Редакция от 16 октября 2026 года.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей сервиса EvoFit (https://evofitness.pro и устанавливаемое приложение) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — Индивидуальный предприниматель Петренко Роман Владимирович, ИНН 773010898350, ОГРНИП 322774600290438. Обращения по вопросам персональных данных: info@evofitness.pro.
2. Какие данные обрабатываются
- Учётные данные: адрес электронной почты, имя, хеш пароля (сам пароль не хранится); при входе через Яндекс ID или VK ID — идентификатор и почта, которые передаёт сервис.
- Анкета: пол, возраст, рост, вес и история веса, уровень активности, опыт, цели, направление, частота, длительность и время занятий.
- Сведения о состоянии здоровья (специальная категория): травмы и ограничения, наличие проблем с сердцем или давлением. Обрабатываются только с отдельного согласия пользователя и только для исключения небезопасных упражнений.
- Данные использования: тренировки, подходы, веса, время под нагрузкой и отдыха, оценки техники, самочувствие, прогресс, челленджи, достижения, дневник питания, анкета питания (включая аллергии), обращения в поддержку.
- Фотографии блюд, загруженные для подсчёта калорий: передаются на распознавание и не сохраняются.
- Сообщения в чате.
- Записи подходов с камеры, если пользователь их сделал: хранятся только на устройстве пользователя.
- Технические данные: IP-адрес, сведения о браузере и устройстве, язык, часовой пояс, примерное местоположение по IP-адресу, cookie, необходимые для работы, подписка на уведомления.
- Сведения о принятии документов (журнал согласий, см. п. 6.3).
Изображение с камеры при подсчёте повторений обрабатывается только на устройстве пользователя и Оператору не передаётся.
3. Цели обработки
- Регистрация, вход и предоставление доступа к Сервису, исполнение пользовательского соглашения.
- Формирование и корректировка примерных планов упражнений и меню, работа функций искусственного интеллекта.
- Учёт подписки и платежей.
- Ответы на обращения пользователей.
- Обеспечение безопасности и предотвращение злоупотреблений.
- Подтверждение заключения соглашения и получения согласий, защита прав Оператора.
4. Правовые основания
4.1. Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ). 4.2. Согласие пользователя, в том числе отдельное согласие на обработку сведений о здоровье (ст. 10 152-ФЗ) и на трансграничную передачу (ст. 12 152-ФЗ). 4.3. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части журнала согласий.
5. Кому передаются данные
5.1. Для работы Сервиса данные обрабатывают по поручению Оператора:
- поставщик облачной инфраструктуры (размещение Сервиса и базы данных на серверах в Российской Федерации);
- провайдеры технологий искусственного интеллекта, в том числе находящиеся за пределами Российской Федерации, — подготовка рекомендаций: обезличенные сведения анкеты (без фамилии, имени, адреса электронной почты и иных контактных данных), данные тренировок и питания, сообщения чата, фотографии блюд;
- ООО «Яндекс» и ООО «ВК» — вход через Яндекс ID и VK ID, если пользователь его выбрал;
- поставщики уведомлений браузеров и телефонов — если пользователь включил уведомления;
- платёжный оператор — при оплате подписки.
5.2. Передача данных за пределы Российской Федерации является трансграничной и осуществляется с согласия пользователя. Провайдерам технологий искусственного интеллекта Оператор передаёт только сведения, необходимые для работы функции, без фамилии, имени и контактных данных пользователя.
5.3. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6. Хранение и удаление
6.1. Данные хранятся, пока существует аккаунт. 6.2. Пользователь может удалить аккаунт в настройках Сервиса: данные удаляются из рабочей базы сразу, из резервных копий — в течение 30 дней. 6.3. Журнал принятия документов (дата и время, редакция документа, идентификатор аккаунта, адрес почты на момент принятия, IP-адрес, сведения об устройстве и примерном местоположении) хранится 3 года после удаления аккаунта для защиты прав Оператора, после чего уничтожается. 6.4. Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах. 6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7. Защита данных
7.1. Пароли хранятся в виде хеша, сессия — в защищённом cookie, соединение шифруется, доступ к данным ограничен.
8. Права пользователя
8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Отзыв согласия на обработку сведений о здоровье делает невозможной работу функций, которые на них основаны. 8.2. Запросы направляются на info@evofitness.pro. Срок ответа — 10 рабочих дней.
9. Cookie
9.1. Сервис использует только cookie, необходимые для работы: сессия входа и служебные метки запуска приложения. Рекламных и аналитических cookie третьих лиц нет.
10. Изменения
10.1. Оператор вправе изменять политику в одностороннем порядке. Новая редакция публикуется в Сервисе и действует с момента публикации; отдельное уведомление пользователя не требуется.