Политика конфиденциальности

1. Общие положения

1.1. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ТВОЙТРЕНЕР" (ИНН 2378001540, ОГРН 1262300030640), адрес: 354375, Краснодарский край, Сочи, Урожайная улица, 35/2. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от посетителей Сайта, Клиентов, Инструкторов.

1.3. Оператор направляет (либо уже направил) в Роскомнадзор уведомление об обработке персональных данных (ст. 22 152‑ФЗ). Регистрационный номер уведомления — это номер записи в реестре операторов ПДн, его выдаёт Роскомнадзор после рассмотрения. Это не ИНН и не ОГРН. Номер будет указан в настоящем пункте после внесения записи в реестр.

1.4. Ответственный за организацию обработки персональных данных (ч. 1 ст. 18.1 152‑ФЗ): Баранов Артём Владимирович, Генеральный директор (приказ № 152-ПДн от 09.10.2026). Обращения субъектов: tvoitrenerrf@yandex.ru.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор может собирать и обрабатывать:

• фамилию, имя, отчество;
• контактный телефон, адрес электронной почты;
• адрес проживания (для определения места проведения занятий);
• геолокацию (координаты с согласия браузера — для карты и подбора ближайших инструкторов);
• идентификаторы устройств и сессий (cookies, user-agent, IP-адрес при обращении к Сайту);
• push-токены (подписки Web Push для уведомлений о заказах и напоминаниях);
• историю заказов, комментарии, переписку с поддержкой.

2.2. Для Инструкторов дополнительно: ИНН, статус самозанятого/ИП, реквизиты для выплат, паспортные данные и сканы документов (страхование, справки, паспорт).

2.3. Геолокация запрашивается отдельно через стандартный диалог браузера. Отказ не блокирует основной функционал (регистрация, заказы, оплата), но ограничивает работу карты: не отображаются ближайшие инструкторы и точка «где я».

2.4. Cookies и локальное хранилище используются для входа в аккаунт, безопасности сессии, сохранения настроек и реферальной программы (cookie utr_ref). Необходимые cookies ставятся для работы Сайта. Аналитические cookies (Яндекс.Метрика) — только после отдельного согласия кнопкой «Принять все» в баннере. Отказ кнопкой «Отклонить» оставляет только нужные cookies и не мешает пользоваться Сайтом. Скрипт Метрики при отказе или до ответа на баннер не загружается, в том числе при переходе из Яндекс.Директа.

2а. Перечень собираемых данных (ст. 18.1 ФЗ № 152‑ФЗ)

Оператор обрабатывает следующие категории персональных данных и сведений:

Данные, которые вы сообщаете сами

• ФИО, телефон, email, пароль (хранится в виде хеша);
• адрес / место проведения занятия;
• текст заявок, чата с инструктором и обращений в поддержку;
• для инструкторов — ИНН, статус НПД/ИП, реквизиты выплат, сканы документов модерации.

Данные, собираемые автоматически

• IP-адрес, дата и время запроса, URL страницы, referer, user-agent браузера;
• идентификаторы сессии и учётной записи (cookies входа);
• реферальный код (utr_ref) — если вы пришли по ссылке приглашения;
• факт согласия или отказа от аналитики (utr_cookie_consent);
• координаты — только если браузер дал отдельное разрешение на геолокацию;
• push-токен — только если вы включили уведомления в браузере.

Аналитика (после согласия «Принять все»)

• Яндекс.Метрика (ООО «ЯНДЕКС»): визиты, просмотры, источник перехода, клики, вебвизор (запись сессии). Cookies: _ym_uid, _ym_d, _ym_isad, _ym_visorc и служебные cookies Метрики;
• при наличии Google Analytics — идентификатор клиента Google (после того же согласия).

Без согласия «Принять все» скрипт Метрики и пиксель mc.yandex.ru на Сайте не загружаются.

3. Цели обработки персональных данных

• заключение и исполнение договора-оферты (бронирование, оплата, возвраты);
• связь с Клиентом (подтверждение записи, уведомления об изменении статуса заказа);
• показ ближайших инструкторов на карте и расчёт расстояния до точки встречи;
• push-уведомления о заявках и напоминаниях о занятиях;
• выплата вознаграждения Инструкторам;
• обработка обращений в службу поддержки;
• улучшение работы Сайта и аналитика — только после согласия на аналитические cookies;
• рекламные рассылки — только при отдельном согласии (ст. 18 38‑ФЗ).

4. Правовые основания обработки

4.1. Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152‑ФЗ) запрашивается отдельной отметкой при регистрации, оформлении заказа / записи на событие, подаче анкеты инструктора и обращении в поддержку. Текст согласия — на странице согласия на обработку персональных данных. Ссылка на настоящую Политику размещена рядом с каждой такой формой. Геолокация запрашивается отдельно через диалог браузера. Согласие на ПДн не совмещается с акцептом оферты: это две разные отметки.

4.2. Вход в уже созданный аккаунт и восстановление пароля обрабатываются как действия, необходимые для исполнения договора (п. 5 ч. 1 ст. 6 152‑ФЗ). Отдельная галочка согласия при каждом входе не требуется.

4.3. Обработка также осуществляется, когда она необходима для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), и для исполнения обязанностей Оператора по закону (налоги, бухгалтерский учёт, ответы на запросы уполномоченных органов).

4.4. Согласие, данное по ст. 9, действует до отзыва либо до истечения сроков хранения (раздел 8). Отзыв — письмом на tvoitrenerrf@yandex.ru. Отзыв не затрагивает обработку, которая уже основана на договоре или законе (например, хранение чеков оплаты).

4.5. Рекламные и информационные рассылки (email, SMS, мессенджеры) направляются только при отдельном добровольном согласии (отдельная галочка, не совмещённая с согласием на обработку ПДн) — ст. 18 Федерального закона от 13.03.2006 № 38‑ФЗ. Факт такого согласия сохраняется в учётной записи. Служебные письма по договору (подтверждение заказа, сброс пароля, статус заявки) рекламой не являются. Отозвать согласие на рассылку можно письмом на tvoitrenerrf@yandex.ru или ответом «стоп».

5. Порядок и условия обработки

5.1. Данные обрабатываются с использованием автоматизированных систем и без них (бумажные носители — только при необходимости). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Доступ к персональным данным имеют только уполномоченные лица Оператора (администраторы платформы), а также Инструкторы — в части, необходимой для исполнения заказа (имя, телефон, адрес/координаты встречи).

5.3. Персональные данные хранятся в информационной системе персональных данных (ИСПДн) платформы ТвойТренер.рф на арендованном виртуальном сервере (VPS) на территории Российской Федерации. Инфраструктуру размещения предоставляет хостинг-провайдер ООО «Бегет» (ИНН 7801451618); ООО «Бегет» не является оператором персональных данных и не определяет цели обработки. Основное хранилище — СУБД PostgreSQL; отдельное шифрование носителей и полей базы данных не применяется.

5.4. Трансграничная передача персональных данных при размещении ИСПДн на серверах в РФ Оператором не осуществляется. Отдельные сведения могут передаваться зарубежным сервисам только в случаях, указанных в разделе 7 (Cloudflare Turnstile, Web Push, Google OAuth), при наличии согласия или иного основания по закону.

6. Обеспечение безопасности персональных данных (ПП РФ № 1119, Приказ ФСТЭК № 21)

6.1. Оператор обеспечивает безопасность персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21.

6.2. Уровень защищённости ИСПДн: УЗ‑3 (иные персональные данные; субъекты — клиенты и инструкторы; число субъектов до 100 000; актуальны угрозы 3‑го типа — внешний нарушитель без физического доступа к средствам обработки).

Организационные меры:

• назначение ответственного за организацию обработки ПДн: Баранов Артём Владимирович (приказ № 152-ПДн от 09.10.2026);
• настоящая Политика и локальные правила доступа к ИСПДн;
• ограничение круга лиц, допущенных к ПДн;
• учёт обращений субъектов и сроков хранения;
• реагирование на обращения и запросы субъектов в срок до 30 дней.

Технические меры:

• защищённый канал передачи данных — протокол TLS (HTTPS);
• аутентификация пользователей и разграничение доступа по ролям;
• хранение паролей в виде криптографического хеша bcrypt;
• резервное копирование;
• антивирусная защита инфраструктуры;
• ограничение сетевого доступа к серверу и СУБД.

6.3. Средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ России, не применяются. Для защиты канала передачи используется протокол TLS (HTTPS), сертификаты Let's Encrypt, веб-сервер Caddy.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт данные Инструктору (имя, адрес/координаты встречи) для проведения занятия или события. По заказу связь Инструктора с Клиентом — через чат (телефон Клиента Инструктору не раскрывается). Клиенту после оплаты может быть показан телефон Инструктора по явному запросу («Позвонить»). По записи на событие телефон второй стороны может быть доступен участникам активной заявки по запросу в интерфейсе, также доступен чат. Номер не публикуется в открытой ленте событий.

7.2. ЮKassa (НКО «ЮМани») — приём оплаты и возвратов: сумма, идентификатор заказа; данные банковской карты обрабатываются только на стороне ЮKassa.

7.3. SMTP-хостинг (почтовый сервер оператора, например Beget) — адрес email, имя, текст писем (сброс пароля, уведомления).

7.4. MAX (Bot API) — текст обращений в поддержку, email/имя пользователя при создании тикета.

7.5. Яндекс.Карты — координаты и адреса для отображения карты и геокодирования (при использовании API карт).

7.5.1. Яндекс.Метрика (ООО «ЯНДЕКС») — статистика посещений только после согласия на аналитические cookies кнопкой «Принять все». До согласия и при отказе обработка через Метрику не ведётся.

7.5.2. Яндекс SmartCaptcha (ООО «ЯНДЕКС») — проверка, что форму отправляет человек: токен капчи и IP-адрес запроса. Сервис в РФ.

7.6. Cloudflare Turnstile (Cloudflare, Inc., США) — альтернативная защита форм от ботов: токен капчи и IP-адрес. Это трансграничная передача технических сведений. Виджет подключается, если на Сайте заданы ключи Turnstile.

7.7. Web Push (браузерные push-сервисы Google/Mozilla и др.) — push-токен подписки и текст уведомления.

7.8. Google OAuth (при входе через Google) — email, имя, идентификатор аккаунта Google.

7.9. По требованию уполномоченных органов данные могут быть переданы в соответствии с законодательством РФ.

8. Хранение, прекращение обработки и уничтожение

8.1. Данные учётной записи, заказов и переписки хранятся в течение срока действия договора и 5 (пяти) лет после последнего взаимодействия с Оператором (для соблюдения налогового и иного законодательства РФ).

8.2. Сканы паспорта и налоговых документов инструктора: цель — модерация анкеты, идентификация при выплатах и исполнение требований закона. Доступ имеют только администраторы платформы. После одобрения анкеты сканы хранятся, пока действует профиль инструктора, и не дольше 5 лет после прекращения сотрудничества, затем уничтожаются (файлы удаляются с сервера).

8.3. Обработка прекращается при: истечении срока хранения; достижении целей обработки; отзыве согласия субъектом (в части, основанной на согласии); удалении учётной записи или по запросу субъекта — в пределах, допустимых законом; прекращении деятельности Оператора; иных основаниях, предусмотренных ФЗ № 152‑ФЗ.

8.4. По истечении срока хранения или при наступлении оснований для прекращения обработки данные уничтожаются или обезличиваются.

9. Права субъекта

9.1. Субъект вправе (ст. 14–17 152‑ФЗ): получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения; отозвать согласие; ограничить обработку в случаях, предусмотренных законом; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запрос направляется на tvoitrenerrf@yandex.ru или письменно по адресу Оператора. Оператор отвечает в срок, установленный 152‑ФЗ (как правило, 10 рабочих дней с возможностью продления ещё на 5 рабочих дней, не позднее 30 дней по прежней редакции — фактически в срок не более 30 дней).

9.3. Отзыв согласия не обязан прекращать обработку, которая ведётся на другом основании (договор, закон).

9.4. Жалоба в Роскомнадзор: через сайт rkn.gov.ru / pd.rkn.gov.ru или письменно.

10. Утечка персональных данных (ст. 21 152‑ФЗ)

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о инциденте; в течение 72 часов — о результатах внутреннего расследования. Субъектов Оператор уведомляет, если это требуется законом или создаёт высокий риск для прав.

11. Дети

Сайт не предназначен для самостоятельной регистрации лиц младше 18 лет. Занятие для ребёнка оформляет законный представитель (родитель, опекун) от своего имени. Согласие на обработку данных ребёнка даёт законный представитель.

12. Контактная информация

По вопросам обработки персональных данных: tvoitrenerrf@yandex.ru. Ответственный: Баранов Артём Владимирович (Генеральный директор).

Адрес для письменных обращений: 354375, Краснодарский край, Сочи, Урожайная улица, 35/2.