Настоящая Политика в отношении обработки персональных данных (далее — Политика) является документом, предусмотренным пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), и определяет порядок обработки персональных данных при посещении сайта patryasno.fit, переходе к оплате, работе в личном кабинете и самостоятельном обращении к Исполнителю.
Платёжные реквизиты вводятся на странице ООО «РОБОКАССА». Полный номер карты, срок её действия и код проверки подлинности Исполнителю не передаются и им не хранятся.
1. Общие положения
1.1. Политика применяется к сайту patryasno.fit и к обработке персональных данных лиц, заказывающих онлайн-фитнес-услуги Исполнителя.
1.2. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 Закона: законности и справедливой основы обработки, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия состава и содержания данных заявленным целям и недопустимости избыточной обработки.
1.3. Сервисы, размещённые на отдельных поддоменах, публикуют собственные документы. Обработка персональных данных в приложении ЧУЗИ регулируется Политикой ЧУЗИ.
1.4. Политика не распространяется на обработку персональных данных, которую самостоятельно и в собственных целях осуществляют иные операторы — платёжный сервис на своей платёжной странице, почтовый сервис и мессенджер, через которые посетитель по собственной инициативе обращается к Исполнителю.
2. Оператор и обратная связь
2.1. Оператором персональных данных является Ефименко Дмитрий Григорьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 775105524082, город Москва (далее — Оператор, Исполнитель).
2.2. Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных.
2.3. Запросы об обработке персональных данных, требования об уточнении, блокировании и уничтожении данных, отзыв согласия и иные обращения направляются на dumkawow@yandex.ru. Ответ направляется на адрес, с которого поступило обращение.
2.4. Ответственным за организацию обработки персональных данных является Оператор лично.
3. Чего сайт не делает
Кроме личного кабинета, описанного в разделе 4, на patryasno.fit отсутствуют:
- форма заявки с именем или номером телефона;
- ввод банковской карты и иных платёжных реквизитов;
- рекламные пиксели и рекламные трекеры;
- анкета здоровья, загрузка фотографий и медицинских документов.
3.1. Сайт не предлагает посетителю сообщать сведения о диагнозах, лечении, состоянии здоровья и иные данные, относящиеся к специальным категориям персональных данных (статья 10 Закона). Оператор такие данные не запрашивает.
3.2. Оператор не обрабатывает биометрические персональные данные и не осуществляет распространение персональных данных неограниченному кругу лиц.
3.3. Персональная страница оплаты вида
patryasno.fit/pay/<код> создаётся Исполнителем
и содержит только сумму и назначение платежа. Публичной формы
и полей для ввода данных Заказчика на ней нет.
4. Личный кабинет
4.1. На patryasno.fit работает личный кабинет (patryasno.fit/lk) для клиентов, заказавших услуги Исполнителя, — доступ к программе тренировок, статусу подписки и истории платежей.
4.2. Вход в личный кабинет выполняется по адресу электронной почты: посетитель указывает почту, на неё направляется одноразовый код подтверждения, введённый код открывает сессию сроком на 30 дней. Пароль не запрашивается и Оператором не хранится.
4.3. На указанный адрес электронной почты, помимо кода подтверждения, направляются сервисные письма: об изменении статуса подписки, о платеже, о приостановке или возобновлении доступа и иные уведомления, необходимые для исполнения договора. Рекламные и маркетинговые рассылки Оператор не ведёт; если такая рассылка появится, согласие на её получение будет запрошено отдельно от согласия с настоящей Политикой, до её начала (пункт 8.1).
4.4. Данные личного кабинета — адрес электронной почты, статус подписки и сведения о платежах — передаются третьим лицам только в объёме, необходимом для направления писем и приёма оплаты, перечисленным в разделе 9.
5. Технические данные и cookie
5.1. При открытии сайта хостинг-провайдер и сетевая инфраструктура обрабатывают IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и операционной системе, адрес страницы перехода, код ответа сервера и объём переданных данных.
5.2. Эти сведения используются для передачи страниц, диагностики сбоев и защиты от злоупотреблений. Рекламный профиль посетителя на их основе не формируется, и они не передаются рекламным сетям.
5.3. Файлы шрифтов размещены на patryasno.fit и загружаются с того же домена — для их отображения браузер не обращается к стороннему сервису шрифтов.
5.4. Сайт использует cookies и локальное хранилище в объёме, необходимом для его работы, безопасности и статистики посещаемости, указанной в пункте 5.5. Рекламные и профилирующие cookies не используются.
5.5. Для статистики посещаемости и анализа использования сайта на patryasno.fit подключён счётчик «Яндекс Метрики» № 107225668 (сервис ООО «ЯНДЕКС»). Счётчик устанавливает файлы cookie и обрабатывает технические данные, перечисленные в пункте 5.1, для подсчёта посещений, показателя отказов и переходов по ссылкам. Оператор не включает Вебвизор и другие функции записи действий посетителя, а также рекламные и ретаргетинговые инструменты «Яндекс Метрики». Обработка данных счётчика на стороне ООО «ЯНДЕКС» регулируется его политикой конфиденциальности: yandex.ru/legal/confidential.
5.6. Перед запуском счётчика посетителю показывается уведомление о статистике посещений в нижней части экрана. Уведомление закрывается вручную или автоматически через 7 секунд; в обоих случаях после этого запускается счётчик. Посетитель, не согласный со сбором статистики, может покинуть сайт, пока уведомление на экране. Факт показа сохраняется в локальном хранилище браузера этого устройства, чтобы не повторять уведомление при следующих посещениях; на новом устройстве или после очистки хранилища оно появится снова.
6. Оплата через Robokassa
6.1. При нажатии кнопки оплаты посетитель переходит на платёжную страницу ООО «РОБОКАССА». Введённые на этой странице адрес электронной почты, платёжные и технические данные обрабатывает ООО «РОБОКАССА» самостоятельно, в качестве оператора, по своим правилам: robokassa.com/privacy-policy/.
6.2. После оплаты Исполнитель получает номер и сумму платежа, его статус, адрес электронной почты плательщика и сведения, необходимые для формирования чека, возврата и исполнения договора. Полный номер банковской карты, срок её действия и код проверки подлинности Исполнителю не передаются.
7. Если посетитель сам обращается к Исполнителю
7.1. При переходе по ссылке электронной почты или Telegram посетитель самостоятельно открывает соответствующий внешний сервис. Контактные данные, содержание сообщения и последующая переписка используются для ответа, согласования заказа, заключения и исполнения договора.
7.2. Не следует направлять через электронную почту или мессенджер пароли, полные реквизиты банковской карты, копии документов, удостоверяющих личность, медицинские документы и иные сведения, не являющиеся необходимыми для обращения.
8. Цели и правовые основания обработки
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Отображение страниц сайта, диагностика сбоев, защита от злоупотреблений | Технические данные (раздел 5) | Пункт 7 части 1 статьи 6 Закона — законные интересы Оператора при условии ненарушения прав и свобод субъекта |
| Статистика посещаемости и анализ использования сайта | Технические данные, cookie счётчика «Яндекс Метрики» (пункт 5.5) | Пункт 7 части 1 статьи 6 Закона — законные интересы Оператора при условии ненарушения прав и свобод субъекта |
| Ответ на обращение, согласование состава и цены заказа | Контакт, содержание переписки, сведения, добровольно сообщённые для выполнения заказа | Пункт 5 части 1 статьи 6 Закона — действия для заключения договора по инициативе субъекта |
| Регистрация и вход в личный кабинет, направление кода подтверждения и сервисных уведомлений о подписке и платежах | Адрес электронной почты, сведения о статусе подписки и платежах (раздел 4) | Пункт 5 части 1 статьи 6 Закона — действия для заключения договора по инициативе субъекта |
| Заключение и исполнение договора оказания услуг | Контакт, состав заказа, сведения о платеже | Пункт 5 части 1 статьи 6 Закона |
| Формирование и направление чеков плательщика налога на профессиональный доход, налоговый учёт | Сведения о платеже, адрес электронной почты | Пункт 2 части 1 статьи 6 Закона — исполнение обязанности, возложенной законодательством |
| Рассмотрение обращений, претензий и возвратов, защита прав Сторон | Переписка, сведения о платеже и заказе | Пункты 2 и 5 части 1 статьи 6 Закона |
8.1. Публикация фотографий, отзывов или истории Заказчика в рекламе, а также направление рекламных сообщений допускаются только на основании отдельного согласия, оформленного самостоятельным документом в соответствии с частью 1 статьи 9 Закона. Акцепт оферты таким согласием не является.
8.2. Оператор не принимает решений, порождающих юридические последствия в отношении Заказчика, исключительно на основании автоматизированной обработки персональных данных.
9. Поручение обработки третьим лицам
9.1. Оператор привлекает к обработке следующих лиц на основании заключённых с ними договоров либо публичных правил соответствующего сервиса и в объёме, необходимом для порученной обработки:
- ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), Российская Федерация — размещение сайта и связанной инфраструктуры;
- ООО «РОБОКАССА», Российская Федерация — приём платежей, возвраты и подтверждение операций;
- ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud), Российская Федерация — доставка сервисных писем личного кабинета (сервис Yandex Postbox);
- ООО «ЯНДЕКС», Российская Федерация — статистика посещаемости и анализ использования сайта (сервис «Яндекс Метрика»).
9.2. Привлечённое лицо обязано соблюдать принципы и правила обработки, установленные Законом, и обеспечивать конфиденциальность и безопасность персональных данных. Ответственность перед Заказчиком несёт Оператор.
10. Хранение данных и отсутствие трансграничной передачи
10.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
10.2. Трансграничная передача персональных данных в связи с работой сайта patryasno.fit и оказанием онлайн-фитнес-услуг не осуществляется.
10.3. Если посетитель самостоятельно обращается к Исполнителю через мессенджер или иной внешний сервис, обработка данных на стороне такого сервиса осуществляется его владельцем как самостоятельным оператором и настоящей Политикой не регулируется.
11. Сроки хранения и уничтожение
11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.
11.2. Переписка по обращению, не приведшему к заключению договора, хранится в течение срока, разумно необходимого для завершения обсуждения, и удаляется по требованию обратившегося лица.
11.3. Сведения о платежах, чеках, возвратах и претензиях хранятся в течение сроков, установленных налоговым, бухгалтерским и гражданским законодательством.
11.4. По достижении целей обработки, при утрате правового основания либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные статьёй 21 Закона.
12. Меры защиты и порядок действий при инцидентах
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона), в том числе: издание и применение настоящей Политики, ограничение круга лиц с доступом к данным, шифрование канала передачи данных, ведение технических журналов, регулярное обновление программных компонентов и внутренний контроль соответствия обработки требованиям Закона.
12.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет уполномоченный орган о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
13. Права субъекта персональных данных
13.1. Заказчик и посетитель вправе получить сведения, касающиеся обработки их персональных данных, перечисленные в части 7 статьи 14 Закона, а также требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.2. Запрос направляется на dumkawow@yandex.ru и должен содержать сведения, позволяющие идентифицировать обратившееся лицо и относящееся к нему обращение или заказ, а также существо требования. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с даты его получения; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления (статья 20 Закона).
13.3. Оператор вправе отказать в выполнении требования, если обработка осуществляется на ином законном основании, прямо предусмотренном федеральным законом; мотивированный отказ направляется в письменной форме по электронной почте.
13.4. Оператор не запрашивает пароль, полный номер банковской карты, код проверки подлинности и одноразовые коды подтверждения.
13.5. Заказчик вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
14. Изменение Политики
14.1. Действующая редакция PF-PD-2.1 вступает в силу 24 августа 2026 года и заменяет редакцию PF-PD-2.0. Изменения редакции: раздел 3 приведён в соответствие с работой личного кабинета; добавлен раздел 4 о личном кабинете и об использовании адреса электронной почты; раздел 5 дополнен сведениями о cookies счётчика «Яндекс Метрики»; в разделах 8 и 9 уточнены цели обработки и перечень лиц, привлечённых к обработке.
14.2. Новая редакция публикуется по постоянному адресу настоящей страницы. Если для новой цели обработки потребуется согласие, оно запрашивается отдельно до начала такой обработки.