Политика в отношении обработки персональных данных

Редакция от 31.08.2026 · опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»

Содержание

1. Оператор
2. Чьи данные обрабатываются
3. Состав данных и цели обработки
4. Данные о здоровье
5. Правовые основания
6. Передача третьим лицам
7. Сроки хранения и удаление
8. Меры защиты
9. Cookie и аналитика
10. Права субъекта персональных данных

1. Оператор

• Оператор: Рыжков Алексей Владимирович — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
• ИНН: 667220430341
• Ответственный за организацию обработки персональных данных: оператор — Рыжков Алексей Владимирович
• Адрес для обращений: privacy@combofit.ru
• Место обработки: Российская Федерация

Оператор подал уведомление о намерении осуществлять обработку персональных данных в уполномоченный орган (Роскомнадзор) в соответствии со ст. 22 152-ФЗ.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта combofit.ru и мобильного приложения ComboFit (далее — Сервис).

2. Чьи данные обрабатываются

Оператор обрабатывает данные пользователей Сервиса — лиц, зарегистрировавших аккаунт. Сервис не предназначен для лиц, не достигших 14 лет: их данные не собираются; если такие данные всё же были получены, они удаляются по первому обращению на privacy@combofit.ru. Данные посетителей сайта обрабатываются только в объёме технических сведений, указанных в разделе 9.

3. Состав данных и цели обработки

• Адрес электронной почты — идентификация в Сервисе, восстановление доступа, служебные уведомления о подписке и работе Сервиса.
• Хеш пароля — проверка подлинности при входе. Пароль в открытом виде не хранится.
• Дата регистрации, дата и IP-адрес последнего входа — обеспечение безопасности аккаунта, расследование инцидентов, противодействие подбору паролей.
• Данные тренировок (выполненные упражнения, подходы, веса, время, отметки о тренировках) — предоставление функций дневника тренировок, расчёт статистики и прогрессии.
• Сведения об оплате (сумма, дата, статус, идентификатор платежа) — исполнение договора, бухгалтерский учёт, формирование чеков. Данные банковской карты Оператору не передаются и им не хранятся.
• Технические журналы (IP-адрес, User-Agent, время и параметры запросов) — обеспечение работоспособности и безопасности, диагностика сбоев.

Обработка осуществляется смешанным способом: автоматизированно и без использования средств автоматизации. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.

Оператор не ведёт рекламных и информационных рассылок. Такие рассылки могут осуществляться только при наличии отдельного согласия субъекта персональных данных (ст. 15 152-ФЗ).

4. Данные о здоровье

С разрешения пользователя Сервис может считывать из систем здоровья устройства (Apple HealthKit / Google Health Connect) и записывать туда сведения о тренировках: тип, длительность, расход энергии, частоту пульса. Такие данные:

• обрабатываются только после отдельного явного и информированного согласия субъекта (ст. 9, 10 152-ФЗ), выраженного в интерфейсе Сервиса отдельно от принятия иных условий и дополненного разрешением операционной системы; факт выдачи и отзыв согласия фиксируются Оператором;
• используются исключительно для функций дневника, статистики и адаптации программ;
• не передаются третьим лицам и не используются для рекламы;
• могут быть отозваны и удалены пользователем в любой момент.

5. Правовые основания

• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка учётных, тренировочных и платёжных данных;
• отдельное согласие субъекта на обработку данных о состоянии здоровья (ст. 9, 10 152-ФЗ), выраженное в интерфейсе Сервиса при подключении интеграций здоровья, — обработка соответствующих категорий данных;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — ведение технических журналов и обеспечение безопасности аккаунтов.

6. Передача третьим лицам

Персональные данные не продаются и не передаются в рекламных целях. Трансграничная передача персональных данных не осуществляется: обработка производится исключительно на территории Российской Федерации. Передача возможна только следующим лицам и только в необходимом объёме:

• ООО «ЮКасса» (оплата на сайте и в веб-версии) и ООО «ВК» — платёжный сервис RuStore Pay (Android-версия из RuStore) — сумма, назначение и идентификатор платежа; проведение расчётов;
• Хостинг-провайдер (серверы на территории РФ) — размещение базы данных и журналов; персональные данные пользователей из Российской Федерации хранятся на территории РФ.

7. Сроки хранения и удаление

Учётные данные хранятся, пока существует аккаунт. Данные тренировок хранятся, пока существует аккаунт, и удаляются вместе с ним. По запросу на privacy@combofit.ru аккаунт и все связанные данные удаляются в срок не более 3 рабочих дней. Сведения об оплате хранятся в объёме и сроки, установленные налоговым законодательством РФ.

8. Меры защиты

• передача данных только по HTTPS (TLS);
• пароли хранятся исключительно в виде криптографических хешей;
• разграничение прав доступа к базе данных; доступ к персональным данным имеет ограниченный круг лиц;
• регулярное резервное копирование на инфраструктуре в РФ.

9. Cookie и аналитика

Сайт использует cookie, необходимые для работы (сессии, сохранение настроек), и обезличенную статистику посещений для оценки работоспособности страниц. Рекламных трекеров сайт не использует.

10. Права субъекта персональных данных

Вы имеете право получить информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого направьте обращение на privacy@combofit.ru — ответ направляется в срок не более 10 рабочих дней.