Политика обработки персональных данных

1. Общие положения

Политика определяет, как Индивидуальный предприниматель Степаненко Виктор Валерьевич (далее — Оператор) обрабатывает персональные данные пользователей сервиса BODYQUEST на сайте mybodyquest.ru, и составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всем данным, которые Оператор получает от пользователей сайта и сервиса.

2. Сведения об Операторе

Индивидуальный предприниматель Степаненко Виктор Валерьевич. ОГРНИП 326246800064922, ИНН 246010671120, г. Красноярск. Полный почтовый адрес — по запросу. Почта для обращений по персональным данным: pokori@mybodyquest.ru.

3. Какие данные обрабатываются и зачем

Учётная запись: адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя или ник, если вы его укажете, часовой пояс. При входе через Яндекс ID или VK ID — идентификатор учётной записи в этом сервисе и почта, которую он передал. Цель — вход в сервис и восстановление доступа.

Профиль тела: пол, рост, год рождения, вес и обхваты (грудь, талия, бёдра, рука, бедро), цель тренировок и число занятий в неделю. Цель — подбор фигуры аватара и расчёт движения к цели.

Анкета занятий: стаж, обычная частота занятий, опыт с тренером и базовыми движениями, место тренировок. Цель — предложение программы по вашей цели и ответам.

Дневник: тренировки, упражнения, подходы, веса и повторы, свои упражнения и шаблоны, избранное; записи о еде — блюда, продукты, граммы, своё фото блюда, если вы его добавите. Цель — ведение дневника, начисление опыта, уровней и наград.

Мероприятия: отметка «пойду». Цель — учёт участников.

Технические данные: IP-адрес и сведения о браузере в журналах сервера, отметки о принятии документов с датой и редакцией. Цель — работа и безопасность сервиса.

Необязательно — сведения об использовании продукта: какие действия совершались (открыл день, отметил подход и т. п.), без чисел и текстов, которые вы вводите, и без связи с учётной записью. Только с отдельного согласия, по умолчанию выключено. Цель — улучшение продукта.

4. Специальная категория: данные о здоровье

Рост, вес, обхваты, записи тренировок и записи о еде относятся к сведениям о состоянии здоровья — специальной категории персональных данных (ст. 10 ФЗ-152). Они обрабатываются только с вашего отдельного согласия, текст которого — на странице согласия (редакция 2026-10-06).

Диагнозы, травмы, противопоказания, лекарства и данные о сне сервис не запрашивает и не хранит.

5. Правовые основания

Пользовательское соглашение, которое вы принимаете при регистрации (п. 5 ч. 1 ст. 6 ФЗ-152), — для учётной записи; отдельное согласие (ст. 9, п. 1 ч. 2 ст. 10 ФЗ-152) — для данных о здоровье и для сведений об использовании продукта.

6. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152): сервер хостинг-провайдера ООО «Бегет» в центре обработки данных в Санкт-Петербурге.

Счётчик посещений работает на том же сервере, не ставит cookie и не опознаёт посетителя.

7. Кому передаются данные

ООО «Бегет» — хостинг-провайдер, предоставляет сервер, на котором работает сервис.

Почтовый провайдер reg.ru — отправляет письма восстановления пароля на вашу почту.

Иным лицам данные не передаются и в рекламу не уходят. Трансграничная передача персональных данных не осуществляется.

Сотрудник сервиса может открыть дневник тренировок пользователя только на чтение, для разбора обращения, с обязательным указанием причины и записью в служебный журнал. Замеры тела и дневник еды при этом не открываются.

8. Файлы cookie и хранилище браузера

Сервис ставит только необходимые cookie: сессию входа, выбранную тему оформления и временные отметки на время входа через Яндекс ID или VK ID (живут десять минут). Рекламных и аналитических cookie нет.

Без учётной записи дневник хранится только в вашем браузере и на сервер не отправляется.

Изменённая гостевая тренировка за сегодняшний день временно хранится в текущей вкладке браузера. При входе сервис переносит её в учётную запись, если на текущую дату нет сохранённой тренировки, затем удаляет временную запись. Закрытие вкладки удаляет эту временную запись.

9. Сроки хранения

Данные учётной записи, профиля и дневника хранятся, пока существует учётная запись. Удаление учётной записи удаляет их вместе с ней.

Сведения об использовании продукта хранятся 18 месяцев и удаляются автоматически.

Отметки о согласиях и журнал просмотров сотрудниками хранятся, пока это нужно для подтверждения законности обработки.

10. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Запросы — на pokori@mybodyquest.ru. Удалить учётную запись со всеми данными можно и самостоятельно — кнопкой в профиле. Оператор отвечает на запрос в течение 10 рабочих дней.

11. Меры защиты

Передача данных защищена протоколом TLS. Пароли хранятся хешем. Доступ к серверу — только по криптографическим ключам. Служебные разделы закрыты правами доступа, каждый просмотр чужих данных сотрудником записывается в журнал без возможности удаления из интерфейса. Выполняется резервное копирование.

12. Инциденты

При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 ФЗ-152), и сообщает затронутым пользователям.

13. Изменение Политики

Новая редакция действует с момента публикации на этой странице. Если меняются состав данных или цели, согласие на обработку спрашивается заново.