1. Оператор и область действия

Оператор: [НАИМЕНОВАНИЕ / ФИО ИП], ИНН [ИНН], ОГРН/ОГРНИП [НОМЕР], адрес [АДРЕС].

Политика применяется к сайту gym-ai.ru, мобильным приложениям GymAI и связанному личному кабинету в той мере, в которой соответствующий сервис обрабатывает персональные данные пользователя.

2. Категории данных

• данные учётной записи: email, идентификаторы аккаунта, имя профиля, данные аутентификации и связанные провайдеры входа;
• профиль и настройки: язык, единицы измерения, часовой пояс, настройки уведомлений;
• тренировочные данные: программы, упражнения, подходы, повторения, рабочие веса, календарь и история тренировок;
• данные прогресса и питания: вес, замеры, цели, дневник питания, калории и БЖУ;
• сведения об ограничениях здоровья и иных параметрах, которые могут относиться к специальным категориям персональных данных;
• технические данные: сессии, устройство, версия приложения, диагностические события, IP-адрес и журнал безопасности в объёме, необходимом для работы и защиты сервиса;
• платёжные метаданные: тариф, статус, идентификатор операции, период действия подписки; полные реквизиты банковской карты GymAI хранить не должен;
• обращения в поддержку и вложения после запуска соответствующей функции;
• аналитические данные — только после внедрения и с учётом применимого механизма согласия на необязательную аналитику.

3. Цели и основания обработки

• создание и обслуживание аккаунта, авторизация и безопасность;
• исполнение пользовательского соглашения и предоставление функций GymAI;
• ведение тренировочного, пищевого и прогресс-учёта по запросу пользователя;
• оформление, подтверждение и сопровождение подписки и платежей;
• работа AI-функций в пределах выбранного пользователем сценария и тарифа;
• ответы на обращения, экспорт и удаление данных;
• исполнение обязанностей, прямо установленных законодательством;
• иные цели — только после отдельного определения цели и соответствующего правового основания.

Перед production: для каждой цели нужно зафиксировать точное правовое основание, категории субъектов, перечень данных, сроки хранения и действия с ними. Сам по себе закон о персональных данных не подменяет такое основание.

4. Специальные категории и данные о здоровье

GymAI может позволять пользователю указывать травмы, хронические состояния, проблемные зоны и иные сведения о здоровье. Такие данные требуют отдельной правовой оценки и более строгого механизма согласия.

Production blocker: до сбора таких сведений должен быть утверждён отдельный юридически достаточный механизм согласия на обработку специальных категорий данных. Обычная галочка под общим пользовательским соглашением не считается здесь достаточным архитектурным решением.

5. Хранение, локализация и инфраструктура

Место первичного сбора и хранения персональных данных граждан Российской Федерации должно быть определено до production и отражено в документах оператора и уведомлениях регулятору.

Production blocker: необходимо документально подтвердить, что фактическая архитектура баз данных соответствует требованиям локализации. Если используемый облачный backend хранит первично собранные данные граждан РФ за пределами РФ, архитектуру необходимо изменить либо получить отдельное юридическое заключение о применимости законных исключений.

Резервные копии, логи, аналитика и сторонние сервисы должны быть включены в эту проверку, а не рассматриваться отдельно от основной базы.

6. Передача третьим лицам и обработка по поручению

Перед production должен быть утверждён реестр лиц, которым поручается обработка или которым данные передаются в законных целях:

• [BACKEND / HOSTING];
• [ПЛАТЁЖНЫЙ ПРОВАЙДЕР];
• Apple / Google в части мобильной авторизации, покупок и инфраструктуры, если применимо;
• [AI-ПРОВАЙДЕР И СХЕМА МИНИМИЗАЦИИ ДАННЫХ];
• [EMAIL / PUSH / ANALYTICS ПОСЛЕ УТВЕРЖДЕНИЯ].

Для каждого такого лица должны быть определены цели, перечень данных, действия, требования к конфиденциальности и безопасности, а при трансграничной передаче — отдельные необходимые процедуры.

7. Сроки хранения и удаление

Конкретные сроки хранения должны быть определены по целям обработки. Данные не должны храниться дольше, чем этого требует цель или обязанность по закону.

• аккаунт и профиль — [СРОК / УСЛОВИЕ];
• тренировочная история — [СРОК / УСЛОВИЕ];
• платёжные документы и учётные сведения — [СРОК ПО ПРИМЕНИМОМУ ЗАКОНУ];
• журналы безопасности и поддержки — [СРОК];
• backup-копии — [ЦИКЛ УДАЛЕНИЯ ИЗ BACKUP].

8. Права пользователя

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие там, где обработка основана на согласии, а также использовать предусмотренные законом способы защиты своих прав.

Канал для таких обращений: [EMAIL / ФОРМА / ПОЧТОВЫЙ АДРЕС]. До production должны быть утверждены процедура идентификации заявителя и регламент сроков ответа.

9. Безопасность и инциденты

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, управление секретами, журналирование административных действий, резервное копирование и процедуры реагирования на инциденты. Конкретный перечень мер утверждается внутренними документами оператора.

10. Изменения политики

Каждая опубликованная редакция должна иметь номер версии и дату вступления в силу. История юридически значимых акцептов пользователя должна хранить версию документа и дату принятия.