1. Оператор и контакты

Оператор: Барко Валентин Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» / самозанятый. ИНН: 772870826100.

Юридически значимые обращения, вопросы по персональным данным, отзыв согласий и претензии направляются на info@trenervkarmane.ru, если иной способ не указан в конкретном документе или интерфейсе сервиса.

2. Кого касается политика

Политика применяется к посетителям сайта и зарегистрированным пользователям, в том числе когда они заполняют формы, проходят первоначальную настройку, ведут тренировочный дневник, общаются в сервисе, используют ИИ-ассистента или личный кабинет.

Сервис предназначен для пользователей 18 лет и старше.

3. Принципы обработки

Сервис обрабатывает данные законно, только для заранее определённых целей и в необходимом объёме. Доступ к ним ограничивается с учётом чувствительности сведений о здоровье, физическом состоянии, тренировках, замерах и самочувствии.

Сервис не собирает данные, которые не нужны для его работы, и не включает показатели здоровья и тела в обычные технические журналы.

4. Категории данных

5. Цели обработки

• создание аккаунта, вход, восстановление пароля и защита учётной записи;
• предоставление личного кабинета, тренировочного дневника, программ и сведений о прогрессе;
• ведение тренировочного процесса, анализ динамики, настройка рекомендаций и общение с тренером;
• анализ посещаемости, источников переходов и удобства публичных информационных и маркетинговых страниц;
• отправка сервисных уведомлений по электронной почте, в Telegram, приложении или браузере, если соответствующий канал подключён;
• поддержка пользователей, диагностика ошибок, защита от злоупотреблений и автоматизированных регистраций, сохранность данных;
• соблюдение требований законодательства и защита прав пользователя и оператора;
• маркетинговые сообщения — только при отдельном необязательном согласии.

6. Правовые основания

Правовыми основаниями обработки персональных данных являются принятие пользователем условий сервиса, отдельные согласия пользователя на обработку персональных данных и специальных категорий данных, необходимость исполнения обязанностей оператора, защита прав и законных интересов оператора и пользователя, а также иные основания, предусмотренные законодательством Российской Федерации.

Для ограниченной веб-аналитики через Яндекс Метрику на публичных информационных и маркетинговых страницах оператор применяет основание, предусмотренное пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для оценки спроса, источников переходов и удобства публичных материалов при условии, что права и свободы посетителей не нарушаются. Такая аналитика не основывается на согласии посетителя, а продолжение использования сайта не считается отдельным согласием.

Яндекс Метрика используется только на публичных страницах сайта. В неё не передаются содержимое полей ввода, данные аккаунта, показатели здоровья, замеры, тренировки, платёжные, административные или клиентские данные. Посетитель может ограничить аналитические файлы cookie и загрузку счётчика средствами браузера или инструментами защиты приватности.

Маркетинговые сообщения направляются только при наличии отдельного необязательного согласия пользователя. Регистрация не зависит от маркетингового согласия.

7. Данные о здоровье и физическом состоянии

Данные о здоровье, физическом состоянии, тренировках, замерах тела, результатах InBody и самочувствии могут относиться к специальным категориям персональных данных. Сервис обрабатывает их на основании отдельного согласия пользователя.

Такие данные используются для тренировочного сопровождения, анализа прогресса, настройки рекомендаций и отображения динамики. Сервис не использует их для диагностики, лечения или замены врача.

8. Действия с данными

В зависимости от функции могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, описанных в документах, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной или без средств автоматизации.

9. Передача третьим лицам и внешние сервисы

Персональные данные передаются третьим лицам только в объёме, необходимом для работы сервиса, сопровождения пользователя, отправки сервисных уведомлений, технической поддержки, обеспечения безопасности, исполнения закона или защиты прав оператора и пользователя. К получателям могут относиться хостинг-провайдер, почтовый сервис, Telegram при подключении пользователем, сервисы уведомлений, технические подрядчики и уполномоченные государственные органы при наличии законного основания.

На формах входа, регистрации и восстановления пароля сервис использует Yandex SmartCaptcha для защиты от автоматизированных действий. Yandex Cloud может получать IP-адрес, сведения о браузере и результат проверки в объёме, необходимом для работы защиты.

На публичных информационных и маркетинговых страницах сервис использует Яндекс Метрику, включая Вебвизор и карты взаимодействий. Яндекс может получать IP-адрес, файлы cookie и идентификаторы Метрики, адрес публичной страницы, источник перехода, сведения о браузере и устройстве, а также действия на странице. Счётчик не устанавливается в личном кабинете, на страницах входа, регистрации, восстановления доступа, первоначальной настройки, профиля, тренировок, оплаты, в административных разделах или на приватных страницах. Сервис не передаёт в Метрику значения полей форм, данные аккаунта и клиентов, платёжные сведения, показатели здоровья, замеры или содержимое тренировок.

10. Хранение и защита

Данные хранятся столько, сколько необходимо для работы аккаунта, исполнения договора, защиты прав, обеспечения безопасности и выполнения требований закона. В резервных копиях данные могут сохраняться до их очередного безопасного удаления.

Сервис шифрует соединение, ограничивает доступ к данным, хранит чувствительные загрузки отдельно от публичных файлов, создаёт резервные копии и контролирует важные события безопасности.

11. Права пользователя

Пользователь может запросить информацию об обработке, уточнение, блокирование, удаление, отзыв согласия, ограничение обработки там, где это применимо, и удаление аккаунта при отсутствии законных оснований для дальнейшего хранения.

Запросы направляются на info@trenervkarmane.ru. Оператор может запросить информацию, необходимую для подтверждения личности заявителя и исполнения запроса, и отвечает в сроки, предусмотренные законодательством Российской Федерации.

12. Отзыв согласий

Отзыв согласия может ограничить или прекратить работу функций, для которых соответствующие данные необходимы. Например, без согласия на обработку данных о здоровье и физическом состоянии сервис не сможет вести тренировочный процесс с замерами, результатами InBody, отметками о самочувствии и персональной динамикой.

После отзыва часть данных может сохраняться, если это требуется законом, договором, безопасностью или защитой прав. В резервных копиях данные могут оставаться до их очередного безопасного удаления.

13. Cookie и данные в браузере

Сервис использует файлы cookie и данные, сохранённые в браузере, для входа, безопасности, настроек и сохранения действий при нестабильной связи. На публичных страницах также используются файлы cookie и идентификаторы Яндекс Метрики. Подробнее об этом сказано в Политике Cookie и локального хранения.

14. Обновление политики

Политика может обновляться при изменении сервиса, состава данных, внешних сервисов, законодательства или мер безопасности. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. Версия и дата редакции указываются в начале документа.

Google Analytics на публичных страницах

Google Analytics автоматически запускается на разрешённых публичных информационных и маркетинговых страницах. Баннеров и кнопок выбора аналитики на сайте нет. Посещение страницы не записывается как отдельное согласие.

Google получает сведения о просмотре публичной страницы, переходах к регистрации и технические данные браузера и устройства; при передаче запроса провайдеру доступен IP-адрес. Используются аналитические cookie и служебные события посещения, начала сеанса и вовлечённости. Сервис передаёт заранее определённый путь публичной страницы без параметров и фрагмента, общее название продукта, ограниченный источник перехода и фиксированный тип перехода. Не передаются значения форм, контакты, идентификатор аккаунта, данные клиентов, платежей, здоровья, замеров или тренировок.

Google Analytics не устанавливается в личном кабинете, CRM, на страницах входа, регистрации, восстановления доступа, оплаты, в административных разделах, документах и на приватных страницах. Интерактивные инструменты с личными показателями также исключены. Автоматическая аналитика форм, поисковых запросов, прокрутки и внешних ссылок, рекламная персонализация и Google Signals отключены.

Аналитические cookie с префиксом tvkga хранятся до 90 дней; автоматическое продление при посещении отключено. Для ранее сохранённого разрешения сохраняется оставшийся срок, если он ещё действует. Срок хранения данных о пользователях и событиях в настройках Google Analytics — два месяца без продления при новой активности; к агрегированным отчётам могут применяться отдельные сроки провайдера.

Во временном хранилище вкладки sessionStorage под ключом tvkga-source-v2 на срок до 24 часов сохраняются только группа источника перехода, тип трафика, время и ресурс аналитики. Это позволяет учитывать переходы между публичными страницами без адресов, поисковых фраз, контактов или идентификатора посетителя. Переходы внутри сайта не продлевают срок маркера. Неизвестный источник остаётся неизвестным.

Ранее сохранённый отказ в localStorage под ключом tvk-ga4-consent-v1 продолжает блокировать Google Analytics, пока эта запись остаётся в браузере. Новые записи о согласии не создаются. При сигналах Do Not Track или Global Privacy Control Google Analytics также не запускается. Вы можете управлять cookie и настройками приватности в браузере. Удаление старой записи об отказе означает, что сайт больше не сможет её учитывать; удаление локальных данных не удаляет автоматически сведения, уже переданные Google.

Поставщик аналитики — Google. Технические данные могут обрабатываться за пределами Российской Федерации. Сведения о работе провайдера, местах обработки и правах пользователя опубликованы в Политике конфиденциальности Google: Политика конфиденциальности Google. Использование Google Analytics не даёт доступа к содержимому личного кабинета и не означает согласия на рекламу.