Политика конфиденциальности в отношении обработки персональных данных

Платформа «Точка Фитнеса». Актуальная редакция размещена по адресу: https://app.tochka-fitnesa.ru/legal/privacy.php

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-платформы «Точка Фитнеса» (далее — «Сервис», «Платформа») и подготовлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ в области персональных данных.

Используя Сервис, регистрируясь или оплачивая подписку, Пользователь подтверждает, что ознакомился с настоящей Политикой. Отдельные аспекты использования файлов cookie описаны в Политике в отношении файлов cookie, которая является неотъемлемым приложением к настоящему документу.

1. Общие положения

1.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных включает любое действие (операцию) или совокупность действий с персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

1.3. Оператор обрабатывает персональные данные на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории РФ.

1.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному выше, если иное не предусмотрено новой редакцией.

2. Оператор персональных данных

Оператором персональных данных является:

3. Категории обрабатываемых персональных данных

3.1. В зависимости от роли Пользователя (клиент, тренер) и используемых функций Сервиса могут обрабатываться следующие категории данных:

• Контактные данные: адрес электронной почты, номер телефона (при указании).
• Идентификационные и профильные данные: фамилия, имя, отчество (при указании), пол, дата рождения, фотография профиля (при загрузке).
• Данные об учётной записи: логин, хеш PIN-кода или пароля, идентификатор Telegram (при привязке аккаунта), настройки профиля, роль в системе.
• Данные о тренировках и прогрессе: история тренировок, выполненные упражнения, веса, повторения, подходы, самочувствие, заметки, цели, назначенные программы.
• Антропометрические данные: вес, рост, замеры тела и иные показатели, вносимые Пользователем добровольно.
• Данные о питании и здоровье (при использовании соответствующих функций): сведения о рационе, калорийности, ограничениях и иная информация, которую Пользователь самостоятельно вводит в Сервис.
• Платёжные и подписочные данные: статус подписки, даты оплаты, суммы, идентификаторы транзакций в платёжной системе. Полные реквизиты банковской карты на серверах Оператора не хранятся.
• Технические данные: IP-адрес, данные cookie и локального хранилища браузера, тип устройства и браузера, дата и время доступа, сведения о действиях в Сервисе, необходимые для обеспечения безопасности и работоспособности.
• Данные переписки: обращения в службу поддержки, ответы Оператора, история уведомлений (e-mail, push, Telegram — при подключении).

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья в медицинском смысле и т. п.), за исключением сведений, которые Пользователь добровольно указывает в анкете, дневнике или иных полях Сервиса для целей персонализации тренировок.

3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация, идентификация и авторизация Пользователя в Сервисе;
• предоставление доступа к функциям Платформы (тренировки, дневник, аналитика, личный кабинет тренера и клиента);
• связь тренера и клиента в рамках функционала Сервиса;
• расчёт и отображение прогресса, рекомендаций и статистики;
• оформление, учёт и сопровождение подписки, приём платежей через платёжных партнёров;
• направление сервисных уведомлений, кодов подтверждения, чеков и сообщений технической поддержки;
• обеспечение безопасности учётных записей, предотвращение мошенничества и несанкционированного доступа;
• улучшение качества Сервиса, устранение ошибок, обезличенная аналитика использования (при наличии согласия на cookie, где применимо);
• исполнение требований законодательства РФ и ответ на запросы уполномоченных органов.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6, 9 152-ФЗ) — при регистрации, заполнении профиля, подключении дополнительных функций;
• исполнение договора, стороной которого является субъект персональных данных (публичная оферта на использование Платформы) — для предоставления услуг по подписке;
• законные интересы Оператора — обеспечение безопасности, защита прав и законных интересов Оператора и Пользователей в объёме, не нарушающем права субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе в сфере бухгалтерского учёта и налогового законодательства).

5.2. Согласие на обработку персональных данных может быть отозвано Пользователем в порядке, указанном в разделе 8 настоящей Политики. Отзыв согласия не затрагивает законность обработки, осуществлённой до его отзыва.

6. Порядок обработки, передача и хранение данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств, в соответствии с требованиями 152-ФЗ и локальными актами Оператора.

6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором. По достижении целей обработки или при отзыве согласия (если иное не требуется по закону) данные подлежат удалению или обезличиванию в разумный срок.

6.3. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения при условии соблюдения ими требований 152-ФЗ. Передача осуществляется только в объёме, необходимом для работы Сервиса, в частности:

• хостинг-провайдер (размещение серверов и баз данных на территории РФ);
• платёжный провайдер ЮKassa (АО «ЮКасса») — приём платежей за подписку;
• сервисы электронной почты и рассылки — доставка кодов входа, уведомлений и чеков;
• Telegram — при использовании Пользователем входа или уведомлений через Telegram WebApp / Bot API (передаются идентификаторы и данные, необходимые для авторизации);
• сервисы обезличенной веб-аналитики (например, Яндекс.Метрика) — при наличии согласия на использование аналитических cookie.

6.4. Оператор не продаёт персональные данные третьим лицам и не раскрывает их без законных оснований, за исключением случаев, предусмотренных законодательством РФ или настоящей Политикой.

6.5. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это необходимо для исполнения договора с Пользователем и при условии соблюдения требований ст. 12 152-ФЗ (в том числе при использовании зарубежных облачных сервисов связи, если такие подключены).

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К таким мерам относятся, в частности: ограничение доступа к информационным системам, использование защищённых протоколов передачи данных (HTTPS), хранение паролей и PIN-кодов в виде необратимых хешей, резервное копирование, разграничение прав доступа сотрудников и подрядчиков, мониторинг инцидентов безопасности.

7.3. Пользователь обязан самостоятельно обеспечивать конфиденциальность своих учётных данных (код входа, PIN, пароль) и не передавать их третьим лицам. При подозрении на компрометацию учётной записи Пользователь должен незамедлительно обратиться к Оператору.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• реализовывать иные права, предусмотренные 152-ФЗ.

8.2. Для реализации прав достаточно направить обращение на e-mail a.lych@fit-standard.ru с указанием ФИО, контактных данных и сути запроса. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) календарных дней, если иной срок не установлен законом.

8.3. Отзыв согласия и удаление персональных данных могут сделать невозможным дальнейшее использование Сервиса, включая доступ к истории тренировок и активной подписке. Удаление данных, обязательных к хранению по закону (например, документы об оплате), осуществляется в пределах, допустимых законодательством РФ.

8.4. Часть данных Пользователь может изменить самостоятельно в личном кабинете (профиль, антропометрия, настройки уведомлений).

9. Заключительные положения

9.1. Регистрация в Сервисе, оплата подписки и/или продолжение использования Платформы после публикации новой редакции Политики означает согласие Пользователя с её условиями в актуальной редакции.

9.2. Условия использования Сервиса, тарифы, возвраты и иные договорные отношения регулируются публичной офертой.

9.3. По вопросам, связанным с обработкой персональных данных, cookie и работой Сервиса, Пользователь может обратиться к Оператору:

9.4. Дата последнего обновления настоящей Политики: 08.07.2026.