Политика конфиденциальности

Настоящая Политика конфиденциальности определяет, как платформа FitSpace (далее — «Платформа») собирает, использует, хранит и защищает персональные данные пользователей — граждан Российской Федерации и иных субъектов, использующих сервис на территории РФ. Мы стремимся к прозрачности и минимальному сбору данных — только того, что необходимо для предоставления услуг.

1. Операторы персональных данных

Операторами персональных данных в рамках Платформы являются:

• ИП Новолоакэ Владислав Васильевич, ИНН 502507145530, ОГРНИП 325508100380873, Российская Федерация; адрес места нахождения — сведения содержатся в ЕГРИП (ОГРНИП 325508100380873). Для пользователей, чьи платежи и обслуживание аккаунта проходят через рублёвый контур (ЮKassa), ИП выступает основным оператором персональных данных.
• FLOWPIX LIMITED, номер компании 16157203, зарегистрированный офис: 128 City Road, London EC1V 2NX, United Kingdom. Может выступать оператором или иностранным получателем персональных данных при международных платежах (Stripe) и соответствующем маршруте обслуживания.

Конкретный оператор для вашего аккаунта определяется валютой и платёжным посредником. Подробные реквизиты — на странице Реквизиты компании.

По вопросам конфиденциальности и персональных данных: support@fitspace.app, privacy@fitspace.app.

2. Какие данные мы собираем

• Имя и фамилия (при регистрации)
• Адрес электронной почты
• Номер телефона (только если вы его предоставили добровольно)
• Информация о покупках: сумма, дата, курс, способ оплаты
• Технические данные: тип устройства, браузер, ОС, IP-адрес (для безопасности и технической поддержки)
• Данные об использовании Платформы: страницы, на которые вы заходили, время просмотра, действия — для улучшения сервиса
• Сведения о здоровье и активности (при подключении дневника здоровья или Trainer Space): тренировки, шаги, сон, питание, отметки прогресса, загруженные файлы — см. раздел 10.1
• В случае использования ИИ-перевода: аудиофайл курса, который передаётся стороннему провайдеру (например, ElevenLabs) для синтеза речи. Оригинальные аудиофайлы не сохраняются после завершения перевода.

3. Цели обработки данных

• Создание и управление вашим аккаунтом
• Предоставление доступа к купленным курсам и переводам
• Обработка платежей и возвратов через сторонние сервисы (Stripe, встроенные покупки Apple и Google, ЮKassa)
• Техническая поддержка и устранение неполадок
• Отправка важных уведомлений (о сбоях, обновлениях, возвратах)
• Анализ использования сервиса для улучшения интерфейса и функциональности
• Маркетинговые рассылки — только при отдельном согласии
• Предотвращение мошенничества и несанкционированного доступа

4. Правовые основания обработки (ст. 6 ФЗ-152)

Обработка персональных данных осуществляется на основании Федерального закона № 152-ФЗ «О персональных данных». Не все операции обработки основаны на согласии — часть обработки необходима для исполнения договора или иных законных оснований:

• п. 5 ч. 1 ст. 6 — исполнение договора, стороной которого является субъект персональных данных (создание и ведение аккаунта, предоставление доступа к купленному контенту, обработка платежей, техническая поддержка, необходимая для исполнения договора);
• п. 1 ч. 1 ст. 6 — согласие субъекта (маркетинговые рассылки; аналитические cookie, если они запрашиваются через согласие; сведения о здоровье — см. раздел 10.1 и отдельный документ согласия);
• п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных на оператора законодательством РФ (налоговый и бухгалтерский учёт, ответы на законные запросы государственных органов);
• п. 11 ч. 1 ст. 6 — обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ограниченно: обеспечение безопасности, предотвращение мошенничества, ведение журналов безопасности).

Отдельный документ Согласие на обработку персональных данных запрашивается только для тех операций, которые по закону требуют согласия, и не заменяет договорные или иные основания обработки.

5. Локализация и передача данных третьим лицам

Локализация (ст. 18 ФЗ-152). Базы данных, содержащие персональные данные граждан Российской Федерации, в том числе с использованием информационных систем, первично записываются, систематизируются, накапливаются, хранятся, уточняются (обновляются, изменяются) и извлекаются на территории Российской Федерации. Только после этого данные могут передаваться за пределы РФ — при необходимости для работы сервиса — привлечённым обработчикам и партнёрам.

Мы не продаём и не передаём ваши данные для маркетинга. Передача возможна только в следующих случаях:

• Платёжные системы (Stripe, Apple, Google, ЮKassa) — для обработки платежей и возвратов. Они обрабатывают данные в соответствии со своими политиками конфиденциальности.
• Провайдеры ИИ-перевода (например, ElevenLabs) — только для временной обработки аудиофайлов при переводе. Они не получают ваше имя, email или другие персональные данные — только аудио и язык назначения.
• Технические партнёры (хостинг, CDN, Cloudflare и др.) — для обеспечения стабильной работы Платформы по договору поручения на обработку.
• Государственные органы — только по законному запросу (суд, следствие, Роскомнадзор).

Инфраструктурные и платёжные поставщики перечислены в перечне привлечённых обработчиков.

6. Срок хранения данных

Мы храним ваши данные:

• Пока вы активны — пока у вас есть аккаунт.
• После удаления аккаунта — не более 30 дней для завершения операций (возвраты, техническое завершение обработки); далее — удаление или обезличивание, за исключением случаев ниже.
• Для налогового и бухгалтерского учёта — до 5 лет после последней финансовой операции или активности, если это требуется Налоговым кодексом РФ и законом о бухгалтерском учёте (не срок, установленный ФЗ-152).
• Журналы безопасности — столько, сколько необходимо для расследования инцидентов и обеспечения безопасности.
• Аудиофайлы для перевода — удаляются в течение 24 часов после завершения обработки.

7. Права субъекта персональных данных

Вы имеете право:

• Получить информацию об обработке и копию ваших персональных данных
• Исправить неточности в ваших данных
• Запросить удаление или блокирование данных (за исключением случаев, когда хранение требуется законом)
• Отозвать согласие на обработку (для операций, основанных на согласии)
• Ограничить обработку ваших данных
• Обжаловать действия оператора в Роскомнадзор или в суд

Для реализации прав обратитесь: support@fitspace.app, privacy@fitspace.app.

8. Защита данных

Мы применяем технические и организационные меры безопасности:

• Шифрование данных при передаче (HTTPS) и при хранении, где это применимо
• Ограничение доступа к данным только для уполномоченных лиц
• Регулярные проверки и мониторинг уязвимостей
• Мониторинг подозрительной активности

Несмотря на принимаемые меры, абсолютная безопасность в интернете недостижима. Мы не гарантируем 100% защиту от всех угроз, но принимаем разумные меры в рамках имеющихся возможностей.

9. Использование файлов cookie и аналитики

Мы используем:

• Сессионные cookie — для поддержания вашей авторизации (не требуют отдельного согласия как необходимые для работы сервиса)
• Аналитические cookie (например, через Google Analytics) — при наличии вашего согласия, если они запрашиваются через механизм согласия

Вы можете отключить cookie в настройках браузера. Некоторые функции (например, вход в аккаунт) могут перестать работать.

10. Трансграничная передача персональных данных

После первичной локализации на территории РФ (см. раздел 5) персональные данные могут передаваться в государства, где расположены наши партнёры и обработчики (в том числе США, страны ЕС, Великобритания), в объёме, необходимом для предоставления сервиса.

Такая передача осуществляется в соответствии с главой 5 ФЗ-152: с использованием договорных мер (в том числе стандартных договорных положений, если применимо), а также с учётом перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (по решению Роскомнадзора), где это применимо к конкретному маршруту передачи. Мы не заявляем об универсальной сертификации или наличии обязательных корпоративных правил (BCR), если они фактически не применяются.

10.1. Trainer Space, дневник здоровья и особые категории данных (ст. 10 ФЗ-152)

Trainer Space и дневник здоровья могут обрабатывать сведения, относящиеся к состоянию здоровья пользователя: тренировки, шаги, сон, питание, отметки прогресса, ответы на опросы, заметки тренера, загруженные файлы. Такие сведения относятся к особым категориям персональных данных.

Согласие (ст. 10 ФЗ-152). Обработка таких сведений осуществляется при наличии отдельного согласия субъекта персональных данных либо когда пользователь добровольно предоставляет их для запрашиваемой функции. Отдельное согласие запрашивается при подключении функций дневника здоровья или сопровождения в Trainer Space (см. Согласие на обработку персональных данных). Вы можете отказаться от необязательных полей о здоровье; без них часть функций будет недоступна.

Роли оператора и обработчика. Для дневника здоровья на уровне аккаунта FitSpace (соответствующий оператор по вашему платёжному маршруту) определяет цели и способы обработки. В рабочем пространстве Trainer Space, где автор ведёт сопровождение ученика, автор определяет цели обработки сведений о здоровье и сопровождении и выступает оператором; FitSpace обрабатывает такие данные по поручению автора на основании договора поручения (обработчик). Для аккаунта, платежей, безопасности, обязательного учёта, споров и поддержки FitSpace самостоятельно определяет цели обработки как оператор.

Рабочее пространство хранится, пока существует аккаунт ученика; после окончания сопровождения автор теряет доступ, а ученик сохраняет историю до удаления аккаунта.

11. Дети

Платформа не предназначена для лиц младше 16 лет. Мы не собираем и не обрабатываем данные детей целенаправленно. Если вы обнаружили, что данные ребёнка были предоставлены, свяжитесь с нами — мы удалим их.

12. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы уведомим вас через email или в приложении.

13. Контактная информация

По всем вопросам, связанным с конфиденциальностью, обработкой данных или реализацией ваших прав, обращайтесь:

support@fitspace.app, privacy@fitspace.app

Реквизиты операторов: Реквизиты компании.

Версия 2026-08-18. Политика описывает фактически заявленные цели, роли и практики; императивные нормы законодательства имеют приоритет. Последнее обновление: 18 августа 2026.