Политика в отношении обработки персональных данных

Редакция от 31.08.2026 · опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»

Содержание

1. Оператор
2. Чьи данные обрабатываются
3. Состав данных и цели обработки
4. Данные о здоровье
5. Правовые основания
6. Передача третьим лицам
7. Сроки хранения и удаление
8. Меры защиты
9. Cookie и аналитика
10. Права субъекта персональных данных

1. Оператор

• Оператор: Рыжков Алексей Владимирович
• ИНН: 667220430341
• Адрес для обращений: privacy@combofit.ru
• Место обработки: Российская Федерация

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта combofit.ru и мобильного приложения ComboFit (далее — Сервис).

2. Чьи данные обрабатываются

Оператор обрабатывает данные пользователей Сервиса — лиц, зарегистрировавших аккаунт. Данные посетителей сайта обрабатываются только в объёме технических сведений, указанных в разделе 9.

3. Состав данных и цели обработки

• Адрес электронной почты — идентификация в Сервисе, восстановление доступа, служебные уведомления о подписке и работе Сервиса.
• Хеш пароля — проверка подлинности при входе. Пароль в открытом виде не хранится.
• Дата регистрации, дата и IP-адрес последнего входа — обеспечение безопасности аккаунта, расследование инцидентов, противодействие подбору паролей.
• Данные тренировок (выполненные упражнения, подходы, веса, время, отметки о тренировках) — предоставление функций дневника тренировок, расчёт статистики и прогрессии.
• Сведения об оплате (сумма, дата, статус, идентификатор платежа) — исполнение договора, бухгалтерский учёт, формирование чеков. Данные банковской карты Оператору не передаются и им не хранятся.
• Технические журналы (IP-адрес, User-Agent, время и параметры запросов) — обеспечение работоспособности и безопасности, диагностика сбоев.

Обработка осуществляется смешанным способом: автоматизированно и без использования средств автоматизации. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.

4. Данные о здоровье

С разрешения пользователя Сервис может считывать из систем здоровья устройства (Apple HealthKit / Google Health Connect) и записывать туда сведения о тренировках: тип, длительность, расход энергии, частоту пульса. Такие данные:

• обрабатываются только после явного разрешения, выданного в настройках операционной системы;
• используются исключительно для функций дневника, статистики и адаптации программ;
• не передаются третьим лицам и не используются для рекламы;
• могут быть отозваны и удалены пользователем в любой момент.

5. Правовые основания

• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка учётных, тренировочных и платёжных данных;
• согласие субъекта, выраженное действием (подключение интеграций здоровья, подписка на уведомления), — обработка соответствующих категорий данных;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — ведение технических журналов и обеспечение безопасности аккаунтов.

6. Передача третьим лицам

Персональные данные не продаются и не передаются в рекламных целях. Передача возможна только следующим категориям лиц и только в необходимом объёме:

• Платёжные сервисы (ЮKassa, RuStore Pay) — сумма, назначение и идентификатор платежа; проведение расчётов;
• Хостинг-провайдер (РФ) — размещение базы данных и журналов; персональные данные пользователей из Российской Федерации хранятся на территории РФ.

7. Сроки хранения и удаление

Учётные данные хранятся, пока существует аккаунт. Данные тренировок хранятся, пока существует аккаунт, и удаляются вместе с ним. По запросу на privacy@combofit.ru аккаунт и все связанные данные удаляются в срок не более 3 рабочих дней. Сведения об оплате хранятся в объёме и сроки, установленные налоговым законодательством РФ.

8. Меры защиты

• передача данных только по HTTPS (TLS);
• пароли хранятся исключительно в виде криптографических хешей;
• разграничение прав доступа к базе данных; доступ к персональным данным имеет ограниченный круг лиц;
• регулярное резервное копирование на инфраструктуре в РФ.

9. Cookie и аналитика

Сайт использует cookie, необходимые для работы (сессии, сохранение настроек), и обезличенную статистику посещений для оценки работоспособности страниц. Рекламных трекеров сайт не использует.

10. Права субъекта персональных данных

Вы имеете право получить информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого направьте обращение на privacy@combofit.ru — ответ направляется в срок не более 10 рабочих дней.