Версия: 1.16  ·  Дата размещения: 20.10.2026  ·  Актуальная редакция всегда доступна по этому адресу

Политика обработки персональных данных

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — "Закон о персональных данных") и определяет порядок обработки персональных данных пользователей Telegram-бота "Fit Поддержка" и приложения клуба "Fit Поддержка" — мобильного, открывающегося в Telegram и установленного с сайта https://fitpodderzhka.ru на экран телефона (далее вместе — "Бот").

1. Общие положения

1.1. Оператором персональных данных является:

Коваленко Юлия Эдуардовна, плательщик налога на профессиональный доход, ИНН 702281142716, далее — "Оператор".

1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о пользователе Бота (далее — "Субъект данных") в процессе использования Бота. Раздел 10 относится также к посетителям сайта https://fitpodderzhka.ru, которые Ботом не пользуются.

1.3. Использование Бота означает безоговорочное согласие Субъекта данных с настоящей Политикой. Посещение сайта согласием с настоящей Политикой не считается.

2. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

  • регистрация пользователя в Боте — через Telegram или через ВКонтакте (раздел 12) — и предоставление доступа к закрытому клубу, в том числе к беседе участниц в сообществе Оператора во ВКонтакте (пункт 12.12);
  • заключение и исполнение договора оказания услуг (публичная оферта);
  • обработка платежей через платёжную систему ЮKassa;
  • информирование пользователя о статусе подписки и об оплатах, напоминания об окончании доступа — сообщениями Бота в Telegram, в ленте сообщений приложения клуба (раздел 14), уведомлениями приложения без подробностей (пункт 14.3) и сообщениями сообщества Оператора во ВКонтакте (пункт 12.11);
  • сообщения Клуба пользователю в приложении клуба — письма, объявления, личные сообщения Оператора, напоминания о тренировках — и ответы пользователя на них (раздел 14);
  • по просьбе пользователя — напоминание о бесплатной пробной тренировке во время, которое он сам выбрал (кнопка «Напомнить» на сайте);
  • обратная связь по вопросам работы Бота и оплаты;
  • понимание, на каком шаге пользователю нужна помощь при вступлении в Клуб и в пользовании им (история действий в карточке пользователя в разделе управления Клубом, пункт 3.1);
  • рассмотрение Оператором запроса пользователя о бесплатном пробном доступе к Клубу (пункт 6.5 оферты);
  • подсчёт калорийности и состава питания по фотографии или описанию блюда и ведение дневника питания — по желанию Субъекта данных;
  • ведение Субъектом данных личного дневника замеров тела и расчёт для него ориентировочного плана питания — по его желанию и для него самого;
  • учёт посещений сайта и источников перехода к Боту (сводные числа и метка источника, раздел 10), чтобы понимать, какие разделы страницы и публикации приводят людей в клуб и окупается ли реклама;
  • показ рекламы клуба во ВКонтакте посетителям сайта, которые разрешили счётчик VK Рекламы, и оценка того, какая реклама приводит людей к пробной тренировке (раздел 11);
  • автоматические ответы на частые вопросы в сообщениях сообщества Оператора во ВКонтакте (раздел 12);
  • вход в приложение клуба и регистрация в Клубе через ВКонтакте, привязка Telegram к такой учётной записи — по желанию Субъекта данных (раздел 12);
  • по желанию Субъекта данных — показ его отзыва о Клубе на сайте и в сообществе Оператора во ВКонтакте (раздел 13);
  • по желанию Субъекта данных — показ другим участницам Клуба в приложении клуба выбранного им имени рядом с его успехами в Клубе: нашивками, двумя тренировками за день, возвращением к тренировкам после перерыва (раздел 15);
  • по желанию Субъекта данных — публикация в еженедельных итогах в группе Клуба в Telegram его имени и числа выполненных за неделю тренировок (пункт 15.5);
  • исполнение обязанностей, предусмотренных законодательством РФ (в том числе налоговым законодательством в части учёта дохода самозанятого).

3. Перечень обрабатываемых персональных данных

3.1. В рамках использования Бота обрабатываются:

  • Telegram ID пользователя (у пользователя, зарегистрированного через ВКонтакте, — только если он сам привязал Telegram, пункт 12.10);
  • имя пользователя (username) и отображаемое имя в Telegram, указанные пользователем в настройках Telegram;
  • отметка о способе перехода к Боту (источник перехода — deep-link метка), если применимо;
  • дата и факт согласия с офертой и настоящей Политикой;
  • сведения о произведённых платежах: тариф, сумма, статус, идентификатор платежа в системе ЮKassa;
  • сведения об использовании Клуба, необходимые для работы сервиса (отметки о выполнении тренировок, участие в опросах чата, если применимо);
  • сведения о шагах пользователя в Боте и в приложении клуба, которые записываются для работы сервиса: переход в Бот и метка ссылки, просмотр приветственного видео и пробной тренировки (открыл, включил, досмотрел до 75 % и до конца), показ тарифов и начало оплаты, вход в приложение и включение в нём тренировок, сообщения, которые Клуб отправил пользователю, и его ответы на них. Оператор видит их в карточке пользователя в разделе управления Клубом («История»), чтобы понимать, на каком шаге человеку нужна помощь; третьим лицам они не передаются. Время, проведённое в Боте или в приложении, и иные нажатия не записываются;
  • запрос пробного доступа к Клубу, если пользователь его отправил (кнопка «Попросить 3 дня» в приложении клуба): время запроса и решение Оператора — дать доступ или отказать;
  • сообщения Клуба Субъекту данных в ленте сообщений приложения клуба и отметки о том, открыл ли он их, нажал ли кнопку под сообщением или скрыл его, — 90 дней (пункт 14.1);
  • текст ответов Субъекта данных на сообщения Оператора в приложении клуба — 90 дней (пункт 14.2);
  • время напоминания о пробной тренировке, если пользователь попросил о нём напомнить (кнопка «Напомнить» на сайте);
  • отзыв о Клубе, если Субъект данных его оставил: оценка («нравится» или «не очень»), текст и его ответ на вопрос, можно ли показать отзыв другим людям (раздел 13);
  • идентификатор (номер) страницы ВКонтакте — если Субъект данных сам привязал её к учётной записи в Клубе, входит в приложение клуба через ВКонтакте или зарегистрировался через ВКонтакте (раздел 12);
  • имя для обращения («Как к тебе обращаться?»), если Субъект данных сам указал его при регистрации через ВКонтакте (пункт 12.9);
  • имя для показа в Клубе — если Субъект данных сам включил показ своих успехов с именем (раздел 15), и время, когда он включил или выключил этот показ;
  • время, когда Субъект данных разрешил публиковать его имя в итогах недели в группе Клуба (пункт 15.5), — пока разрешение действует;
  • при входе в приложение клуба вне Telegram (мобильное приложение или приложение, установленное с сайта на экран телефона) по коду, который присылает Бот или сообщество Оператора во ВКонтакте: вид устройства (телефон iPhone, Android или компьютер), случайный номер устройства, созданный самим приложением, время входа и последнего использования, а также ключи сессии — на сервере хранится только их необратимое преобразование (хэш), сами ключи хранятся в хранилище браузера или приложения на устройстве Субъекта данных до выхода из приложения. Ключи сессии действуют до 180 дней, Субъект данных может завершить сессию в любой момент (кнопка «Выйти» в приложении);
  • фотография профиля (аватар) - только если Субъект данных сам загрузил её в приложении клуба: хранится в уменьшенном виде (квадрат 320×320 точек) без служебных данных снимка, в том числе без сведений о месте съёмки; видна только самому Субъекту данных и не показывается другим участницам, в группе клуба или в рассылках. Удаляется сразу, когда Субъект данных убирает её в приложении (кнопка «Убрать» в «Профиле»), а также при удалении или блокировке учётной записи;
  • технические сведения об ошибках в работе приложения клуба (текст ошибки, файл и строка, экран, вид устройства и способ запуска) - без сведений, которые вводит Субъект данных, и без адресов страниц с параметрами; хранятся 30 дней и используются только для исправления ошибок;
  • если Субъект данных включил уведомления приложения на своём устройстве: адрес службы уведомлений его браузера и ключи шифрования, которые браузер выдаёт для этого; хранятся, пока уведомления не выключены («Профиль» → «Уведомления») или служба уведомлений не сообщила, что адрес больше не действует. Как доставляются уведомления — пункт 14.3;
  • содержимое сообщений, размещённых Субъектом данных в закрытой группе Клуба, включая изображения (фотографии), — в течение 7 (семи) календарных дней, после чего журнал сообщений автоматически удаляется. Сами файлы хранятся в инфраструктуре мессенджера Telegram; Оператор хранит только ссылки на них;
  • фотографии блюд и сведения о съеденной пище (состав, вес, калорийность), если Субъект данных пользуется подсчётом калорий. Фотографии хранятся не более 90 (девяноста) дней и удаляются автоматически; записи дневника питания — до их удаления Субъектом данных;
  • вес и обхваты тела (грудь, талия, бёдра), если Субъект данных по своему желанию ведёт дневник замеров в приложении клуба (мобильном, в Telegram или установленном с сайта), а также, если он по желанию рассчитывает в приложении план питания («Рассчитать мой план»), — пол, возраст, рост, вес, желаемый вес, уровень активности, выбранный темп и рассчитанные по ним ориентировочные нормы калорий, белков, жиров и углеводов. Эти сведения записываются только после отдельного согласия Субъекта данных в приложении, доступны для просмотра только ему самому и удаляются им в любой момент полностью (кнопка «Удалить все замеры»), что одновременно является отзывом согласия на их обработку.

3.3. Оператор не запрашивает и не хранит сведения о заболеваниях, травмах, самочувствии и иные медицинские сведения и не обрабатывает биометрические персональные данные (статья 11 Закона о персональных данных). Вес и обхваты тела, которые Субъект данных по своему желанию записывает в личный дневник замеров, обрабатываются исключительно для показа самому Субъекту данных, а сведения для плана питания — исключительно для расчёта ориентировочной нормы питания самому Субъекту данных: Оператор их не просматривает, не использует для оценки состояния здоровья, не включает в статистику и не передаёт третьим лицам. Фотографии, размещаемые Субъектом данных, в том числе фотографии блюд, не используются Оператором для установления личности и в силу этого не являются биометрическими персональными данными.

3.4. Изображение Субъекта данных может быть использовано за пределами закрытой группы Клуба (в рекламных материалах, на сайте, в открытых каналах) исключительно с его отдельного предварительного согласия. Отсутствие согласия не влияет на доступ к Клубу.

3.5. Оператор не получает и не хранит данные банковской карты, CVC-код и иные реквизиты, необходимые для совершения платежа. Обработка платёжных данных производится оператором платёжной системы ЮKassa (ООО НКО "ЮMoney") самостоятельно в соответствии с требованиями международного стандарта безопасности PCI DSS и собственной политикой конфиденциальности ЮKassa.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • согласия Субъекта данных, полученного при использовании Бота (ст. 6 Закона о персональных данных);
  • необходимости исполнения договора, стороной которого является Субъект данных (публичная оферта);
  • требований законодательства РФ, применимых к деятельности Оператора как самозанятого;
  • для посетителей сайта, разрешивших счётчик VK Рекламы, — их согласия (раздел 11);
  • для пользователей ВКонтакте, написавших в сообщения сообщества Оператора, — их обращения (раздел 12); для входа в приложение клуба и регистрации в Клубе через ВКонтакте, привязки Telegram и сообщений сообщества Оператора о подписке — необходимости исполнения договора (пункты 12.7–12.11);
  • для ленты сообщений в приложении клуба, переписки с Клубом в приложении и уведомлений приложения — необходимости исполнения договора (раздел 14);
  • для показа имени и успехов Субъекта данных другим участницам Клуба в приложении клуба и для публикации его имени в итогах недели в группе Клуба — его согласия, которое он даёт отдельно в приложении клуба (раздел 15);
  • для показа отзыва другим людям — отдельного согласия Субъекта данных на распространение персональных данных (раздел 13, статья 10.1 Закона о персональных данных).

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (базы данных Бота) и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) — в случаях, указанных в разделах 6, 12 и 15, удаление и уничтожение, а также распространение — только отзывов о Клубе и только с отдельного согласия Субъекта данных (раздел 13).

5.2. Персональные данные хранятся на сервере, физически расположенном на территории Российской Федерации, в соответствии с требованиями ст. 18 Закона о персональных данных о локализации персональных данных граждан РФ.

5.3. Персональные данные обрабатываются в течение всего срока использования Бота Субъектом данных, а также в течение срока, необходимого для исполнения требований законодательства (в том числе налогового и бухгалтерского учёта), но не менее сроков, установленных применимым законодательством РФ для хранения документов, связанных с оказанием услуг и расчётами. Для отдельных сведений настоящая Политика устанавливает более короткие сроки (пункт 3.1, разделы 12 и 14) — они удаляются по истечении этих сроков.

5.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их хранение предусмотрено законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные (в объёме, необходимом для оказания соответствующей услуги) следующим третьим лицам:

  • платёжной системе ЮKassa — для обработки платежей;
  • мессенджеру Telegram (Telegram FZ-LLC) — в объёме, неотъемлемом от использования платформы Telegram как таковой;
  • ООО «ВК» — для отправки Субъекту данных, который сам написал в сообщения сообщества Оператора во ВКонтакте, сообщений от этого сообщества: автоматических ответов, кода входа, сообщений Клуба и приглашения в беседу участниц (пункты 12.1, 12.5, 12.11 и 12.12), а также для того, чтобы впускать в беседу участниц и исключать из неё (пункт 12.12). Передаются идентификатор страницы ВКонтакте и текст сообщения.

6.2. Оператор поручает обработку персональных данных следующим лицам на основании договора, заключённого в соответствии с частью 3 статьи 6 Закона о персональных данных (обработка по поручению Оператора):

  • разработчику Бота — в целях разработки и технического сопровождения Бота, устранения сбоев и резервного копирования, а также помощи Оператору в администрировании Клуба по его указанию (работа в разделе управления Клубом, служебные уведомления администратора);
  • ООО "ТАЙМВЭБ.КЛАУД" (хостинг-провайдер) — в целях предоставления вычислительных мощностей. Оборудование расположено на территории Российской Федерации.

Указанные лица не вправе обрабатывать персональные данные в собственных целях, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед Субъектом данных за их действия несёт Оператор.

6.3. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с исполнением договора, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Права субъекта персональных данных

Субъект данных вправе:

  • получить информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных, направив соответствующее обращение способом, указанным в разделе 9;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Отзыв согласия на обработку персональных данных, необходимых для оказания услуги, влечёт невозможность дальнейшего предоставления доступа к Клубу.

8. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: ограничение доступа к данным, хранение секретных ключей доступа отдельно от исходного кода и вне системы контроля версий, использование защищённого (HTTPS) соединения при передаче данных, шифрование содержимого уведомлений приложения для устройства Субъекта данных (пункт 14.3).

9. Контакты Оператора

По вопросам, связанным с обработкой персональных данных, Субъект данных может обратиться:

  • через Бота, командой /paysupport;
  • в сообщениях сообщества Оператора во ВКонтакте: https://vk.ru/fit_podderzhka;
  • по электронной почте: yulia.nsk-154@yandex.ru;
  • Telegram: @julia_fit.

10. Посетители сайта

10.1. Настоящий раздел относится к посетителям сайта https://fitpodderzhka.ru независимо от того, пользуются ли они Ботом. На сайте Оператор ведёт сводную статистику посещений, чтобы понимать, какие разделы страницы интересны посетителям, как они находят сайт и окупается ли реклама, которая ведёт на сайт.

10.2. Учитываются только количества — сколько за сутки (по московскому времени) посетителей:

  • открыли страницу сайта;
  • пробыли на странице сайта не меньше 15 секунд, пока она была открыта на экране;
  • нажали кнопку или ссылку (вступить в клуб, попробовать Клуб бесплатно, открыть приложение клуба, оплатить подписку, перейти в Telegram-канал, написать Оператору в Telegram, во ВКонтакте, по почте или по телефону, «Нет Telegram?», «Напомнить», «Отправить себе во ВКонтакте», «Поделиться» или «Скопировать ссылку», кнопки нижней панели, пункты верхнего меню, ссылки на оферту и политику);
  • раскрыли вопрос в разделе «Частые вопросы»;
  • запустили пробное видео (а также — включилось ли оно само, без звука), нажали «Смотреть тренировку целиком» (в том числе — не досмотрев приветствие) или досмотрели видео до трёх четвертей;
  • долистали страницу до того или иного её раздела;
  • открыли сайт с телефона или с компьютера (по ширине окна браузера; планшет считается компьютером);
  • открыли сайт в браузере определённого вида — «Яндекс Браузер», «Chrome», «Safari», «Firefox», «Edge», «Opera», «Samsung Internet», во встроенном браузере Telegram, VK или другого приложения либо в другом — и в какой операционной системе: «Windows», «Mac», «iPhone и iPad», «Android», «Linux» или другой (вид определяет сама страница по названию, которое браузер сообщает о себе, и отправляет на сервер только его: название и версия браузера на сервер не отправляются и нигде не сохраняются);
  • пришли на сайт из поиска, из социальной сети, из Telegram или с другого сайта (учитывается только тип источника, без адреса самого сайта);
  • открывали ли сайт раньше в этом же браузере (пункт 10.4);
  • ответили «да» или «нет» на вопрос о счётчике VK Рекламы (раздел 11).

Все эти количества ведутся отдельно для каждой метки источника — короткого слова, добавленного к адресу ссылки на сайт, которое показывает, в какой публикации ссылка размещена. Для заходов на страницу и для пребывания на ней не меньше 15 секунд количества ведутся также по часам суток (по московскому времени, например «с 08:00 до 09:00»), чтобы понимать, в какое время суток сайт открывают; минуты и секунды не сохраняются. Повторные одинаковые действия с одного сетевого адреса в течение суток не засчитываются (пункт 10.5), поэтому числа показывают примерное число посетителей, а не число нажатий.

10.3. При ведении статистики не используются файлы cookie, сторонние счётчики и сервисы аналитики (счётчик VK Рекламы к ней не относится и подключается только с отдельного согласия посетителя — раздел 11). В базе данных хранятся только числа — отдельно по дням (для заходов на страницу — ещё и по часам суток), меткам источника и действиям; сетевой адрес (IP-адрес), название и версия браузера, имя, идентификатор устройства или учётной записи посетителя в ней не сохраняются, и по сохранённым числам нельзя узнать, кто из посетителей что делал.

10.4. Пока открыта вкладка с сайтом, браузер посетителя хранит во временном хранилище этой вкладки (оно называется «хранилище сеанса») несколько служебных записей: какие действия и виды браузера и системы уже учтены (чтобы одно и то же действие не засчитывалось дважды при переходе между страницами сайта), метку источника, если она была в адресе ссылки (чтобы она не терялась при таком переходе), отметку о том, что посещение уже началось (чтобы перезагрузка страницы не считалась повторным посещением), и отметки о том, открывалась ли и запускалась ли в этом посещении пробная тренировка. Это не файлы cookie. Из этих записей на сервер отправляется только метка источника — так, как описано в пункте 10.2. Все они удаляются при закрытии вкладки. Кроме того, в постоянном хранилище браузера сохраняется одна запись — отметка о том, что сайт уже открывали в этом браузере. В ней нет номера, имени или иных сведений о посетителе, на сервер она не отправляется и нужна только для того, чтобы засчитать повторное посещение в количествах пункта 10.2; посетитель может удалить её, очистив данные сайта в настройках браузера. Там же хранится ответ посетителя на вопрос о счётчике VK Рекламы, если он ответил (раздел 11). Оператор и лица, которым Оператор поручил работу с сайтом, могут отключить учёт собственных посещений: для этого в их браузере сохраняется ещё одна служебная запись, которая остаётся там, пока её не удалят, и на сервер не отправляется.

10.5. Чтобы одно и то же действие с одного сетевого адреса не засчитывалось многократно за сутки и чтобы статистику нельзя было искусственно завысить, сервер, как при посещении любого сайта, получает сетевой адрес посетителя, преобразует его вместе с названием действия в числовой код (хеш) и держит эти коды в оперативной памяти, используя их только для сравнения. Сервер не записывает сам адрес ни в базу данных, ни в файлы, а коды не записываются на диск: с наступлением новых суток (по московскому времени) они перестают использоваться и стираются при первом же обращении к статистике в новые сутки, а при перезапуске сервера пропадают сразу. Для отсева поисковых и иных роботов, а также обращений, отправленных не с этого сайта, сервер смотрит служебные заголовки обращения (например, название программы-браузера и страницу, с которой оно отправлено) и не сохраняет их.

10.6. Журнал посещений страниц с адресами посетителей не ведётся. В технические журналы работы сервера (служебные записи о его работе и сбоях) при сбое соединения может попасть сетевой адрес. Эти журналы хранятся в ограниченном объёме — самые старые записи автоматически заменяются новыми — и используются только для устранения неполадок. К работе сервера и его журналов привлекаются лица, указанные в пункте 6.2, на условиях этого пункта.

10.7. Если посетитель нажимает кнопку, ведущую к Боту, метка источника добавляется к ссылке на Бота и сохраняется в Боте вместе с остальными данными пользователя как отметка о способе перехода (пункт 3.1); дальше она обрабатывается по правилам разделов 2–9 настоящей Политики.

10.8. По вопросам об учёте посещений сайта можно написать Оператору на электронную почту или в Telegram — контакты указаны в разделе 9.

11. Счётчик VK Рекламы

11.1. На сайте https://fitpodderzhka.ru может работать счётчик VK Рекламы (пиксель) — сервис ООО «ВК». Он подключается только после того, как посетитель нажал «Да, можно» в сообщении внизу страницы; без такого ответа счётчик не загружается и никаких сведений ООО «ВК» с сайта не получает.

11.2. Цель — показывать рекламу клуба во ВКонтакте посетителям, которые уже были на сайте, и понимать, какая реклама приводит людей к пробной тренировке и в клуб. Основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона о персональных данных).

11.3. Когда счётчик работает, браузер посетителя сам обращается к серверам ООО «ВК» и передаёт им адрес страницы, файлы cookie сервиса VK, сведения о браузере и устройстве, сетевой адрес, а также отметки о некоторых действиях на сайте из числа указанных в пункте 10.2 (например, запуск пробного видео, нажатие кнопок «Напомнить», «Отправить себе во ВКонтакте» или кнопок, ведущих в Бот). Эти сведения ООО «ВК» обрабатывает по своим правилам. Оператор не получает от ООО «ВК» сведений, по которым можно узнать посетителя: только сводную статистику рекламы и возможность показать рекламу собранной аудитории.

11.4. Ответ посетителя («да» или «нет») хранится в постоянном хранилище его браузера и на сервер Оператора не отправляется; Оператор учитывает только количество согласий и отказов (пункт 10.2).

11.5. Согласие можно отозвать в любой момент: ссылка «Реклама и cookie» внизу главной страницы сайта, затем «Нет». После этого счётчик больше не загружается. Файлы cookie, которые сервис VK уже сохранил в браузере, удаляются в настройках браузера (очистка данных сайтов).

12. ВКонтакте: сообщения сообществу, вход и регистрация

12.1. Когда пользователь ВКонтакте пишет в сообщения сообщества Оператора (https://vk.ru/fit_podderzhka), ООО «ВК» передаёт это сообщение на сервер Оператора, чтобы Бот мог сразу ответить на частые вопросы — о бесплатной пробной тренировке, стоимости и вступлении в клуб, — а Субъект данных мог войти в приложение клуба или зарегистрироваться в Клубе через ВКонтакте (пункты 12.5–12.10). Сами сообщения хранятся во ВКонтакте и обрабатываются ООО «ВК» по его правилам.

12.2. Сервер Оператора не сохраняет текст сообщений и имя пользователя ВКонтакте, а его идентификатор — только в случаях, описанных в пунктах 12.5, 12.6 и 12.8. Чтобы не повторять один и тот же автоматический ответ, хранится только вид и время последнего автоматического ответа, привязанные к зашифрованному необратимому обозначению диалога, по которому нельзя восстановить страницу пользователя. Эти записи удаляются через 30 дней. Для личной ссылки сервер хранит не саму ссылку, а её хеш вместе с идентификатором страницы ВКонтакте, которой она отправлена, и меткой источника; такие записи удаляются не позднее чем через сутки.

12.3. Оператор получает в Telegram уведомление о том, что в сообщество пришло сообщение, — без имени отправителя и без текста сообщения. Отвечает на сообщения Оператор во ВКонтакте.

12.4. Основание — обращение самого пользователя: ответ на его вопрос до заключения договора (пункт 5 части 1 статьи 6 Закона о персональных данных).

12.5. Субъект данных может привязать свою страницу ВКонтакте к учётной записи в Клубе («Профиль» → «ВКонтакте» → «Привязать») и после этого входить в приложение клуба через ВКонтакте. Для этого он пишет в сообщения сообщества Оператора, а Бот отвечает ему там одноразовым кодом из 6 цифр, который Субъект данных вводит в приложении. Код действует 5 минут, на сервере хранится только в необратимо преобразованном виде (хэш) и никому, кроме Субъекта данных, не показывается. После привязки сервер хранит идентификатор (номер) страницы ВКонтакте, дату привязки и время последнего входа через ВКонтакте. Имя, фотография и иные сведения страницы ВКонтакте не запрашиваются и не хранятся. Идентификатор нужен, чтобы узнать Субъекта данных при входе и отправлять ему сообщения от сообщества Оператора (код входа и сообщения Клуба, пункт 12.11); другим участникам и в группе Клуба он не показывается.

12.6. Пока вход или привязка не завершены (не дольше 10 минут), сервер хранит запрос: вид устройства и случайный номер устройства, созданный приложением (только для входа), четыре цифры, которыми запрос можно назвать в сообщении, и идентификатор страницы ВКонтакте, с которой пришло сообщение. Запросы удаляются не позднее чем через сутки. Если к странице ВКонтакте не привязана учётная запись в Клубе, новая учётная запись не создаётся, пока Субъект данных не зарегистрируется (пункт 12.8).

12.7. Идентификатор страницы ВКонтакте хранится, пока она привязана. Субъект данных может отвязать её в любой момент («Профиль» → «ВКонтакте» → «Отвязать») — тогда идентификатор удаляется с сервера, а сессии приложения на других его устройствах завершаются; он удаляется и вместе с учётной записью. Учётную запись, зарегистрированную через ВКонтакте без Telegram, отвязать от ВКонтакте нельзя: через ВКонтакте Субъект данных в неё входит. О каждой привязке Субъекту данных сообщается в приложении и, если у него есть Telegram, сообщением Бота. Основание — исполнение договора, стороной которого является Субъект данных (пункт 5 части 1 статьи 6 Закона о персональных данных): вход в приложение клуба, доступ к которому он оплатил или получил.

12.8. Субъект данных может зарегистрироваться в Клубе через ВКонтакте, без Telegram: в приложении клуба он нажимает «Войти или вступить через ВКонтакте», пишет в сообщения сообщества Оператора и вводит полученный там код — или, написав сообществу «Как вступить» либо «Нет Telegram», открывает присланную ему там личную одноразовую ссылку на приложение клуба (она действует 30 минут); тому, у кого учётная запись уже есть, такая ссылка открывает вход, затем принимает оферту. Учётная запись создаётся только после принятия оферты; до этого сервер хранит лишь запрос на вход (пункт 12.6) не дольше 30 минут после ввода кода. В учётной записи хранятся идентификатор страницы ВКонтакте (пункт 12.5), дата принятия оферты, метка источника перехода (например, что приложение открыто из сообщений сообщества) и сведения, указанные в пункте 3.1, которые появляются при пользовании Клубом. Telegram ID, имя пользователя и отображаемое имя в Telegram у такой учётной записи отсутствуют, пока Субъект данных сам не привяжет Telegram (пункт 12.10).

12.9. При регистрации Субъект данных может по желанию указать, как к нему обращаться (до 32 букв). Это имя видят только Оператор и разработчик Бота (пункт 6.2) — в разделе управления Клубом — и сам Субъект данных в приложении; оно не публикуется в группе Клуба, не передаётся в Telegram и иные сервисы и не используется в рассылках. Изменить или удалить его можно, написав Оператору; оно удаляется вместе с учётной записью.

12.10. Субъект данных, зарегистрированный через ВКонтакте, может привязать Telegram, чтобы участвовать в чате Клуба («Профиль» → «Telegram»): он открывает ссылку на Бота, Бот присылает ему в Telegram одноразовый код, который вводится в приложении. Пока привязка не завершена (не дольше 10 минут), сервер хранит Telegram ID, с которого открыта ссылка; такие запросы удаляются не позднее чем через сутки. После привязки обработка Telegram ID и данных профиля Telegram идёт по правилам пункта 3.1. Если для этого Telegram ID ранее была автоматически создана пустая учётная запись (без оплат, подписок, тренировок и иных сведений), она удаляется, а Telegram ID переходит в учётную запись Субъекта данных; учётные записи со сведениями объединяются только Оператором по обращению Субъекта данных.

12.11. Сообщения Клуба во ВКонтакте. Субъекту данных, у которого нет Telegram и который привязал страницу ВКонтакте или зарегистрировался через неё, сообщество Оператора присылает во ВКонтакте те же сообщения о его оплатах, подписке, паузе, подаренных и забранных днях, возврате и о подарке за приглашённую подругу, что участницам с Telegram присылает Бот. Кроме того, Субъекту данных с привязанной страницей ВКонтакте сообщество присылает письма Клуба и личные сообщения Оператора, если Оператор отправил их и во ВКонтакте. Для этого текст сообщения и идентификатор страницы передаются ООО «ВК» (пункт 6.1). На сервере Оператора до и после отправки хранятся текст такого сообщения, его состояние (ожидает, отправлено, не дошло) и код ошибки ВКонтакте, если сообщение не дошло, — без идентификатора страницы; эти записи удаляются вместе с тем же сообщением в ленте приложения (пункт 14.1), то есть не позднее чем через 90 дней. Все эти сообщения остаются и в ленте приложения; запретить сообщения сообщества Субъект данных может в настройках ВКонтакте. Основание — исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных).

12.12. Беседа участниц во ВКонтакте. В сообществе Оператора есть беседа участниц Клуба «Тренировки». Субъекту данных, у которого нет Telegram и который зарегистрировался через ВКонтакте или привязал страницу ВКонтакте, сообщество Оператора присылает ссылку-приглашение в беседу после оплаты и, если он ещё не вошёл, не чаще раза в месяц, пока действует его подписка; ту же ссылку открывает кнопка «Войти в чат» в приложении клуба, и её же сообщество присылает в ответ на сообщение «чат». Когда кто-то входит в беседу, ООО «ВК» передаёт серверу Оператора идентификатор его страницы ВКонтакте; сервер сверяет его со страницами, привязанными к учётным записям Клуба, и исключает из беседы того, у кого нет действующего доступа к Клубу, — так же, как из группы Клуба в Telegram. Тот, кого исключили, получает одно сообщение сообщества о том, что беседа — для участниц Клуба. Когда доступ к Клубу заканчивается, приостанавливается, деньги за него возвращены или Оператор закрыл доступ, Субъект данных исключается из беседы. Раз в 10 минут сервер получает от ООО «ВК» список участников беседы для той же сверки. ООО «ВК» передаёт серверу Оператора и сообщения беседы; сервер смотрит в них только на отметку о входе в беседу и не сохраняет ни текст сообщений, ни список участников, ни идентификаторы вошедших. Сами сообщения беседы хранятся во ВКонтакте и обрабатываются ООО «ВК» по его правилам; их видят участницы беседы и Оператор. На сервере хранится только запись о том, что учётной записи нужно отправить приглашение или исключить её из беседы, — с кодом ошибки ВКонтакте, если не получилось, без идентификатора страницы; такие записи удаляются через 30 дней после выполнения и вместе с учётной записью. Основание — исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных).

13. Отзывы о Клубе

13.1. Субъект данных может оставить в Боте отзыв о Клубе: оценку («нравится» или «не очень») и, по желанию, текст своими словами. Отзыв хранится в базе данных Бота вместе с идентификатором пользователя и датой и виден Оператору.

13.2. Другим людям отзыв показывается, только если выполнены оба условия: Субъект данных дал на это отдельное согласие — ответил «Да, можно» на вопрос «Можно показать твой отзыв на сайте клуба и в нашем сообществе ВКонтакте?», — и Оператор одобрил отзыв к показу. Отзыв с оценкой «не очень» другим не показывается, и вопрос о показе к нему не задаётся. Отказ («Нет, только Юле») или отсутствие ответа не влияют на доступ к Клубу.

13.3. Показываются только текст отзыва и имя из профиля Telegram — без фамилии, имени пользователя (username), фотографии и иных сведений. Места показа: сайт https://fitpodderzhka.ru, в том числе страница приложения клуба для тех, кто ещё не вступил, и публикации сообщества Оператора во ВКонтакте https://vk.ru/fit_podderzhka. Эти сведения становятся доступны неограниченному кругу лиц — это распространение персональных данных с согласия Субъекта данных (статья 10.1 Закона о персональных данных); согласие на него даётся отдельно от иных согласий.

13.4. Согласие на показ действует до его отзыва. Отозвать его можно в любой момент, написав Оператору (раздел 9): в течение трёх рабочих дней отзыв убирается с сайта и из приложения, а публикации во ВКонтакте с ним удаляются. Сам отзыв хранится до удаления учётной записи Субъекта данных или до его просьбы удалить отзыв.

13.5. Отзывы, оставленные до 08.10.2026, показывались с согласия на вопрос «Можно показать твой отзыв другим участницам?». Приложение клуба предлагает их авторам ответить на вопрос в новой формулировке; до такого ответа эти отзывы во ВКонтакте не публикуются, а автор может в любой момент попросить убрать свой отзыв с сайта (пункт 13.4).

14. Лента сообщений, переписка с Клубом и уведомления приложения

14.1. В приложении клуба у Субъекта данных есть лента сообщений Клуба (значок колокольчика): сообщения о его оплатах и продлении, окончании подписки и отсрочке, возврате, паузе, подаренных и забранных днях, подарках за приглашённых подруг, а также письма Клуба, личные сообщения Оператора, объявления и напоминания о тренировке. Вместе с сообщением хранится отметка о том, открыл ли его Субъект данных, нажал ли кнопку под ним («Сделала», «Не сегодня» и т. п.) или скрыл его. Оператор в разделе управления Клубом видит, прочитаны ли его письма и личные сообщения. Лента хранится на сервере Оператора (пункт 5.2) 90 дней, но не более 500 последних сообщений, после чего сообщения удаляются автоматически; она удаляется и вместе с учётной записью. Основание — исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных).

14.2. Если Субъект данных отвечает в приложении на личное сообщение Оператора (кнопка «Ответить», до 1000 знаков), текст ответа хранится на сервере Оператора 90 дней, после чего удаляется автоматически; он удаляется и вместе с учётной записью. Ответ видят только Оператор и разработчик Бота (пункт 6.2) — в карточке Субъекта данных в разделе управления Клубом. Ответ не передаётся третьим лицам и в Telegram: в Telegram им приходит только уведомление о том, что участница с таким-то внутренним номером ответила, — без текста ответа. Основание — исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных).

14.3. Если Субъект данных включил уведомления приложения («Профиль» → «Уведомления»; доступны в приложении, установленном с сайта на экран телефона), напоминания, которые он выбрал в этом разделе, — о тренировке, о питании, о челленджах, итоги недели — приходят уведомлениями самого приложения. О новостях его оплат и подписки (пункт 14.1) приходит только уведомление «В приложении новое о твоей подписке» — без суммы, дат, имени и иных сведений, не чаще одного раза в час; по нажатию открывается лента. Сами новости остаются в ленте и, если у Субъекта данных есть Telegram, в сообщениях Бота. Уведомления доставляет служба уведомлений, которой для этого пользуется браузер или телефон Субъекта данных (например, у Chrome и Android — служба Google, у Safari и iPhone — Apple, у Firefox — Mozilla, у Edge — Microsoft); её выбирает браузер, а не Оператор. Адрес для доставки служба выдаёт браузеру сама, когда Субъект данных включает уведомления. Оператор отправляет на этот адрес только сообщение, зашифрованное ключом устройства Субъекта данных: прочитать его может только это устройство, а служба видит адрес, время и размер сообщения и то, что оно отправлено сайтом Оператора. Имя, Telegram ID, идентификатор страницы ВКонтакте, номер учётной записи и иные сведения о Субъекте данных Оператор службе уведомлений не передаёт. Выключить уведомления можно в любой момент там же — тогда адрес удаляется с сервера. Основание — исполнение договора; уведомления приложения включаются только по желанию Субъекта данных.

15. Успехи участниц в Клубе

15.1. В разделе «Клуб» приложения клуба участницы видят, что произошло в Клубе за день, а если за день ничего, — за последние 7 дней: сколько участниц получили нашивки и какие, сколько сделали по две тренировки за день, сколько вернулись к тренировкам после перерыва. Эти сведения показываются числами и названиями нашивок — без имён и без иных сведений, по которым можно узнать участницу. Отдельно они не хранятся: приложение считает их каждый раз по записям о нашивках и отметкам о тренировках (пункт 3.1).

15.2. Имя Субъекта данных показывается рядом с его успехами, только если он сам включил это в приложении клуба («Показывать мои успехи с именем») и сам указал имя, под которым его видно (до 30 знаков; оно может не совпадать с настоящим). Видят его только участницы Клуба с действующей подпиской — в приложении клуба; в группе Клуба в Telegram, на сайте, во ВКонтакте и где-либо ещё оно не публикуется. Это предоставление персональных данных определённому кругу лиц — участницам Клуба — с согласия Субъекта данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие даётся отдельно от иных согласий, отдельной кнопкой; отказ не влияет на доступ к Клубу.

15.3. Показываются только: имя, указанное Субъектом данных; полученные им нашивки из тех, что могут публиковаться в Клубе, — за тренировки, серии и ритм, стаж в Клубе, приглашённых подруг и собранные нашивки (без нашивок за питание, замеры тела, зарядку, питомца, челленджи и сообщения в чате); то, что он сделал две тренировки за день; то, что он вернулся к тренировкам после перерыва. Вес, обхваты тела, записи дневника питания, план питания, фотографии и иные сведения о Субъекте данных другим участницам не показываются никогда (пункт 3.3).

15.4. Отозвать согласие можно в любой момент там же («Не показывать моё имя»): имя и отметка о согласии сразу удаляются с сервера, и имя перестаёт показываться. Хранится только время последнего ответа — чтобы не задавать вопрос повторно; оно удаляется вместе с учётной записью.

15.5. Итоги недели в группе Клуба. По понедельникам Бот публикует в группе Клуба в Telegram итоги прошлой недели: сколько участниц тренировались и сколько тренировок сделано вместе. Имя Субъекта данных — первое слово имени из его профиля Telegram — и число его тренировок за неделю публикуются только с его согласия, которое он даёт и отзывает в приложении клуба («Профиль» → «Уведомления» → «Моё имя в итогах недели»); без согласия он учитывается в итогах только в общем числе. Имя пользователя (username), фамилия, имя для обращения из пункта 12.9 и идентификатор Telegram в итогах не публикуются. Основание — согласие Субъекта данных (пункт 1 части 1 статьи 6 Закона о персональных данных); на сервере хранится время согласия, при отзыве оно удаляется.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://fitpodderzhka.ru/privacy.