятельно в профиле внутри приложения. Копию своих данных можно получить по запросу — напишите нам, и мы её пришлём.

Если вы находитесь в ЕЭЗ или Великобритании и считаете, что мы неправомерно обработали ваши данные, вы вправе подать жалобу в национальный надзорный орган по защите данных. В Казахстане уполномоченным органом является Министерство цифрового развития, инноваций и аэрокосмической промышленности. Мы будем признательны за возможность сначала решить вопрос напрямую.

Строго необходимые cookie обеспечивают работу сайта. Их нельзя отключить, и они не требуют согласия, поскольку без них услуга не может быть оказана:

• beksa_session — поддерживает вход в аккаунт. Подписанный, HTTP-only, с флагом Secure в продакшене. Срок — 30 дней, если вы выбрали «запомнить меня», иначе до закрытия браузера.
• beksa_lang — запоминает выбранный язык, чтобы страницы отдавались на сервере на нужном языке.
• Само ваше решение по согласию сохраняется в браузере, чтобы мы не спрашивали при каждом посещении.

Аналитические cookie помогают понять, какие страницы и функции используются. Загружаются, только если вы приняли категорию аналитики: Vercel Analytics (агрегированные просмотры, без cookie и межсайтовых идентификаторов) и Google Analytics 4 через Google Tag Manager (устанавливает cookie семейства _ga, как правило до 2 лет).

Рекламные cookie оценивают эффективность нашей рекламы. Загружаются, только если вы приняли рекламную категорию: Meta Pixel и Meta Conversions API, TikTok Pixel, теги конверсий и ремаркетинга Google Ads. Этим поставщикам передаются только обобщённые события воронки — например, начало оформления или завершение покупки. Ваш вес, параметры тела, пищевые ограничения, цели и любые иные данные о здоровье и образе жизни никогда не включаются — ни в браузерных, ни в серверных событиях.

Вы делаете выбор при первом посещении и можете изменить его в любой момент кнопкой ниже. Отказ так же прост, как согласие, и не ограничивает функциональность — приложение полностью работает на одних строго необходимых cookie. Ваш браузер также позволяет блокировать и удалять cookie, но блокировка строго необходимых сделает вход в аккаунт невозможным.

Beksa предназначен для лиц старше 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вы полагаете, что аккаунт создан несовершеннолетним, напишите нам, и мы его удалим.

Пароли хешируются алгоритмом scrypt и никогда не хранятся в читаемом виде. Сессии используют подписанные HTTP-only cookie с флагом Secure в продакшене. Весь трафик шифруется по TLS. Доступ к боевой базе данных ограничен, учётные данные ротируются. Абсолютно защищённых систем не существует, но при утечке, затрагивающей ваши данные, мы уведомим вас и надзорный орган без неоправданной задержки.

О существенных изменениях мы уведомим вас по электронной почте или в приложении до их вступления в силу. Если изменение требует вашего согласия, мы запросим его, а не будем предполагать.

• Исполнитель: ИП Beksa, зарегистрирован в Республике Казахстан 25 июля 2026
• ИИН: 000717551213
• Адрес: ул. Сатпаева, д. 90/68, Алматы 050000, Казахстан
• Контакт для обращений в поддержку, по возвратам, данным и юридическим вопросам: support@beksa.app

Документ опубликован на английском и русском языках. При расхождениях приоритет имеет английская версия.