Версия 2026-10-03.v6 · редакция от 03.10.2026
Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Остапенко Денисом Руслановичем (далее — Оператор) и является документом, публикуемым в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется к веб-приложению, мобильному приложению, сайту podhod.app, личному кабинету, анкете, ИИ-тренеру, платёжным и сервисным функциям Сервиса «Подход».
Политика опубликована в открытом доступе по адресу https://podhod.app/legal и действует с даты, указанной в шапке документа.
2. Оператор персональных данных
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Остапенко Денис Русланович |
| ИНН / ОГРНИП | 321600722530 / 325320000030710 |
| Обращения по персональным данным | support@podhod.app |
| Режим работы поддержки | понедельник — пятница, 10:00–19:00 МСК |
Реквизиты Исполнителя и адрес для юридически значимых сообщений приведены в Условиях сервиса.
Обязанности, предусмотренные статьёй 18.1 152-ФЗ, включая организацию обработки персональных данных и рассмотрение обращений субъектов, исполняет лично индивидуальный предприниматель. Обращения принимаются по адресу support@podhod.app.
3. Категории субъектов и обрабатываемых данных
Оператор обрабатывает данные пользователей Сервиса — физических лиц старше 18 лет. Данные несовершеннолетних Сервисом не обрабатываются.
| Категория | Примеры данных | Цели обработки |
|---|---|---|
| Идентификационные и аккаунтные | Адрес электронной почты, имя или псевдоним, аватар, идентификатор аккаунта Яндекса, внутренний идентификатор пользователя, дата регистрации, статус аккаунта | Создание аккаунта, вход, поддержка, исполнение договора |
| Анкетные и тренировочные | Возраст, пол, рост, вес, цель, опыт, инвентарь, силовые показатели, частота и дни тренировок, уровень активности | Формирование тренировочного профиля и персонализация плана |
| Данные о здоровье — специальная категория | Травмы, боли, ограничения, диагнозы и состояния, сведения о самочувствии, свободный текст о здоровье, сохранённые признаки ограничений и история сообщений о боли | Персонализация тренировок с учётом ограничений, замена упражнений, предупреждения, ответы ИИ-тренера |
| Чат и свободный текст | Сообщения пользователя ИИ-тренеру, уточнения, жалобы, вопросы, пожелания | Ответы ИИ-тренера, поддержка, улучшение качества рекомендаций |
| Технические | IP-адрес, user-agent, cookie, идентификатор сессии, данные устройства, часовой пояс, адрес push-подписки, журналы согласий | Безопасность, авторизация, работа Сервиса, доказательство согласий, уведомления |
| Платёжные события | Тариф, сумма, статус оплаты, идентификатор платежа, дата списания, статус подписки, сведения о возврате | Оплата, подписка, чеки, бухгалтерский и налоговый учёт, возвраты |
Реквизиты банковских карт Оператор не получает и не хранит: они вводятся на стороне платёжного провайдера.
4. Специальные категории данных о здоровье
Основанием для обработки данных о здоровье служит отдельное согласие пользователя, оформленное с соблюдением требований статей 9 и 10 152-ФЗ. Оно охватывает сведения из анкеты и чата, их использование для изменения упражнений и плана, а также производные записи об ограничениях и боли. Общее согласие на обработку персональных данных и принятие Условий сервиса не заменяют это согласие.
Перед вопросами о здоровье пользователь может пропустить блок. Без необходимого согласия не допускаются извлечение сведений о здоровье из чата, сохранение их в профиль или историю ограничений и передача внешнему ИИ для персонализации. Пользователю без такого согласия следует описывать тренировочные предпочтения без сведений о травмах, заболеваниях и боли. Самостоятельное упоминание здоровья в сообщении не заменяет отдельного согласия.
Отказ от согласия на обработку данных о здоровье не препятствует использованию остальных функций Сервиса.
Пользователь не должен вводить сведения о здоровье третьих лиц. Сервис не предназначен для обработки данных несовершеннолетних; установлено ограничение 18+.
5. Правовые основания обработки
| Основание | Когда применяется |
|---|---|
| Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) | Аккаунт, доступ к функциям, подписка, поддержка, сервисные уведомления |
| Согласие субъекта (п. 1 ч. 1 ст. 6, ч. 2 ст. 10 152-ФЗ) | Данные о здоровье, рекламные сообщения, аналитические cookie |
| Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ) | Кассовые чеки, налоговый и бухгалтерский учёт, реагирование на законные запросы уполномоченных органов |
| Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Журналы безопасности, противодействие злоупотреблениям, доказательство действий пользователя |
6. Цели обработки
- создание и поддержание аккаунта пользователя;
- проведение анкеты и формирование тренировочного профиля;
- генерация персонального плана тренировок;
- работа ИИ-тренера и чата;
- сервисные уведомления: вход, коды подтверждения, напоминания о тренировках, сообщения о статусе плана и подписки;
- приём оплаты, автопродление подписки, возвраты, фискализация и направление чеков;
- защита Сервиса, предотвращение злоупотреблений, ведение журналов согласий;
- исполнение требований закона и обработка обращений пользователей.
- анализ востребованности экранов и функций: на сайте — после разрешения аналитических cookie, в мобильном приложении — после принятия Условий и документов об обработке данных. Во внутренней статистике устройства связываются только после входа в один аккаунт; идентификатор аккаунта, ответы анкеты и тексты чата не передаются в Яндекс. Внутренняя активность хранится до 90 дней и веб-история удаляется при отказе от аналитических cookie, вся история — при удалении аккаунта;
- внутренние агрегированные сводки востребованности функций учёта травм и ограничений при действующем согласии на эту цель обработки данных о здоровье. В сводках нет имён, идентификаторов аккаунтов и свободного текста; ответы о здоровье в Яндекс не передаются.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
7. Хранение данных на территории Российской Федерации
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
База данных, файловое хранилище, резервные копии и журналы, содержащие персональные данные, размещаются в серверной инфраструктуре Оператора на территории Российской Федерации. Рабочие хранилища и резервные копии находятся только на оборудовании Оператора; внешнее облачное хранение персональных данных не используется. Доступ к инфраструктуре и данным ограничен.
8. Передача третьим лицам и поручение обработки
Оператор привлекает третьих лиц к обработке персональных данных в объёме, необходимом для работы Сервиса. Такое привлечение осуществляется при условии, что привлекаемое лицо обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, как того требует часть 3 статьи 6 152-ФЗ. Ответственность перед пользователем за действия таких лиц несёт Оператор.
| Получатель | Статус | Передаваемые данные | Цель | Страна |
|---|---|---|---|---|
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | обработка по поручению | содержание сообщений ИИ-тренеру и минимальный тренировочный контекст для ответа в чате; сведения о здоровье — только при отдельном согласии; контакты, имя из профиля, идентификаторы аккаунта, платёжные реквизиты и идентификатор Яндекс ID не передаются | формирование ответов ИИ-тренера в чате | Китай |
| ЮKassa (ООО НКО «ЮМани») | самостоятельный оператор | сумма, тариф, идентификатор платежа, статус, e-mail для чека; реквизиты карты вводятся на стороне провайдера и Сервису не передаются | приём платежей, автоплатежи, возвраты, фискализация и направление кассового чека | Россия |
| Яндекс ID (ООО «ЯНДЕКС») | самостоятельный оператор | e-mail, имя, аватар, идентификатор аккаунта Яндекса | вход в Сервис через Яндекс OAuth | Россия |
| Yandex Cloud Postbox (ООО «Яндекс.Облако») | обработка по поручению | адрес электронной почты и текст сервисного письма | отправка кодов входа и сервисных писем | Россия |
| Яндекс Метрика (ООО «ЯНДЕКС») | самостоятельный оператор | фиксированные экраны и действия, тип устройства, источник перехода, IP-адрес и cookie _ym_*; без ответов анкеты, чата и ID аккаунта Подхода | веб-аналитика — только при согласии на аналитические cookie | Россия |
| Яндекс AppMetrica (ООО «ЯНДЕКС») | самостоятельный оператор | фиксированные экраны и действия приложения, сведения об устройстве, IP-адрес, идентификаторы установки и сессии; без ответов анкеты, чата и ID аккаунта Подхода | техническая аналитика мобильного приложения — автоматически после принятия Условий и документов об обработке данных | Россия |
| Push-сервисы браузеров и операционных систем: Google LLC (FCM), Apple Inc. (APNs), Mozilla Foundation | самостоятельный оператор | адрес push-подписки и метаданные доставки; содержимое браузерного push зашифровано, мобильного — нейтральное | доставка включённых push через сервис соответствующего браузера или устройства | США и иные страны размещения соответствующего сервиса |
| Expo (650 Industries, Inc.) | обработка по поручению | push-токен, нейтральное уведомление и ссылка на раздел | доставка включённых мобильных push через APNs (iOS) или FCM (Android) | США |
Получатели подключаются только для соответствующей функции: например, Яндекс ID — при выборе этого способа входа, веб-аналитика — после разрешения cookie, мобильная аналитика — после принятия Условий, push — при включении уведомлений. Перечень не означает передачу всем получателям всей анкеты или переписки. Для мобильных push передаются технический токен, нейтральное уведомление и ссылка на раздел. Подробности доступны внутри Сервиса. Содержание браузерных push шифруется до отправки в сервис доставки.
Персональные данные могут быть предоставлены государственным органам Российской Федерации по мотивированному запросу в случаях, предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
Внешний сервис DeepSeek используется для ответов ИИ-тренера в чате. Передаётся содержание сообщений и минимальный тренировочный контекст, необходимый для ответа. Перед отправкой исключаются контакты, имя из профиля, идентификаторы аккаунта, платёжные реквизиты и идентификатор аккаунта Яндекса. Свободный текст дополнительно проверяется на сведения, не нужные для тренировочного запроса. Сведения о здоровье допускаются к обработке только при наличии отдельного надлежащего согласия и проверенных условий обработки у получателя.
Для иных ИИ-функций допускается внешняя обработка только обезличенных заданий и тренировочных параметров, не позволяющих получателю определить пользователя. Исходная анкета, история переписки и связь параметров с аккаунтом не включаются в такие задания. Если требуемое обезличивание обеспечить невозможно, задание не передаётся наружу. Этот режим не распространяется автоматически на свободный текст чата с DeepSeek.
До подключения внешнего получателя персональных данных Оператор проверяет условия хранения, обучения, удаления и обработки по поручению, актуализирует документы и получает необходимое согласие. Настоящая Политика не предоставляет получателям права использовать личную переписку для рекламы или обучения моделей.
9. Трансграничная передача
При работе внешних ИИ-функций и доставке push-уведомлений возможна передача персональных данных на территорию иностранных государств:
| Получатель | Страна | Передаваемые данные |
|---|---|---|
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Китай | содержание сообщений ИИ-тренеру и минимальный тренировочный контекст для ответа в чате; сведения о здоровье — только при отдельном согласии; контакты, имя из профиля, идентификаторы аккаунта, платёжные реквизиты и идентификатор Яндекс ID не передаются |
| Push-сервисы браузеров и операционных систем: Google LLC (FCM), Apple Inc. (APNs), Mozilla Foundation | США и иные страны размещения соответствующего сервиса | адрес push-подписки и метаданные доставки; содержимое браузерного push зашифровано, мобильного — нейтральное |
| Expo (650 Industries, Inc.) | США | push-токен, нейтральное уведомление и ссылка на раздел |
Получатель контекста чата DeepSeek находится в Китае. Территории фактической обработки и условия передачи проверяются до подключения сервиса. Работа через промежуточные технические узлы не отменяет учёта иностранного получателя персональных данных.
Трансграничная передача осуществляется при условии соблюдения требований статьи 12 152-ФЗ, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных до её начала.
10. Cookie и технические идентификаторы
Сервис использует строго необходимые cookie для авторизации, безопасности и сохранения сессии, а также — при отдельном согласии пользователя — аналитические cookie Яндекс Метрики. Рекламные и трекинговые cookie Сервис не устанавливает.
В мобильном приложении Яндекс AppMetrica и внутренняя статистика включаются автоматически после подтверждённого принятия Условий и документов об обработке данных. До принятия Условий аналитика не запускается; отдельного переключателя в профиле нет. Передаются технические сведения об устройстве и установке, сессии и фиксированные обозначения действий; сбор геолокации, рекламных идентификаторов, отчётов о сбоях и содержимого пользовательских полей отключён. Выбор cookie в браузере не изменяет режим мобильной аналитики.
Перечень cookie, сроки их хранения и порядок управления описаны в документе «Политика cookies и похожих технологий».
11. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Аккаунтные данные | До удаления аккаунта либо до истечения 5 лет с момента последней активности пользователя — в зависимости от того, что наступит раньше |
| Анкета и тренировочный профиль | Пока данные необходимы для работы плана, чата и аккаунта, либо до удаления или обезличивания |
| Данные о здоровье | Пока действует согласие и данные необходимы для персонализации, либо до отзыва согласия или удаления аккаунта |
| История переписки с ИИ-тренером | Пока необходима для продолжения диалога и работы аккаунта, либо до удаления аккаунта или удовлетворения требования об удалении; сведения о здоровье также ограничены сроком соответствующего согласия |
| Журналы согласий | В течение срока, необходимого для доказывания факта согласия и защиты прав Оператора |
| Внутренняя статистика использования | До 90 дней; веб-история удаляется при отказе от аналитических cookie, вся история — при удалении аккаунта |
| Платёжные события и чеки | В сроки, установленные налоговым, бухгалтерским и кассовым законодательством, — не менее 5 лет |
| Диагностические копии запросов и ответов ИИ, свободный текст следов генерации | Не более 30 дней в журналах Оператора; сохраняются технические метрики без исходного текста. Это не срок хранения истории чата и не обещание о сроках внешнего провайдера |
| Технические журналы безопасности | В течение срока, необходимого для обеспечения безопасности и расследования инцидентов |
По достижении целей обработки либо в случае отзыва согласия данные удаляются или обезличиваются, если иное не требуется законом. Соблюдение сроков обеспечивается автоматической ежесуточной процедурой: аккаунты без активности в течение 5 лет обезличиваются, диагностические копии запросов и ответов ИИ старше 30 дней очищаются.
12. Права пользователя и порядок их реализации
Пользователь вправе:
- получить информацию об обработке своих персональных данных, в том числе сведения, предусмотренные частью 7 статьи 14 152-ФЗ;
- получить копию своих данных: кнопка «Скачать мои данные» в профиле формирует файл в машиночитаемом формате;
- уточнить, исправить или дополнить свои данные — непосредственно в профиле и анкете либо по обращению;
- отозвать согласие на обработку данных о здоровье, на получение рекламных сообщений и на аналитические cookie;
- потребовать удаления аккаунта: кнопка «Удалить аккаунт» в настройках профиля;
- требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращения направляются на support@podhod.app. Режим работы: понедельник — пятница, 10:00–19:00 МСК. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах продления.
13. Удаление аккаунта и отзыв согласия
При удалении аккаунта Оператор обезличивает персональные данные пользователя: адрес электронной почты, имя и аватар заменяются на обезличенные значения, содержимое сообщений в чате удаляется. Обезличенные данные, не позволяющие идентифицировать пользователя (рост, вес, цели, статистика тренировок), могут сохраняться в статистических целях.
Сведения о платёжных событиях сохраняются в течение сроков, установленных налоговым и бухгалтерским законодательством, а факт предоставления согласий — в объёме, необходимом для доказывания их получения.
Полное уничтожение данных производится по мотивированному запросу на support@podhod.app, если сохранение данных не требуется законом.
Отзыв согласия на обработку данных о здоровье прекращает их обработку; часть функций персонализации при этом становится недоступной.
Прекращение обработки относится также к сохранённым признакам ограничений, записям о боли, контексту последующих ИИ-запросов и копиям у обработчиков. При наличии резервных копий Оператор исключает повторное использование отозванных данных при восстановлении и обеспечивает их уничтожение в установленные законом сроки. Сам факт резервного копирования не является самостоятельным основанием бессрочного хранения.
14. Меры по обеспечению безопасности
Оператор применяет правовые, организационные и технические меры защиты персональных данных, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- разграничение и журналирование доступа к производственной базе данных;
- шифрование каналов связи (HTTPS) и шифрование резервных копий;
- хранение паролей и кодов подтверждения только в виде необратимых хеш-значений;
- ограничение доступа к данным о здоровье и минимизацию передаваемых во внешние сервисы полей;
- ограничение частоты запросов и защиту от подделки межсайтовых запросов;
- заключение договоров с лицами, осуществляющими обработку по поручению;
- порядок реагирования на инциденты и уведомления Роскомнадзора в случаях, предусмотренных частью 3.1 статьи 21 152-ФЗ.
15. Изменение Политики
Новая редакция Политики публикуется на странице https://podhod.app/legal с указанием версии и даты. Если изменения существенно затрагивают права пользователя, расширяют цели обработки или состав получателей данных, Сервис запрашивает согласие повторно при следующем входе.
16. Контакты
Вопросы и обращения по обработке персональных данных: support@podhod.app. Режим работы: понедельник — пятница, 10:00–19:00 МСК.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.