в отношении обработки персональных данных ФитЛеди: сайт, CRM, приложения и коммуникации
Редакция от 19 июля 2026 года · версия privacy-2026-07-19 · Оператор/Исполнитель: Рябичева Елена Сергеевна, ИНН 772371708077
| Сведения | Значение |
|---|---|
| Исполнитель / Оператор | Рябичева Елена Сергеевна |
| ИНН | 772371708077 |
| Бренд | «ФитЛеди» |
| Сайты | https://фитледи.рф; https://fitlady.pro |
| CRM / личный кабинет | https://crm.fitlady.pro |
| Адрес оказания услуг и приема претензий | 123007, г. Москва, Хорошёвское шоссе, д. 42, 2 этаж |
| Телефон | +7 (901) 780-36-74 |
| fitladypro@mail.ru |
1.1. Политика определяет принципы, цели, состав, способы, сроки и меры защиты персональных данных, которые обрабатывает Оператор при работе ФитЛеди.
1.2. Политика применяется к сайтам https://фитледи.рф и https://fitlady.pro, CRM https://crm.fitlady.pro, веб- и мобильным кабинетам, форме заявки, чату, Telegram-боту, SMS, push-уведомлениям, оплатам, записям и очному обслуживанию.
1.3. Политика распространяется на посетителей сайта, заявителей, клиентов, заказчиков, законных представителей, несовершеннолетних потребителей, пользователей CRM, получателей сообщений, тренеров, подрядчиков и иных лиц, чьи данные законно получены Оператором.
1.4. Политика является информационным документом. Согласия, когда они требуются, оформляются отдельно и не подменяются фразой «я принимаю Политику».
1.5. Оператор руководствуется принципами законности, добросовестности, ограничения целью, минимизации, точности, ограниченного хранения, конфиденциальности и безопасности.
| Понятие | Значение для Политики |
|---|---|
| Персональные данные | любая информация, относящаяся к прямо или косвенно определенному физическому лицу; |
| Обработка | любое действие с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение; |
| Автоматизированная обработка | обработка с использованием CRM, сайта, приложения, мессенджера, аналитики или иной вычислительной техники; |
| Распространение | раскрытие неопределенному кругу лиц, в том числе публикация фото, имени или отзыва в интернете; |
| Предоставление | раскрытие определенному лицу или определенному кругу лиц; |
| Специальные категории | в том числе данные о состоянии здоровья; стандартная CRM ФитЛеди для них не предназначена; |
| Cookies | небольшие технические файлы и аналогичные идентификаторы, сохраняемые браузером или приложением. |
| Субъект | Основные данные | Цели | Основание |
|---|---|---|---|
| Посетители сайта | IP, дата/время, URL, cookies, user-agent, устройство, UTM и источник; | работа и безопасность сайта, статистика, настройки cookies; | законный интерес в безопасной работе; согласие для необязательной аналитики/рекламы; |
| Заявители | имя, телефон, источник, UTM, содержание заявки, статус и история контакта; | рассмотрение заявки и связь по инициативе лица; | отдельное согласие либо действия до заключения договора по инициативе субъекта; |
| Пользователи CRM | имя, телефон, ID, роль, регистрация, SMS-аутентификация, IP, user-agent, журналы действий; | аккаунт, идентификация, безопасность, поддержка; | пользовательское соглашение, отдельное согласие, законный интерес безопасности; |
| Клиенты/заказчики | контакты, заказ, тариф, оплаты и возвраты, чек, абонемент, записи, посещения, отмены, чат, претензии; | заключение и исполнение договора, расчеты, поддержка, защита прав; | договор, обязанности по закону, законный интерес в доказывании; |
| Получатели рекламы | имя, телефон/e-mail, Telegram ID, push token, канал, предпочтения, согласие, взаимодействие; | направление и оценка рекламы, сегментация; | отдельное предварительное согласие; |
| Участники фото/видео | изображение, голос, имя/псевдоним, материал, площадка и условия публикации; | создание и публикация информационных или рекламных материалов; | отдельное согласие на изображение и распространение; |
| Законные представители и дети | имя и контакты представителя, основание полномочий, имя и возраст ребенка, договор, посещения, согласия; | услуги несовершеннолетнему и безопасность; | договор с представителем, закон, отдельные согласия; |
| Тренеры/подрядчики | имя, контакты, договорные, налоговые, профессиональные сведения, фото и расписание; | организация работы, расчеты, публикация профиля при наличии основания; | договор, закон, отдельное согласие на распространение при необходимости. |
4.1. Стандартные формы и свободные поля CRM не предназначены для диагнозов, медицинских карт, результатов анализов, сведений о беременности, операциях, заболеваниях, религии, политических взглядах, интимной жизни, судимости и биометрических шаблонов.
4.2. Для безопасности Клиент сообщает тренеру только функциональные ограничения нагрузки в минимально необходимом объеме. Такие сведения не должны переноситься в общий комментарий CRM.
4.3. Если специальная категория объективно необходима в отдельном процессе, Оператор заранее определяет законное основание, круг доступа, срок, защищенный канал и получает письменное согласие с обязательными реквизитами, когда оно требуется.
4.4. Оператор не хранит полный номер банковской карты, срок действия и защитный код. Эти данные обрабатываются платежным провайдером.
• непосредственно от субъекта через форму, аккаунт, чат, звонок, мессенджер, заявление или посещение;
• от законного представителя ребенка;
• автоматически от браузера, приложения, сервера, cookies и UTM-ссылки;
• от платежного провайдера в виде статуса, суммы и идентификатора операции;
• от сотрудников и тренеров при фиксации записи, посещения, возврата или обращения;
• из общедоступного источника только при наличии законного основания и совместимости цели.
6.1. Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным лицам, передачу обработчику, обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка выполняется автоматизированно, неавтоматизированно и смешанным способом. Бумажные журналы инструктажа хранятся отдельно от CRM.
6.3. Оператор не принимает решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, без возможности участия человека, если иное не предусмотрено законом. Маркетинговая сегментация не должна приводить к дискриминации или отказу в основных услугах.
7.1. Доступ получают только лица, которым он необходим: Оператор, уполномоченные менеджеры, администраторы, тренеры в пределах своих занятий, технические специалисты по договору и иные законные получатели.
7.2. По поручению Оператора отдельные операции могут выполнять поставщики хостинга и базы данных, разработчики и техническая поддержка, провайдер SMS и push, конструктор сайта, сервис резервного копирования и иные подрядчики. В поручении определяются данные, цели, действия, конфиденциальность, безопасность, локализация, помощь при запросах и удаление.
7.3. Платежи могут обрабатываться НКО «ЮМани» (YooKassa) и банками/операторами СБП как самостоятельными участниками платежной инфраструктуры и/или обработчиками в пределах их правового статуса. Оператор получает ограниченный результат операции.
7.4. SMS может направляться через SMSC.ru; Telegram-сообщения — через платформу Telegram; push — через инфраструктуру мобильной платформы. До включения канала Оператор проверяет локализацию, трансграничную передачу, договорные условия и минимизирует содержание.
7.5. Государственным органам и иным лицам данные предоставляются только в случаях и порядке, предусмотренных законом.
7.6. Актуальный внутренний реестр получателей, договоров и мест обработки ведется Оператором. Существенные для субъекта сведения предоставляются по запросу.
| Категория | Базовый срок | Условие прекращения |
|---|---|---|
| Заявка без договора | до 90 дней после последнего содержательного контакта; | удаление/обезличивание, если нет отдельного рекламного согласия, спора или иной цели; |
| Аккаунт и настройки | до закрытия аккаунта и далее до 3 лет в минимальном объеме; | истечение срока защиты от требований и завершение расследований; |
| Договор, заказ, платеж, возврат, чек | в течение договора и обязательных налоговых/правовых сроков; | истечение обязательного срока и отсутствие спора; |
| Записи, посещения, списания | до 3 лет после завершения соответствующего заказа; | истечение срока предъявления требований; |
| Чат и обращения | до 3 лет после закрытия обращения или договора; | если более длительный срок не нужен для спора; |
| Рекламное согласие и предпочтения | до отзыва или указанного в согласии срока; | после прекращения хранится минимальное доказательство еще до 3 лет; |
| Фото и видео | на срок отдельного согласия; | прекращение публикации/удаление в разумный срок после отзыва с учетом природы интернета; |
| Логи безопасности | как правило, 12 месяцев либо иной документированный срок; | истечение периода расследования и защиты; |
| Cookies | сессионно либо в пределах срока, указанного в панели настроек; | удаление пользователем, истечение или отзыв согласия. |
8.1. Конкретный срок может быть сокращен по заявлению субъекта либо увеличен только при наличии закона, договора, спора, требования государственного органа или другого обоснованного основания. Данные не хранятся «на всякий случай» бессрочно.
9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает исключение.
9.2. Первичная запись формы заявки и регистрации не должна происходить только в иностранной базе. Иностранная аналитика, таблицы, резервные копии или логи не подключаются без оценки и соблюдения требований.
9.3. Оператор документирует адрес основной базы, файлов, резервных копий, журналов и мониторинга и отражает их в уведомлении Роскомнадзора.
| Элемент инфраструктуры | Провайдер и адрес базы / дата-центра в РФ |
|---|---|
| Основная база CRM | Выделенный сервер Оператора у провайдера «Селектел» (ООО «Сетевые дата-центры «Селектел»), Российская Федерация |
| Файлы/вложения | Тот же сервер Оператора («Селектел», Российская Федерация) |
| Резервные копии | Тот же сервер Оператора («Селектел», Российская Федерация) |
| Серверные и аудит-логи | Тот же сервер Оператора («Селектел», Российская Федерация) |
| Данные форм сайта | Первичная запись — в конструкторе сайта Tilda Publishing (данные российских пользователей размещаются на территории РФ по заявлению провайдера); заявка передаётся в CRM Оператора и хранится до 90 дней после последнего содержательного контакта, если не заключён договор |
| Сервис мониторинга ошибок | Не используется |
10.1. До начала трансграничной передачи Оператор выполняет предусмотренную законом оценку и направляет отдельное уведомление уполномоченному органу, если передача не подпадает под исключение.
10.2. Использование Telegram, Apple/Google push, иностранной аналитики, зарубежного мониторинга, CDN или резервного хранения может образовывать трансграничную передачу в зависимости от фактического маршрута и состава данных.
10.3. До завершения проверки Оператор не заявляет без доказательств, что трансграничная передача отсутствует, и не включает необязательные иностранные рекламные или аналитические сервисы.
Текущий статус. Оператор проводит технический аудит маршрутов данных внешних сервисов (Telegram, push-уведомления, аналитика). До его завершения Оператор не подключает новые необязательные иностранные сервисы и не передаёт за пределы РФ данные сверх минимально необходимых для работы уже используемых каналов связи, выбранных самим пользователем. Итоговый статус трансграничной передачи будет опубликован в новой редакции Политики по завершении аудита.
11.1. Сервисные сообщения направляются для исполнения запроса или договора и не включают самостоятельное рекламное предложение.
11.2. Реклама направляется только по предварительному отдельному согласию на конкретные каналы. Оператор хранит текст, версию, дату, источник и отзыв согласия.
11.3. Сегментация по сроку абонемента, тегу, посещению или интересу для рекламного предложения выполняется только для лиц с действующим рекламным согласием. Чувствительные сведения и медицинские данные для сегментации не используются.
11.4. Пользователь может отключить каждый канал. Отказ не влияет на договор и сервисные уведомления, которые объективно необходимы.
12.1. Узнаваемое изображение, голос, имя и отзыв публикуются только на основании отдельного добровольного документа, позволяющего выбрать материал, цель, площадки, срок, запреты и условия.
12.2. Отсутствие возражения, нахождение в групповом зале или акцепт Оферты не считаются согласием на рекламную публикацию.
12.3. При съемке общего мероприятия Оператор по возможности обозначает съемочную зону и предоставляет способ не попадать в рекламный материал, однако для целевой съемки конкретного лица отдельное согласие обязательно.
12.4. После отзыва Оператор прекращает новые публикации и удаляет материал с контролируемых площадок в разумный срок, если отсутствует другое законное основание. Полное удаление копий, сделанных третьими лицами до отзыва, может быть технически невозможно, о чем субъект информируется.
13.1. Необходимые cookies обеспечивают сеанс, вход, безопасность, балансировку, сохранение обязательных настроек и не отключаются, если без них функция не работает.
13.2. Аналитические, рекламные и пользовательские cookies включаются только после выбора в панели, когда для них требуется согласие. До выбора соответствующие скрипты не загружаются.
13.3. Баннер предоставляет равнозначные действия «Только необходимые», «Настроить» и «Принять все». Продолжение просмотра само по себе не считается согласием на необязательные категории.
13.4. Пользователь может изменить решение через постоянную ссылку «Настройки cookies». Удаление cookies в браузере может потребовать нового выбора.
• получить сведения об Операторе, целях, данных, источниках, сроках и получателях;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления при незаконности, избыточности или достижении цели;
• отозвать согласие и отдельно потребовать прекратить прямой маркетинг;
• возразить против обработки на основании законного интереса с учетом конкретной ситуации;
• получить информацию о полностью автоматизированном решении, если оно применяется;
• обжаловать действия в Роскомнадзор или суд и требовать защиты прав.
14.1. Запрос направляется на fitladypro@mail.ru, через личный кабинет либо по адресу 123007, г. Москва, Хорошёвское шоссе, д. 42, 2 этаж. Для защиты данных Оператор вправе запросить разумное подтверждение личности.
14.2. Ответ предоставляется в установленный законом срок, как правило в течение 10 рабочих дней; при мотивированной необходимости срок может быть продлен в допускаемых законом пределах с уведомлением субъекта.
14.3. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает обработку, которую закон разрешает на другом основании. Оператор сообщает, какая часть прекращена, а какая продолжается и почему.
• назначение ответственного и утверждение локальных актов;
• реестр целей, систем, данных, получателей и сроков;
• ролевой доступ и принцип минимальных полномочий;
• уникальные учетные записи, защита администраторов многофакторной аутентификацией;
• шифрование соединений, защита секретов и резервных копий;
• аудит-логи входов, изменений, выгрузок, платежей и согласий;
• обновление программного обеспечения, проверка уязвимостей и резервное восстановление;
• договорная конфиденциальность и инструктаж лиц с доступом;
• регламент запросов, удаления и реагирования на инциденты;
• оценка вреда и уведомление уполномоченного органа в предусмотренные законом сроки при инциденте.
16.1. Основной контакт и аккаунт принадлежит законному представителю. Оператор проверяет полномочия соразмерным способом.
16.2. Для ребенка собирается минимальный набор данных, необходимый для услуги. Реклама и публикация изображения требуют отдельного согласия законного представителя.
16.3. При выявлении аккаунта ребенка, созданного без надлежащего участия представителя, Оператор ограничивает рискованные функции и связывается с представителем для корректного оформления.
17.1. После достижения цели, истечения срока или подтвержденного отзыва данные удаляются, уничтожаются или необратимо обезличиваются в пределах установленного срока, если нет иного законного основания.
17.2. Удаление охватывает рабочие базы, поисковые индексы, экспортные файлы и доступные резервные копии по циклу ротации. До окончательного удаления из резервной копии данные не используются для обычной работы и восстанавливаются только вместе с применением повторного удаления.
17.3. Факт уничтожения фиксируется актом или системным журналом, позволяющим подтвердить операцию без сохранения лишних данных.
18.1. Оператор пересматривает Политику при изменении процессов, сервисов или закона. Новая редакция содержит дату и публикуется по тем же адресам.
18.2. Новая Политика сама по себе не расширяет ранее данное согласие. Для новой необязательной цели Оператор получает отдельное волеизъявление, когда это требуется.
18.3. Архив редакций сохраняется, чтобы определить правила на конкретную дату.
| Сведения | Значение |
|---|---|
| Исполнитель / Оператор | Рябичева Елена Сергеевна |
| ИНН | 772371708077 |
| Бренд | «ФитЛеди» |
| Сайты | https://фитледи.рф; https://fitlady.pro |
| CRM / личный кабинет | https://crm.fitlady.pro |
| Адрес оказания услуг и приема претензий | 123007, г. Москва, Хорошёвское шоссе, д. 42, 2 этаж |
| Телефон | +7 (901) 780-36-74 |
| fitladypro@mail.ru |
Ответственный канал Запросы о персональных данных, отзыв согласия и отказ от рекламы направляйте на fitladypro@mail.ru. В теме письма рекомендуется указать: «Персональные данные ФитЛеди».