Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса FitPrize (сайт fitprize.ru и мобильное приложение) и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Леванчук Лидия Николаевна, ИНН 623104633210. Обратиться к Оператору по любым вопросам обработки данных можно по адресу inbox@fitprize.ru.

Используя Сервис, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.

2. Какие данные мы обрабатываем

Регистрационные и контактные данные:

• имя, адрес электронной почты, номер телефона;
• пароль в виде необратимого хеша (мы не храним пароль в открытом виде);
• фотография профиля, имя пользователя Telegram — если вы их указали;
• идентификатор учётной записи стороннего сервиса при входе через Google, Яндекс или VK.

Данные о состоянии здоровья и физических показателях, которые вы вводите добровольно:

• пол, возраст, рост, вес, уровень физической активности — для расчёта плана питания;
• показатели трекеров: вес, объём талии, количество шагов, отметки о выполнении активностей;
• фотографии прогресса и трансформации, если вы их загружаете;
• сведения, которые вы сообщаете в чате поддержки или в переписке с куратором.

Данные об использовании Сервиса и платежах:

• сведения о подписке: тариф, дата оформления, срок действия, статус оплаты и сумма;
• история начисления и обмена FitCoins, заявки на получение сертификатов;
• публикуемый вами контент: комментарии, записи журнала;
• технические данные: IP-адрес, тип устройства и браузера, сведения о сессии, файлы cookie, дата и время обращений.

Реквизиты банковских карт Оператором не собираются и не хранятся: платёж проводится на стороне платёжного сервиса, Оператор получает только результат операции.

3. Цели обработки

• регистрация и аутентификация, предоставление доступа к Личному кабинету;
• исполнение договора: формирование персонального плана питания и программ активности;
• приём оплаты подписки и подтверждение статуса платежа;
• ведение программы FitCoins и обработка заявок на обмен баллов;
• формирование еженедельных отчётов и аналитики вашего прогресса;
• связь с вами: сервисные уведомления по электронной почте и в Telegram, ответы службы поддержки;
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений;
• улучшение Сервиса на основе обезличенной статистики использования.

4. Правовые основания обработки

Обработка осуществляется на основании договора, заключаемого путём акцепта Публичной оферты (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), а также на основании вашего согласия, которое вы даёте, вводя соответствующие данные в Сервисе.

Сведения о состоянии здоровья и физических показателях относятся к специальной категории персональных данных и обрабатываются исключительно с вашего согласия, которое вы вправе отозвать в любой момент (раздел 8). Ввод этих данных не является обязательным условием регистрации, однако без них расчёт индивидуального плана невозможен.

Отдельные данные обрабатываются во исполнение требований законодательства, в том числе законодательства о применении контрольно-кассовой техники и о бухгалтерском учёте.

5. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже, и случаев, предусмотренных законом.

• ООО «НКО ЮMoney» (сервис ЮKassa) — для приёма оплаты и формирования кассовых чеков;
• поставщик облачной инфраструктуры и объектного хранилища (VK Cloud) — размещение Сервиса и хранение загруженных файлов;
• поставщик услуг электронной почты — доставка кодов подтверждения и уведомлений;
• Telegram Messenger — доставка уведомлений, если вы подключили Telegram;
• ООО «Яндекс» — обезличенная веб-аналитика (Яндекс.Метрика);
• кураторы и специалисты поддержки Сервиса — в объёме, необходимом для сопровождения вас по программе;
• поставщик языковой модели DeepSeek — обработка агрегированных показателей при формировании еженедельного AI-отчёта.

При формировании AI-отчёта передаются сведения о ваших показателях и активности за отчётный период без имени, адреса электронной почты и номера телефона. Передача осуществляется за пределы Российской Федерации (Китайская Народная Республика) на основании вашего согласия в соответствии со статьёй 12 Закона № 152-ФЗ. Если вы не хотите, чтобы такие данные передавались, не пользуйтесь разделом AI-отчётов.

6. Файлы cookie и аналитика

Сервис использует файлы cookie. Технически необходимые cookie хранят токен авторизации и настройки интерфейса — без них вход в Личный кабинет невозможен.

Аналитические cookie используются Яндекс.Метрикой для оценки посещаемости и удобства Сервиса, включая технологию «Вебвизор», которая записывает обезличенные действия на странице: перемещения курсора, клики и прокрутку. Содержимое полей ввода паролей не записывается.

Вы можете отключить cookie в настройках браузера, однако в этом случае часть функций Сервиса будет недоступна.

7. Сроки хранения и удаление данных

Данные хранятся, пока существует ваша учётная запись и пока это необходимо для целей обработки. Сведения о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте.

Вы можете запросить удаление учётной записи, направив письмо с адреса электронной почты, указанного при регистрации, на inbox@fitprize.ru. Учётная запись и связанные с ней данные удаляются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить по закону.

8. Ваши права

• получить информацию об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на inbox@fitprize.ru. Ответ предоставляется в срок, не превышающий 30 календарных дней с даты получения обращения.

Отзыв согласия на обработку данных о состоянии здоровья влечёт прекращение предоставления персонального плана питания, поскольку его формирование без этих данных невозможно.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: передача данных выполняется по защищённому протоколу HTTPS, пароли хранятся в виде хеша, доступ сотрудников и кураторов к данным ограничен их ролью, ведётся журналирование операций.

Полная защита информации в сети Интернет не может быть гарантирована ни одним оператором, поэтому просим вас не передавать никому пароль от Личного кабинета и использовать надёжные пароли.

10. Данные несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет, и не собирает данные несовершеннолетних осознанно. Если вам стало известно, что несовершеннолетний предоставил Сервису свои данные, сообщите об этом на inbox@fitprize.ru — такие данные будут удалены.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана в её начале. Существенные изменения доводятся до сведения пользователей по электронной почте или через уведомление в Сервисе.

12. Контакты

По вопросам обработки персональных данных и работы Сервиса обращайтесь на inbox@fitprize.ru. Реквизиты Оператора приведены ниже.