Политика обработки персональных данных

Дата публикации: 10 июля 2026 г. | Версия 2.0

                Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые сервисом «Тренировки».
            

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Оператор персональных данных: Васяев Валентин Дмитриевич, самозанятый (НПД), ИНН 344812019944, email: vvd.trainings@gmail.com (далее — «Оператор»).

1.3. Сервис «Тренировки» (далее — «Сервис») представляет собой Telegram-бота (@vvd_trainings_bot) и мини-приложение (Telegram Mini App), доступное по адресу https://vvd-trainings.info.

1.4. Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике. Согласие фиксируется в разделе «Профиль» Сервиса с сохранением даты, версии согласия, IP-адреса и User-Agent.

1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Основные понятия

В целях настоящей Политики используются следующие понятия в соответствии со ст. 3 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц (тренеру, платёжной системе);
Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Цели обработки персональных данных

3.1. Обработка персональных данных Пользователей осуществляется исключительно в следующих целях:

Цель обработки	Правовое основание (152-ФЗ)
Идентификация Пользователя и предоставление доступа к Сервису	п. 1 ч. 1 ст. 6 — согласие субъекта ПДн
Ведение дневника тренировок, сохранение и отображение прогресса	п. 1 ч. 1 ст. 6 — согласие субъекта ПДн
Предоставление статистики, аналитики и карты усталости мышц	п. 1 ч. 1 ст. 6 — согласие субъекта ПДн
Планирование тренировок и отправка уведомлений	п. 1 ч. 1 ст. 6 — согласие субъекта ПДн
Тренерский режим (доступ тренера к данным подопечного)	п. 1 ч. 1 ст. 6 — согласие субъекта ПДн (явное подтверждение в боте)
Обработка платежей, выставление чеков (НПД)	п. 5 ч. 1 ст. 6 — исполнение договора; ст. 14 ФЗ-422 (самозанятые)
Отправка уведомлений об окончании пробного периода и подписки	п. 5 ч. 1 ст. 6 — исполнение договора
Улучшение качества Сервиса (обезличенная статистика использования)	п. 9 ч. 1 ст. 6 — статистические цели при условии обезличивания

4. Категории и перечень обрабатываемых персональных данных

4.1. Данные, получаемые из Telegram (при регистрации и использовании) — ⚠️ трансграничная передача:

Telegram ID (уникальный числовой идентификатор)
Имя пользователя (username)
Отображаемое имя (first_name)
Язык интерфейса Telegram

4.2. Данные, получаемые из Яндекс ID (при авторизации через браузер):

Яндекс ID (уникальный идентификатор)
Токен доступа (access token)
Email, привязанный к Яндекс-аккаунту

4.3. Данные, добровольно предоставляемые Пользователем в профиле:

Номер телефона (с кодом страны)
Email
Telegram-контакт (username для связи)
Пол
Рост (в сантиметрах)
Цели тренировок
Заметки (травмы, ограничения — в тренерском режиме)
Часовой пояс
Язык интерфейса

4.4. Данные о тренировках (собираются автоматически):

Упражнения (название, ID)
Вес отягощения
Количество повторений (плановое и фактическое)
Количество подходов
Продолжительность упражнения (для кардио)
Дистанция (для бега/плавания)
Локация тренировки (зал/дом/улица/бассейн)
Дата и время каждого подхода
Тренировочная сессия (session ID)
Флаг публикации (is_public — для раздела «Сообщество»)

4.5. Биометрические и антропометрические данные:

Вес тела (с датой измерения)
Обхваты: грудь, талия, бёдра, ягодицы, левое/правое бедро, левый/правый бицепс, шея (с датой измерения)

4.6. Данные о планах тренировок:

Запланированные упражнения, даты, время, локации
Количество подходов и повторений в плане
Суперсеты (состав и раунды)
Статус выполнения
Кем создан план (тренер / сам пользователь)

4.7. Данные о платежах:

Сумма платежа
Дата и время платежа
Статус платежа (успех/отказ)
Идентификатор платежа в платёжной системе (Robokassa)
Тарифный план и период подписки
IP-адрес при совершении платежа

4.8. Технические данные, собираемые при фиксации согласий:

IP-адрес
User-Agent (браузер, ОС)
Дата и время предоставления/отзыва согласия

4.9. Данные, которые Сервис НЕ собирает и НЕ хранит:

Платёжные данные (номер карты, CVV, срок действия) — обрабатываются исключительно Robokassa
Фотографии
Данные геолокации (GPS-координаты)
Специальные категории персональных данных (ст. 10 152-ФЗ): расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья
Биометрические персональные данные (ст. 11 152-ФЗ) — фотографии лица, отпечатки пальцев и т.п.

5. Порядок и условия обработки

5.1. Обработка осуществляется автоматизированным способом с использованием базы данных PostgreSQL, размещённой на сервере на территории Российской Федерации.

5.2. Сроки обработки и хранения:

Данные аккаунта — бессрочно, до отзыва согласия или удаления аккаунта Пользователем;
Данные тренировок, веса, обхватов — до удаления аккаунта или 30 дней после окончания пробного периода без оплаты;
Данные о платежах — 5 лет (в соответствии с требованиями к налоговому учёту самозанятых, ст. 23 НК РФ, ФЗ-422);
Записи о согласиях (agreements) — бессрочно, для подтверждения факта и даты предоставления согласия.

5.3. Оператор принимает следующие меры по защите персональных данных (ст. 19 152-ФЗ):

База данных размещена на сервере с ограниченным физическим доступом;
Доступ к базе данных осуществляется по зашифрованному соединению (SSL/TLS) с аутентификацией по паролю;
Доступ к API Сервиса — только по проверенным токенам (Telegram initData или Яндекс OAuth);
Пароли и секретные ключи хранятся в переменных окружения (.env), не в коде;
Регулярное резервное копирование базы данных (каждый час, хранение 7 дней);
Учётные записи сотрудников (включая самого Оператора) имеют минимально необходимые права доступа;
Серверное ПО регулярно обновляется.

6. Предоставление данных третьим лицам и трансграничная передача

6.1. Персональные данные Пользователей не продаются, не передаются и не распространяются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

6.2. Допускается предоставление данных в следующих объёмах и целях:

Получатель	Какие данные	Цель
Тренер (после подтверждения Пользователем)	Данные тренировок, вес, обхваты, планы, карта тела	Тренерский контроль и планирование
Robokassa (платёжная система)	Сумма, номер заказа, описание товара	Обработка платежа (п. 5 ч. 1 ст. 6 152-ФЗ)
Telegram (мессенджер)	Telegram ID, текст сообщений бота	Доставка уведомлений и работа интерфейса
Яндекс (OAuth-провайдер)	Яндекс ID (при авторизации через Яндекс)	Аутентификация Пользователя
Яндекс.Метрика	Обезличенные данные о посещении (IP, браузер)	Аналитика использования сайта

6.3. Трансграничная передача персональных данных осуществляется в следующем объёме: при использовании Telegram-авторизации данные (имя пользователя, Telegram ID) передаются на серверы Telegram (ОАЭ/Нидерланды) через транзитный прокси-сервер в Нидерландах. Серверы Telegram находятся в стране, являющейся участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108). База данных и основные серверы Оператора расположены на территории РФ.

6.4. Передача данных по требованию государственных органов осуществляется исключительно в порядке, предусмотренном законодательством РФ (ст. 7 152-ФЗ).

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ, Пользователь имеет право:

Получать информацию, касающуюся обработки его персональных данных (п. 1 ст. 14);
Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных (п. 2 ст. 14);
Отозвать согласие на обработку персональных данных в любое время (п. 2 ст. 9) путём обращения к Оператору. Отзыв согласия влечёт прекращение доступа к Сервису и удаление данных в течение 10 рабочих дней;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17);
Требовать прекращения передачи данных тренеру — отключается самостоятельно в интерфейсе Сервиса (раздел «Тренер»).

8. Согласие на обработку персональных данных

8.1. Согласие на обработку персональных данных предоставляется Пользователем путём проставления чекбокса «Я даю согласие на обработку персональных данных» в разделе «Профиль» Сервиса.

8.2. Факт предоставления согласия фиксируется в таблице agreements с сохранением:

Даты и времени предоставления согласия;
Версии Политики;
IP-адреса и User-Agent Пользователя.

8.3. Согласие действует бессрочно, до момента его отзыва Пользователем (ст. 9, п. 2 152-ФЗ).

8.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 10 (десяти) рабочих дней с даты получения отзыва.

8.5. Отзыв согласия может быть направлен:

По email: vvd.trainings@gmail.com
Через Telegram-бота: @vvd_trainings_bot

9. Уведомление Роскомнадзора

9.1. В соответствии со ст. 22 152-ФЗ, Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган (Роскомнадзор) о своём намерении осуществлять обработку.

9.2. Оператор обязуется подать уведомление в Роскомнадзор в порядке, предусмотренном ч. 1 ст. 22 152-ФЗ, до начала промышленной эксплуатации Сервиса (либо обеспечить соответствие одному из исключений, предусмотренных ч. 2 ст. 22 152-ФЗ).

10. Актуализация, исправление и удаление данных

10.1. Пользователь может в любой момент самостоятельно актуализировать свои персональные данные через раздел «Профиль».

10.2. Для удаления аккаунта и всех связанных данных Пользователь направляет запрос Оператору. Данные удаляются в течение 10 рабочих дней.

10.3. При отсутствии оплаты после окончания пробного периода данные Пользователя удаляются автоматически по истечении 30 календарных дней.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента публикации и действует бессрочно до замены новой версией.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией.

11.3. Актуальная версия Политики всегда доступна по адресу: https://vvd-trainings.info/pages/privacy.html.

11.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

12. Контакты и реквизиты Оператора

Васяев Валентин Дмитриевич
Статус: Самозанятый (налог на профессиональный доход)
ИНН: 344812019944
Email: vvd.trainings@gmail.com
Telegram-бот: @vvd_trainings_bot
Сайт: https://vvd-trainings.info
Сервер: РФ