Политика обработки персональных данных
Версия 2026-10-14-2
Документ публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В отличие от согласия, политика не требует принятия пользователем: она описывает, как оператор обращается с данными вообще.
1. Оператор
Индивидуальный предприниматель Мороз Мария Владимировна, владелец сервиса Fitenza.
- ИНН 772332984901, ОГРНИП 323774600780911;
- электронная почта для обращений субъектов — `support@fitenza.ru`;
- телефон — +7 915 357-09-20.
2. Кого касается
- тренеры — пользователи, ведущие учёт занятий;
- клиенты тренеров — пользователи, приглашённые тренером;
- посетители сайта — без регистрации.
3. Какие данные и зачем
| Данные | Основание | Цель |
|---|---|---|
| Номер телефона | Согласие субъекта; договор (оферта) | Вход в сервис, идентификация аккаунта; последние четыре цифры номера клиента — показ его тренеру, чтобы различать клиентов |
| Имя | Согласие субъекта | Показ второй стороне связи |
| Часовой пояс | Согласие субъекта | Расписание и время уведомлений |
| Фотография профиля | Согласие субъекта | Показ второй стороне связи |
| Записи о тренировках, абонементах и списаниях | Договор (оферта) | Учёт занятий — основная функция сервиса |
| Комментарии и фотографии к тренировкам | Согласие субъекта | Общение по конкретной тренировке |
| Токены push-уведомлений | Согласие субъекта | Доставка уведомлений |
| Технические журналы обращений | Законный интерес оператора | Безопасность, разбор сбоев |
Специальные категории персональных данных (состояние здоровья, биометрия) оператор не собирает и целей их обработки не ставит. Сведения о здоровье, внесённые пользователем в свободный текст комментария, субъект сообщает по своему усмотрению.
Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
4. Как обрабатываются
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление второй стороне связи (раздел 5), передача привлечённым обработчикам, блокирование, удаление и уничтожение — смешанным способом, с использованием средств автоматизации и без них.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
5. Кому передаются
Второй стороне связи — тренеру и его клиенту — предоставляются только данные, указанные в разделе 3 с целью «показ второй стороне связи»: имя, фотография профиля, общие записи о тренировках, абонементах, списаниях и комментарии; тренеру, кроме того, последние четыре цифры номера телефона клиента. Полный номер телефона второй стороне связи не предоставляется. Другим пользователям сервиса данные не предоставляются.
Привлечённым обработчикам — в объёме, необходимом для их задачи, и на условиях соблюдения конфиденциальности:
- сервис доставки кодов входа SMSC.RU (`smsc.ru`) — номер телефона и код входа. Код приходит
в Telegram, по SMS — когда этот способ будет включён;
- Telegram — номер телефона и код входа, для доставки кода в Telegram;
- поставщики доставки push-уведомлений: Expo, Apple, Google, а в веб-версии
приложения — службы уведомлений браузеров (Apple, Google, Mozilla, Microsoft) — токен устройства или адрес подписки браузера и текст уведомления;
- хостинг-провайдер и оператор баз данных на территории Российской Федерации;
- сервис приёма платежей Робокасса (`robokassa.ru`) — номер заказа, сумма и наименование тарифа, для приёма оплаты
тарифа тренером и формирования кассового чека по 54-ФЗ. Адрес электронной почты для чека и платёжные данные плательщик вводит на странице Робокассы; оператор их не хранит. Данные клиентов тренера оператору платежей не передаются.
Трансграничная передача:
- номер телефона и код входа передаются Telegram для доставки кода; серверы Telegram
находятся за пределами Российской Федерации;
- при доставке push-уведомлений за пределы Российской Федерации уходит техническая
полезная нагрузка без персональных данных.
Данные не продаются, не передаются третьим лицам в рекламных целях и не используются для профилирования.
6. Сколько хранятся
Пока существует аккаунт. После удаления аккаунта:
- телефон, имя, фотография и токены устройств удаляются немедленно;
- содержание комментариев удаляемого пользователя обезличивается;
- записи учёта (тренировки, абонементы, списания) сохраняются у второй стороны связи,
потому что являются и её данными тоже, и показываются без имени удалённого.
Технические журналы обращений хранятся ограниченный срок, необходимый для разбора сбоев и расследования инцидентов безопасности.
7. Как защищаются
- доступ к данным разграничен на уровне базы данных: строки видны только той стороне
связи, которой они принадлежат;
- записи об операциях с абонементом неизменяемы — журнал списаний ведётся только
добавлением, редактирование и удаление запрещены на уровне базы;
- соединения с сервисом шифруются;
- обращения к данным фиксируются в технических журналах.
8. Права субъекта
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны,
устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзор или в суд.
Отзыв согласия означает удаление аккаунта: без обработки номера телефона вход в сервис невозможен. Удаление аккаунта доступно в приложении без обращения в поддержку.
Обращения субъектов принимаются по адресу `support@fitenza.ru`. Срок ответа — установленный статьёй 20 152-ФЗ.
9. Изменения политики
Опубликованная версия никогда не редактируется: новая редакция публикуется под новой версией и доступна по собственному адресу. Прежние редакции остаются доступными.