Индивидуальный предприниматель Ковалькова Арина Вячеславовна · Редакция от 26 октября 2026 г. · Версия 2.1 (заменяет версию 2.0 от 26 октября 2026 г.: добавлены вход на сайт через VK ID, Яндекс ID и MAX и номер телефона клиента)
1.1. Политика определяет, как индивидуальный предприниматель Ковалькова Арина Вячеславовна (ОГРНИП 326170000006024, ИНН 471802509431, адрес: 630004, г. Новосибирск, ул. Вокзальная магистраль, д. 14; далее — Оператор) обрабатывает персональные данные и какие меры защиты применяет. Политика издана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика действует во всех сервисах Оператора:
Новые сервисы включаются в Политику до начала обработки данных в них.
1.3. Связь с Оператором по вопросам персональных данных: kovalkova.arina@bk.ru; почтой по адресу Оператора.
1.4. Термины используются в значениях статьи 3 Закона.
Оператор обрабатывает данные законно и справедливо; только для заранее определённых целей и в объёме, нужном для них; не объединяет базы данных с несовместимыми целями (базы ArishaFit и «Траектории» ведутся раздельно); хранит данные не дольше, чем требуют цели, и уничтожает их по достижении целей.
| Цель | Сервис | Чьи данные | Данные | Основание | Срок хранения |
|---|---|---|---|---|---|
| 1. Физкультурно-оздоровительные услуги: анкета, составление и корректировка планов тренировок и рекомендаций по питанию, сопровождение, переписка с тренером, сервисные уведомления, реферальная программа | ArishaFit | клиенты от 18 лет | имя и фамилия, год и дата рождения, пол, идентификатор и имя в мессенджере, идентификатор и логин в сервисе входа (VK ID, Яндекс ID), номер телефона, рост, вес, обхваты, процент жира, фото прогресса, цели, уровень активности, инвентарь, расписание, тип питания и ограничения в еде, журнал тренировок и питания, самочувствие, сон, стресс, переписка с тренером, сведения о согласиях; сведения о состоянии здоровья; религиозные убеждения — только в объёме выбранного типа питания «халяль»; для согласия на сведения о здоровье — ФИО, адрес регистрации, данные документа, удостоверяющего личность | сведения о здоровье и религиозных убеждениях — согласие в письменной форме (п. 1 ч. 2 ст. 10 Закона), оформленное электронным документом с простой электронной подписью (ч. 4 ст. 9 Закона); остальное — согласие и договор (пп. 1, 5 ч. 1 ст. 6 Закона) | период пользования сервисом и 12 месяцев после последней активности; сведения о здоровье — до отзыва согласия, но не дольше того же срока |
| 2. Заключение и исполнение договора-оферты, приём оплаты, чеки | ArishaFit | клиенты, плательщики | ФИО, адрес электронной почты или телефон для чека, сведения о подписке и платежах | исполнение договора (п. 5 ч. 1 ст. 6 Закона) | 5 лет (ст. 29 Федерального закона № 402-ФЗ) |
| 3. Предоставление результата профориентационного теста, отправка результата на почту по просьбе пользователя | «Траектория» | пользователи сайта от 14 лет; лица 14–17 лет — с согласия законного представителя | адрес электронной почты, возрастная группа, ответы на вопросы теста, в том числе о классе, учёбе или работе, профиль интересов, сведения о согласии | согласие субъекта, для лиц 14–17 лет — также согласие законного представителя (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона) | до отзыва согласия или удаления по запросу; незавершённые прохождения — 30 дней |
| 4. Анализ прохождения теста для его улучшения (собственная статистика без сторонних счётчиков) | «Траектория» | те же | ответы на вопросы, отметки о шагах с номером прохождения | согласие субъекта | 12 месяцев |
| 5. Рассмотрение обращений и запросов субъектов и их представителей | все | обратившиеся лица, их представители | ФИО, контакты, данные документа (если нужны для запроса по ч. 3 ст. 14 Закона), идентификатор в мессенджере, содержание обращения | исполнение обязанностей Оператора по ст. 14, 20, 21 Закона (п. 2 ч. 1 ст. 6) | 3 года после ответа |
| 6. Безопасность и работоспособность сервисов, доступ персонала | все | посетители, клиенты, лица с доступом к администрированию | IP-адрес, время и строка запроса в журналах веб-серверов; для персонала — имя, логин, идентификатор, действия | законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) | журналы ошибок — 30 дней; журнал действий персонала — 1 год |
3.1. Вход в личный кабинет на сайте ArishaFit — по выбору клиента через VK ID (ООО «ВК»), Яндекс ID (ООО «Яндекс») или MAX (ООО «МАХ»). С разрешения клиента, данного на странице сервиса входа, Оператор получает от него идентификатор пользователя, имя и фамилию, логин (Яндекс ID) и номер телефона; в MAX номер передаётся, только если клиент сам нажал «Поделиться номером» в чате с ботом. Данные используются для входа, связи одного профиля со всеми выбранными способами входа и связи тренера с клиентом (цель 1). Номер телефона, уже указанный в профиле, данными сервиса входа не заменяется. Пароли от сервисов входа Оператор не получает. Сервисы входа обрабатывают данные своих пользователей по своим правилам; Оператор передаёт им только технические параметры запроса на вход (адрес возврата, одноразовый код).
4.1. Сведения о состоянии здоровья клиентов ArishaFit обрабатываются только при наличии отдельного согласия в письменной форме, содержащего сведения ч. 4 ст. 9 Закона. Согласие оформляется электронным документом и подписывается простой электронной подписью по Соглашению об использовании простой электронной подписи; форма согласия — здесь. Без такого согласия сведения о здоровье не собираются, а ранее полученные не используются.
4.2. Вопросы о здоровье и подписание согласия проходят только в мини-приложении ArishaFit: данные из него передаются напрямую на сервер Оператора в России. В переписке с чат-ботом сведения о здоровье не запрашиваются.
4.3. ArishaFit предназначен для лиц от 18 лет. «Траектория» — для лиц от 14 лет; лица 14–17 лет проходят тест с согласия законного представителя. Лица младше 14 лет сервисами не обслуживаются.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет. Для подготовки планов могут использоваться обезличенные сведения анкеты — без имени, контактов и идентификаторов, в том числе с помощью программ искусственного интеллекта.
| Получатель | Зачем | Где |
|---|---|---|
| ООО «Хостланд» (ОГРН 1037825052352) | аренда серверов, на которых размещены сервисы и базы данных; обработку по поручению Оператора не ведёт | Россия, г. Санкт-Петербург |
| ООО «МАХ» (ОГРН 1247700595230) | доставка сообщений чат-бота ArishaFit в мессенджере MAX | Россия |
| Telegram Messenger Inc. | доставка сообщений чат-бота ArishaFit в Telegram: имя и фамилия из профиля, идентификатор и имя пользователя (username), переписка с ботом и тренером (без сведений о здоровье), названия и краткие описания планов, сервисные уведомления, одноразовые коды подтверждения | трансграничная передача (Британские Виргинские острова, ОАЭ) — только пользователям, выбравшим Telegram, после уведомления Роскомнадзора |
| ООО «ВК» (Почта Mail) | приём обращений на адрес Оператора | Россия |
| ЮKassa и оператор фискальных данных | приём оплаты и чеки — когда приём оплаты включён | Россия |
Базы данных с персональными данными граждан России находятся в России (ч. 5 ст. 18 Закона). Продажа данных и передача их для рекламы не осуществляются. Сторонние счётчики посещений на сайтах не установлены.
7.1. Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполные, неточные, незаконно полученные или не нужны для цели, отозвать согласие, потребовать прекратить обработку, обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется на kovalkova.arina@bk.ru или по адресу Оператора и должен содержать сведения ч. 3 ст. 14 Закона. Отозвать согласие на сведения о здоровье можно также кнопкой «Отозвать согласие» на главном экране мини-приложения.
7.3. Сроки ответа: сведения — 10 рабочих дней (продление не более чем на 5 с уведомлением); уточнение — 7 рабочих дней; уничтожение незаконно полученных или ненужных данных — 7 рабочих дней; прекращение обработки по требованию — 10 рабочих дней; после отзыва согласия — уничтожение не позднее 30 дней, если нет иного законного основания.
Оператор определил угрозы и уровень защищённости каждой информационной системы (постановление Правительства РФ от 01.11.2012 № 1119), утвердил перечень лиц с доступом к данным, назначил ответственного за безопасность данных в ArishaFit, провёл оценку вреда. Соединения защищены TLS; доступ к серверам и административным интерфейсам — только у лиц из перечня; число запросов к серверам ограничено; ведётся резервное копирование. Об инцидентах с данными Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона. Контроль выполнения требований — не реже одного раза в три года.
Данные уничтожаются по достижении целей, при отзыве согласия, по требованию субъекта и при выявлении неправомерной обработки, в сроки ст. 21 Закона; из резервных копий — по истечении срока их хранения, но не позднее 6 месяцев. Уничтожение оформляется актом и выгрузкой из журнала (приказ Роскомнадзора от 28.10.2022 № 179).
Сайт использует только cookie, необходимые для его работы. Счётчики посещений и рекламные cookie не используются.
Политика пересматривается при изменении целей, состава данных, получателей и законодательства. Новая редакция публикуется на сайтах сервисов до начала новой обработки. Предыдущие редакции хранятся у Оператора.