Оператор - индивидуальный предприниматель Трофимов Даниил Александрович.
ИНН 781434285167, ОГРНИП 316784700285139.
Оператор включён в реестр Роскомнадзора: регистрационный номер 78-26-216666, приказ № 282 от 1 сентября 2026 г.
По вопросам обработки, исправления и удаления данных: hdpenta@gmail.com.
Документ описывает обработку данных при использовании сайта bodygraf.com, включая мобильную версию, мини-приложения и бота в Telegram. Он опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Мы обрабатываем данные посетителей сайта, пользователей кабинета, мини-приложения и бота, участников приглашений, а также людей, чьи карты пользователь рассчитывает или сохраняет на законном основании.
Для расчёта используются дата, время и место рождения, включая координаты выбранного населённого пункта. Имя или подпись карты задаёт пользователь. В связи с кабинетом, идентификатором Telegram или другими сведениями эти данные могут относиться к конкретному человеку; мы обращаемся с ними как с персональными данными.
Другие данные зависят от выбранной функции: адрес электронной почты, идентификаторы кабинета и Telegram, имя и username из Telegram, сохранённые карты и списки, настройки уведомлений, обращения в поддержку и технические сведения о запросах.
Данные формы передаются серверу для расчёта и отображения карты. Обычный новый расчёт сам по себе не добавляет данные рождения в библиотеку. Для сохранения карты нужен вход и действие пользователя, описанное ниже. Результат и введённые данные остаются на открытой странице; скачанный файл сохраняется на вашем устройстве.
Для входа по почте сохраняются нормализованный адрес электронной почты и внутренний идентификатор кабинета. Одноразовый код действует 10 минут и хранится у нас в виде криптографического хеша. Адрес и время отправки, IP-адрес и попытки ввода кода используются для защиты входа от перебора и злоупотреблений.
В мобильной версии сайта вход выполняется по коду из письма. Привязка Telegram добровольна и нужна только для связи почтового кабинета с Telegram ID и общей библиотеки на сайте и в Telegram. Для входа по почте она не требуется.
В кабинете можно сохранять карты после согласия на хранение и обработку данных. Где предусмотрен выбор списков, карта добавляется в выбранные списки либо сохраняется без списка. Совместные карты доступны в разделе композитов. Состав данных описан в разделе 5.
Для входа используется защищённая cookie сессии сроком до года. Выход прекращает действие сессий аккаунта. Для подсчёта посетителей используется отдельная cookie со случайным идентификатором сроком до года. Эти cookie не содержат данных рождения. Удаление cookie сессии потребует повторного входа.
Технические журналы содержат IP-адрес, время, адрес и результат запроса и сведения о браузере. Они нужны для работы сервиса, ограничения нагрузки и разбора инцидентов. Журналы веб-сервера хранятся не дольше 90 дней. Рекламных счётчиков и внешних систем веб-аналитики на сайте нет.
Во внутренней статистике учитываются время и вид построения, длительность, успех или ошибка, язык, идентификатор посетителя или аккаунта, а также площадка (сайт, мини-приложение или встроенный калькулятор) и тип устройства по User-Agent без сохранения полного отпечатка браузера. Для пользователей бота также могут сохраняться рассчитанные параметры: тип, авторитет, профиль, определение, крест и центры. Новые записи статистики не содержат даты, времени и места рождения. Статистика с идентификатором аккаунта связана с пользователем и не считается полностью анонимной. Она используется для анализа работы и улучшения сервиса.
Для работы бота и мини-приложения используются Telegram ID, имя и username, если они доступны, а также выбранный язык и настройки уведомлений. Данные рождения, введённые в диалоге, обрабатываются для расчёта; сообщения, кнопки и изображения карт могут оставаться в истории чата Telegram.
Настройки рассылок на сайте относятся к сообщениям в Telegram и доступны при
привязанном Telegram. Отключить сообщения можно в настройках или командой
/stop. Почта, указанная для входа, используется для доставки кодов;
она не подписывается автоматически на рекламную рассылку. Обработка данных
для продвижения услуг допускается при наличии отдельного согласия.
При обращении в поддержку обрабатываются текст, приложенные вами файлы, идентификатор пользователя и сведения, необходимые для ответа. Форма поддержки передаёт обращение оператору через Telegram. Без привязки Telegram можно указать имя, email для ответа и сообщение в веб-форме, подтвердив отдельное согласие на обработку обращения. Оператор получает эти данные в Telegram с отметкой источника, времени согласия и редакции политики и отвечает на указанный email. Этот адрес не подписывается на рассылки; отдельная регистрация для обращения не нужна. По вопросам персональных данных можно обратиться непосредственно на hdpenta@gmail.com.
Библиотека нужна для повторного открытия карт, построения циклов и композитов, ведения списков и обмена картами по приглашению. В зависимости от функции сохраняются:
Если вы вводите или сохраняете данные другого человека, у вас должно быть законное основание для этого, например его согласие. Приглашение позволяет человеку самому ввести свои данные и подтвердить передачу карты. Наличие записи в вашей библиотеке не лишает человека права обратиться к оператору за исправлением или удалением своих данных.
Ссылку-приглашение можно создать на сайте, в мини-приложении или боте. Она предназначена для получения бодиграфа приглашённого или построения композита.
Удаление собственного аккаунта не удаляет автоматически уже переданные карты из библиотек других пользователей. Чтобы удалить относящиеся к вам данные из таких записей, напишите на hdpenta@gmail.com и укажите сведения, которые помогут найти карту. Обращение рассматривается в порядке и сроки, установленные законом.
Данные используются для предоставления запрошенных функций: расчёта и сохранения карт, входа и связи аккаунтов, работы приглашений, доставки сервисных сообщений, ответов поддержки, защиты сервиса и внутренней статистики.
Сохранение карт и передача данных по приглашению осуществляются с согласия в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 № 152-ФЗ. Согласие выражается отдельным действием в интерфейсе. Эта политика описывает обработку и сама по себе не заменяет согласие. Запрос кода входа означает просьбу отправить код для доступа к кабинету; он не означает согласия на рекламу.
При предоставлении сервиса по запросу пользователя и исполнении обязанностей оператора применяются соответствующие основания статьи 6 № 152-ФЗ. Согласие может быть отозвано. Продолжение обработки после отзыва допускается только при наличии другого законного основания.
Обработка выполняется автоматизированно, а при работе с обращениями и документами также с участием оператора. В зависимости от цели совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа указанным получателям, обезличивание, блокирование, удаление и уничтожение данных.
Для размещения сервиса используется инфраструктура Timeweb Cloud. Для доставки одноразового кода адрес электронной почты и содержимое письма с кодом передаются сервису Unisender Go. Эти данные используются для доставки запрошенного письма.
Бот, мини-приложение, сообщения поддержки и изображения карт работают с инфраструктурой Telegram. Переписка и файлы в Telegram обрабатываются также по правилам этой платформы. Карта по приглашению предоставляется тому пользователю, которому вы подтвердили её отправку.
Мы не продаём персональные данные. Предоставление данных государственным органам возможно в случаях и порядке, предусмотренных законодательством.
Основная база аккаунтов, сохранённых карт, списков и приглашений размещена на сервере в Москве, в инфраструктуре Timeweb Cloud. Прямого публичного доступа к базе нет.
Для доступности сайта используется также сервер в Нидерландах. Он выполняет расчёты, а запросы входа, библиотеки, приглашений и поддержки пересылает на основной сервер в Москве. Постоянная база аккаунтов и сохранённых карт на нём не размещается. Технические журналы запросов ведутся на обоих серверах. Сервер для обращения выбирается системой маршрутизации.
Карты хранятся до удаления или отзыва согласия, а данные аккаунта - пока они нужны для предоставления сервиса. Данные неактивных пользователей автоматически удаляются после 10 лет без обращений, учитываемых сервисом; проверка выполняется ежемесячно. Для технических журналов действует отдельный срок из раздела 3.
Резервные копии создаются ежедневно на основном сервере и дополнительно копируются на компьютер оператора. Срок хранения копий - до 60 дней. После удаления из рабочей базы данные могут оставаться в ранее созданной резервной копии до истечения этого срока. Сообщения и файлы в Telegram, копии у получателей и скачанные файлы не удаляются автоматически при удалении записи в сервисе.
/forget удаляет запомненные данные вашей карты и связанные
с аккаунтом приглашения; она не заменяет полное удаление аккаунта.При необходимости мы запросим сведения для подтверждения того, что обращение касается ваших данных. Последствия для резервных копий и внешних копий описаны в разделе 8. Если закон требует продолжить хранение отдельных сведений, мы сообщим основание и применимый срок.
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения своих данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения рассматриваются в сроки, установленные статьями 14, 20 и 21 № 152-ФЗ.
Соединение с сайтом защищается HTTPS. Доступ к серверу и базе ограничен, применяются проверка прав аккаунта, ограничения запросов, резервное копирование и удаление данных. Обрабатывается состав данных, необходимый для указанных целей.
Актуальная редакция публикуется по адресу bodygraf.com/privacy с датой изменения. Публикация новой редакции сама по себе не означает получения нового согласия. Если изменение обработки требует нового согласия, оно должно быть получено отдельно.