ПОЛИТИКА
обработки персональных данных и конфиденциальности
сервиса ArtFit Coach

Редакция от 23.10.2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) определяет порядок обработки, хранения, использования и защиты персональных данных пользователей веб-сервиса ArtFit Coach, доступного в информационно-телекоммуникационной сети Интернет по адресу https://artfit-coach.ru, в том числе в форме веб-приложения, устанавливаемого на экран мобильного устройства (далее – Сервис ArtFit Coach, Сервис), а также персональных данных клиентов пользователей, вносимых в Сервис.

1.2. Сервис предназначен для профессиональных фитнес-тренеров и позволяет вести учет клиентов, расписания, тренировочных программ, замеров, питания, посещений, абонементов и расчетов с клиентами, составлять черновики тренировочных программ и рационов питания, обмениваться сообщениями с клиентами и предоставлять клиентам доступ к их личным кабинетам.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными нормативными правовыми актами Российской Федерации, а также с учетом правоприменительной практики. Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и опубликована для неограниченного доступа в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

1.4. Политика носит информационный характер и раскрывает, какие данные, в каких целях, каким образом и в течение какого срока обрабатываются. Согласие на обработку персональных данных оформляется отдельно от Политики и иных документов – отдельным документом «Согласие на обработку персональных данных» (для Пользователей) и «Согласие клиента на обработку персональных данных» (для Клиентов), размещенными в Сервисе.

1.5. Актуальная редакция Политики постоянно доступна в Сервисе, в том числе до регистрации и до входа в Сервис. Оператор вправе изменять Политику; о существенных изменениях Оператор уведомляет Пользователей через интерфейс Сервиса и/или по адресу электронной почты, указанному при регистрации. Если изменение затрагивает состав данных или цели обработки, на которые давалось согласие, Сервис запрашивает согласие повторно.

1.6. Политика применяется только к Сервису ArtFit Coach. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь или Клиент может перейти по ссылкам, размещенным в Сервисе (включая ссылки на мессенджеры и сторонние видеозаписи, добавленные Пользователем).

2. Термины и определения

2.1. Пользователь (Тренер) – дееспособное физическое лицо, достигшее 18 лет, в том числе зарегистрированное в качестве индивидуального предпринимателя или применяющее специальный налоговый режим «Налог на профессиональный доход», зарегистрировавшее Кабинет в Сервисе для ведения своей профессиональной деятельности.

2.2. Клиент – физическое лицо, персональные данные которого вносятся в Сервис Пользователем в связи с оказанием Пользователем услуг Клиенту, в том числе получившее от Пользователя доступ к личному кабинету клиента.

2.3. Субъект персональных данных – Пользователь или Клиент, к которому прямо или косвенно относятся персональные данные.

2.4. Оператор – лицо, указанное в разделе 3 Политики, организующее и осуществляющее обработку персональных данных Пользователей, а также осуществляющее обработку персональных данных Клиентов по поручению Пользователей.

2.5. Кабинет – обособленная часть Сервиса, предоставляемая Пользователю, в которой хранятся сведения о его Клиентах и его работе. Данные каждого Кабинета хранятся в отдельной базе данных и недоступны другим Пользователям.

2.6. Личный кабинет клиента – часть Кабинета, доступ к которой Пользователь предоставляет Клиенту по ссылке и/или логину и паролю.

2.7. Черновик – тренировочная программа или рацион питания, составленные Сервисом автоматически по параметрам, заданным Пользователем, и видимые только Пользователю до их отправки Клиенту.

2.8. Общая база блюд – справочник блюд, собранных Пользователями из продуктов, доступный всем Пользователям Сервиса без указания автора блюда.

2.9. Персональные данные / данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому Субъекту персональных данных.

2.10. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.11. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.

2.12. Поручение на обработку – поручение Пользователя Оператору на обработку персональных данных Клиентов, содержащееся в Пользовательском соглашении Сервиса ArtFit Coach, в соответствии с частью 3 статьи 6 Закона о персональных данных.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Оператор персональных данных

3.1. Оператором персональных данных является: физическое лицо, самозанятый, гражданин Республики Беларусь, осуществляющий деятельность на территории Российской Федерации в соответствии с законодательством Российской Федерации, Маханенко Артем Сергеевич, ИНН 771985659430, являющийся владельцем Сервиса ArtFit Coach. Контактные данные Оператора: адрес электронной почты oftheskill@gmail.com.

3.2. Обращения по вопросам обработки персональных данных, реализации прав Субъектов персональных данных, а также иные обращения принимаются по адресу электронной почты Оператора, указанному в настоящем разделе.

4. Распределение ролей при обработке персональных данных

4.1. В отношении персональных данных Пользователей Оператор является оператором персональных данных и самостоятельно определяет цели, состав и порядок их обработки в соответствии с настоящей Политикой.

4.2. В отношении персональных данных Клиентов оператором персональных данных является Пользователь, который самостоятельно определяет, какие сведения о Клиентах вносить в Сервис, в каких целях их использовать и каким Клиентам предоставлять доступ к личному кабинету клиента.

4.3. Оператор обрабатывает персональные данные Клиентов исключительно по поручению Пользователя на основании части 3 статьи 6 Закона о персональных данных, в объеме и в целях, определенных Поручением на обработку, и не использует их в собственных целях.

4.4. Получение согласия Клиента на обработку его персональных данных, в том числе сведений о состоянии здоровья, а в отношении Клиентов, не достигших 18 лет, – согласия их законных представителей, обеспечивается Пользователем. В соответствии с частью 5 статьи 6 Закона о персональных данных ответственность перед Клиентом за действия Оператора несет Пользователь, а Оператор несет ответственность перед Пользователем.

4.5. Для удобства Пользователя Сервис при первом входе Клиента в личный кабинет клиента предлагает Клиенту ознакомиться с документом «Согласие клиента на обработку персональных данных» и отметить согласие, в том числе отдельно – на обработку сведений о состоянии здоровья. Отметка фиксируется Сервисом с указанием даты, времени, редакции документа и IP-адреса и хранится в Кабинете Пользователя. Такая отметка не освобождает Пользователя от обязанностей, указанных в настоящем разделе.

4.6. Если Пользователь сам является владельцем Сервиса и оказывает услуги своим Клиентам, он одновременно выступает оператором персональных данных этих Клиентов, и Поручение на обработку не требуется.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя;
• адрес электронной почты, используемый в качестве логина;
• пароль в защищенном (преобразованном необратимым способом) виде;
• сведения о подписке, ее сроке, стоимости и факте оплаты (без хранения реквизитов банковских карт);
• настройки Кабинета, часовой пояс, рабочий график, прайс-лист, группы клиентов и иные сведения, вносимые Пользователем о своей работе;
• сведения о данном согласии на обработку персональных данных и принятии Пользовательского соглашения: дата и время, редакция документа, IP-адрес;
• сообщения, направленные Пользователем Оператору, в том числе в службу поддержки;
• иные сведения, предоставленные Пользователем по собственной инициативе при использовании Сервиса.

5.2. По поручению Пользователей Оператор обрабатывает следующие персональные данные Клиентов, внесенные Пользователем или самим Клиентом, в том числе перенесенные Пользователем списком из таблиц и заметок:

• фамилия, имя;
• пол, дата рождения, рост;
• номер телефона, имя пользователя в мессенджере Telegram;
• цели занятий, особенности, противопоказания, ограничения и жалобы по состоянию здоровья, в том числе зоны и стороны тела с ограничениями, сведения о заболеваниях сердца, давлении, головокружениях и ограничениях по весу отягощений, указанные для составления тренировочной программы;
• результаты замеров (масса тела, обхваты, состав тела);
• тренировочные программы, их черновики, рабочие веса и их история, комментарии к упражнениям, история посещений и тренировок;
• рацион, его черновики и прошлые рационы, дневник питания, отметки о съеденном, нормы питания, исключаемые продукты и собранные блюда;
• фотографии, загружаемые для отображения прогресса и достижений, и фотография профиля;
• сведения о приобретенных у Пользователя абонементах, подписках, оплатах и задолженности;
• логин и пароль (в защищенном виде) для входа в личный кабинет клиента;
• сообщения, которыми Клиент и Пользователь обмениваются в Сервисе, и уведомления, направленные Клиенту;
• сведения о данном Клиентом согласии на обработку персональных данных: дата и время, редакция документа, IP-адрес;
• иные сведения, внесенные Пользователем или Клиентом в Сервис.

5.3. При использовании Сервиса автоматически обрабатываются также технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений к Сервису, идентификатор сессии, данные подписки устройства на уведомления.

5.4. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка допускается при наличии согласия Субъекта персональных данных в письменной форме, в том числе в форме электронного документа, в соответствии со статьей 10 Закона о персональных данных. Указанные сведения используются только для ведения тренировочного процесса Пользователем, в том числе для автоматического исключения из Черновика тренировочной программы упражнений, которые им противопоказаны, и не передаются третьим лицам.

5.5. Фотографии, загружаемые в Сервис, используются исключительно для отображения прогресса, достижений и профиля, не используются для установления личности и не являются биометрическими персональными данными в смысле статьи 11 Закона о персональных данных. Оператор не осуществляет обработку биометрических персональных данных.

5.6. Оператор не хранит платежные реквизиты Пользователей и Клиентов. Расчеты между Пользователем и Клиентами осуществляются вне Сервиса; Сервис лишь хранит внесенные Пользователем сведения о них.

5.7. Блюда, собранные Пользователем из продуктов (название, состав, пищевая ценность), не содержат персональных данных и включаются в Общую базу блюд без сведений о Пользователе. Блюда, собранные Клиентом, в Общую базу блюд не передаются и остаются в Кабинете Пользователя.

6. Цели обработки персональных данных

6.1. Персональные данные Пользователей обрабатываются в следующих целях:

• регистрация, идентификация и аутентификация Пользователя, восстановление доступа к Кабинету;
• предоставление функционала Сервиса и обеспечение его работы;
• оформление подписки, учет сроков и оплаты, формирование чеков в соответствии с законодательством о налоге на профессиональный доход, уведомления о сроке подписки;
• направление служебных писем, уведомлений и объявлений, связанных с работой Сервиса;
• техническая поддержка, рассмотрение обращений и претензий;
• подтверждение данного согласия и принятия Пользовательского соглашения;
• обеспечение безопасности Сервиса, предотвращение злоупотреблений и несанкционированного доступа;
• ведение статистики использования Сервиса в обезличенном виде и улучшение его функционала;
• исполнение требований законодательства Российской Федерации.

6.2. Персональные данные Клиентов обрабатываются по поручению Пользователя в следующих целях:

• хранение и отображение сведений, необходимых Пользователю для оказания услуг Клиенту: учет занятий, абонементов, расчетов, расписания, программ тренировок, замеров и питания;
• составление по запросу Пользователя Черновиков тренировочных программ и рационов питания;
• предоставление Клиенту доступа к личному кабинету клиента;
• направление Клиенту уведомлений о предстоящих тренировках, об окончании абонемента или подписки, об изменениях программы, рациона, прайс-листа и иных событиях в личном кабинете клиента, если Клиент разрешил уведомления на своем устройстве;
• обмен сообщениями между Клиентом и Пользователем;
• формирование отчетов и списков покупок по запросу Пользователя или Клиента;
• подтверждение данного Клиентом согласия;
• обеспечение безопасности и сохранности данных, включая резервное копирование.

7. Правовые основания обработки персональных данных

7.1. Основанием для обработки персональных данных Пользователя является его согласие, оформленное отдельным документом «Согласие на обработку персональных данных» при регистрации в Сервисе, а также исполнение Пользовательского соглашения Сервиса ArtFit Coach, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных).

7.2. Основанием для обработки персональных данных Клиентов Оператором является Поручение на обработку, данное Пользователем в соответствии с частью 3 статьи 6 Закона о персональных данных, при наличии у Пользователя законных оснований для обработки, в том числе согласия Клиента.

7.3. Обработка персональных данных также производится в целях исполнения требований законодательства Российской Федерации, включая налоговое законодательство и законные запросы государственных органов.

7.4. Оператор вправе обрабатывать персональные данные для обеспечения безопасности Сервиса и защиты прав и законных интересов Оператора, Пользователей и Клиентов, включая предотвращение нарушений законодательства и разрешение споров, при условии, что при этом не нарушаются права и свободы Субъектов персональных данных.

8. Права и обязанности Субъектов персональных данных

8.1. Пользователь и Клиент имеют право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Пользователь реализует свои права путем направления обращения на адрес электронной почты Оператора. Оператор дает ответ на обращение в срок не более 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

8.3. Клиент реализует свои права путем обращения к Пользователю, являющемуся оператором его персональных данных. Пользователь вправе самостоятельно уточнить или удалить данные Клиента в Сервисе. Часть своих данных (имя, телефон, замеры, дневник питания, рабочие веса, комментарии, фотографии) Клиент вправе уточнять в личном кабинете клиента самостоятельно. В случае поступления обращения Клиента непосредственно Оператору Оператор передает его Пользователю и оказывает Пользователю содействие в его исполнении.

8.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 (тридцати) календарных дней с момента получения отзыва, если иной срок не предусмотрен законодательством Российской Федерации. Отзыв Пользователем согласия влечет невозможность дальнейшего использования Сервиса.

8.5. Пользователь и Клиент обязаны:

• предоставлять достоверные и актуальные данные;
• соблюдать условия Пользовательского соглашения и настоящей Политики;
• не передавать третьим лицам логин, пароль и ссылки для входа в Сервис.

8.6. Пользователь, вносящий в Сервис персональные данные Клиентов, дополнительно обязан обеспечить наличие законных оснований для их обработки, получить согласие Клиентов, проинформировать Клиентов о настоящей Политике и своевременно удалять данные Клиентов, обработка которых прекращена.

9. Автоматизированная обработка

9.1. Сервис выполняет автоматизированную обработку данных: подсчет занятий, остатков абонементов и сроков подписок, расчет норм питания, построение графиков и отчетов, формирование напоминаний и уведомлений.

9.2. По запросу Пользователя Сервис составляет Черновики тренировочных программ и рационов питания по правилам, заданным Оператором: с учетом стажа, целей, места занятий, оборудования, ограничений по состоянию здоровья, нормы питания и исключаемых продуктов. Черновик видит только Пользователь; Клиенту он становится доступен лишь после проверки и отправки Пользователем. Решение о содержании программы и рациона принимает Пользователь.

9.3. Сервис не принимает решений, порождающих юридические последствия для Пользователя или Клиента либо иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

9.4. Черновики составляются алгоритмами Сервиса без применения технологий искусственного интеллекта. Персональные данные Пользователей и Клиентов не передаются сторонним системам искусственного интеллекта и не используются для их обучения. В случае введения таких функций Оператор уведомит Пользователей и получит согласие, если оно требуется в соответствии с законодательством Российской Федерации.

10. Конфиденциальность и защита персональных данных

10.1. Оператор обязуется сохранять конфиденциальность персональных данных Пользователей и Клиентов, не раскрывать и не распространять их без согласия Субъекта персональных данных или иного законного основания и принимать необходимые правовые, организационные и технические меры для их защиты в соответствии со статьей 19 Закона о персональных данных.

10.2. В числе принимаемых мер:

• передача данных между устройством и Сервисом только по зашифрованному соединению (HTTPS);
• хранение данных каждого Кабинета в отдельной базе данных, исключающей доступ одного Пользователя к данным другого;
• хранение паролей и идентификаторов сессий только в преобразованном необратимым способом виде;
• ограничение числа попыток входа в Сервис;
• разграничение доступа: Клиент имеет доступ только к своему личному кабинету клиента;
• регулярное резервное копирование с шифрованием резервных копий;
• вход на серверное оборудование только по криптографическому ключу, ограничение круга лиц, имеющих к нему доступ, и автоматическая блокировка попыток подбора пароля;
• ограничение срока хранения журналов обращений к серверу.

10.3. Доступ к персональным данным имеют только Оператор и привлеченные им технические подрядчики при условии соблюдения ими режима конфиденциальности. Оператор не просматривает сведения, внесенные в Кабинеты, и сообщения между Пользователями и Клиентами, за исключением случаев, когда это необходимо для рассмотрения обращения Пользователя по его просьбе, устранения технической неисправности или исполнения требований законодательства Российской Федерации.

10.4. Вся корреспонденция, полученная Оператором от Субъектов персональных данных, считается информацией ограниченного доступа и не разглашается без их согласия.

10.5. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор принимает меры в порядке, установленном статьей 21 Закона о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в установленные сроки, а в отношении данных Клиентов – незамедлительно, но не позднее 24 (двадцати четырех) часов уведомляет об этом соответствующего Пользователя.

11. Файлы cookie и данные на устройстве

11.1. Для работы Сервиса используются файл cookie с идентификатором сессии и хранилище браузера на устройстве, в котором сохраняются данные для входа, настройки оформления, последние загруженные сведения для работы без подключения к сети Интернет, видеозаписи упражнений программы Клиента и неотправленные изменения.

11.2. Сервис не использует файлы cookie и счетчики для показа рекламы и не передает сведения о посещениях сторонним системам аналитики.

11.3. Сведения, сохраненные на устройстве для работы без подключения к сети Интернет, удаляются при выходе из учетной записи. Пользователь и Клиент вправе удалить их также средствами браузера, при этом Сервис потребует повторного входа.

12. Место хранения и передача персональных данных третьим лицам

12.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных. Серверы Сервиса и резервные копии размещены на территории Российской Федерации.

12.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

12.3. Передача (предоставление доступа) допускается в следующих случаях:

• предоставление Пользователю доступа к данным его Клиентов, а Клиенту – к данным его личного кабинета клиента;
• размещение Сервиса и его данных у поставщика услуг хостинга (центра обработки данных), находящегося на территории Российской Федерации, на основании договора, обязывающего соблюдать конфиденциальность;
• хранение зашифрованных резервных копий у поставщика услуг облачного хранения, находящегося на территории Российской Федерации; ключ расшифровки поставщику не передается;
• направление служебных писем через поставщика услуг электронной почты;
• использование платежного сервиса (платежного агрегатора) для оплаты подписки; платежный сервис получает только сведения, необходимые для проведения платежа;
• исполнение требований законодательства Российской Федерации и законных запросов государственных органов.

12.4. Уведомления на устройство доставляются через службы доставки уведомлений производителей браузеров и операционных систем. Содержимое уведомления передается в зашифрованном виде, однако использование указанных служб может повлечь трансграничную передачу технических данных устройства (адреса подписки устройства) в соответствии со статьей 12 Закона о персональных данных. Уведомления направляются только на устройства, на которых Субъект персональных данных сам разрешил их получение, и могут быть отключены в личном кабинете или в настройках устройства.

12.5. Видеозаписи упражнений Библиотеки упражнений хранятся на серверах Сервиса и персональных данных не содержат.

13. Сроки хранения персональных данных

13.1. Персональные данные Пользователя хранятся в течение срока существования его Кабинета и до отзыва согласия или удаления Кабинета.

13.2. Персональные данные Клиента хранятся до их удаления Пользователем, удаления Кабинета Пользователя либо прекращения Поручения на обработку.

13.3. Отдельные сведения удаляются автоматически:

• сообщения между Пользователем и Клиентом – по истечении 3 (трех) месяцев;
• уведомления в личном кабинете клиента – по истечении 90 (девяноста) календарных дней;
• журналы обращений к серверу, содержащие IP-адреса, – по истечении 30 (тридцати) календарных дней;
• ссылки, направляемые на электронную почту для регистрации и восстановления доступа, – по истечении 24 (двадцати четырех) часов и 1 (одного) часа соответственно.

13.4. Сведения о данном согласии хранятся в течение срока обработки персональных данных Субъекта и удаляются вместе с его учетной записью.

13.5. При удалении Кабинета или отдельных данных они уничтожаются в основной базе данных в срок не более 30 (тридцати) календарных дней. Зашифрованные резервные копии, содержащие такие данные, хранятся не более 12 (двенадцати) месяцев и уничтожаются по истечении этого срока.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке с размещением новой редакции в Сервисе. В случае существенных изменений Оператор уведомляет Пользователей через интерфейс Сервиса и/или по электронной почте.

14.2. Актуальная редакция Политики всегда доступна в Сервисе до начала его использования.

14.3. Все спорные вопросы, связанные с обработкой персональных данных и конфиденциальностью, решаются в соответствии с законодательством Российской Федерации с учетом обязательного предварительного обращения к Оператору по адресу электронной почты, указанному в настоящей Политике.

14.4. Настоящий документ является интегрированной Политикой обработки персональных данных и конфиденциальности Сервиса ArtFit Coach и замещает отдельный документ о конфиденциальности и защите персональных данных.