ПОЛИТИКА
в отношении обработки персональных данных
в мобильном приложении и на сайте «Силачёт»
Редакция от 14.06.2026
Настоящая Политика в отношении обработки персональных данных в мобильном приложении и на сайте «Силачёт» (далее также — «Политика конфиденциальности» или «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемой самозанятой Астаховой Татьяной Александровной (далее — Оператор) при использовании мобильного приложения «Силачёт» и сайта https://fitbook.su.
1.1. Настоящая Политика разработана в соответствии с требованиями:
• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
• иных нормативных правовых актов Российской Федерации в сфере обработки персональных данных.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием:
• мобильного приложения «Силачёт» (идентификатор пакета com.rufrost.fitbook), распространяемого через Google Play и RuStore (далее — Приложение);
• сайта Оператора, расположенного по адресу https://fitbook.su, включая поддомены (далее — Сайт).
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика является общедоступным документом и размещается по адресу https://fitbook.su/privacy, а также доступна непосредственно в Приложении.
В настоящей Политике используются следующие термины:
• Оператор — самозанятая Астахова Татьяна Александровна (ИНН 504312485376), осуществляющая обработку персональных данных Пользователей.
• Сервис — программно-аппаратный комплекс Оператора, включающий Приложение и Сайт.
• Приложение — мобильное приложение «Силачёт» (идентификатор пакета com.rufrost.fitbook).
• Сайт — сайт Оператора, расположенный по адресу https://fitbook.su.
• Пользователь — физическое лицо, использующее Сервис; субъект персональных данных.
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
• Обработка персональных данных (Обработка) — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Поручение обработки — поручение Оператора другому лицу обрабатывать персональные данные от имени Оператора и в указанных им целях в соответствии с ч. 3 ст. 6 152-ФЗ.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
• AI-чат — функционал Приложения, обеспечивающий взаимодействие Пользователя с системой искусственного интеллекта посредством обмена сообщениями.
3.1. Оператором персональных данных является:
|
Параметр |
Значение |
|
Наименование |
Самозанятая Астахова Татьяна Александровна |
|
Налоговый режим |
Налог на профессиональный доход (НПД) |
|
ИНН |
504312485376 |
|
Налоговый орган |
МРИ ФНС России №11 по Московской области |
|
Контактный email |
supportsilachet@gmail.com |
|
Сайт |
https://fitbook.su |
3.2. Оператор не является юридическим лицом и осуществляет деятельность в качестве плательщика налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• незарегистрированные посетители Сайта;
• зарегистрированные пользователи Приложения (бесплатный тариф);
• пользователи Приложения, оформившие покупку платных тарифных пакетов сообщений AI-чата.
4.2. Сервис не предназначен для лиц моложе 18 лет. Оператор не осуществляет осознанный сбор персональных данных несовершеннолетних. В случае выявления факта обработки персональных данных лица моложе 18 лет такие данные подлежат уничтожению, а соответствующая учётная запись — блокированию.
5.1. Учётные данные: имя (псевдоним), адрес электронной почты, идентификатор аккаунта в Сервисе, хешированное значение пароля (при регистрации с использованием email и пароля).
5.2. Данные, получаемые при авторизации через сервис «Яндекс ID»: имя, адрес электронной почты, идентификатор Яндекса, фотография профиля (аватар). Указанные данные передаются Оператору сервисом «Яндекс ID» по инициативе и с согласия Пользователя в соответствии с условиями использования сервиса «Яндекс ID», размещёнными на официальном сайте ООО «ЯНДЕКС».
5.3. Антропометрические показатели (пользовательский контент): рост, вес, обхваты тела и иные количественные показатели, добровольно вносимые Пользователем в Приложение. Указанные сведения обрабатываются исключительно как пользовательские записи в рамках спортивного дневника. Оператор не использует их для медицинской диагностики, оценки состояния здоровья, формирования медицинских рекомендаций или иных целей, отнесённых к медицинской деятельности. Указанные сведения не обрабатываются Оператором в качестве данных, касающихся состояния здоровья, в смысле ст. 10 Федерального закона «О персональных данных», и к специальным категориям персональных данных не относятся.
5.4. Данные о тренировках: упражнения, нагрузки, частота занятий, история тренировок, иные сведения, добровольно вносимые Пользователем. Указанные сведения обрабатываются как пользовательский контент Сервиса.
5.5. Технические данные, обрабатываемые автоматически (через сервис AppMetrica): IP-адрес, идентификатор устройства AppMetrica Device ID, рекламный идентификатор устройства, модель устройства, версия операционной системы, версия Приложения, события использования Приложения, диагностические данные о сбоях.
5.6. Платёжные данные (при оформлении платных тарифов): адрес электронной почты Пользователя, сумма платежа, идентификатор заказа, состав фискального чека по 54-ФЗ.
5.7. Данные обращений в поддержку: текст обращения, контактные данные, указанные Пользователем при обращении.
5.8. Оператор не собирает и не обрабатывает:
• данные о геолокации устройства Пользователя;
• push-токены (функционал push-уведомлений в Приложении не используется);
• биометрические персональные данные;
• сведения, относящиеся к специальным категориям персональных данных по ст. 10 152-ФЗ.
6.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:
|
Цель обработки |
Правовое основание |
Состав ПДн |
|
Регистрация и идентификация Пользователя в Сервисе |
п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); ст. 6 149-ФЗ |
Учётные данные, данные из OAuth «Яндекс ID» |
|
Предоставление функционала Приложения и Сайта |
п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
Учётные данные, антропометрия, данные о тренировках |
|
Оформление платежей за платные тарифы |
п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
Email, сумма, идентификатор заказа |
|
Формирование фискального чека и регистрация чека НПД через приложение «Мой налог» |
п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей по 54-ФЗ и 422-ФЗ) |
Email, состав и сумма платежа |
|
Аналитика использования Сервиса и диагностика сбоев |
п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора) |
Технические данные устройства, события использования |
|
Обработка обращений Пользователей |
п. 1, п. 5 ч. 1 ст. 6 152-ФЗ |
Email, текст обращения |
|
Обеспечение функционирования AI-чата |
п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
Обезличенные данные (см. раздел 11) |
7.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
• законности и справедливости целей и способов обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объёма обрабатываемых ПДн заявленным целям обработки;
• обеспечения точности ПДн, их достаточности, а в необходимых случаях — актуальности по отношению к целям обработки;
• хранения ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
8.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
• согласия Пользователя на обработку его персональных данных;
• необходимости исполнения договора, стороной которого является Пользователь (включая Пользовательское соглашение, Оферту на платные функции и иные документы Оператора);
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы Пользователя.
8.2. Согласие на обработку персональных данных Пользователь предоставляет при регистрации в Приложении или на Сайте путём проставления соответствующей отметки в электронной форме и нажатия кнопки подтверждения. Факт предоставления согласия фиксируется Оператором с указанием даты и редакции настоящей Политики.
8.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).
9.1. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Услуги по предоставлению Оператору серверной инфраструктуры (хостинг) оказываются АО «ИОТ» (ИНН 7731399513, КПП 773101001, юридический адрес: 121205, Российская Федерация, г. Москва, территория Сколково инновационного центра, Большой бульвар, д. 42, стр. 1) на основании публичного договора-оферты, размещённого на сайте поставщика услуг.
9.3. Серверная инфраструктура, на которой размещены базы данных Оператора, физически расположена в центрах обработки данных на территории Российской Федерации:
• АО «Датацентр» (Российская Федерация, Московская область, г. Химки, ул. Нагорное шоссе, д. 2);
• ООО «Икселерейт» (Российская Федерация, г. Москва, Алтуфьевское шоссе, д. 33Г).
9.4. Все привлекаемые Оператором лица, обеспечивающие функционирование серверной инфраструктуры, являются российскими юридическими лицами и осуществляют деятельность исключительно на территории Российской Федерации. Базы данных персональных данных за пределы Российской Федерации не передаются.
10.1. В соответствии с ч. 3 ст. 6 152-ФЗ Оператор поручает обработку отдельных операций с персональными данными следующим лицам:
|
Обработчик |
Цель привлечения |
Состав ПДн |
|
АО «ИОТ» (ИНН 7731399513), привлекающее в качестве субподрядчиков АО «Датацентр» (г. Химки) и ООО «Икселерейт» (г. Москва) |
Размещение серверной инфраструктуры (хостинг). Физическое хранение баз данных осуществляется на территории Российской Федерации |
Все ПДн, обрабатываемые Оператором, в составе размещаемых на серверах баз данных |
|
ООО «ЯНДЕКС» — сервис «Яндекс ID» |
Авторизация Пользователя через OAuth |
Идентификатор Яндекса, имя, email, аватар (передаются Оператору сервисом «Яндекс ID» по инициативе Пользователя) |
|
ООО «ЯНДЕКС» — сервис AppMetrica |
Сбор аналитики использования Приложения и диагностика сбоев |
IP-адрес, AppMetrica Device ID, рекламный идентификатор устройства, модель устройства, версия ОС, версия Приложения, события, краш-логи |
|
Robokassa (ООО «РобоКасса») |
Приём платежей по платным тарифам Сервиса; передача данных фискального чека в приложение «Мой налог» от имени Оператора |
Email Пользователя, сумма платежа, идентификатор заказа, состав фискального чека по 54-ФЗ |
10.2. Каждое из указанных в п. 10.1 лиц обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями 152-ФЗ. Условия обработки персональных данных у указанных лиц определяются заключёнными с ними договорами (публичными офертами) и размещаются ими на их официальных сайтах.
10.3. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных федеральными законами (в том числе по мотивированным запросам уполномоченных государственных органов в установленном порядке).
10.4. Сбор технических данных сервисом AppMetrica осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) в целях обеспечения работоспособности Приложения, диагностики сбоев и улучшения качества Сервиса. Согласие Пользователя на такую обработку не требуется. Пользователь вправе прекратить обработку технических данных Оператором путём прекращения использования Приложения (удаления его с устройства) и (или) направления Оператору запроса об удалении учётной записи в порядке, установленном пунктом 14.5 настоящей Политики. Дополнительно Пользователь вправе ограничить сбор рекламного идентификатора устройства штатными средствами операционной системы (сброс рекламного идентификатора, ограничение отслеживания).
11.1. Функционал AI-чата технически реализован Оператором с использованием сервиса polza.ai, оператором которого является ООО «ФЛЕЙЛИ» (ИНН 0272928204, ОГРН 1240200040453, юридический адрес: 450095, Республика Башкортостан, г. Уфа, ул. Центральная, д. 13, каб. 12). ООО «ФЛЕЙЛИ» выступает технологическим посредником между Оператором и иными сервисами, в том числе сервисами на базе технологий искусственного интеллекта.
11.2. Перед направлением обращения Пользователя в сервис polza.ai на стороне Оператора осуществляется обезличивание данных. Из обращения исключаются имя, адрес электронной почты, идентификатор учётной записи и иные сведения, позволяющие установить личность Пользователя. В сервис polza.ai передаются:
• текст обращения, сформированный Пользователем;
• числовые антропометрические показатели и обезличенные сведения о тренировках в объёме, необходимом для формирования ответа;
• технический идентификатор сессии, не связанный на стороне обработчика с учётной записью Пользователя.
11.3. Сведения, позволяющие связать обращение AI-чата с конкретным Пользователем, остаются исключительно на стороне Оператора и обработчику не передаются.
11.4. Пользователь предупреждается о том, что ему не следует включать в текст обращения к AI-чату собственные персональные данные либо персональные данные третьих лиц (фамилии, контактные данные, медицинские сведения и т. п.). Ответственность за внесение таких сведений в текст обращения по собственной инициативе несёт Пользователь.
11.5. Поскольку в сервис polza.ai передаются обезличенные данные, режим обработки персональных данных по 152-ФЗ к их передаче не применяется. Трансграничная передача персональных данных при использовании функционала AI-чата не осуществляется.
11.6. Дополнительные условия предоставления функционала AI-чата, в том числе условия оплаты, использования платных пакетов сообщений и ответственности, определяются Офертой на оказание услуг AI-чата, размещённой по адресу https://fitbook.su.
12.1. Оператор не осуществляет трансграничную передачу персональных данных.
12.2. Все лица, привлекаемые Оператором к обработке персональных данных (включая поставщика услуг хостинга — АО «ИОТ» и привлекаемые им центры обработки данных АО «Датацентр» и ООО «Икселерейт»; ООО «ЯНДЕКС»; ООО «РобоКасса»), являются российскими юридическими лицами и осуществляют деятельность исключительно на территории Российской Федерации. Базы данных персональных данных за пределы Российской Федерации не передаются.
12.3. В случае возникновения необходимости в осуществлении трансграничной передачи персональных данных Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 12 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.
13.1. Оператор устанавливает следующие сроки хранения персональных данных:
|
Категория ПДн / цель обработки |
Срок хранения |
|
Учётные данные, антропометрия, данные о тренировках |
До получения Оператором запроса Пользователя об удалении учётной записи + 30 календарных дней технического карантина (для гарантированного удаления из активных и резервных баз) |
|
Данные о платежах и фискальные данные |
4 года с момента совершения операции (п. 8 ч. 1 ст. 23 НК РФ) |
|
Технические данные, передаваемые в AppMetrica |
В соответствии с политикой ООО «ЯНДЕКС» (как правило, до 12 месяцев) |
|
Обращения в поддержку и связанные с ними ПДн |
3 года с даты закрытия обращения |
|
Согласия на обработку ПДн |
До отзыва согласия + 3 года (для целей подтверждения наличия правового основания обработки) |
13.2. По истечении сроков хранения, указанных в п. 13.1, а также при достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.
13.3. При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
14.1. Пользователь имеет право:
• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные 152-ФЗ.
14.2. Для реализации своих прав Пользователь направляет письменное обращение по электронному адресу: supportsilachet@gmail.com.
14.3. Обращение должно содержать:
• сведения, позволяющие идентифицировать Пользователя в Сервисе (имя (псевдоним), адрес электронной почты, использованный при регистрации);
• суть требования;
• сведения о представителе и подтверждение его полномочий, если обращение направляется представителем.
14.4. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента его получения, за исключением случаев, когда законом установлен иной срок.
14.5. Пользователь вправе в любой момент потребовать удаления своей учётной записи и связанных с ней персональных данных, направив соответствующий запрос на адрес электронной почты supportsilachet@gmail.com в порядке, установленном пп. 14.2–14.4 настоящей Политики. Удаление учётной записи означает отзыв согласия на обработку персональных данных и влечёт уничтожение персональных данных Пользователя в течение 30 календарных дней с момента получения запроса, за исключением случаев, когда сохранение отдельных категорий данных требуется законодательством Российской Федерации (в частности, в отношении фискальных данных — в сроки, установленные Налоговым кодексом Российской Федерации).
14.6.1. Для отзыва согласия на обработку персональных данных и (или) удаления учётной записи Пользователь направляет письменное обращение на адрес электронной почты Оператора supportsilachet@gmail.com.
14.6.2. Обращение направляется Пользователем с того адреса электронной почты, на который зарегистрирована его учётная запись в Сервисе. Указанное требование установлено в целях идентификации Пользователя как владельца учётной записи и предотвращения несанкционированного удаления учётной записи и (или) персональных данных третьими лицами. Обращения, поступившие с иных адресов электронной почты, могут рассматриваться Оператором только после проведения дополнительной идентификации Пользователя; до прохождения такой идентификации действия по обращению Оператором не совершаются.
14.6.3. Рекомендуемый образец обращения:
|
Оператору персональных данных мобильного приложения «Силачёт» самозанятой Астаховой Татьяне Александровне (ИНН 504312485376) На основании части 2 статьи 9 и статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю ранее данное согласие на обработку моих персональных данных и прошу удалить мою учётную запись в мобильном приложении «Силачёт» и связанные с ней персональные данные. Имя (псевдоним), используемое в Сервисе: __________________________ Адрес электронной почты, на который зарегистрирована учётная запись: __________________________ Дата обращения: __________________________ Фамилия, имя, отчество заявителя: __________________________ |
14.6.4. Сроки рассмотрения обращения и уничтожения персональных данных установлены пунктами 14.4 и 14.5 настоящей Политики.
15.1. Оператор обязан:
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• отвечать на обращения и запросы Пользователей и их законных представителей в установленные сроки;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных 152-ФЗ;
• уведомлять уполномоченный орган о фактах неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, в порядке, предусмотренном ч. 3.1 ст. 21 152-ФЗ.
16.1. В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор принимает следующие меры обеспечения безопасности персональных данных:
• разработка и применение настоящей Политики и иных локальных документов по обработке персональных данных;
• разработка форм согласий на обработку персональных данных;
• публикация настоящей Политики и обеспечение к ней неограниченного доступа.
• назначение Оператора лицом, ответственным за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• периодический внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• ознакомление лиц, имеющих доступ к персональным данным, с положениями законодательства о персональных данных и настоящей Политикой.
• использование защищённых каналов передачи данных (TLS) при обмене с обработчиками и Пользователями;
• хранение паролей в хешированном виде;
• резервное копирование данных;
• разграничение прав доступа к серверной инфраструктуре;
• логирование операций с персональными данными;
• использование средств защиты от несанкционированного доступа.
17.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу https://fitbook.su/privacy. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу Пользователя.
17.2. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан в новой редакции.
17.3. Продолжение использования Сервиса после публикации новой редакции Политики означает согласие Пользователя с её условиями. В случае несогласия с новой редакцией Пользователь вправе прекратить использование Сервиса и удалить свою учётную запись.
18.1. Настоящая Политика действует бессрочно до её отмены или замены новой редакцией.
18.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
18.3. Контактные данные Оператора для направления обращений:
• Самозанятая Астахова Татьяна Александровна;
• ИНН: 504312485376;
• Email: supportsilachet@gmail.com;
• Сайт: https://fitbook.su.