Политика конфиденциальности

Редакция от 2 ноября 2026 г.

Это политика обработки персональных данных сервиса «ТренерПлан» (далее — Сервис, сайт trenerplan.pro). Здесь написано, какие данные мы обрабатываем, зачем, где и сколько храним, кому передаём и как вы можете ими управлять. Документ издан по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликован здесь для всех.

1. Оператор

Оператор — Кужелева Марина Александровна, физическое лицо, плательщик налога на профессиональный доход (самозанятая), ИНН 232707200860(далее — Оператор, «мы»). За организацию обработки персональных данных отвечает сам Оператор. Связь по любым вопросам о данных: support@trenerplan.pro, телефон +7 918 573-47-46.

2. Чьи данные и в какой роли мы обрабатываем

  • Тренер — пользователь Сервиса. Его данные мы обрабатываем как оператор.
  • Клиент тренера — человек, которому тренер составляет рацион или программу. Его данные вносит тренер и сам решает, зачем они нужны, — оператор этих данных тренер. Мы обрабатываем их только по поручению тренера (ч. 3 ст. 6 Закона): храним, показываем тренеру, печатаем в PDF и показываем самому клиенту, когда тренер отдаёт ему ссылку, и принимаем от клиента отметки о сделанных тренировках, записи рабочих весов и записи о том, когда он придёт на тренировку, которые видит тренер. Условия поручения — в разделе 10 оферты. Получить согласие клиента, в том числе на такое поручение, обязан тренер. Для этого есть образец согласия клиента. Если вы клиент тренера и хотите узнать, исправить или удалить свои данные, — обратитесь к своему тренеру или напишите нам: поможем связаться с ним.
  • Посетитель сайта без входа — о нём хранится только технический журнал сервера 14 дней (раздел 3.4, см. также раздел 9), пока он сам не задаст вопрос через форму «Есть вопрос?» на странице контактов (раздел 3.3). Если он нажал «Принять» в уведомлении о файлах cookie, сведения о посещении публичных страниц получает ещё Яндекс Метрика (раздел 9).

Лицам младше 18 лет. Сервис не предназначен для самостоятельного использования лицами младше 18 лет: учётную запись тренера может завести только совершеннолетний. Если клиенту тренера нет 18 лет, согласие на обработку его данных, в том числе сведений о здоровье, даёт его родитель или другой законный представитель.

3. Какие данные обрабатываются

3.1. Тренер

  • адрес электронной почты (логин), пароль — только в виде необратимого хеша;
  • имя, фотография профиля;
  • данные «Моего бренда» для PDF: логотип, подпись, портрет и широкое фото, контакты (телефон, Telegram, ВКонтакте, сайт), ник для водяного знака;
  • настройки оформления PDF, загруженные картинки («Мои фото»), часовой пояс браузера;
  • сведения об оплатах: тариф, период, сумма, номер счёта, дата, уведомление Robokassa о платеже (сумма, способ оплаты, адрес почты для чека). Данные банковских карт мы не получаем и не храним — их вводят на странице Robokassa;
  • сессии входа: IP-адрес, браузер, дата и время входа и последнего посещения;
  • журнал согласий: какой документ, в какой редакции и когда принят или отозван, IP-адрес и браузер;
  • сведения об использовании: какие шаги сделаны (добавлен первый клиент, собран первый PDF и т. п.), какие подсказки отправлены на почту, — чтобы показывать подсказки и считать общую статистику Сервиса;
  • источник регистрации: сами, по приглашению или по ссылке учебного центра (фитнес-школы). По этой отметке мы считаем общую статистику. Учебному центру мы не передаём ни ваших данных, ни данных ваших клиентов, ни этой статистики.

3.2. Клиент тренера

  • имя и фамилия, дата рождения, рост, телефон, адрес почты;
  • цель занятий (похудеть, набрать, держать вес), целевой вес, норма калорий и БЖУ, заметки тренера;
  • ориентиры на день, если тренер их указал (сколько пить воды, сколько шагов проходить, сколько спать), и рекомендации тренера для клиента — текст, который тренер пишет сам;
  • замеры: вес, процент жира, обхваты (шея, плечи, грудь, талия, бёдра, бицепс, бедро, голень) и другие замеры тела, которые тренер заводит сам (например, обхват живота или толщина складки), — в сантиметрах, миллиметрах, килограммах или процентах; даты замеров и заметки к ним; рассчитанные из них изменения и темп;
  • рационы и программы тренировок, отчёты о прогрессе;
  • отметки «Тренировка сделана»: какой день программы и в какую дату сделан. Отметку ставит сам клиент на своей странице или тренер в кабинете; сохраняются только день программы, дата и кто поставил отметку — без самочувствия, нагрузки, IP-адреса и других сведений;
  • рабочие веса и повторы по упражнениям, которые клиент сам записывает на своей странице (или тренер вписывает за него в кабинете), дата, программа и день, откуда записано, кто записал и время записи — без самочувствия, комментариев и других сведений;
  • записи на тренировку, которые клиент сам делает на своей странице: день, примерное время, зал, а также перенос и отмена записи с их временем, — без комментариев и других сведений;
  • абонементы, расписание, посещаемость, оплаты клиента тренеру, группы;
  • журнал выданных ссылок (когда и каким способом тренер отдал документ), дата последнего открытия и число открытий страницы клиента — без IP-адреса;
  • согласие клиента на обработку сведений о здоровье: редакция текста, дата и время согласия и хеш IP-адреса с секретным ключом (сам адрес не записывается).

Вес, обхваты, процент жира, цель занятий и другие параметры из этого пункта обрабатываются только для составления рациона и программы тренировок и показа прогресса и не используются для оценки состояния здоровья клиента.

Сведения о здоровье. Рост, вес, процент жира, обхваты и другие замеры тела, цель занятий и целевой вес, норма калорий и БЖУ мы относим к сведениям о здоровье (ст. 10 Закона). Сервис использует их только чтобы составлять программу и рацион, считать нормы питания и показывать прогресс, а не чтобы оценивать здоровье. Обрабатываются они с письменного согласия клиента в электронной форме (п. 1 ч. 2 ст. 10 Закона): клиент даёт его сам на своей странице кнопкой «Согласен» (раздел 11). Оператор этих данных — тренер, Сервис обрабатывает их по его поручению. Другие сведения о здоровье (диагнозы, травмы, противопоказания, беременность, лекарства и т. п.), биометрические и другие специальные категории данных (ст. 11 Закона) Сервис не собирает и не предназначен для них: не вносите их в заметки, рекомендации для клиента и другие поля.

3.3. Вопросы через форму «Есть вопрос?»

Задать вопрос можно в кабинете («Задать вопрос») и без входа — на странице контактов. Мы храним:

  • текст вопроса;
  • способ связи, который вы выбрали, и контакт: адрес почты, телефон, ник или номер в Telegram, номер в WhatsApp; удобное время, если вы его указали;
  • без входа — имя, как вы его написали, дату и время согласия и редакцию его текста;
  • из кабинета — какой учётной записи вопрос, тариф и адрес страницы Сервиса, с которой вы открыли форму;
  • хеш IP-адреса с секретным ключом (сам адрес не записывается) — чтобы видеть повторы с одного подключения и отсеивать спам; дату и время вопроса.

Вопрос читает только владелец Сервиса в закрытом разделе администратора и отвечает тем способом, который вы выбрали. Если вы выбрали Telegram или WhatsApp, мы напишем вам в этом мессенджере сами, как обычный собеседник: Сервис туда ничего не передаёт. Уведомление владельцу о новом вопросе приходит без текста вопроса, имени и контакта (раздел 8).

3.4. Технический журнал и отчёты об ошибках

Касается любого посетителя сайта, в том числе клиента, открывшего ссылку от тренера.

  • технический журнал сервера: IP-адрес, адрес открытой страницы, дата и время запроса, браузер и устройство (строка User-Agent), код ответа сервера. Ключи и токены в адресах (ссылки на PDF, страница клиента, приглашения, сброс пароля, ссылка учебного центра) заменяются на «[скрыто]» ещё до записи в журнал; файлы cookie и пароли в журнал не попадают;
  • отчёт об ошибке, если страница или сервер сломались: тип и текст ошибки, место в коде, адрес страницы (ключи скрыты так же), браузер, время и — если ошибка случилась в кабинете — внутренний номер учётной записи тренера. Адрес почты, имя, телефон и IP-адрес в отчёт не попадают: сервер вычищает их до сохранения.

4. Зачем и на каком основании

ЦельОснование (ст. 6 Закона)
Учётная запись, вход, работа кабинета: хранение и показ базы, планов, клиентов, сборка PDFдоговор с тренером (оферта) и его согласие
Передача документов клиенту по команде тренера (временная ссылка на PDF, страница клиента, письмо), отметки клиента о сделанных тренировках, записи его рабочих весов и записи клиента на тренировки для тренерапоручение тренера (для данных клиента), договор
Сведения о здоровье клиента (рост, вес, процент жира, обхваты и другие замеры, цель, целевой вес, норма калорий и БЖУ): программа тренировок и рацион, контроль прогрессапоручение тренера и согласие клиента на обработку сведений о здоровье (п. 1 ч. 2 ст. 10 Закона), которое он даёт на своей странице
Оплата тарифа, чек, возврат, налоговый учётдоговор, требования закона (422-ФЗ о налоге на профессиональный доход, налоговое законодательство)
Служебные письма: подтверждение почты, сброс пароля, до трёх подсказок в первые дни после регистрациидоговор
Ответ на вопрос, заданный через форму «Есть вопрос?» или «Задать вопрос» (раздел 3.3)тренеру — договор (поддержка по оферте); посетителю без входа — его согласие, которое он даёт галочкой в форме
Статистика посещений публичных страниц сайта, записи Вебвизора, карта кликов и прокрутки — чтобы понять, как посетители находят Сервис и где им неудобно (Яндекс Метрика, раздел 9)согласие посетителя — кнопка «Принять» в уведомлении о файлах cookie
Письма с новостями и советами (раздел 12)отдельное согласие
Безопасность и работоспособность: ограничение попыток входа, технический журнал сервера и отчёты об ошибках (раздел 3.4), уведомления владельцу Сервиса о сбоях, регистрациях и оплатах (без персональных данных, раздел 8), общая статистиказаконный интерес Оператора и согласие тренера

Решений, которые порождают для вас юридические последствия, исключительно на основании автоматической обработки (ст. 16 Закона) Сервис не принимает. Данные не продаются и не используются для рекламы третьих лиц.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.

6. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России (ч. 5 ст. 18 Закона): сервер и база данных — у провайдера Timeweb Cloud в Санкт-Петербурге, загруженные картинки — в его объектном хранилище S3. Каждую ночь делается резервная копия базы: она хранится на том же сервере 7 дней, а её копия — в отдельном закрытом хранилище Timeweb Cloud S3 (Россия) 14 дней; доступ к копиям есть только у Оператора и технического администратора (раздел 7).

Технический журнал сервера и отчёты об ошибках (раздел 3.4) хранятся на том же сервере в России. Отчёты об ошибках собирает программа GlitchTip (открытое ПО), установленная на нашем сервере: это не сторонний сервис, данные никому не передаются, доступ — только у Оператора и технического администратора.

Загруженные картинки (фото, логотипы, фото блюд) открываются по прямой ссылке — так их видят PDF и страница клиента. Список файлов хранилища посторонним закрыт, адрес ссылки длинный и нигде не публикуется, но кто его знает, тот картинку увидит. Не загружайте в Сервис картинки, которые нельзя показывать.

7. Кому передаются данные

  • Timeweb Cloud (Россия) — сервер, база данных, хранилище файлов и резервных копий, а также почтовый сервер, через который уходят письма: подтверждение почты, сброс пароля, подсказки, письма клиентам со ссылкой на документ по команде тренера. Для писем получает адрес получателя и текст письма.
  • Технический администратор Сервиса — Кужелев Иван (Россия): по поручению Оператора размещает Сервис на сервере, делает и проверяет резервные копии, исправляет ошибки. Доступ к данным — только для этих задач; он обязан соблюдать конфиденциальность и требования ст. 19 Закона (ч. 3 ст. 6 Закона).
  • Robokassa (Россия) — приём оплаты и чек: получает сумму, назначение платежа и адрес почты для чека. Чек формируется в соответствии с 422-ФЗ через приложение «Мой налог» (сервис Robokassa «Робочеки СМЗ»), сведения о платеже (сумма, название услуги) уходят в ФНС России. Данные карты вы вводите у Robokassa, нам они не передаются.
  • ООО «Яндекс» (Россия) — Яндекс Метрика на публичных страницах сайта, только если посетитель нажал «Принять» в уведомлении о файлах cookie: получает сведения о посещении и записи Вебвизора без содержимого полей ввода (раздел 9). Обрабатывает их по нашему поручению на условиях Яндекс Метрики.
  • Клиент тренера — видит свой рацион, программу и отчёт, когда тренер отдаёт ему временную ссылку на PDF или постоянную страницу, а на странице — и свои отметки о сделанных тренировках, свои прошлые записи рабочих весов и записи на тренировки (раздел 11). Тренер обязан передавать ссылки на документы и страницу только самому клиенту (или его законному представителю), а если ссылка попала к посторонним, — сразу выключить страницу или выдать новую ссылку (п. 10.6 оферты).
  • Государственные органы — только по основаниям и в порядке, установленным законом.

Когда тренер отправляет ссылку через мессенджер или почту на своём телефоне (кнопки «Поделиться», «WhatsApp»), сообщение уходит с его устройства: Сервис только готовит текст и ничего не передаёт сам.

8. Трансграничная передача

Персональные данные тренеров и их клиентов за пределы России не передаются.

Владельцу Сервиса приходят служебные уведомления в Telegram (новая регистрация, новый вопрос, оплата, превышение лимита, сбой). В них нет имён, адресов почты, телефонов, IP-адресов и других персональных данных — только что случилось и ссылка в закрытый раздел администратора Сервиса, где подробности видны после входа. Бот Сервиса для клиентов в Telegram выключен.

9. Файлы cookie, Яндекс Метрика и хранилище браузера

Сервис ставит свой файл cookie — tp_session: он хранит вход в кабинет (30 дней с последнего посещения), без него войти нельзя. Этот файл нужен всегда, поэтому согласия на него мы не спрашиваем. Рекламных файлов cookie и пикселей сторонних сервисов на сайте нет.

Яндекс Метрика — только с вашего согласия. Когда вы впервые открываете публичную страницу сайта, внизу появляется уведомление о файлах cookie с двумя кнопками: «Принять» и «Только необходимые». Пока вы не нажали «Принять», счётчик не загружается. Если нажали — на публичных страницах (главная, страницы о возможностях Сервиса, тарифы, контакты, документы, вход, регистрация и восстановление пароля) работает Яндекс Метрика (ООО «Яндекс», Россия). Она ставит свои файлы cookie (их имена начинаются с _ym) и получает сведения о посещении: адрес страницы, источник перехода, время, устройство, браузер и размер экрана, обезличенный идентификатор браузера, IP-адрес.

Вебвизор Метрики записывает, что посетитель делал на этих страницах: движения мыши, нажатия, прокрутку, — и показывает нам это как запись, а также как карту кликов и прокрутки. Что вы вводите в поля (почту, пароль, имя, текст вопроса), не записывается: запись полей выключена в настройках счётчика, а поля входа, регистрации и формы «Есть вопрос?» дополнительно закрыты от записи. Цель — понять, как посетители находят Сервис и где им неудобно. ООО «Яндекс» обрабатывает эти сведения по нашему поручению на условиях Яндекс Метрики, в России; за границу они не передаются.

В кабинете тренера, в разделе администратора, на странице клиента и по ссылкам на PDF Метрики нет: при переходе туда страница загружается заново уже без счётчика. Нет её и на страницах с секретом в адресе: новый пароль по ссылке из письма, отписка от писем, приглашение, регистрация по ссылке учебного центра.

Как отказаться. Нажмите «Только необходимые» в уведомлении или откройте (ссылка есть и внизу публичных страниц) и выберите «Только необходимые». Счётчик перестанет загружаться, а его файлы cookie в этом браузере будут удалены. Сведения, которые Метрика получила до отказа, хранятся у Яндекса по сроку из раздела 10. Отказ никак не мешает пользоваться Сервисом.

В хранилище браузера (localStorage) Сервис хранит только удобства, которые на сервер не уходят: светлую или тёмную тему, ваш выбор в уведомлении о файлах cookie, черновики оформления PDF, последний открытый день плана на странице клиента. Адрес почты, вписанный на входе, на время перехода к сбросу пароля держится в sessionStorage вкладки.

IP-адрес посетителя используется в памяти сервера, чтобы ограничить частоту запросов. В базу данных он записывается только при входе в кабинет и при принятии согласий (раздел 3.1); к вопросу из формы «Есть вопрос?» сохраняется не адрес, а его хеш с секретным ключом (раздел 3.3). Кроме того, IP-адрес есть в техническом журнале сервера, который хранится 14 дней (раздел 3.4).

10. Сроки хранения

  • данные тренера, журнал согласий и сведения об использовании — пока существует учётная запись (в том числе с учётом удаления неактивной учётной записи — ниже);
  • сессия входа — пока действует: 30 дней с последнего посещения или до «Выйти»; истёкшие сессии удаляются автоматически раз в сутки;
  • одноразовые ссылки из писем (подтверждение почты — сутки, сброс пароля — час) — пока ссылка действует, а использованные — ещё сутки; затем удаляются автоматически раз в сутки;
  • данные клиента — пока тренер не удалит карточку клиента или свою учётную запись;
  • сведения о здоровье клиента — пока тренер ведёт клиента или до отзыва согласия: клиент отзывает его, сообщив тренеру, и сведения удаляются в срок не более 30 дней; запись о согласии — пока хранится карточка клиента;
  • отметки о сделанных тренировках — пока тренер не снимет отметку, не удалит день или программу, карточку клиента или свою учётную запись; клиент может снять свою отметку на странице в тот же день;
  • рабочие веса — пока тренер не удалит запись, карточку клиента или свою учётную запись; удаление программы записи не удаляет; клиент может изменить свою запись на странице в тот же день;
  • записи на тренировку — пока тренер не удалит занятие, карточку клиента или свою учётную запись;
  • регистрация без подтверждённой почты — пока вы не попросите удалить её (войти в такую учётную запись нельзя);
  • сведения об оплатах — 5 лет, как требует законодательство о бухгалтерском и налоговом учёте, в том числе после удаления учётной записи;
  • вопросы через форму «Есть вопрос?» и «Задать вопрос» — удаляем автоматически: через год после ответа, а вопросы, на которые мы так и не ответили, — через 2 года. Удалить вопрос раньше можно письмом на support@trenerplan.pro. Согласие посетителя без входа можно отозвать так же — вопрос удалим в течение 30 дней, а если мы ещё не ответили, ответить уже не сможем;
  • резервные копии базы — до 14 дней, после чего удалённые данные исчезают и из них;
  • технический журнал сервера и отчёты об ошибках (раздел 3.4) — 14 дней, затем удаляются автоматически;
  • Яндекс Метрика (раздел 9): записи Вебвизора и сведения о посещениях — в течение срока, который установлен условиями Яндекс Метрики, мы их не выгружаем; файлы cookie Метрики в браузере — до года, пока вы их не удалите или не выберете «Только необходимые».

Удалить учётную запись можно письмом на support@trenerplan.pro с адреса этой учётной записи: удаляем в течение 30 дней вместе с клиентами, планами и файлами, кроме сведений, которые обязаны хранить по закону. Ваши вопросы из формы «Задать вопрос» отвязываются от учётной записи и хранятся по своему сроку (выше), если вы не попросите удалить их сразу. До удаления пришлём копию ваших данных, если попросите. Собранные PDF на сервере не хранятся — они создаются заново при каждом скачивании или открытии ссылки.

Неактивная учётная запись. Если тренер не входил в Сервис 6 месяцев подряд и у него нет оплаченного периода, мы вправе удалить учётную запись вместе с клиентами, планами и файлами (раздел 13 оферты). Не позднее чем за 14 дней до удаления присылаем предупреждение на почту учётной записи; если тренер войдёт в Сервис до этого срока, удаления не будет. Сведения об оплатах хранятся по сроку выше, из резервных копий данные исчезают в течение 14 дней.

11. Ссылки для клиента

Временная ссылка на PDF. Тренер может отдать клиенту рацион, программу или отчёт о прогрессе ссылкой. Пароля нет: кто знает ссылку, тот видит документ. Ссылка действует 7 дней, закрыта от поисковых систем, и документ собирается заново при каждом открытии — исправленные или удалённые тренером данные в нём уже не появятся. Отозвать ссылку раньше срока можно письмом на support@trenerplan.pro.

Страница «Норма и рекомендации». Если тренер включил её в оформлении PDF, в рационе и программе печатается отдельная страница: имя клиента, его норма калорий и БЖУ, ориентиры на день (вода, шаги, сон) и рекомендации тренера. Веса, замеров, заметок тренера, цен, оплат и контактов клиента на ней нет.

Страница клиента. Постоянная ссылка, по которой клиент видит свой актуальный рацион и программы тренировок и скачивает их PDF. Если тренер заполнил норму калорий и БЖУ, ориентиры на день (вода, шаги, сон) или рекомендации для клиента, они также видны на странице. Пароля нет: кто знает ссылку, тот видит страницу. Страница закрыта от поисковых систем и не передаёт свой адрес сайтам, на которые с неё переходят. Если тренер включил для клиента «Видит свои замеры», на странице также видны его вес и другие замеры с датами, их изменения и графики; заметок к замерам там нет. Цен, оплат, заметок тренера и контактов клиента на странице нет. Тренер может в любой момент её выключить или выдать новую ссылку — старая перестанет работать. Страница не ставит файлов cookie.

Отметка «Тренировка сделана». На странице клиент может отметить, что сделал тренировку: сохраняются день программы и дата, отметку видит тренер — в программе, в карточке клиента и в сводке за неделю на главной странице кабинета. Снять отметку со страницы можно в тот же день. Тренер тоже может отметить тренировку за клиента (на сегодня или прошедшую дату) и снять любую отметку. Пароля нет, поэтому отметить может любой, кто знает ссылку, — тренер при необходимости выключит страницу или выдаст новую ссылку. Самочувствие, нагрузку, веса и комментарии сама отметка не содержит: рабочие веса клиент записывает отдельно (см. ниже), и отметку они не ставят.

Рабочие веса. Под упражнением программы клиент может записать, с каким весом и сколько раз его сделал: сохраняются упражнение, вес и повторы по подходам, дата, программа и день, откуда записано, кто записал (клиент или тренер) и время записи. Записи привязаны к упражнению, а не к программе: в новой программе клиент видит строку «Было» — свой прошлый вес по этому упражнению. Записи видит тренер — в программе, составленной для одного этого клиента, и в карточке клиента; тренер тоже может вписать вес за клиента и удалить ошибочную запись. Со страницы можно изменить только сегодняшнюю запись, прошлые записи меняет только тренер. Пароля нет, поэтому записать вес может любой, кто знает ссылку, — тренер при необходимости удалит запись, выключит страницу или выдаст новую ссылку. Самочувствия, комментариев и других сведений в записи нет.

Запись на тренировку. Если тренер включил запись, клиент может отметить на странице, когда придёт: день, примерное время и зал. Запись сразу видит тренер в своём расписании и в блоке «Новые записи» на главной странице кабинета; перенести и отменить её клиент может сам. На странице клиент видит и занятия, которые поставил ему тренер. Пароля нет, поэтому записаться может любой, кто знает ссылку, — тренер может отменить запись, выключить запись этому клиенту или выдать новую ссылку. Файл «Добавить в календарь» формируется по запросу клиента и сохраняется на его устройстве; ссылки на страницу в нём нет. Комментариев к записи нет.

Тренер обязан отдавать эти ссылки только самому клиенту. Ссылку открывает конкретный человек, которому тренер её передал: это не публикация данных для всех.

12. Письма с новостями и советами

Только если при регистрации или в профиле вы отметили «Хочу получать письма с новостями и советами»: не чаще нескольких раз в месяц присылаем на почту учётной записи новости Сервиса, советы по работе и предложения тарифов ТренерПлан. Отправитель — Кужелева Марина Александровна. Отписаться можно в любой момент: в профиле («Согласия») или по ссылке в письме. Без этой отметки мы присылаем только служебные письма (раздел 4).

13. Ваши права

Вы вправе:

  • узнать, какие ваши данные мы обрабатываем, зачем, откуда они и кому передаются;
  • потребовать уточнить, заблокировать или уничтожить неполные, устаревшие, неточные, незаконно полученные или ненужные для цели данные;
  • отозвать согласие на обработку и отписаться от рассылки;
  • обжаловать наши действия в Роскомнадзоре или в суде.

Запрос — на support@trenerplan.pro. В запросе укажите, кто вы и как с вами связаться (для тренера — адрес учётной записи). Отвечаем в течение 10 рабочих дней; если нужно больше времени, до истечения срока сообщим причину — продление не более чем на 5 рабочих дней (ст. 14 и 20 Закона). После отзыва согласия прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше.

14. Как мы защищаем данные

  • каждый тренер видит только свои записи — это проверяют автоматические тесты;
  • пароли хранятся только как необратимые хеши, соединение с сайтом шифруется (HTTPS);
  • число попыток входа и регистраций ограничено, выход и смена пароля сразу закрывают доступ;
  • резервные копии — в закрытом хранилище, доступ к серверу — только у Оператора и технического администратора;
  • если данные утекут, сообщим в Роскомнадзор в течение 24 часов, итоги расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), и предупредим тренеров, которых это касается.

15. Изменения

Мы можем обновлять политику. Действующая редакция всегда на этой странице, дата — в начале. О существенных изменениях предупреждаем в кабинете.