Политика конфиденциальности и обработки персональных данных

В редакции от «30» июля 2026 г. · г. Москва

1. Общие положения, стороны, цель документа

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем ДМИТРИЕВОЙ АНАСТАСИЕЙ ВЯЧЕСЛАВОВНОЙ (ИНН: 211600813097), действующим по законодательству России (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:

а) при регистрации и использовании функций мобильного приложения « Forma: похудение дома » (далее — «Приложение»), включая ведение профиля, тренировочной активности и статистики Пользователя;

б) при оформлении и оплате подписки на платные (Premium) функции Приложения;

в) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу, в том числе через службу поддержки Приложения;

г) при направлении Пользователю push-уведомлений и напоминаний в рамках функционала Приложения.

Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.

Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

данные об устройстве и использовании Приложения - данные, которые автоматически передаются Оператору в процессе использования Приложения (и официального сайта Оператора, при его наличии) с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, идентификатор мобильного устройства, версия операционной системы, географическое местоположение (при предоставлении Пользователем соответствующего разрешения), технические характеристики оборудования и программного обеспечения, дата и время обращения к Приложению, а также push-токен устройства, необходимый для направления уведомлений;

Приложение (Forma: похудение дома) – мобильное программное приложение «Forma: похудение дома» для платформ Android и iOS, а также серверная инфраструктура Оператора, обеспечивающая функционирование Приложения, предназначенное для проведения домашних тренировок.

2. Правовое основание обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;

б) соглашения, заключаемые между Оператором и Пользователем;

в) локальные нормативные акты Оператора в области персональных данных.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:

а) заключение с Оператором договора (Оферты) на оказание платных услуг Приложения, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики до совершения акцепта;

либо

б) проставлением в Приложении при регистрации отметки о согласии с условиями обработки персональных данных, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

3. Правила обработки персональных данных

Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

Цель 1. Регистрация и аутентификация Пользователя в Приложении, создание и ведение учётной записи (личного кабинета).

Категории и перечень обрабатываемых данных: адрес электронной почты, пароль (хранится исключительно в виде необратимого криптографического хэша).

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Приложения «Forma: похудение дома».

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до удаления учётной записи Пользователем либо получения от него требования о прекращении обработки/отзыва согласия, но не более 10 (десяти) лет.

Порядок уничтожения персональных данных: лицо, ответственное за обработку персональных данных, производит удаление данных из информационных систем Оператора с составлением акта об уничтожении персональных данных.

Цель 2. Ведение профиля Пользователя, персонализация тренировочных рекомендаций и отображение статистики тренировок.

Категории и перечень обрабатываемых данных: рост, текущий вес, целевой вес, история изменения веса, история тренировочных сессий (даты, длительность, состав упражнений, расход калорий), данные о серии регулярных тренировок, настройки тренировочного процесса.

Цель 3. Оформление и обработка платежей за подписку на Premium-функции Приложения, взаиморасчёты с Пользователем.

Категории и перечень обрабатываемых данных: сведения о выбранном тарифе, статус и идентификатор платежа, дата и сумма платежа, статус подписки. Реквизиты банковской карты Пользователя Оператору не передаются и не хранятся - их обработка осуществляется непосредственно платёжным агрегатором (сервис «ЮKassa»), сертифицированным по стандарту безопасности PCI DSS.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Приложения «Forma: похудение дома», оформившие платную подписку.

Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, передача (в части, необходимой для проведения платежа, - платёжному агрегатору), обезличивание, удаление, уничтожение персональных данных.

Срок обработки и хранения: в течение срока действия подписки и 5 (пяти) лет после её окончания в целях бухгалтерского и налогового учёта.

Цель 4. Направление Пользователю push-уведомлений, напоминаний о тренировках, информационных и сервисных сообщений.

Категории и перечень обрабатываемых данных: адрес электронной почты, push-токен устройства, расписание напоминаний, заданное Пользователем.

Срок обработки и хранения: до отключения Пользователем соответствующих уведомлений либо удаления учётной записи.

Цель 5. Обработка обращений, жалоб, запросов Пользователя в службу поддержки Оператора.

Категории и перечень обрабатываемых данных: имя, адрес электронной почты, текст обращения (если содержит персональные данные).

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Приложения «Forma: похудение дома», обратившиеся в службу поддержки.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.

Цель 6. Улучшение качества работы Приложения, анализ пользовательской активности, устранение технических сбоев, разработка новых функций.

Категории и перечень обрабатываемых данных: обезличенные данные об использовании функций Приложения, данные об устройстве, данные о технических ошибках.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Приложения «Forma».

Способы обработки: сбор, запись, систематизация, накопление, хранение, обезличивание, использование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки либо 3 (три) года.

Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

4. Порядок и условия обработки персональных данных

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.

Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трёх) лет.

5. Меры по защите персональных данных

Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в частности:

пароли учётных записей Пользователей хранятся исключительно в виде необратимого криптографического хэша;
передача данных между клиентским приложением и серверной инфраструктурой Оператора осуществляется по защищённому каналу связи (HTTPS/TLS);
доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам Оператора, которым он необходим для выполнения своих обязанностей, с возложением на них обязанности соблюдать конфиденциальность и внутренние правила безопасности;
обработка платёжных данных осуществляется сертифицированным платёжным агрегатором в соответствии со стандартом безопасности PCI DSS, минуя серверы Оператора.

По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки.

Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

6. Хранение персональных данных и трансграничная передача

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и любую иную обработку персональных данных Пользователей - граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Трансграничная передача персональных данных Пользователей за пределы территории Российской Федерации Оператором не осуществляется.

В случае возникновения необходимости трансграничной передачи персональных данных в будущем Оператор заблаговременно уведомит об этом уполномоченный орган по защите прав субъектов персональных данных и обеспечит соблюдение требований законодательства Российской Федерации, включая (при необходимости) получение согласия субъекта персональных данных и/или разрешения уполномоченного органа, а также убедится в обеспечении принимающей стороной надлежащей защиты прав субъектов персональных данных.

7. Передача персональных данных третьим лицам и распространение персональных данных

Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам, осуществляющим обработку исключительно на территории Российской Федерации:

а) платёжному агрегатору (сервис «ЮKassa») - в объёме, необходимом для проведения платежей и возвратов;

б) хостинг-провайдеру и иным лицам, обеспечивающим техническое функционирование серверной инфраструктуры Оператора на территории Российской Федерации;

в) лицу, в отношении которого произведена уступка (перевод) прав или обязанностей Оператора, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);

г) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

д) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;

е) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.

Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случае, если Пользователь сам разрешил свободное распространение соответствующих категорий персональных данных неограниченному кругу лиц.

8. Права и обязанности в отношении персональных данных

Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике, либо самостоятельно удалить учётную запись в настройках Приложения.

Основные права субъекта персональных данных:

запрашивать информацию об осуществляемой обработке персональных данных;
отзывать согласие на обработку персональных данных;
требовать ограничений на обработку персональных данных;
требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.

В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.

Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору.

Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.

Удаление учётной записи Пользователем в настройках Приложения влечёт прекращение обработки его персональных данных Оператором, за исключением случаев, когда законодательство Российской Федерации обязывает Оператора продолжить хранение отдельных данных (в частности, данных о произведённых платежах - в целях бухгалтерского и налогового учёта).

9. Изменение Политики конфиденциальности. Применимое законодательство. Толкование

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в Приложении, если иное не предусмотрено новой редакцией Политики.

Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

Правила толкования: термины «соглашение» и «договор» равнозначны. Считается, что за словами «включают», «включает», «включая», «например», «к примеру», «в том числе», «такие как» всегда следует словосочетание «но не ограничиваясь», которое не ограничивает общего характера того, что предшествует этим словам. Считается, что слова «или»/«либо» понимаются по умолчанию как перечисление, то есть аналогично «и», если из смысла текста прямо не следует, что слово «или»/«либо» обозначает именно выбор одного из вариантов. Считается, что значение слова, использованного с заглавной буквы, ничем не отличается от значения этого же слова, использованного со строчной буквы.

10. Реквизиты Оператора

Индивидуальный предприниматель ДМИТРИЕВА АНАСТАСИЯ ВЯЧЕСЛАВОВНА

ИНН: 211600813097

ОГРНИП: 325774600481070

р/с 40802810900008522887

Банк: АО «ТБанк»

БИК банка: 044525974

Электронная почта: formafitnessa@mail.ru