Политика обработки персональных данных

Редакция 2026-09-16. Действует с 16 сентября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса TRN VKTR (далее Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Порошина Виктория Игоревна, контакт для обращений: vikkundrik@mail.ru.

Сервис предназначен для ведения дневника тренировок и взаимодействия тренера с подопечными. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), оформляемое отдельным документом;
• исполнение пользовательского соглашения, стороной которого является субъект (ст. 6 ч. 1 п. 5);
• требования законодательства Российской Федерации.

3. Цели обработки

• регистрация и идентификация пользователя через внешние сервисы входа;
• ведение дневника тренировок, планов и истории упражнений;
• предоставление тренеру доступа к данным его подопечных для корректировки тренировочного плана;
• отправка уведомлений о тренировках и изменениях плана, если пользователь их включил;
• обеспечение безопасности, предотвращение злоупотреблений, разбор обращений;
• исполнение обязанностей, предусмотренных законодательством.

4. Состав обрабатываемых данных

Данные, получаемые от сервисов входа (Google, Яндекс ID, VK ID, Telegram):

• идентификатор аккаунта у провайдера, имя и фамилия, имя пользователя, адрес электронной почты, ссылка на фото профиля.

Технические данные:

• IP-адрес, сведения о браузере и устройстве, cookie сессии, дата и время входа.

Данные тренировочного процесса, вносимые пользователем или его тренером:

• тренировочные планы, выполненные упражнения, рабочие веса, повторения, комментарии.

Сведения, относящиеся к состоянию здоровья (масса тела, замеры, травмы, медицинские ограничения, самочувствие), относятся к специальной категории персональных данных. Они обрабатываются только при наличии отдельного согласия пользователя, являются необязательными для использования Сервиса и могут быть удалены пользователем в любой момент.

Оператор не обрабатывает биометрические данные и не использует данные для рекламы.

5. Субъекты персональных данных

Тренеры и подопечные, зарегистрированные в Сервисе. Данные несовершеннолетних обрабатываются только с согласия родителя или законного представителя.

6. Порядок и условия обработки

• Обработка ведётся автоматизированным способом с использованием средств вычислительной техники.
• Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
• Доступ к данным подопечного имеет он сам и его тренер. Иным пользователям данные не раскрываются.
• Данные хранятся до отзыва согласия или удаления аккаунта, после чего уничтожаются в срок не более 30 дней. Резервные копии перезаписываются в течение 30 дней.
• Технические журналы хранятся не более 12 месяцев.

7. Передача данных третьим лицам

• Сервисы входа получают от Сервиса только запрос на авторизацию. Условия обработки данных на их стороне определяются их собственными политиками.
• Использование Google и Telegram может сопровождаться трансграничной передачей данных в объёме, необходимом для входа. Оператор уведомляет уполномоченный орган о трансграничной передаче в установленном порядке.
• Хостинг-провайдер, размещающий базу данных, обрабатывает данные по поручению Оператора и не имеет права использовать их в собственных целях.
• Иная передача возможна только по требованию уполномоченных государственных органов в случаях, установленных законом.

8. Cookie

Сервис использует только технически необходимые cookie: для поддержания сессии, защиты от подделки запросов и фиксации согласий. Рекламные и аналитические трекеры не используются.

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неточных либо неправомерно обрабатываемых данных;
• отозвать согласие на обработку, удалив аккаунт в Сервисе или направив запрос на vikkundrik@mail.ru;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Ответ на обращение направляется в течение 10 рабочих дней с момента получения.

10. Меры защиты

• передача данных по защищённому соединению (HTTPS);
• вход только через внешние сервисы, пароли в Сервисе не хранятся;
• разграничение доступа по ролям, журналирование событий входа;
• регулярное обновление программного обеспечения и резервное копирование.

11. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием версии. При существенных изменениях пользователю будет предложено ознакомиться с новой редакцией при следующем входе.

См. также: Согласие на обработку персональных данных, Пользовательское соглашение.