Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений 2022–2025 гг.) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте fitt.aibrand.ru.

1.2. Оператор персональных данных — Пономарёв Денис Александрович, ИНН 432901493852, самозанятый (плательщик налога на профессиональный доход). Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на сайт fitt.aibrand.ru и его разделы: публичную часть, кабинет клиента и панель тренера.

1.4. Использование сайта и предоставление персональных данных означает согласие Пользователя с условиями настоящей Политики. При несогласии Пользователь обязан прекратить использование сайта.

2. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
• Специальные категории персональных данных — сведения о состоянии здоровья, к которым относятся данные, собираемые этим сайтом (см. раздел 3).
• Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение данных.
• Оператор — лицо, самостоятельно организующее обработку персональных данных.
• Тренер — специалист, который ведёт клиента и имеет доступ к данным этого клиента в панели тренера.
• Пользователь — клиент тренера, его законный представитель либо тренер, использующий сайт.
• Cookies — технические данные, сохраняемые на устройстве Пользователя для работы входа в кабинет.

3. Состав обрабатываемых данных

3.1. Данные о состоянии здоровья (специальная категория, ст. 10 152-ФЗ) — обрабатываются с согласия Пользователя, данного в письменной форме посредством отдельной отметки при заполнении чек-листа, с фиксацией даты согласия:

• диагнозы, сведения о травмах и операциях и их датах;
• разрешения и запреты лечащего врача;
• принимаемые лекарства, влияющие на нагрузку;
• жалобы, ограничения движений, оценка боли по шкале 0–10;
• признаки, требующие консультации врача (красные флаги).

3.2. Обычные персональные данные: имя, дата рождения, пол, рост, контактные данные (телефон, Telegram, email).

3.3. Данные о тренировках и результатах: выполненные подходы, вес снаряда, число повторений, субъективная оценка усилия, замеры тела, отметки о самочувствии, фотографии прогресса.

3.4. Технические данные: файлы cookie сессии, время входа, сведения о браузере и устройстве, IP-адрес (в журналах сервера).

3.5. Биометрические персональные данные в смысле ст. 11 152-ФЗ Оператором не обрабатываются: фотографии прогресса используются для визуального сравнения результата и не применяются для установления личности.

4. Цели обработки

• оценка исходного состояния и допуска к нагрузкам;
• составление и сопровождение персональной тренировочной программы;
• контроль переносимости нагрузки, боли и восстановления;
• учёт результатов, замеров и динамики показателей;
• связь клиента с тренером и выдача доступа в кабинет;
• обеспечение работы сайта и защита учётных записей.

Данные не используются для рекламы, не передаются для маркетинговых целей и не применяются для принятия решений исключительно автоматизированным способом без участия тренера: программу всегда утверждает человек.

5. Правовые основания обработки

• Федеральный закон № 152-ФЗ «О персональных данных» (ст. 6, 9, 10);
• согласие субъекта, выраженное отдельной отметкой в чек-листе, — для специальной категории данных требуется согласие в письменной форме (ст. 10 ч. 2 п. 1);
• исполнение договора об оказании услуг, стороной которого является субъект персональных данных.

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации (веб-сервер, база данных) и без них (работа тренера с программой и отчётами).

6.2. Данные хранятся на сервере, физически расположенном на территории Российской Федерации. Трансграничная передача сведений о состоянии здоровья не осуществляется.

6.3. Сроки хранения:

• данные клиента и результаты тренировок — пока клиент занимается с тренером;
• после прекращения занятий или отзыва согласия — уничтожаются в течение 30 дней;
• резервные копии — не более 14 дней, после чего перезаписываются;
• технические журналы сервера — не более 12 месяцев.

6.4. При автоматической сборке черновика программы в сервис генерации передаются только обезличенные параметры: цель, профиль, пол, возраст, рост, место занятий, доступное оборудование и желаемое число тренировок в неделю. Сведения о здоровье, диагнозы, жалобы и контактные данные в сервис генерации не передаются. Итоговую программу всегда утверждает тренер.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ.

7.2. Для работы сайта привлекаются:

• Хостинг-провайдер — размещение сервера на территории РФ;
• Сервис генерации текста (DeepSeek) — только обезличенные параметры для черновика программы, без сведений о здоровье и контактов;
• Telegram — если клиент сам выбрал этот канал связи с тренером.

7.3. Доступ к данным внутри системы разграничен: клиент видит только свои данные, тренер — данные своих клиентов, администратор — техническую информацию о работе сайта.

7.4. По мотивированному запросу данные предоставляются уполномоченным государственным органам в порядке, установленном законом.

8. Меры по обеспечению безопасности

• шифрование канала передачи данных (HTTPS, TLS);
• пароли хранятся только в виде необратимых хешей и не восстанавливаются;
• сессия входа защищена cookie с флагами HttpOnly и Secure;
• ограничение попыток подбора пароля и блокировка подозрительной активности (fail2ban);
• разграничение доступа по ролям и проверка прав на каждом запросе;
• файлы фотографий хранятся вне общедоступного каталога и отдаются только владельцу и его тренеру;
• ежедневное резервное копирование базы и фотографий;
• обновление программного обеспечения сервера.

8.2. Ответственным за организацию обработки персональных данных назначен Оператор. Контакты указаны в разделе 14.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об объёме, целях и сроках обработки своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для заявленной цели;
• отозвать согласие на обработку, в том числе согласие на обработку сведений о здоровье;
• получить копию своих данных в машиночитаемом виде;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Согласие и его отзыв

10.1. Согласие на обработку данных, включая сведения о здоровье, даётся отдельной отметкой при заполнении чек-листа. Система фиксирует дату получения согласия.

10.2. Согласие можно отозвать в любой момент: достаточно сообщить тренеру или написать на контакт из раздела 14. После отзыва обработка прекращается, данные уничтожаются в течение 30 дней, а занятия приостанавливаются — без данных о здоровье безопасное планирование нагрузки невозможно.

10.3. Клиент вправе отказаться от передачи фотографий прогресса: это не влияет на остальные возможности кабинета.

11. Ответственность

11.1. Оператор отвечает за сохранность данных в пределах, установленных законодательством РФ, и не несёт ответственности за последствия, вызванные предоставлением Пользователем недостоверных сведений о состоянии здоровья.

11.2. Сервис не оказывает медицинских услуг и не заменяет врача. При наличии диагнозов, острых состояний или признаков из перечня красных флагов занятия не назначаются до консультации специалиста.

12. Разрешение споров

12.1. До обращения в суд Пользователь направляет Оператору письменную претензию. Срок ответа — 30 календарных дней с момента её получения.

12.2. При недостижении соглашения спор рассматривается в порядке, установленном законодательством РФ.

13. Заключительные положения

13.1. Оператор вправе изменять Политику; актуальная версия всегда доступна по адресу fitt.aibrand.ru/privacy.

13.2. Новая редакция вступает в силу с момента публикации, если не указано иное.

14. Контактная информация

Оператор: Пономарёв Денис Александрович, ИНН 432901493852, самозанятый.

Связь: Telegram @denfax, email den.fax@gmail.com.

По вопросам обработки персональных данных, отзыва согласия и удаления данных обращайтесь по этим контактам.