1. Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов и обрабатываемых персональных данных, сроки их обработки и хранения, а также меры по обеспечению безопасности персональных данных.

1.2.Оператор персональных данных (далее — Оператор):

1.2.1.индивидуальный предприниматель Мосикян Петрос Аршакович;

1.2.2.адрес электронной почты: mosikianpetros@gmail.com.

1.3.Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с функционированием:

1.3.1.мобильного приложения «Планка» (Planka Coach) для устройств под управлением операционной системы iOS (далее — Приложение);

1.3.2.сайта в информационно-телекоммуникационной сети «Интернет» по адресу https://planka-app.ru, включая поддомены (далее — Сайт).

1.4.Приложение и Сайт совместно именуются Сервис.

1.5.Политика является общедоступным документом и подлежит опубликованию в соответствии с частью 2 статьи 18.1 Закона о персональных данных по адресу https://planka-app.ru/privacy. Ссылка на Политику размещается в Приложении.

1.6.Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

2. Основные термины

2.1.В Политике используются термины в значении, установленном статьёй 3 Закона о персональных данных:

2.1.1.персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

2.1.2.оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.1.3.обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.1.4.автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.1.5.предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

2.1.6.распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

2.1.7.блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.1.8.уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.1.9.обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.1.10.информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.2.Для целей Политики используются также следующие термины:

2.2.1.Пользователь — дееспособное физическое лицо, в том числе зарегистрированное в качестве индивидуального предпринимателя или применяющее специальный налоговый режим «Налог на профессиональный доход», создавшее учётную запись в Приложении и использующее его для ведения профессиональной деятельности тренера;

2.2.2.Клиент — физическое лицо, сведения о котором вносятся Пользователем в Приложение в связи с оказанием Пользователем этому лицу услуг;

2.2.3.Учётная запись — совокупность сведений о Пользователе, хранящихся в информационной системе Оператора и используемых для идентификации и авторизации Пользователя;

2.2.4.Пользовательское соглашение — соглашение между Оператором и Пользователем, определяющее условия использования Приложения.

3. Правовые основания обработки персональных данных

3.1.Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Закона о персональных данных:

3.1.1.согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6);

3.1.2.необходимость обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в том числе обязанностей по рассмотрению обращений субъектов персональных данных (пункт 2 части 1 статьи 6);

3.1.3.необходимость обработки для исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6);

3.1.4.необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — в части обеспечения безопасности Сервиса и предотвращения несанкционированного доступа (пункт 7 части 1 статьи 6).

3.2.Персональные данные Клиентов обрабатываются Оператором по поручению Пользователя в соответствии с частью 3 статьи 6 Закона о персональных данных на условиях раздела 6 Политики. Правовое основание обработки персональных данных Клиентов обеспечивает Пользователь как оператор этих персональных данных.

3.3.Согласие Пользователя на обработку персональных данных, в случаях когда обработка осуществляется на его основании, может быть отозвано в порядке, предусмотренном разделом 11 Политики.

4. Категории субъектов персональных данных

4.1.Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1.Пользователи — в качестве оператора;

4.1.2.Клиенты — в качестве лица, осуществляющего обработку персональных данных по поручению Пользователя;

4.1.3.лица, направившие Оператору обращение или запрос, — в качестве оператора;

4.1.4.посетители Сайта — в качестве оператора, в объёме технических данных, указанных в пункте 5.5 Политики.

5. Цели обработки, категории и перечень персональных данных, сроки обработки

5.1.Оператор обрабатывает персональные данные исключительно в следующих целях. Для каждой цели определены категории субъектов, перечень персональных данных, правовое основание и срок обработки.

5.8.Оператор не обрабатывает специальные категории персональных данных в собственных целях. Сведения о состоянии здоровья Клиентов могут содержаться в данных, вносимых Пользователем, и обрабатываются Оператором исключительно по поручению Пользователя на условиях раздела 6 Политики.

5.9.Оператор не обрабатывает биометрические персональные данные. Фотографические изображения, видео- и аудиозаписи не используются Оператором для установления личности субъекта персональных данных.

5.10.Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг, в том числе путём прямых контактов с потенциальным потребителем, не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки, не осуществляет профилирование и не передаёт персональные данные третьим лицам за плату или для их собственных целей.

5.11.Оператор не собирает сведения о местоположении устройства, рекламные идентификаторы, сведения об иных приложениях, установленных на устройстве, и не использует в Приложении и на Сайте сторонние средства аналитики и показа рекламы.

6. Обработка персональных данных Клиентов по поручению Пользователя

6.1.В отношении персональных данных Клиентов оператором является Пользователь, который самостоятельно определяет состав вносимых сведений и цели их обработки. Оператор осуществляет обработку таких персональных данных по поручению Пользователя, которое содержится в Пользовательском соглашении и даётся Пользователем путём внесения сведений о Клиентах в Приложение.

6.2.Условия поручения в соответствии с частью 3 статьи 6 Закона о персональных данных:

6.2.1.перечень действий (операций): запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление Пользователю, удаление, уничтожение;

6.2.2.цели обработки: обеспечение Пользователю возможности учёта Клиентов, ведения расписания и посещаемости занятий, планов и результатов тренировок, учёта расчётов и абонементов, а также направления Пользователю уведомлений;

6.2.3.Оператор обязан соблюдать конфиденциальность персональных данных, не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, а также не обрабатывать их в собственных целях;

6.2.4.Оператор обязан принимать меры по обеспечению безопасности персональных данных при их обработке в соответствии со статьёй 19 Закона о персональных данных, указанные в разделе 13 Политики, и соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных;

6.2.5.Оператор обязан по запросу Пользователя в течение срока действия поручения, в том числе до начала обработки, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных статьёй 6 Закона о персональных данных;

6.2.6.Оператор обязан уведомить Пользователя о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных (неправомерная или случайная передача персональных данных, повлёкшая нарушение прав субъектов);

6.2.7.Оператор вправе привлекать к обработке лиц, указанных в разделе 9 Политики, в объёме, необходимом для исполнения поручения.

6.3.Пользователь гарантирует и несёт ответственность перед субъектами персональных данных за наличие правового основания для обработки персональных данных Клиентов и поручения их обработки Оператору, в том числе:

6.3.1.за получение согласия Клиента на обработку его персональных данных, если такое согласие требуется;

6.3.2.за получение согласия Клиента в письменной форме на обработку сведений о состоянии его здоровья в соответствии со статьёй 10 Закона о персональных данных в случае внесения таких сведений;

6.3.3.за получение согласия законного представителя в случае внесения сведений о несовершеннолетнем Клиенте;

6.3.4.за информирование Клиента об обработке его персональных данных, в том числе о поручении обработки Оператору.

6.4.В соответствии с частью 5 статьи 6 Закона о персональных данных ответственность перед Клиентом за действия Оператора несёт Пользователь. Оператор несёт ответственность перед Пользователем.

6.5.Обращения Клиентов, касающиеся их персональных данных, рассматриваются Пользователем. Обращение, поступившее Оператору от Клиента, Оператор передаёт Пользователю и оказывает ему содействие в его рассмотрении в пределах технических возможностей Приложения.

7. Порядок и условия обработки персональных данных

7.1.Оператор осуществляет автоматизированную обработку персональных данных. Обработка персональных данных без использования средств автоматизации не осуществляется, за исключением рассмотрения обращений субъектов.

7.2.Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных разделом 9 Политики, блокирование, удаление, уничтожение. Распространение персональных данных Оператором не осуществляется.

7.3.Персональные данные Пользователя получаются Оператором непосредственно от Пользователя. Персональные данные Клиентов вносятся в Приложение Пользователем.

7.4.Доступ Приложения к камере, микрофону, медиатеке и контактам устройства осуществляется исключительно по разрешению Пользователя, предоставленному средствами операционной системы, и только в момент совершения Пользователем соответствующего действия. При выборе Клиента из контактов устройства Оператору передаются только фамилия, имя и номер телефона выбранного контакта; иные сведения из контактов устройства Оператору не передаются.

7.5.Для обеспечения работы Приложения при отсутствии подключения к сети «Интернет» часть данных Учётной записи хранится в памяти устройства Пользователя. Указанные данные удаляются при выходе из Учётной записи или при удалении Приложения с устройства.

7.6.Передача данных между Приложением, Сайтом и сервером Оператора осуществляется по защищённому протоколу HTTPS (TLS).

8. Хранение и локализация персональных данных

8.1.В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

8.2.Сервер Приложения, база данных (сервис Managed PostgreSQL) и хранилище файлов (сервис Object Storage), включая видео- и аудиозаписи и фотографические изображения, размещены в центрах обработки данных АО «Селектел» на территории Российской Федерации.

8.3.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

9. Передача персональных данных третьим лицам. Поручение обработки

9.1.Оператор привлекает следующих лиц исключительно в объёме, необходимом для функционирования Сервиса:

9.1.1.АО «Селектел» (Российская Федерация) — предоставление вычислительных ресурсов, размещение базы данных и хранилища файлов, а также доставка электронных писем с одноразовыми кодами входа посредством почтового сервиса (SMTP). Состав данных: все персональные данные, указанные в разделе 5 Политики, в части хранения; при доставке писем — адрес электронной почты и текст письма, содержащий код входа;

9.1.2.Apple Inc. (Соединённые Штаты Америки) — доставка push-уведомлений посредством сервиса Apple Push Notification service. Состав данных: идентификатор устройства для доставки уведомлений (токен), идентификатор приложения, текст уведомления в объёме, указанном в пункте 5.3 Политики. Пользователь вправе отказаться от получения push-уведомлений в настройках Приложения или операционной системы устройства;

9.1.3.650 Industries, Inc. (сервис Expo, Соединённые Штаты Америки) — доставка обновлений программного обеспечения Приложения. Состав данных: IP-адрес, версия и платформа Приложения, идентификатор канала обновлений, передаваемые устройством при проверке наличия обновлений. Персональные данные, внесённые в Приложение Пользователем, указанному лицу не передаются.

9.2.Лица, указанные в пункте 9.1 Политики, обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

9.3.Оператор вправе предоставлять персональные данные органам государственной власти и иным уполномоченным органам исключительно по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

10. Сроки обработки. Прекращение обработки и уничтожение персональных данных

10.1.Сроки обработки персональных данных определяются для каждой цели в разделе 5 Политики.

10.2.Обработка персональных данных прекращается при наступлении одного из следующих событий:

10.2.1.достижение целей обработки или утрата необходимости в их достижении;

10.2.2.удаление Учётной записи;

10.2.3.отзыв субъектом персональных данных согласия на обработку, если обработка осуществляется только на основании согласия;

10.2.4.выявление неправомерной обработки, если обеспечить правомерность обработки невозможно;

10.2.5.прекращение поручения Пользователя — в отношении персональных данных Клиентов.

10.3.Пользователь вправе удалить Учётную запись в Приложении (раздел «Профиль», пункт «Удалить аккаунт»). При удалении Учётной записи Оператор в автоматическом режиме незамедлительно уничтожает в базе данных Учётную запись и все связанные с ней сведения, включая сведения о Клиентах, группах, занятиях, посещениях, планах тренировок, упражнениях, оплатах, абонементах, уведомлениях, сессиях и токенах устройств, а также удаляет из хранилища файлов загруженные видео- и аудиозаписи и фотографические изображения. Срок уничтожения в любом случае не превышает 30 дней с момента удаления Учётной записи.

10.4.Пользователь вправе в любое время удалить отдельные сведения, в том числе сведения о Клиенте, средствами Приложения.

10.5.Персональные данные, содержащиеся в резервных копиях базы данных, уничтожаются по истечении срока хранения резервных копий, составляющего не более 30 (тридцати) календарных дней. До уничтожения резервные копии не используются для обработки персональных данных, за исключением восстановления работоспособности информационной системы, и восстановление из них удалённой Учётной записи не производится.

10.6.Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10.7.В случае невозможности уничтожения персональных данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

11. Права субъектов персональных данных

11.1.Субъект персональных данных имеет право:

11.1.1.на получение сведений, указанных в части 7 статьи 14 Закона о персональных данных, касающихся обработки его персональных данных;

11.1.2.требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.1.3.отозвать согласие на обработку персональных данных;

11.1.4.требовать прекращения обработки персональных данных;

11.1.5.не подвергаться решениям, порождающим юридические последствия, принятым на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона о персональных данных);

11.1.6.обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке (статья 17 Закона о персональных данных);

11.1.7.на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2.Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных.

11.3.В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных. Отзыв согласия в части данных, необходимых для исполнения Пользовательского соглашения, влечёт невозможность использования Приложения.

12. Порядок рассмотрения обращений и запросов

12.1.Обращения и запросы субъектов персональных данных или их представителей направляются Оператору в форме электронного документа на адрес электронной почты mosikianpetros@gmail.com.

12.2.Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: сведения, позволяющие идентифицировать субъекта (для Пользователя — адрес электронной почты, привязанный к Учётной записи), сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя. Запрос в форме электронного документа, направленный с адреса электронной почты, привязанного к Учётной записи, признаётся Оператором достаточным для идентификации Пользователя.

12.3.Оператор предоставляет сведения и ответ на запрос в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней в случае направления Оператором мотивированного уведомления с указанием причин продления (статьи 14, 20 Закона о персональных данных).

12.4.Требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия рассматриваются в сроки, установленные статьями 20 и 21 Закона о персональных данных.

12.5.Обращения Клиентов рассматриваются в порядке, предусмотренном пунктом 6.5 Политики.

13. Меры по обеспечению безопасности персональных данных

13.1.Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона о персональных данных).

13.2.К указанным мерам относятся:

13.2.1.организация обработки персональных данных Оператором лично (индивидуальный предприниматель Мосикян Петрос Аршакович);

13.2.2.издание Политики и локальных актов по вопросам обработки персональных данных, устранению последствий нарушений законодательства;

13.2.3.оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;

13.2.4.определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных;

13.2.5.шифрование передаваемых данных с использованием протокола TLS;

13.2.6.хранение одноразовых кодов входа и идентификаторов сессий исключительно в виде криптографических хеш-значений; ограничение срока действия и количества попыток ввода кода; ограничение частоты запросов, в том числе по IP-адресу;

13.2.7.разграничение доступа к данным: каждому Пользователю доступны исключительно данные его Учётной записи; доступ к серверу, базе данных и хранилищу файлов предоставлен только Оператору с использованием средств аутентификации;

13.2.8.журналирование событий входа и действий с Учётной записью;

13.2.9.резервное копирование базы данных и обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

13.2.10.контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

13.3.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные частью 3.1 статьи 21 Закона о персональных данных.

14. Файлы cookie и технические данные

14.1.Сайт не использует файлы cookie, средства веб-аналитики и счётчики посещений. Обработка технических данных посетителей Сайта осуществляется в объёме, указанном в пункте 5.5 Политики.

14.2.Приложение не содержит программных компонентов третьих лиц, предназначенных для аналитики, показа рекламы или отслеживания действий Пользователя в иных приложениях и на сайтах.

15. Обработка персональных данных лиц, не достигших 18 лет

15.1.Приложение предназначено для использования дееспособными лицами, достигшими 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных лиц, не достигших 18 лет, в качестве Пользователей. При получении сведений о создании Учётной записи таким лицом Оператор вправе удалить Учётную запись.

15.2.Внесение Пользователем сведений о несовершеннолетнем Клиенте допускается только с согласия его законного представителя в соответствии с подпунктом 6.3.3 Политики. Ответственность за получение такого согласия несёт Пользователь.

16. Заключительные положения

16.1.Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её опубликования по адресу, указанному в пункте 1.5 Политики, если иное не предусмотрено новой редакцией.

16.2.Политика подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных, изменении состава обрабатываемых персональных данных, целей или способов обработки, а также привлекаемых к обработке лиц.

16.3.Об изменении Политики, затрагивающем права Пользователей, Оператор уведомляет Пользователей средствами Приложения или по адресу электронной почты, привязанному к Учётной записи.

16.4.Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

16.5.Дата редакции: 4 октября 2026 года. Место опубликования: https://planka-app.ru/privacy.