1. Кто получает согласие

Оператор: [НАИМЕНОВАНИЕ / ФИО ИП], адрес [АДРЕС], контакт [EMAIL].

2. Цели обычной обработки

• создание и обслуживание аккаунта GymAI;
• ведение профиля, настроек, тренировок, календаря, прогресса и питания;
• синхронизация данных между web и mobile;
• предоставление выбранных пользователем AI-функций с минимизацией передаваемых данных;
• поддержка, экспорт, удаление и безопасность аккаунта;
• иные конкретные цели только после отдельного информирования и при наличии надлежащего основания.

3. Перечень данных

В зависимости от используемых функций согласие может охватывать email, имя профиля, настройки, тренировочные данные, цели, вес и замеры, питание, технические данные сессии, диагностические сведения и обращения в поддержку.

Перечень должен быть синхронизирован с фактической схемой данных перед publication и не может включать данные «на всякий случай» без конкретной цели.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом и документами случаях, обезличивание, блокирование, удаление и уничтожение — в объёме, необходимом для заявленных целей.

5. Срок действия и отзыв

Срок действия согласия: [ОПРЕДЕЛИТЬ УСЛОВИЕ]. Способ отзыва: [ЛИЧНЫЙ КАБИНЕТ / ФОРМА / EMAIL].

Отзыв согласия не всегда означает немедленное уничтожение всех данных: оператор может продолжить обработку в случаях, когда для неё существует самостоятельное законное основание. Такие случаи должны быть описаны прозрачно.

6. Доказательство получения согласия

Backend должен сохранять доказательство юридически значимого согласия: идентификатор пользователя, версию документа, дату и время, канал получения, а также необходимые технические атрибуты аудита. Клиентская галочка без серверной фиксации версии документа не должна быть единственным доказательством.

7. Сведения о здоровье — отдельный gate

Травмы, хронические состояния, проблемные зоны и иные сведения о состоянии здоровья относятся к специальной категории персональных данных.

Этот общий документ не активирует обработку health-данных. До production необходимо утвердить отдельную форму и технический способ получения согласия, отвечающий требованиям к письменной форме для специальных категорий данных, включая применимый вариант электронной подписи или иной юридически подтверждённый механизм.

8. Передача и поручение обработки

Если обработка поручается другим лицам или отдельные данные передаются внешним сервисам, финальный текст должен содержать необходимую информацию о таких лицах и соответствовать фактическим договорам с подрядчиками.