Политика конфиденциальности

Редакция от 3 октября 2026 г.

1. Общие положения

1.1. Настоящая политика объясняет, какие данные обрабатывают мобильное приложение itFitCo и сайт https://itfitco.ru, включая его поддомены (в том числе https://pro.itfitco.ru — кабинет тренера) (далее вместе — «Сервис»), зачем, кому они передаются и как защищаются.

1.2. Оператор персональных данных: Ерёменко Алексей Александрович (ИНН 772970352310), применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый); email для связи: alexey@itfitco.ru.

1.3. Обработка персональных данных при регистрации ведётся на основании вашего согласия, которое оформляется отдельным документом — «Согласие на обработку персональных данных» (https://itfitco.ru/consent). Передача данных тренеру — на основании отдельного «Согласия на передачу данных тренеру» (https://itfitco.ru/coach-consent), данные о здоровье — на основании «Согласия на обработку данных о здоровье» (https://itfitco.ru/health-consent).

1.4. Персональные данные пользователей из Российской Федерации хранятся на серверах, расположенных в Российской Федерации.

2. Камера и фотографии

2.1. Тренировки в Сервисе отмечаются вручную: приложение не снимает и не анализирует видео во время тренировки.

2.2. Камера и галерея телефона используются только тогда, когда вы сами выбираете фото профиля или фото тела. Выбранное фото загружается на сервер; служебные сведения из файла (место съёмки, модель телефона) удаляются.

3. Какие данные мы обрабатываем

3.1. Без регистрации все данные хранятся только на вашем устройстве: история тренировок и настройки приложения (язык, тема, параметры тренировки, голосовые подсказки).

3.2. При регистрации и использовании аккаунта на сервере хранятся:

• имя;
• при входе через VK ID или Яндекс ID — идентификатор вашего аккаунта в этом сервисе, а также имя, адрес электронной почты и номер телефона, если сервис их передал и вы разрешили это при входе;
• адрес электронной почты, если он указан, и пароль в виде необратимого хэша, если он задан (сам пароль не хранится);
• фото профиля (аватар), если вы его загрузили: его видите вы и ваш тренер;
• по желанию: пол, дата рождения, рост;
• результаты тренировок: упражнение, дата и время, длительность, подходы, число повторений, рабочий вес, ваш отзыв о тренировке (оценка тяжести и комментарий), связь с программой тренера;
• анкета, если вы её заполнили: цель, уровень подготовки, сколько раз в неделю и где вы занимаетесь, доступный инвентарь;
• ваши обращения в поддержку и переписка по ним, жалобы на тренера;
• служебные данные: токены сессии, время и IP-адрес попыток входа, дни посещения Сервиса и версия приложения, уведомления;
• сведения о принятии документов: какой документ и какая редакция принята, время, IP-адрес и сведения о браузере или приложении (User-Agent) — подтверждение вашего согласия.

3.3. Если вы подключились к тренеру или отправили ему заявку: связь с тренером, текст заявки, назначенные тренером программы и его комментарии к вашим тренировкам.

3.4. Если вы тренер или подаёте заявку на кабинет тренера:

• заявка: имя для клиентов, город, опыт, специализации, текст «о себе», контакт для связи (его видят только сотрудники Сервиса);
• профиль тренера: фото, имя для клиентов, город, опыт, специализации, «о себе», сведения о сертификатах;
• ваши клиенты, созданные программы, комментарии к тренировкам клиентов, заказы пакетов мест и сведения о принятии «Условий для тренеров».

3.5. Сведения о физической активности (результаты тренировок) могут рассматриваться как данные о здоровье. Мы обрабатываем их только для работы Сервиса и только с вашего согласия.

3.6. Ограничения по здоровью в анкете, замеры тела (вес, обхваты) и фотографии тела — данные о здоровье: обрабатываются только с отдельного согласия на обработку данных о здоровье; фото тела тренер видит, только если вы разрешили это для конкретного снимка.

3.7. Отчёты об ошибках приложения: тип ошибки, техническое сообщение (без email и токенов), место в коде, версия приложения. Кто прислал отчёт, не сохраняется; отправку можно выключить в настройках приложения.

4. Цели обработки

• регистрация и вход в аккаунт;
• хранение тренировок и их синхронизация между устройствами и сайтом;
• работа с тренером: предоставление тренеру доступа к вашим данным и назначение вам тренировок (только с вашего согласия);
• рассмотрение заявок на кабинет тренера, проверка профилей тренеров и ведение каталога тренеров;
• учёт мест и заказов тренеров;
• ответы на обращения и рассмотрение жалоб;
• защита аккаунта и Сервиса от подбора пароля, автоматических запросов и несанкционированного доступа;
• подтверждение согласий и исполнение требований закона;
• работа и улучшение Сервиса.

Мы не используем данные для рекламы и не продаём их.

5. Сроки хранения

• данные аккаунта, тренировки, анкета, обращения и заявки — до удаления аккаунта (см. раздел 9) или до того, как вы удалите их сами;
• сведения о попытках входа — не более одних суток;
• журнал отправленных писем (адрес, вид письма, время, результат отправки; без текста и кодов) — не более 180 дней;
• сведения о принятии документов — до удаления аккаунта;
• сведения о заказах и платежах — в обезличенном виде в сроки, установленные законом;
• журнал действий сотрудников — один год;
• резервные копии базы данных — не более одного года (ежедневные — 30 дней, ежемесячные — 365 дней).

6. Передача данных

6.1. Тренеру — только если вы сами подключились к нему по коду приглашения или отправили ему заявку из каталога и дали согласие на передачу данных. Пока заявка не принята, тренер видит ваше имя, фото профиля и текст заявки. После подключения — данные, перечисленные в «Согласии на передачу данных тренеру». Вы можете в любой момент отозвать заявку или отказаться от тренера — доступ прекращается сразу.

6.2. Всем посетителям сайта — сведения профиля тренера в открытом каталоге тренеров (https://itfitco.ru/trainers): только если тренер сам включил показ, только одобренная модератором версия и только те поля, которые тренер разрешил показывать. Число клиентов тренера и его контакты в каталоге не показываются.

6.3. Сотрудникам Сервиса — лицам, которых Оператор привлекает для поддержки и модерации и которые обязались сохранять конфиденциальность (администраторам, модераторам, поддержке), — в объёме, необходимом для поддержки, модерации, учёта заказов и защиты от злоупотреблений. Без отдельного права сотрудник видит адрес электронной почты в скрытом виде. Действия сотрудников записываются в журнал.

6.4. Хостинг-провайдеру serv.host, на серверах которого размещён Сервис, — в объёме, необходимом для хранения данных на этих серверах.

6.5. ООО «Яндекс» — при проверке Яндекс SmartCaptcha на формах входа, регистрации и восстановления пароля (IP-адрес и сведения о браузере); ООО «Яндекс.Облако» — хранение резервных копий базы данных в сервисе Yandex Object Storage в зашифрованном виде (ключ шифрования у провайдера отсутствует).

6.6. Платёжному оператору — при оплате пакетов мест тренером, когда будет подключена онлайн-оплата; его название будет указано в новой редакции политики до подключения.

6.7. В случаях, прямо предусмотренных законом.

Мы не передаём ваши данные за пределы Российской Федерации.

7. Сайт

Сайт https://itfitco.ru и его поддомены хранят в браузере только то, без чего они не работают:

• хранилище браузера (localStorage) — токены сессии для входа в аккаунт, выбранный язык и тема, порядок сортировки каталога тренеров, отметка о том, что вы прочитали уведомление о cookie;
• хранилище вкладки (sessionStorage) — тренер, которому вы отправляете заявку из каталога, пока вы входите в аккаунт; удаляется при закрытии вкладки;
• cookie сервиса Яндекс SmartCaptcha на формах входа, регистрации и восстановления пароля — для защиты от автоматических запросов (ботов); их обрабатывает ООО «Яндекс» по своим правилам.

Файлы cookie для рекламы, аналитики и отслеживания не используются. Удалить сохранённое можно в настройках браузера; без него вход в аккаунт и защищённые формы работать не будут.

8. Защита данных

• пароли хранятся только в виде хэша (Argon2);
• токены входа на устройстве хранятся в защищённом хранилище системы;
• передача данных между приложением, сайтом и сервером защищена шифрованием (HTTPS);
• фото тела хранятся не по открытому адресу и выдаются только вам и (с вашего разрешения) вашему тренеру;
• вход сотрудников в панель управления защищён вторым фактором (код из приложения-аутентификатора);
• доступ к данным аккаунта есть только у его владельца, у тренера, которому владелец дал согласие, и у сотрудников в пределах их обязанностей;
• ограничение попыток входа защищает от подбора пароля.

9. Удаление аккаунта

9.1. Удалить аккаунт можно в приложении (Профиль → «Аккаунт» → «Удалить аккаунт») или в личном кабинете на сайте https://itfitco.ru/account (раздел «Настройки»).

9.2. После запроса аккаунт «замораживается» на 30 дней: сессии на всех устройствах завершаются, синхронизация и работа с тренером приостанавливаются. В течение 30 дней вы можете войти и отменить удаление.

9.3. По истечении 30 дней аккаунт, тренировки, анкета, замеры и фото, связь с тренером и сведения о согласиях удаляются без возможности восстановления. Обращения в поддержку сохраняются без привязки к аккаунту. Жалобы на тренеров сохраняются с адресами электронной почты сторон — для разбора споров. Сведения о заказах и платежах хранятся в обезличенном виде в сроки, установленные законом. Из резервных копий данные исчезают по истечении срока их хранения (раздел 5).

10. Ваши права

Вы можете:

• просматривать свои тренировки в приложении и на сайте;
• изменить имя, адрес электронной почты, пароль и способы входа (VK ID, Яндекс ID);
• перенести тренировку в архив или вернуть её;
• удалить анкету, замеры и фото тела;
• отозвать заявку тренеру или отказаться от тренера (отзыв согласия на передачу данных тренеру);
• отозвать согласие на обработку персональных данных — удалив аккаунт или направив запрос по адресу alexey@itfitco.ru;
• направить запрос о своих данных по адресу alexey@itfitco.ru.

11. Дети

Сервис не предназначен для лиц младше 16 лет. Если вы узнали, что ребёнок передал нам данные, сообщите нам — мы удалим их.

12. Изменения политики

Мы можем обновлять эту политику. Новая редакция публикуется в приложении и на сайте https://itfitco.ru/privacy с указанием даты.

13. Контакты

alexey@itfitco.ru. Сайт Сервиса: https://itfitco.ru.