SREDA

Документ

Политика в отношении обработки и обеспечения защиты персональных данных SREDA

Дата вступления в силу: 13 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки и обеспечения защиты персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей мобильного приложения SREDA и связанных с ним интернет-ресурсов Оператора.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователя (субъекта персональных данных) при использовании:

  • мобильного приложения SREDA для iOS (далее — Приложение);
  • сайта Оператора по адресу https://sredaget.ru, включая страницы подписки Premium, публичной оферты и настоящей Политики (далее — Сайт).

1.4. Используя Приложение и (или) Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с Политикой, он должен прекратить использование Приложения и Сайта.

1.5. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу: https://sredaget.ru/legal/privacy/.

1.6. Оператор не контролирует и не несёт ответственности за обработку персональных данных на ресурсах третьих лиц (Apple, ЮKassa, AI-провайдеры и др.), на которые пользователь может перейти по ссылкам из Приложения или Сайта.

2. Оператор персональных данных

Оператор: Комар Алексей Валерьевич, Самозанятый (плательщик налога на профессиональный доход, НПД), ИНН 511590045885.

Контакты по вопросам персональных данных:

  • электронная почта: sreda.help@mail.ru;
  • телефон: +7 (931) 980-27-23.

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.3. Пользователь — физическое лицо, использующее Приложение и (или) Сайт.

3.4. Приложение — программное обеспечение SREDA для мобильных устройств Apple iOS.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от используемых функций Оператор может обрабатывать следующие категории данных:

4.1.1. Данные аккаунта (на сервере Оператора)

  • адрес электронной почты;
  • имя (при указании пользователем);
  • хеш пароля (пароль в открытом виде не хранится);
  • идентификатор Sign in with Apple (при входе через Apple);
  • статус подписки Premium и срок её действия;
  • технические идентификаторы сессии и токены доступа;
  • токен push-уведомлений устройства (при разрешении пользователя);
  • сведения о платежах: идентификатор платежа, сумма, тариф, статус оплаты (без полных реквизитов банковской карты).

4.1.2. Данные профиля и активности (преимущественно на устройстве пользователя)

  • возраст, рост, вес, цель тренировок, вид спорта, опыт;
  • планы и история тренировок, данные о питании, настройки Приложения;
  • фотография профиля (при добавлении пользователем).

По умолчанию указанные данные хранятся локально на устройстве пользователя и не передаются в облако Оператора, за исключением случаев, прямо описанных в настоящей Политике.

4.1.3. Данные Apple HealthKit

  • показатели пульса, вариабельности сердечного ритма (HRV), сна, шагов, активности и иные данные, доступ к которым пользователь предоставил через HealthKit.

Сырые данные HealthKit не загружаются на сервер Оператора целиком. При формировании AI-плана пользователь инициирует отправку агрегированных и обезличенных по объёму параметров (например, средний пульс, часы сна, количество шагов) в зашифрованном виде для генерации рекомендаций.

4.1.4. Данные самочувствия и цикла (при использовании соответствующих функций)

  • оценки самочувствия, описание состояния;
  • параметры менструального цикла (при включении пользователем соответствующей функции).

Обрабатываются по правилам, указанным в п. 4.1.2–4.1.3.

4.1.5. Обращения в поддержку

  • адрес электронной почты и иные сведения, которые пользователь самостоятельно указывает в обращении.

4.1.6. Технические данные

  • IP-адрес, тип браузера, данные журналов доступа к Сайту;
  • сведения об устройстве и версии Приложения, необходимые для работоспособности и безопасности сервиса.

4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, предусмотренные ст. 10 Федерального закона № 152-ФЗ (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья в медицинском смысле, интимная жизнь и т. п.), за исключением сведений о физической активности и самочувствии, которые пользователь добровольно вводит или предоставляет через HealthKit для получения фитнес-рекомендаций.

4.3. Оператор не обрабатывает биометрические персональные данные в целях установления личности пользователя.

5. Цели, правовые основания и принципы обработки

5.1. Оператор обрабатывает персональные данные в следующих целях:

  • Регистрация, аутентификация и управление аккаунтом — email, имя, хеш пароля, Apple ID; основание: исполнение договора (оферты), согласие пользователя.
  • Предоставление доступа к Premium — email, статус подписки, сведения об оплате; основание: исполнение договора.
  • Формирование персональных AI-планов тренировок — профиль, агрегированные показатели HealthKit, самочувствие; основание: согласие пользователя, исполнение договора.
  • Обеспечение работы и безопасности сервиса — технические данные, журналы; основание: законный интерес Оператора, исполнение требований закона.
  • Ответы на обращения пользователей — контактные данные из обращения; основание: согласие, исполнение договора.
  • Push-уведомления (ответы поддержки) — токен устройства, email аккаунта; основание: согласие пользователя.
  • Исполнение требований законодательства РФ — данные, предусмотренные законом; основание: обязанность Оператора по закону.

5.2. Обработка осуществляется на основе принципов законности, справедливости, соответствия целей обработки заявленным целям, минимизации объёма данных, точности, ограниченности срока хранения и обеспечения безопасности.

5.3. Согласие на обработку персональных данных может быть выражено пользователем путём регистрации в Приложении, входа в аккаунт, использования функций Приложения, акцепта публичной оферты, а также иными конклюдентными действиями, предусмотренными законодательством.

5.4. Оператор не направляет пользователю рекламные сообщения без отдельного согласия, если иное не предусмотрено законом.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не требуется законодательством Российской Федерации.

6.2. Данные аккаунта и сведения о подписке хранятся в течение срока использования сервиса и до 30 календарных дней после удаления аккаунта или отзыва согласия — для завершения расчётов и исполнения обязанностей, предусмотренных законом.

6.3. Данные, хранящиеся локально на устройстве, удаляются пользователем при удалении Приложения или сбросе данных в настройках устройства.

6.4. Журналы технических событий могут храниться до 12 месяцев для обеспечения безопасности и расследования инцидентов.

7. Место хранения и порядок обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без них.

7.2. Данные аккаунта, подписки, обращений в поддержку, push-токенов устройств и результаты оплат размещаются на серверной инфраструктуре Yandex Cloud (виртуальная машина в дата-центре на территории Российской Федерации, г. Москва). Базы данных и файлы backend обрабатываются и хранятся на территории РФ.

7.3. Данные профиля, тренировок, питания и HealthKit по умолчанию обрабатываются на устройстве пользователя.

7.4. При включении функции облачной синхронизации (если доступна в Приложении) резервная копия выбранных пользователем данных может храниться на сервере Оператора в зашифрованном или агрегированном виде для восстановления на другом устройстве под тем же аккаунтом.

7.5. Передача данных между Приложением и сервером осуществляется по защищённому протоколу HTTPS. Пароли хранятся в виде криптографического хеша.

7.6. Генерация персональных AI-планов тренировок осуществляется с использованием YandexGPT (сервис Yandex Cloud AI) на инфраструктуре Yandex Cloud на территории Российской Федерации. На сервис передаются агрегированные параметры профиля и активности; сырые данные HealthKit не передаются.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законом.

8.2. Оператор может поручать обработку или передавать данные следующим категориям получателей в объёме, необходимом для оказания услуги:

  • НКО «ЮMoney» (ЮKassa) — приём оплаты подписки; передаются email, сумма, идентификатор заказа.
  • Yandex Cloud AI (YandexGPT) — генерация текста тренировочного плана; передаются агрегированные параметры профиля и активности без прямой передачи сырых данных HealthKit; обработка осуществляется на инфраструктуре Yandex Cloud на территории Российской Федерации.
  • Apple Inc. — Sign in with Apple, HealthKit, push-уведомления, App Store; передача в соответствии с политикой Apple.
  • Yandex Cloud — размещение backend и базы данных на территории РФ; передаются данные аккаунта, подписки, поддержки и технические журналы.

8.3. Оператор заключает с привлекаемыми лицами соглашения либо иным образом обеспечивает соблюдение ими конфиденциальности и требований законодательства о персональных данных.

8.4. По мотивированному запросу уполномоченных государственных органов Российской Федерации персональные данные могут быть предоставлены в случаях и порядке, установленных законом.

9. Трансграничная передача персональных данных

9.1. Генерация AI-планов с использованием YandexGPT (Yandex Cloud AI) осуществляется на территории Российской Федерации; трансграничная передача персональных данных в этих целях не производится.

9.2. В связи с использованием сервисов Apple Inc. (Sign in with Apple, push-уведомления APNs, HealthKit, App Store) персональные данные могут передаваться за пределы Российской Федерации в объёме и на условиях, предусмотренных политикой Apple и основаниями, установленными ст. 12 Федерального закона № 152-ФЗ.

9.3. Трансграничная передача осуществляется только в минимально необходимом объёме и в целях предоставления функционала Приложения.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

  • ограничение доступа к данным;
  • использование шифрования каналов связи (TLS/HTTPS);
  • хранение паролей в виде хеша;
  • шифрование отдельных полезных нагрузок при передаче на сервер;
  • резервное копирование и мониторинг доступности сервиса.

10.2. Доступ к персональным данным имеет только Оператор либо лица, привлечённые им на основании договора и обязанные соблюдать конфиденциальность.

11. Права субъекта персональных данных

11.1. Пользователь вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11.2. Для реализации прав направьте запрос на sreda.help@mail.ru с темой «Персональные данные SREDA». Укажите email аккаунта и суть обращения. Оператор рассмотрит запрос в сроки, установленные Федеральным законом № 152-ФЗ (как правило, до 30 дней).

11.3. Удаление аккаунта: напишите на sreda.help@mail.ru с email, указанным при регистрации. После удаления доступ к Premium и серверным данным аккаунта прекращается; локальные данные на устройстве удаляются при удалении Приложения.

11.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных ч. 2–11 ст. 6 и иными нормами Федерального закона № 152-ФЗ.

11.5. Доступ к данным HealthKit можно отозвать в настройках iPhone: Настройки → Конфиденциальность и безопасность → Здоровье → SREDA.

12. Файлы cookie и аналогичные технологии (Сайт)

12.1. На Сайте могут использоваться технически необходимые cookie и локальное хранилище браузера для обеспечения работы страниц оплаты и безопасности сессии.

12.2. Оператор не использует cookie для таргетированной рекламы на Сайте.

12.3. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.

13. Обработка данных несовершеннолетних

13.1. Приложение предназначено для пользователей от 14 лет.

13.2. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 14 лет без согласия законного представителя, такие данные будут удалены по обращению или по инициативе Оператора.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещена по адресу: https://sredaget.ru/legal/privacy/.

14.2. Публичная оферта на оказание услуг SREDA Premium размещена по адресу: https://sredaget.ru/legal/offer/.

14.3. SREDA — сервис фитнес-рекомендаций и не является медицинским изделием, не ставит диагнозы и не заменяет консультацию врача. Пользователь самостоятельно оценивает переносимость нагрузки.

14.4. По всем вопросам, связанным с настоящей Политикой:

  • email: sreda.help@mail.ru;
  • телефон: +7 (931) 980-27-23;
  • Оператор: Комар Алексей Валерьевич, ИНН 511590045885.