Политика обработки персональных данных

редакция от 31.05.2025

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Резвых Татьяной Владиславовной (ОГРНИП 322169000089756, ИНН 165059910151) (далее — Оператор, Исполнитель) в рамках проекта «LOVE Фитнес».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных. Политика применяется ко всем случаям обработки персональных данных, осуществляемой Оператором с использованием Сайта, Платформы и связанных сервисов.

1.3. Использование Сайта, Платформы, чат-ботов, а также заключение и исполнение договора на условиях публичной оферты (далее — Оферта) означает, что субъект персональных данных ознакомлен с настоящей Политикой и принимает её условия. Для отдельных целей (маркетинговые рассылки, аналитика, использование изображений и отзывов в рекламных материалах и т.п.) дополнительно запрашивается отдельное согласие субъекта персональных данных.

1.4. Оператор включён в реестр операторов персональных данных (рег. № 16-25-054858)

2. Термины и определения

В настоящей Политике используются следующие термины:

2.1. Оферта — публичная оферта Исполнителя на оказание услуг, размещённая на Сайте в актуальной редакции.

2.2. Сайт — интернет-сайт по адресу https://tanyalove.fit, а также его поддомены.

2.3. Платформа (Prodamus XL) — сервис ООО «10Х ИТ — РЕШЕНИЯ», используемый Оператором для организации личного кабинета, работы чат-ботов, рассылок, хостинга материалов и сайтов.

2.4. Платёжный сервис / PSP (Prodamus) — сервис ООО «Продамус», используемый для приёма платежей, проведения расчётов и фискализации чеков.

2.5. Личный кабинет — раздел Платформы, предоставляемый пользователю для доступа к материалам, продуктам, подпискам и управления настройками учётной записи.

2.6. Чат-бот(ы) — программные боты на базе Prodamus XL, интегрированные с мессенджерами (в том числе Telegram); в рамках такой интеграции мессенджер выполняет функцию интерфейса, а учёт и обработка данных пользователя осуществляется на стороне Платформы.

2.7. Пользователь / Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

2.8. Сервисные уведомления — сообщения, связанные с исполнением договора: уведомления об оплатах, доступах, изменениях условий, технических работах и другие подобные сообщения.

2.9. Маркетинговые сообщения — информационные и рекламные сообщения (в том числе по e-mail и через мессенджеры), направляемые при наличии отдельного согласия пользователя на получение таких сообщений.

2.10. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, предусмотренных статьёй 3 Федерального закона № 152-ФЗ.

3. Принципы и правовые основания обработки персональных данных

3.1. Оператор обеспечивает обработку персональных данных на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки и являются необходимыми для их достижения (принцип минимизации);
персональные данные являются точными, достаточными и, при необходимости, актуальными; при выявлении неточностей Оператор принимает меры по их уточнению;
персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации; по достижении целей обработки или истечении установленных сроков данные подлежат удалению или обезличиванию;
при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

3.2. Правовыми основаниями обработки персональных данных Оператором являются:

заключение и исполнение договора на условиях Оферты между Оператором и пользователем;
нормы законодательства Российской Федерации, устанавливающие обязанности Оператора по ведению бухгалтерского и налогового учёта, хранению документов и исполнению иных требований;
согласие субъекта персональных данных на обработку персональных данных для целей, требующих такого согласия (в том числе для направления маркетинговых сообщений, осуществления аналитики, использования отзывов и изображений в рекламных материалах и т.п.);
осуществление законных интересов Оператора (в том числе обеспечение безопасности сервисов, предотвращение мошенничества и злоупотреблений, защита прав и законных интересов Оператора при рассмотрении претензий и споров) при условии соблюдения прав и свобод субъекта персональных данных.

4. Состав обрабатываемых персональных данных

4.1. В рамках деятельности Оператор может обрабатывать следующие категории персональных данных пользователей:

4.1.1. Данные идентификации и контактов:

фамилия, имя;
отчество (при указании пользователем);
пол (при указании пользователем);
адрес электронной почты (e-mail);
номер телефона (при указании пользователем);
идентификатор и имя пользователя в Telegram (Telegram ID/username);
идентификатор во «ВКонтакте» (при использовании соответствующих интеграций).

4.1.2. Данные учётной записи и взаимодействия:

информация, указанная пользователем в личном кабинете;
сведения о заказах, приобретённых продуктах, подписках, периодах и условиях доступа;
статусы платежей и операций (без реквизитов банковских карт);
переписка с поддержкой, обращения и ответы на них;
файлы и медиа, загружаемые пользователем (в том числе фото- и видеоматериалы домашних заданий, отчётов, отзывов);
логи обращений в службу поддержки.

4.1.3. Технические данные:

IP-адрес;
сведения о браузере, устройстве и операционной системе (User-Agent и аналогичные данные);
файлы cookie;
параметры рекламных и иных меток (в том числе UTM-метки, сведения об источнике трафика);
сведения о действиях пользователя на Сайте и Платформе (логи авторизаций, просмотров страниц и материалов и т.п.).

4.1.4. Платёжная информация:

идентификаторы и статусы платёжных операций;
суммы, даты и способы оплаты;
сведения о сформированных кассовых чеках.

Реквизиты банковских карт (номер, срок действия, код CVV/CVC и т.п.) Оператором не обрабатываются и не хранятся; обработка указанных реквизитов осуществляется платёжным сервисом Prodamus в рамках его собственной политики и договоров.

4.2. Специальные категории и биометрические персональные данные.

4.2.1. Оператор целенаправленно не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.п.), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.2.2. Оператор целенаправленно не обрабатывает биометрические персональные данные в смысле Федерального закона № 152-ФЗ, то есть сведения, характеризующие физиологические и биологические особенности человека и используемые для его биометрической идентификации.

4.2.3. Фото- и видеоматериалы, загружаемые пользователем (включая изображение лица и тела), используются Оператором исключительно в целях исполнения договора (проверка домашних заданий, фиксация прогресса и т.п.) и не используются Оператором для биометрической идентификации субъекта персональных данных. Использование указанных материалов в рекламных и маркетинговых целях допускается только при наличии отдельного согласия пользователя.

5. Источники получения персональных данных

5.1. Основным источником получения персональных данных является сам пользователь, предоставляющий данные при заполнении форм на Сайте и Платформе, при взаимодействии с чат-ботами Prodamus XL, а также при обращении в службу поддержки, в том числе через мессенджеры.

5.2. Технические данные (включая файлы cookie, лог-файлы, UTM-метки и аналогичные сведения) формируются автоматически при посещении пользователем Сайта и использовании Платформы. Данные аналитических систем (например, Яндекс.Метрика) обрабатываются при наличии согласия пользователя, если такое согласие предусмотрено соответствующим интерфейсом.

6. Цели обработки персональных данных

Персональные данные обрабатываются Оператором для следующих целей:

6.1. Заключение и исполнение договора на условиях Оферты, в том числе:

регистрация пользователя и создание личного кабинета;
предоставление доступа к приобретённым цифровым продуктам, курсам, программам и подпискам;
сопровождение участия пользователя в программах, обработка результатов и предоставление обратной связи.

6.2. Направление сервисных уведомлений и обработка обращений, в том числе:

информирование о статусе платежей, доступов, изменении условий предоставления услуг;
уведомление о технических работах и других значимых изменениях;
обработка запросов и обращений пользователя в службу поддержки.

6.3. Исполнение требований законодательства Российской Федерации, в том числе:

ведение бухгалтерского и налогового учёта;
хранение документов и информации в установленные законом сроки;
предоставление информации по законным запросам государственных органов.

6.4. Обеспечение безопасности сервисов и защита прав Оператора, в том числе:

предотвращение неправомерных действий, мошенничества и злоупотреблений;
обеспечение технической и информационной безопасности Сайта и Платформы;
рассмотрение претензий и защита прав и законных интересов Оператора в досудебном и судебном порядке.

6.5. Направление маркетинговых сообщений (при наличии отдельного согласия пользователя):

информирование о новых продуктах, акциях, специальных предложениях;
проведение опросов и получение обратной связи о качестве услуг.

6.6. Проведение аналитики и улучшение сервисов (при наличии согласия пользователя, если оно требуется):

анализ использования Сайта и Платформы;
оценка эффективности рекламных кампаний и источников трафика;
совершенствование структуры, функциональности и содержания Сайта, Платформы и предоставляемых услуг.

7. Действия с персональными данными и сроки их хранения

7.1. В процессе обработки персональных данных Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации или без их использования.

7.2. Сроки хранения персональных данных устанавливаются с учётом целей обработки и требований законодательства Российской Федерации и, как правило, составляют:

данные личного кабинета и сведения, связанные с исполнением договора, — на срок действия договора (период предоставления доступа) и в течение 3 (трёх) лет после его прекращения, если более длительный срок не предусмотрен законом;
финансовые документы и связанные с ними сведения — в течение 5 (пяти) лет или иного срока, установленного законодательством о бухгалтерском учёте и налоговом учёте;
переписка с пользователем и материалы обращений в поддержку — до 3 (трёх) лет;
технические логи, необходимые для обеспечения безопасности, — до 1 (одного) года, если иной срок не вытекает из применимых требований;
данные, обрабатываемые для целей направления маркетинговых сообщений, — до момента отзыва согласия пользователем или достижения целей обработки;
файлы cookie, UTM-метки и аналогичные данные — в пределах сроков, установленных настройками соответствующих сервисов, но, как правило, не более 30 (тридцати) дней.

7.3. По достижении целей обработки персональных данных, истечении сроков их хранения либо при отзыве согласия субъекта персональных данных, при условии отсутствия иных законных оснований для обработки, персональные данные подлежат удалению или обезличиванию.

8. Передача персональных данных третьим лицам

8.1. Оператор может поручать обработку персональных данных третьим лицам на основании договоров поручения обработки персональных данных, заключаемых в соответствии с законодательством Российской Федерации. В частности, к таким лицам относятся:

ООО «Продамус» — в части приёма платежей, проведения расчётов и формирования кассовых чеков;
ООО «10Х ИТ — РЕШЕНИЯ» (Prodamus XL) — в части обеспечения работы Платформы, Личного кабинета, Чат-ботов, рассылок, хостинга и CDN.

8.2. Указанные лица получают доступ только к тем персональным данным, которые необходимы им для выполнения возложенных функций. В договорах с ними предусмотрены обязанности по соблюдению конфиденциальности и требованиям законодательства о персональных данных.

8.3. Передача персональных данных государственным органам осуществляется исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9. Трансграничная передача и локализация персональных данных

9.1. Хранение и обработка персональных данных граждан Российской Федерации Оператором осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Инфраструктура Prodamus и Prodamus XL, используемая Оператором для хранения и обработки персональных данных, размещена в дата-центрах на территории Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения моделей обработки, предполагающих передачу персональных данных на территорию иностранных государств, Оператор актуализирует настоящую Политику и, при необходимости, обеспечит получение соответствующих согласий субъектов персональных данных и соблюдение требований законодательства Российской Федерации о трансграничной передаче.

10. Возрастные ограничения

10.1. Услуги Оператора и функционал Сайта и Платформы ориентированы на лиц, обладающих необходимой дееспособностью для заключения договора в соответствии с законодательством Российской Федерации и условиями Оферты.

10.2. Оператор не осуществляет целенаправленный сбор персональных данных детей. В случае, если персональные данные ребёнка предоставляются его законным представителем в связи с исполнением договора (например, указание имени ребёнка при выполнении заданий), такие данные обрабатываются Оператором в минимально необходимом объёме и в пределах целей исполнения договора.

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами, в том числе:

право на получение информации о факте обработки персональных данных, о правовых основаниях и целях такой обработки;
право на доступ к своим персональным данным;
право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
право на отзыв ранее данного согласия на обработку персональных данных;
право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2. Для реализации указанных прав субъект персональных данных может направить Оператору соответствующий запрос на адрес электронной почты: privacy@tanyalove.fit . В запросе рекомендуется указать фамилию, имя, контактный адрес электронной почты и суть обращения (требования). При необходимости Оператор вправе запросить дополнительные сведения, позволяющие достоверно идентифицировать заявителя.

11.3. Срок рассмотрения запросов субъектов персональных данных и подготовки ответа Оператором составляет до 30 (тридцати) календарных дней с даты получения запроса, если иной срок не установлен действующим законодательством.

11.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку соответствующих данных, за исключением случаев, когда продолжение обработки или хранения персональных данных допускается или требуется в соответствии с законодательством Российской Федерации (в том числе для целей бухгалтерского и налогового учёта, защиты прав и законных интересов Оператора).

11.5. Направление сервисных уведомлений, необходимых для исполнения договора (информация об оплатах, доступах, существенных изменениях условий оказания услуг и т.п.), осуществляется Оператором независимо от факта отказа пользователя от получения маркетинговых сообщений.

11.6. Использование отзывов, изображений (фото/видео) и голоса пользователя в рекламных и маркетинговых материалах осуществляется только при наличии отдельного согласия пользователя.

11.7. Отказ от получения маркетинговых сообщений возможен, в том числе, путем:

перехода по специальной ссылке для отписки, содержащейся в письме рассылки по электронной почте;
использования предусмотренных функционалом мессенджера способов (выход из канала, использование стоп-команд чат-бота и т.п.).

12. Cookies и аналитика

12.1. При посещении пользователем Сайта и использовании Платформы могут применяться файлы cookie и иные аналогичные технологии. Такие файлы могут использоваться для обеспечения технически корректной работы Сайта и Платформы, сохранения пользовательских настроек, а также для статистических и аналитических целей.

12.2. Применение аналитических сервисов, таких как Яндекс.Метрика, может осуществляться при наличии согласия пользователя, если получение такого согласия предусмотрено интерфейсом (баннером настроек и т.п.). При отсутствии согласия соответствующие аналитические инструменты могут не использоваться.

12.3. Срок хранения файлов cookie и иных аналогичных данных определяется настройками используемых сервисов и, как правило, не превышает 30 (тридцати) дней, если иной срок не установлен политиками конкретных сервисов.

13. Обеспечение безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая, но не ограничиваясь:

разграничение доступа к информационным системам персональных данных;
ведение журналов (логов) доступа и действий пользователей и уполномоченных лиц;
использование средств защиты информации и защищённых каналов связи (в том числе протокола TLS/HTTPS);
резервное копирование данных;
установление регламентов доступа сотрудников и подрядчиков к персональным данным.

13.2. По мере развития технологий и сервисов Оператор вправе внедрять дополнительные меры защиты, в том числе механизмы двухфакторной аутентификации и иные средства обеспечения информационной безопасности.

13.3. В случае выявления инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры по локализации и устранению последствий таких инцидентов и, при необходимости, осуществляет уведомление уполномоченных органов и субъектов персональных данных в порядке и случаях, предусмотренных законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в самой новой редакции.

14.2. Дата актуальной редакции Политики указывается в шапке документа.

15. Реквизиты Оператора

Индивидуальный предприниматель
Резвых Татьяна Владиславовна
ОГРНИП 322169000089756
ИНН 165059910151

Адрес места регистрации:
423831, Российская Федерация, Республика Татарстан,
г. Набережные Челны, пр-кт Хасана Туфана, д. 41, кв. 251

По вопросам персональных данных: privacy@tanyalove.fit
Служба поддержки пользователей: support@tanyalove.fit