Политика конфиденциальности

в отношении обработки персональных данных пользователей мобильного приложения «Мой фитнес»

Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором (Компанией) — Обществом с ограниченной ответственностью «КУЛ» 600017, г. Владимир, ул. Батурина, дом 30, этаж 6, помещение 608, ИНН 3328023036, КПП 332801001, ОГРН 1193328005595, выписка из единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств – членов Евразийского экономического союза, за исключением Российской Федерации, порядковый номер реестровой записи: 18327, дата формирования реестровой записи: 12.07.2023), являющимся разработчиком и правообладателем мобильного приложения «Мой фитнес», расположенного по адресу: https://мойфитнес.рф (далее — «Сервис»).

1.3. Оператор рассматривает защиту персональных данных Пользователей как один из основных принципов своей деятельности и принимает необходимые организационные и технические меры для обеспечения их безопасности.

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей Сервиса (далее — «Пользователь», «Субъект персональных данных»).

1.5. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор/Компания — Общество с ограниченной ответственностью «КУЛ» 600017, г. Владимир, ул. Батурина, дом 30, этаж 6, помещение 608, ИНН 3328023036, КПП 332801001, ОГРН 1193328005595, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного.

2.8. Баланс дня — функционал мобильного приложения «Мой Фитнес», предназначенный для учета питания, расчета потребленной и затраченной энергии, а также отображения ежедневного энергетического баланса Пользователя.

2.9. Пакет токенов распознавания — сервис, предоставляющий Пользователю возможность использовать функции автоматического распознавания блюд по фотографии либо текстовому описанию в течение установленного периода.

2.10. Запрос — одно обращение Пользователя к системе распознавания посредством:
- загрузки одной фотографии блюда;
- либо ввода одного текстового описания блюда.
Каждая обработка одного изображения либо одного текстового описания считается отдельным запросом.

2.11. LLM (Large Language Model) — большая языковая модель искусственного интеллекта, применяемая Компанией для анализа пользовательских запросов.

2.12. Yandex AI Studio — программно-аппаратный комплекс ООО «Яндекс», используемый Компанией для обработки запросов Пользователей посредством технологий искусственного интеллекта.

Какие данные, предоставляемые Пользователем, собирает Компания

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:

3.1.1. Данные учетной записи
В рамках использования сервиса могут обрабатываться:
- идентификатор учетной записи Пользователя;
- имя Пользователя;
- адрес электронной почты;
- дата регистрации;
- сведения о приобретенных пакетах доступа;
- информация о статусе оплаты и пробного периода.

3.1.2. Данные профиля
Для расчета энергетического баланса и пищевой ценности Компания может обрабатывать:
- пол;
- возраст;
- рост;
- массу тела;
- уровень физической активности;
- цель использования сервиса (снижение веса, поддержание веса, набор массы либо иная цель).

3.1.3. Данные о питании
При использовании функции распознавания Компания обрабатывает:
- фотографии продуктов питания;
- фотографии готовых блюд;
- текстовые описания продуктов;
- текстовые описания блюд;
- дату и время приема пищи;
- рассчитанный системой состав блюда;
- рассчитанную массу порции;
- рассчитанные показатели калорийности;
- рассчитанные показатели белков;
- рассчитанные показатели жиров;
- рассчитанные показатели углеводов;
- внесенные Пользователем изменения результатов распознавания.

3.1.4. Данные о физической активности
Для формирования показателей «Баланс дня» Компания может обрабатывать:
- сведения о количестве шагов;
- сведения о тренировках;
- расчет расхода энергии;
- сведения о подключенных устройствах и сервисах мониторинга физической активности;
- результаты расчета дневного энергетического баланса.

3.1.5. Технические данные
В целях обеспечения работоспособности сервиса Компания автоматически обрабатывает:
- IP-адрес;
- сведения об используемом устройстве;
- сведения об операционной системе;
- версию мобильного приложения;
- идентификатор устройства;
- дату и время выполнения запросов;
- сведения о количестве использованных запросов;
- технические журналы взаимодействия с Сервисом;
- IP-адрес;
- данные файлов cookie (cookies);
- информация о браузере (тип, версия, язык);
- дата и время доступа к Сервису;
- URL-адреса запрашиваемых страниц;
- источник перехода (реферер);
- данные о действиях Пользователя в Сервисе (аналитические данные).

3.1.6. Платёжные данные
Оператор не хранит данные банковских карт Пользователей. Обработка платежей осуществляется через сертифицированного платёжного провайдера — ООО «Яндекс Пэй» (ЯПэй), соответствующего стандарту PCI DSS. Оператор хранит только идентификатор транзакции и статус оплаты для учёта подписок (на приобретение Пакетов токенов в рамках функции «Баланс дня»).

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

3.3. Пользователю запрещается указывать в Запросах и загружать в Сервис специальные категории персональных данных, биометрические персональные данные, а также персональные данные третьих лиц без согласия таких лиц. Содержание запросов определяется Пользователем самостоятельно. Оператор не требует включения в Запросы каких-либо персональных данных и рекомендует воздерживаться от указания в них паспортных данных, СНИЛС, ИНН, номеров банковских карт и иных идентифицирующих сведений.

Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

Оказание услуг — регистрация и аутентификация Пользователя, предоставление доступа к функциональности Сервиса, обработка подписок и платежей, техническая поддержка.
Исполнение договора — выполнение обязательств по Публичной оферте (пользовательскому соглашению), в том числе, но не исключительно: учёт токенов, управление тарифными планами, предоставление Пользователю доступа к функционалу «Баланс дня»; идентификация Пользователя при использовании Сервиса; распознавание продуктов питания и готовых блюд по фотографии либо текстовому описанию; определение предполагаемого состава блюда; автоматический расчет калорийности, содержания белков, жиров и углеводов; формирование дневного энергетического баланса Пользователя; ведение истории питания; предоставление Пользователю статистики питания; обеспечение функционирования приобретенного Пользователем Пакета токенов распознавания; предоставление бесплатного пробного периода новым Пользователям.
Аналитика и улучшение Сервиса — анализ поведения пользователей для улучшения функциональности, удобства использования и производительности Сервиса.
Обеспечение безопасности — предотвращение мошенничества, несанкционированного доступа, выявление и устранение технических сбоев, предотвращение мошенничества и злоупотреблений Сервисом.
Коммуникация — направление уведомлений, связанных с использованием Сервиса (изменения тарифов, обновления функционала, ответы на обращения).
Маркетинг — направление информационных и рекламных материалов с согласия Пользователя. Пользователь вправе в любой момент отказаться от получения таких материалов, обратившись в техническую поддержку Сервиса по адресу: care-user@myfitt.ru.
Соблюдение законодательства — исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.

Правовые основания обработки

5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):
Согласие субъекта — Пользователь даёт согласие на обработку своих персональных данных при регистрации в Сервисе и принятии условий настоящей Политики (п. 1 ч. 1 ст. 6 152-ФЗ).
Исполнение договора — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Публичная оферта / пользовательское соглашение) (п. 5 ч. 1 ст. 6 152-ФЗ).
Законные интересы Оператора — обработка необходима для реализации законных интересов Оператора (обеспечение безопасности, аналитика, предотвращение мошенничества), при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ).
Исполнение требований закона — обработка необходима для соблюдения требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

Способы обработки и использования персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) в информационных системах персональных данных.

6.2. При обработке персональных данных Оператор руководствуется следующими принципами:
Обработка осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только те персональные данные, которые отвечают целям их обработки (принцип минимизации данных).
Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки. Избыточность данных по отношению к целям не допускается.
Хранение персональных данных осуществляется не дольше, чем того требуют цели обработки, если иное не предусмотрено законодательством.

6.3. В ходе обработки персональных данных выполняются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.4. Информация, которую мы получаем от Пользователей, может быть использована следующими способами:
- Идентификация стороны в рамках соглашений;
- Предоставление пользователю персонализированных сервисов, а именно:
- запись действий (тренировок) и их анализ;
- управление интенсивностью тренировок;
- возможность взаимодействия с другими пользователями Приложения;
- связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервиса, оказания услуг, а также обработка запросов и заявок от пользователя;
- для улучшения работы приложения (мы постоянно стремимся улучшить приложение на основе информации и отзывов, которые мы получаем от вас);
- для улучшения обслуживания Пользователей (ваша информация помогает нам более эффективно реагировать на ваши запросы обслуживания клиентов и потребности в поддержке).
Использование информации, полученной от Health Connect, будет соответствовать политике разрешений Health Connect, включая требования ограниченного использования.

Хранение и защита персональных данных

Персональные данные Пользователей хранятся в течение срока, необходимого для выполнения целей, для которых они собираются Оператором, в том числе для целей соблюдения любых требований законодательства, бухгалтерского учета или отчетности.

Для определения подходящего срока хранения персональных данных, Оператор учитывает объем, характер и конфиденциальность персональных данных, потенциальный риск причинения вреда в результате несанкционированного использования или разглашения х персональных данных, целей, для которых такие персональные данные обрабатываются, способы достижения этих целей и применимыми требованиями законодательства Российской Федерации.

История питания, рассчитанные показатели КБЖУ и сведения о дневном балансе сохраняются в учетной записи Пользователя для обеспечения работы функционала Приложения.

После удаления учетной записи персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Резервные копии информационных систем могут содержать персональные данные в течение периода, необходимого для обеспечения восстановления работоспособности сервисов.

По истечении срока хранения персональные данные уничтожаются.

Обеспечение безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. К мерам защиты относятся:
- Шифрование данных при передаче (SSL/TLS).
- Хеширование паролей с использованием криптографически стойких алгоритмов.
- Ограничение доступа персонала к персональным данным.
- Регулярное обновление программного обеспечения и средств защиты информации.
- Резервное копирование данных.
- Мониторинг и журналирование доступа к информационным системам.
- Прохождение аттестационных испытаний системы защиты информационной системы персональных данных Оператора (ИСПДн) на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну (в 26.12.2025 г. получен Аттестат соответствия требованиям по защите информации № Л024-00107-00/00582647.102025, подтверждающий должный уровень безопасности системы и ее соответствие требованиям Федерального закона №152 «О защите персональных данных», Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказа ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

8.3. Компания принимает разумные меры для обеспечения безопасности персональных данных, однако не может гарантировать абсолютную защиту информации при ее передаче посредством сети Интернет или в результате противоправных действий третьих лиц.

Передача данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам только в следующих случаях:
- с согласия субъекта персональных данных;
- в случаях, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов);
- для исполнения договора с Пользователем (обработка платежей, предоставление услуг).

9.2. Оператор может привлекать следующих третьих лиц для обработки данных:


9.3. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам для маркетинговых целей без явного согласия Пользователя.

9.4. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя вследствие использования Пользователем незащищённого интернет-соединения или по иным причинам, не зависящим от Оператора.

Файлы cookie

10.1. При использовании мобильного приложения «Мой Фитнес» Компания вправе использовать технологии, позволяющие автоматически получать техническую информацию о работе приложения, включая файлы cookie (при использовании веб-версии), идентификаторы устройств, журналы событий и иные технические данные.

10.2. Такие данные используются исключительно в целях:
- обеспечения стабильной работы приложения;
- анализа производительности;
- повышения качества предоставляемых сервисов;
- выявления и устранения технических ошибок;
- предотвращения мошеннических действий.

10.3. Виды используемых cookie:
Технически необходимые — обеспечивают работу Сервиса, авторизацию Пользователя, защиту от несанкционированного доступа. Не требуют отдельного согласия.
Аналитические — используются для сбора статистики посещений и анализа поведения пользователей (Яндекс.Метрика) только после согласия Пользователя. Помогают улучшать Сервис.
Функциональные — сохраняют предпочтения Пользователя (язык, тему оформления, настройки интерфейса).

10.4. Пользователь может отключить использование cookie в настройках своего браузера или выбрать режим «Только необходимые» в cookie-баннере. Отказ от аналитических cookie не ограничивает базовую работу Сервиса.

Права и обязанности Пользователя как субъекта персональных данных

11.1. В соответствии с 152-ФЗ, Пользователь имеет право:
Право на доступ — получить информацию об обработке своих персональных данных, включая сведения об Операторе, целях обработки, составе данных, сроках хранения (ст. 14 152-ФЗ).
Право на исправление — требовать уточнения, обновления или исправления своих персональных данных в случае их неполноты или неточности.
Право на удаление — требовать уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на отзыв согласия — отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление Оператору. Отзыв согласия не влияет на законность обработки, проведённой до момента отзыва.
Право на блокирование — требовать блокирования своих персональных данных.
Право на обжалование — обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

11.2. Для реализации своих прав Пользователь может направить запрос в службу технической поддержки Оператора на адрес электронной почты care-user@myfitt.ru с указанием:
- ФИО заявителя;
- адрес электронной почты, указанный при регистрации;
- суть запроса (какие именно данные и какие действия требуются).

11.3. Оператор обязуется рассмотреть запрос в течение 30 (тридцати) дней с момента получения и уведомить Пользователя о результатах.

11.4. Пользователь обязуется:
- предоставлять достоверную информацию;
- своевременно актуализировать сведения своего профиля;
- не размещать в фотографиях и текстовых описаниях персональные данные третьих лиц без их согласия;
- не использовать функционал сервиса для обработки информации, распространение которой запрещено законодательством Российской Федерации;
- соблюдать условия настоящей Политики, Пользовательского соглашения мобильного приложения «Мой фитнес», размещено по адресу: https://мойфитнес.рф/terms_of_use_app_ru, Политики оператора в отношении обработки персональных данных, размещено по адресу: https://мойфитнес.рф/politika-operatora, а также, в случае, подключения сервиса «Пакет токенов распознавания» функционала Приложения «Баланс дня» - Правил оказания услуг по предоставлению сервиса «Пакет токенов распознавания», размещено по адресу https://мойфитнес.рф/rules_for_providing_service.

Обработка данных несовершеннолетних

12.1. Сервис не предназначен для лиц младше 14 лет. Оператор сознательно не собирает персональные данные лиц, не достигших возраста 14 лет.
12.2. Если Оператору станет известно, что персональные данные были получены от лица младше 14 лет без согласия законного представителя, такие данные будут незамедлительно удалены.
12.3. Лица в возрасте от 14 до 18 лет могут использовать Сервис с согласия своих законных представителей (родителей, опекунов, попечителей).

Изменение Политики конфиденциальности

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сервисе по адресу https://мойфитнес.рф/policy_app_ru, если иное не предусмотрено новой редакцией.
13.2. В случае существенных изменений Оператор уведомляет Пользователей посредством размещения информации в Сервисе или направления уведомления на адрес электронной почты.
13.3. Пользователю рекомендуется регулярно проверять условия настоящей Политики на предмет изменений. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.
13.4. Предыдущие редакции Политики хранятся в архиве Оператора и могут быть предоставлены по запросу.

Заключительные положения

14.1.Настоящая Политика является неотъемлемой частью Пользовательского соглашения мобильного приложения «Мой Фитнес».

14.2.Во всем, что не урегулировано настоящей Политикой, Компания и Пользователь руководствуются законодательством Российской Федерации, Пользовательским соглашением и Политикой обработки персональных данных ООО «КУЛ».

14.3.Если отдельные положения настоящей Политики будут признаны недействительными или неисполнимыми, это не влияет на действительность остальных положений.