ПОЛИТИКА
обработки персональных данных и конфиденциальности
сервиса ArtFit Coach

Редакция от 25.09.2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) определяет порядок обработки, хранения, использования и защиты персональных данных пользователей веб-сервиса ArtFit Coach, доступного в информационно-телекоммуникационной сети Интернет по адресу https://learm.org, в том числе в форме веб-приложения, устанавливаемого на экран мобильного устройства (далее – Сервис ArtFit Coach, Сервис), а также персональных данных клиентов пользователей, вносимых в Сервис.

1.2. Сервис ArtFit Coach предназначен для профессиональных фитнес-тренеров и позволяет вести учет клиентов, расписания, тренировочных программ, замеров, питания, посещений и расчетов с клиентами, а также предоставлять клиентам доступ к их личным кабинетам.

1.3. Целью Политики является обеспечение надлежащей защиты информации о Пользователях и Клиентах, включая их персональные данные, от несанкционированного доступа и раскрытия. Политика охватывает методы, применяемые Оператором при обработке данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение информации.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными нормативными правовыми актами Российской Федерации, а также с учетом правоприменительной практики.

1.5. Регистрация в Сервисе, подтверждение согласия с настоящей Политикой посредством нажатия соответствующей кнопки в интерфейсе Сервиса, а равно вход Клиента в личный кабинет с подтверждением согласия означают ознакомление с настоящей Политикой и согласие с ее условиями.

1.6. Политика может быть изменена Оператором по мере необходимости, для защиты данных, предоставления актуальной информации, а также с целью реагирования на юридические и технические изменения, в одностороннем порядке путем публикации актуальной редакции Политики в Сервисе, за исключением случаев внесения в Политику существенных изменений, о которых Оператор обязательно уведомляет Пользователей через интерфейс Сервиса и/или по адресу электронной почты, указанному при регистрации. Актуальная редакция Политики постоянно доступна в Сервисе.

1.7. Продолжение использования Сервиса после публикации новой редакции Политики означает согласие с ее условиями. В случае несогласия Пользователь или Клиент вправе прекратить использование Сервиса и отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой.

1.8. Политика применяется только к Сервису ArtFit Coach. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь или Клиент может перейти по ссылкам, размещенным в Сервисе (включая ссылки на видеозаписи упражнений и мессенджеры).

2. Термины и определения

2.1. Пользователь (Тренер) – дееспособное физическое лицо, достигшее 18 лет, в том числе зарегистрированное в качестве индивидуального предпринимателя или применяющее специальный налоговый режим «Налог на профессиональный доход», зарегистрировавшее кабинет в Сервисе для ведения своей профессиональной деятельности.

2.2. Клиент – физическое лицо, персональные данные которого вносятся в Сервис Пользователем в связи с оказанием Пользователем услуг Клиенту, в том числе получившее от Пользователя доступ к личному кабинету клиента.

2.3. Субъект персональных данных – Пользователь или Клиент, к которому прямо или косвенно относятся персональные данные.

2.4. Оператор – лицо, организующее и осуществляющее обработку персональных данных Пользователей, а также осуществляющее обработку персональных данных Клиентов по поручению Пользователей.

2.5. Кабинет – обособленная часть Сервиса, предоставляемая Пользователю, в которой хранятся сведения о его Клиентах и его работе. Данные каждого Кабинета хранятся в отдельной базе данных и недоступны другим Пользователям.

2.6. Личный кабинет клиента – часть Кабинета, доступ к которой Пользователь предоставляет Клиенту по ссылке и/или логину и паролю.

2.7. Персональные данные / данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому Субъекту персональных данных.

2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.9. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.

2.10. Поручение на обработку – поручение Пользователя Оператору на обработку персональных данных Клиентов, содержащееся в Пользовательском соглашении Сервиса ArtFit Coach, в соответствии с частью 3 статьи 6 Закона о персональных данных.

2.11. Согласие на обработку персональных данных – добровольное, информированное, конкретное и сознательное выражение воли Субъекта персональных данных, посредством которого он разрешает обработку своих персональных данных.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Оператор персональных данных

3.1. Оператором персональных данных является: физическое лицо, самозанятый, гражданин Республики Беларусь, осуществляющий деятельность на территории Российской Федерации в соответствии с законодательством Российской Федерации, Маханенко Артем Сергеевич, ИНН 771985659430, являющийся владельцем Сервиса ArtFit Coach. Контактные данные Оператора: адрес электронной почты oftheskill@gmail.com.

3.2. Обращения по вопросам обработки персональных данных, реализации прав Субъектов персональных данных, а также иные обращения принимаются по адресу электронной почты Оператора, указанному в настоящем разделе.

4. Распределение ролей при обработке персональных данных

4.1. В отношении персональных данных Пользователей Оператор является оператором персональных данных и самостоятельно определяет цели, состав и порядок их обработки в соответствии с настоящей Политикой.

4.2. В отношении персональных данных Клиентов оператором персональных данных является Пользователь, который самостоятельно определяет, какие сведения о Клиентах вносить в Сервис, в каких целях их использовать и каким Клиентам предоставлять доступ к личному кабинету клиента.

4.3. Оператор обрабатывает персональные данные Клиентов исключительно по поручению Пользователя на основании части 3 статьи 6 Закона о персональных данных, в объеме и в целях, определенных Поручением на обработку, и не использует их в собственных целях.

4.4. Получение согласия Клиента на обработку его персональных данных, в том числе сведений о состоянии здоровья, а в отношении Клиентов, не достигших 18 лет, – согласия их законных представителей, обеспечивается Пользователем. В соответствии с частью 5 статьи 6 Закона о персональных данных ответственность перед Клиентом за действия Оператора несет Пользователь, а Оператор несет ответственность перед Пользователем.

4.5. Если Клиент при первом входе в личный кабинет клиента подтверждает ознакомление с настоящей Политикой и согласие на обработку своих персональных данных, такое подтверждение фиксируется Сервисом и не освобождает Пользователя от обязанностей, указанных в настоящем разделе.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя;
• адрес электронной почты, используемый в качестве логина;
• пароль в защищенном (преобразованном необратимым способом) виде;
• сведения о подписке, ее сроке, стоимости и факте оплаты (без хранения реквизитов банковских карт);
• настройки Кабинета, рабочий график, прайс-лист и иные сведения, вносимые Пользователем о своей работе;
• сообщения, направленные Пользователем Оператору, в том числе в службу поддержки;
• иные сведения, предоставленные Пользователем по собственной инициативе при использовании Сервиса.

5.2. По поручению Пользователей Оператор обрабатывает следующие персональные данные Клиентов, внесенные Пользователем или самим Клиентом:

• фамилия, имя;
• пол, дата рождения, рост;
• номер телефона, имя пользователя в мессенджере Telegram;
• цели занятий, особенности, противопоказания, ограничения и жалобы по состоянию здоровья;
• результаты замеров (масса тела, обхваты, состав тела);
• тренировочные программы, рабочие веса, история посещений и тренировок;
• рацион, дневник питания и нормы питания;
• фотографии, загружаемые для отображения прогресса, и фотография профиля;
• сведения о приобретенных у Пользователя абонементах, подписках, оплатах и задолженности;
• логин и пароль (в защищенном виде) для входа в личный кабинет клиента;
• сообщения, которыми Клиент и Пользователь обмениваются в Сервисе;
• иные сведения, внесенные Пользователем или Клиентом в Сервис.

5.3. При использовании Сервиса автоматически обрабатываются также технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений к Сервису, идентификатор сессии, данные подписки устройства на уведомления.

5.4. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка допускается при наличии согласия Субъекта персональных данных в письменной форме, в том числе в форме электронного документа, в соответствии со статьей 10 Закона о персональных данных. Указанные сведения используются только для ведения тренировочного процесса Пользователем и не передаются третьим лицам.

5.5. Фотографии, загружаемые в Сервис, используются исключительно для отображения прогресса и профиля, не используются для установления личности и не являются биометрическими персональными данными в смысле статьи 11 Закона о персональных данных. Оператор не осуществляет обработку биометрических персональных данных.

5.6. Оператор не хранит платежные реквизиты Пользователей и Клиентов. Расчеты между Пользователем и Клиентами осуществляются вне Сервиса; Сервис лишь хранит внесенные Пользователем сведения о них.

6. Цели обработки персональных данных

6.1. Персональные данные Пользователей обрабатываются в следующих целях:

• регистрация, идентификация и аутентификация Пользователя, восстановление доступа к Кабинету;
• предоставление функционала Сервиса и обеспечение его работы;
• оформление подписки, учет сроков и оплаты, уведомления об их изменении;
• направление служебных писем и уведомлений, связанных с работой Сервиса;
• техническая поддержка, рассмотрение обращений и претензий;
• обеспечение безопасности Сервиса, предотвращение злоупотреблений и несанкционированного доступа;
• ведение статистики использования Сервиса в обезличенном виде и улучшение его функционала;
• исполнение требований законодательства Российской Федерации.

6.2. Персональные данные Клиентов обрабатываются по поручению Пользователя в следующих целях:

• хранение и отображение сведений, необходимых Пользователю для оказания услуг Клиенту: учет занятий, абонементов, расчетов, расписания, программ тренировок, замеров и питания;
• предоставление Клиенту доступа к личному кабинету клиента;
• направление Клиенту уведомлений о предстоящих тренировках и окончании абонемента или подписки, если Клиент разрешил уведомления на своем устройстве;
• обмен сообщениями между Клиентом и Пользователем;
• формирование отчетов по запросу Пользователя;
• обеспечение безопасности и сохранности данных, включая резервное копирование.

7. Правовые основания обработки персональных данных

7.1. Основанием для обработки персональных данных Пользователя является его согласие, выраженное при регистрации в Сервисе нажатием соответствующей кнопки, а также исполнение Пользовательского соглашения Сервиса ArtFit Coach, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных).

7.2. Основанием для обработки персональных данных Клиентов Оператором является Поручение на обработку, данное Пользователем в соответствии с частью 3 статьи 6 Закона о персональных данных, при наличии у Пользователя законных оснований для обработки, в том числе согласия Клиента.

7.3. Обработка персональных данных также производится в целях исполнения требований законодательства Российской Федерации, включая нормативные предписания государственных органов.

7.4. Оператор вправе обрабатывать персональные данные для обеспечения безопасности Сервиса и защиты прав и законных интересов Оператора, Пользователей и Клиентов, включая предотвращение нарушений законодательства и разрешение споров, при условии, что при этом не нарушаются права и свободы Субъектов персональных данных.

8. Права и обязанности Субъектов персональных данных

8.1. Пользователь и Клиент имеют право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Пользователь реализует свои права путем направления обращения на адрес электронной почты Оператора. Оператор дает ответ на обращение в срок не более 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

8.3. Клиент реализует свои права путем обращения к Пользователю, являющемуся оператором его персональных данных. Пользователь вправе самостоятельно уточнить или удалить данные Клиента в Сервисе. В случае поступления обращения Клиента непосредственно Оператору Оператор передает его Пользователю и оказывает Пользователю содействие в его исполнении.

8.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 (тридцати) календарных дней с момента получения отзыва, если иной срок не предусмотрен законодательством Российской Федерации. Отзыв Пользователем согласия влечет невозможность дальнейшего использования Сервиса.

8.5. Пользователь и Клиент обязаны:

• предоставлять достоверные и актуальные данные;
• соблюдать условия Пользовательского соглашения и настоящей Политики;
• не передавать третьим лицам логин, пароль и ссылки для входа в Сервис.

8.6. Пользователь, вносящий в Сервис персональные данные Клиентов, дополнительно обязан обеспечить наличие законных оснований для их обработки, получить согласие Клиентов, проинформировать Клиентов о настоящей Политике и своевременно удалять данные Клиентов, обработка которых прекращена.

9. Автоматизированная обработка и искусственный интеллект

9.1. Сервис выполняет автоматизированную обработку данных: подсчет занятий, остатков абонементов и сроков подписок, расчет норм питания, построение графиков и отчетов, формирование напоминаний.

9.2. Сервис не принимает решений, порождающих юридические последствия для Пользователя или Клиента либо иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

9.3. На дату настоящей редакции Политики персональные данные Пользователей и Клиентов не передаются алгоритмам искусственного интеллекта и не используются для их обучения. В случае введения таких функций Оператор уведомит Пользователей и получит согласие, если оно требуется в соответствии с законодательством Российской Федерации.

10. Конфиденциальность и защита персональных данных

10.1. Оператор обязуется сохранять конфиденциальность персональных данных Пользователей и Клиентов, не раскрывать и не распространять их без согласия Субъекта персональных данных или иного законного основания и принимать необходимые правовые, организационные и технические меры для их защиты в соответствии со статьей 19 Закона о персональных данных.

10.2. В числе принимаемых мер:

• передача данных между устройством и Сервисом только по зашифрованному соединению (HTTPS);
• хранение данных каждого Кабинета в отдельной базе данных, исключающей доступ одного Пользователя к данным другого;
• хранение паролей и идентификаторов сессий только в преобразованном необратимым способом виде;
• ограничение числа попыток входа в Сервис;
• разграничение доступа: Клиент имеет доступ только к своему личному кабинету клиента;
• регулярное резервное копирование с шифрованием резервных копий;
• ограничение круга лиц, имеющих доступ к серверному оборудованию.

10.3. Доступ к персональным данным имеют только Оператор и привлеченные им технические подрядчики при условии соблюдения ими режима конфиденциальности. Оператор не просматривает сведения, внесенные в Кабинеты, и сообщения между Пользователями и Клиентами, за исключением случаев, когда это необходимо для рассмотрения обращения Пользователя по его просьбе, устранения технической неисправности или исполнения требований законодательства Российской Федерации.

10.4. Вся корреспонденция, полученная Оператором от Субъектов персональных данных, считается информацией ограниченного доступа и не разглашается без их согласия.

10.5. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор принимает меры в порядке, установленном статьей 21 Закона о персональных данных, а в отношении данных Клиентов – незамедлительно, но не позднее 24 (двадцати четырех) часов уведомляет об этом соответствующего Пользователя.

11. Файлы cookie и данные на устройстве

11.1. Для работы Сервиса используются файл cookie с идентификатором сессии и хранилище браузера на устройстве, в котором сохраняются данные для входа, настройки оформления, последние загруженные сведения для работы без подключения к сети Интернет и неотправленные изменения.

11.2. Сервис не использует файлы cookie и счетчики для показа рекламы и не передает сведения о посещениях сторонним системам аналитики.

11.3. Данные, сохраненные на устройстве, удаляются при выходе из учетной записи. Пользователь и Клиент вправе удалить их также средствами браузера, при этом Сервис потребует повторного входа.

12. Место хранения и передача персональных данных третьим лицам

12.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

12.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

12.3. Передача (предоставление доступа) допускается в следующих случаях:

• предоставление Пользователю доступа к данным его Клиентов, а Клиенту – к данным его личного кабинета клиента;
• размещение Сервиса и его данных у поставщика услуг хостинга (центра обработки данных) на основании договора, обязывающего соблюдать конфиденциальность;
• направление служебных писем через поставщика услуг электронной почты;
• использование платежных сервисов для оплаты подписки;
• исполнение требований законодательства Российской Федерации и законных запросов государственных органов.

12.4. Уведомления на устройство доставляются через службы доставки уведомлений производителей браузеров и операционных систем (в том числе Google, Apple, Mozilla). Содержимое уведомления передается в зашифрованном виде, однако использование указанных служб может повлечь трансграничную передачу технических данных устройства в соответствии со статьей 12 Закона о персональных данных. Уведомления направляются только на устройства, на которых Субъект персональных данных сам разрешил их получение.

13. Сроки хранения персональных данных

13.1. Персональные данные Пользователя хранятся в течение срока существования его Кабинета и до отзыва согласия или удаления Кабинета.

13.2. Персональные данные Клиента хранятся до их удаления Пользователем, удаления Кабинета Пользователя либо прекращения Поручения на обработку.

13.3. Сообщения между Пользователем и Клиентом хранятся не более 3 (трех) месяцев и удаляются автоматически. Журналы обращений к серверу, содержащие IP-адреса, хранятся не более 30 (тридцати) календарных дней. Ссылки, направляемые на электронную почту для регистрации и восстановления доступа, действуют не более 24 (двадцати четырех) часов.

13.4. При удалении Кабинета или отдельных данных они уничтожаются в основной базе данных в срок не более 30 (тридцати) календарных дней. Зашифрованные резервные копии, содержащие такие данные, хранятся не более 12 (двенадцати) месяцев и уничтожаются по истечении этого срока.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке с размещением новой редакции в Сервисе. В случае существенных изменений Оператор уведомляет Пользователей через интерфейс Сервиса и/или по электронной почте.

14.2. Актуальная редакция Политики всегда доступна в Сервисе до начала его использования.

14.3. Все спорные вопросы, связанные с обработкой персональных данных и конфиденциальностью, решаются в соответствии с законодательством Российской Федерации с учетом обязательного предварительного обращения к Оператору по адресу электронной почты, указанному в настоящей Политике.

14.4. Настоящий документ является интегрированной Политикой обработки персональных данных и конфиденциальности Сервиса ArtFit Coach и замещает отдельный документ о конфиденциальности и защите персональных данных.