Политика обработки персональных данных Treneroom

Редакция 1.1 от 22 октября 2026 года Дата вступления в силу: 22 октября 2026 года Сайт: https://treneroom.ru Оператор данных пользователей Сервиса: Громов Алексей Игоревич, физическое лицо — плательщик НПД. ИНН оператора: 780250025135 Контакт по вопросам ПД: alexgromme@ya.ru

1. Общие положения

1.1. Настоящая Политика определяет обработку персональных данных при использовании сайта и аккаунта Treneroom в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Администрация выступает оператором в отношении данных регистрации, авторизации, поддержки и безопасности аккаунта тренера. В отношении данных клиентов, которые тренер самостоятельно вводит для ведения своей деятельности, тренер, как правило, является отдельным оператором, а Администрация осуществляет техническую обработку по поручению, предусмотренному разделом 8 Пользовательского соглашения. В отдельных случаях роли определяются фактическими целями и обстоятельствами обработки.

2. Какие сведения обрабатываются

2.1. Для аккаунта тренера: адрес электронной почты; идентификатор аккаунта; данные проверки адреса; защищённые производные пароля (не пароль в открытом виде); информация о сессиях и технические данные входов, необходимые для защиты доступа.

2.2. Для поддержки и безопасности: содержание обращения, контактный email, связанные технические журналы (например, время запроса, адрес IP, сведения о браузере и ошибках) в пределах фактически включённого логирования.

2.3. Технические cookie и локальное хранилище: могут применяться для авторизации, безопасности, настроек интерфейса и работы приложения. Сторонние системы веб-аналитики, включая Яндекс.Метрику и Google Analytics, на текущем этапе не используются. Если состав технологий изменится, Политика и необходимые механизмы информирования/согласия будут актуализированы.

2.4. Данные клиентов тренера: имя, при наличии телефон и Telegram username, сведения о расписании, посещениях, типах занятий, абонементах и остатках занятий. Тренировочный журнал содержит названия упражнений, подходы, повторения, рабочие веса, длительность и дистанцию выполнения, связанные с соответствующим клиентом. Эти данные предоставляет и контролирует тренер в рамках договорного поручения. Сервис не предназначен для внесения медицинских заключений, сведений о здоровье, диагнозах, травмах и противопоказаниях.

3. Цели и основания обработки

3.1. Отдельное согласие запрашивается только для операций, где оно действительно требуется. Отказ от необязательного согласия сам по себе не лишает пользователя доступа к функциям, для которых такое согласие не нужно.

4. Порядок обработки и доступ

4.1. Обработка может осуществляться с использованием автоматизированных средств: запись, хранение, уточнение, выборка, предоставление доступа, блокирование, удаление, уничтожение и другие операции, необходимые для названных целей.

4.2. Доступ к информации предоставляется только уполномоченным лицам и системам по принципу необходимого минимума. Применяются организационные и технические меры защиты в зависимости от актуальных рисков и требований закона. Данные не публикуются для неопределённого круга лиц без законного основания.

4.3. Основная база данных размещается на VPS/VDS или облачном сервере REG.RU в Москве, Российская Федерация. Технические журналы и резервные копии также размещаются на инфраструктуре REG.RU. Конкретные площадки хранения копий и журналов определяются конфигурацией используемых услуг.

5. Получатели и подрядчики

5.1. Для подтверждения email и восстановления пароля используется почтовый сервис REG.RU. Провайдер: ООО «РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494, адрес: 125315, г. Москва, вн.тер. г. муниципальный округ Аэропорт, Ленинградский проспект, д. 72, к. 3. Объём передаваемых сведений ограничен доставкой технических писем: email получателя и содержание сообщения. Карточки клиентов тренера почтовому сервису для рассылки не передаются.

5.2. Серверная инфраструктура, технические журналы и резервные копии размещаются у REG.RU. Поставщик, указанный в п. 5.1, привлекается для технического предоставления услуг хранения и обработки на договорной основе. Условия конкретной услуги и состав привлечённых обработчиков определяются действующим договором и приложениями к нему; доступ ограничивается необходимым для оказания услуги объёмом.

5.3. Передача персональных данных государственным органам осуществляется в случаях, предусмотренных законом. Для предоставления Сервиса используются инфраструктура REG.RU в России и указанный в п. 5.1 почтовый сервис. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанных в настоящей Политике процессов. При изменении подрядчиков или маршрутов обработки Политика актуализируется, а необходимые процедуры выполняются до начала соответствующей передачи.

6. Сроки обработки

6.1. Данные аккаунта хранятся в период использования Сервиса и затем в пределах срока, необходимого для завершения договорных отношений, исполнения обязательных требований или защиты законных прав. Данные, утратившие законное основание обработки, подлежат удалению или обезличиванию в сроки, установленные законом.

6.2. Технические журналы и резервные копии хранятся на инфраструктуре REG.RU не более одного года (365 календарных дней) с даты создания соответствующей записи или копии и удаляются либо обезличиваются по истечении этого срока. В зависимости от настроек ротации и подключённой услуги фактический срок может быть короче; хранение каждой копии в течение полного года не гарантируется. Ограничение распространяется на собственные копии Администрации и копии, создаваемые провайдером по её поручению. Данные, утратившие законное основание обработки, удаляются или обезличиваются раньше, в установленные законом сроки. Указанный предельный срок не откладывает исполнение запросов на удаление до окончания года. Перед возобновлением работы после восстановления применяются ранее исполненные требования об удалении.

6.3. Закрытие аккаунта, удаление данных и запрос выгрузки осуществляются по обращению на alexgromme@ya.ru с указанием email аккаунта и содержания запроса. После проверки принадлежности аккаунта или полномочий заявителя Администрация исполняет запрос в сроки, установленные законом, и сообщает результат либо основания допустимого сохранения отдельных данных. Архивирование карточки клиента не является уничтожением персональных данных. По данным клиента тренера обращение рассматривается с учётом роли тренера как оператора и договорного поручения.

7. Права субъектов персональных данных

7.1. Субъект вправе в установленных законом случаях получить сведения об обработке своих ПД, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, когда оно служит основанием обработки, и обжаловать нарушения.

7.2. Обращения о данных аккаунта Treneroom направляются по адресу alexgromme@ya.ru. Для защиты данных при выполнении запроса Администрация может обоснованно уточнить принадлежность аккаунта/полномочия заявителя без сбора избыточной информации.

7.3. По данным клиентов, которые занёс тренер, первичным адресатом обращения обычно является соответствующий тренер как оператор. Администрация содействует ему в пределах поручения и закона; при поступлении обращения непосредственно к Администрации оно рассматривается с учётом фактической роли Администрации в обработке.

7.4. В обращении необходимо указать суть требования и сведения, позволяющие определить соответствующий аккаунт или запись. Если обращается представитель, указываются сведения о его полномочиях. Для получения сведений об обработке по ст. 14 № 152-ФЗ запрос должен содержать предусмотренные этой статьёй реквизиты; при необходимости Администрация разъясняет порядок их предоставления и безопасный способ подтверждения личности. Документы и сведения, не требующиеся для проверки запроса, не запрашиваются.

7.5. Сведения о наличии, целях, основаниях и порядке обработки персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса. В предусмотренных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления о причинах продления. При законном отказе направляется мотивированный ответ.

7.6. На период проверки сведений, обоснованно оспариваемых как неточные, данные блокируются, если это не нарушает права и законные интересы субъекта или третьих лиц. При подтверждении неточности сведения уточняются в течение 7 рабочих дней со дня представления подтверждающей информации; заявитель уведомляется о результате.

7.7. Прекращение обработки по требованию субъекта производится в срок не более 10 рабочих дней, если отсутствуют предусмотренные законом основания продолжения; допускаемое законом продление не превышает 5 рабочих дней с мотивированным уведомлением. При достижении цели обработки или отзыве согласия, когда отсутствует иное основание сохранения данных, уничтожение обеспечивается в срок не более 30 дней. Иные специальные основания, сроки и исключения применяются по ст. 20 и 21 № 152-ФЗ. Срок хранения до одного года из п. 6.2 не продлевает эти сроки. О выполнении запроса либо основаниях продолжения обработки сообщается заявителю по email.

8. Изменение политики

8.1. Актуальная редакция Политики опубликована по адресу https://treneroom.ru/legal/privacy. При изменении состава данных, способов обработки, подрядчиков или функциональности документ пересматривается. Изменение Политики не заменяет отдельного согласия, если оно требуется законом.

Контакт: Громов Алексей Игоревич · ИНН 780250025135 · alexgromme@ya.ru · treneroom.ru.