Политика конфиденциальности FitFlow Pro

Последнее обновление: 20.10.2026

1. Общие положения

Настоящая Политика регулирует обработку персональных данных в мобильном приложении FitFlow Pro, на сайте fitflow.tech, в кабинете тренера, в кабинете клиента и в Telegram-боте FitFlow (вместе — «Сервис»). Сервис разработан ИП Григолевич Агния Николаевна (ОГРНИП 325430000014102, ИНН 434571582840, далее «Администратор»).
Администратор является оператором персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных» в отношении данных пользователей Сервиса: тренеров, клиентов тренеров, создавших учётную запись, и посетителей сайта.
Согласие на обработку персональных данных тренер предоставляет при регистрации, клиент тренера — при входе в кабинет клиента. Без согласия использование соответствующей части Сервиса невозможно.

2. Какие данные мы обрабатываем

2.1. Данные тренеров

Имя и фамилия, email, номер телефона
Дата рождения, рост и вес — если тренер указал их в профиле
Данные о тарифе и оплатах: тариф, срок, история платежей, признак автопродления, маска карты (последние цифры) и идентификатор сохранённого способа оплаты у платёжного сервиса. Полные данные карты обрабатывает только платёжный сервис ЮKassa, они не попадают к Администратору
Действия в приложении и кабинете (журнал событий), версия приложения и тип устройства
Токен для push-уведомлений, если тренер их разрешил

2.2. Данные клиентов, которые вносит тренер

Тренер вносит в Сервис данные своих клиентов: имя, телефон, дату рождения, цели, заметки, замеры, тренировки, подходы и веса, пакеты и оплаты занятий. Эти данные тренер вносит и использует для своей работы и отвечает за наличие согласия клиента на их обработку.
Администратор хранит эти данные для работы Сервиса и не использует их в собственных целях. Доступ к ним у Администратора возможен только для технического обеспечения работы Сервиса и поддержки по обращению тренера.
Заметки тренера о клиенте остаются приватными данными тренера и не показываются клиенту.

2.3. Данные клиентов, создавших учётную запись

Клиент тренера может открыть результат тренировки по ссылке и сохранить его в своей истории. Для этого он входит в кабинет клиента по коду, отправленному на email.
Мы обрабатываем email клиента, факты входа, связи с тренерами и согласия на показ данных, а также историю, которую тренеры передали клиенту: итоги тренировок (план, факт и исправления), выбранные тренером замеры и карточки прогресса.
История принадлежит клиенту: она сохраняется, даже если тренер перестал пользоваться Сервисом. Тренер не видит историю клиента у других тренеров.

2.4. Каналы доставки

Если тренер или клиент подключает Telegram-бот FitFlow, мы обрабатываем идентификатор чата Telegram и сообщения, отправленные боту, — чтобы доставлять результаты и уведомления.
Ссылки на результат, которые тренер отправляет клиенту, действуют 30 дней, если тренер не отозвал их раньше. Приглашение сохранить результат в историю действует 7 дней и используется один раз.

2.5. Данные посетителей сайта

Чтобы понимать, какие источники приводят тренеров, сайт сохраняет в браузере случайный идентификатор и записывает источник перехода (метки UTM и идентификатор клика рекламы), адрес первой открытой страницы (без параметров и фрагментов ссылки) и обезличенные события на сайте: просмотр страниц, нажатие кнопок, начало регистрации и оплаты. Эти данные не содержат имени, email или телефона.
Если посетитель затем регистрируется как тренер, эти записи связываются с его учётной записью.
Если посетитель открыл реферальную ссылку тренера, код приглашения сохраняется в браузере на 30 дней, чтобы его можно было учесть при регистрации.
Яндекс Метрика загружается только после согласия посетителя на аналитические cookie (раздел 10).
В кабинете клиента сайт не ведёт маркетинговую аналитику.

3. Цели обработки данных

Регистрация и идентификация тренеров и клиентов
Работа Сервиса: клиенты, расписание, программы, тренировки, оплаты занятий, синхронизация приложения и кабинета
Передача клиенту результатов, которые выбрал тренер, и ведение истории клиента
Оплата тарифа FitFlow и автопродление подписки
Связь с пользователями: сервисные письма, push-уведомления, поддержка
Понимание, какие источники и страницы приводят тренеров, и улучшение Сервиса
Обеспечение безопасности Сервиса

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)
Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ)
Осуществление прав и законных интересов Администратора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ), — для безопасности Сервиса и обезличенной статистики источников переходов

5. Меры защиты данных

5.1. Технические меры

Шифрование данных при передаче (HTTPS)
Хранение данных на защищённых серверах в России
Шифрование чувствительных полей клиентов в базе данных
Шифрование рабочих данных на телефоне тренера и вход по PIN-коду или биометрии устройства. Биометрические данные не покидают устройство и Администратору не передаются
Ссылки на результаты не индексируются поисковыми системами и могут быть отозваны

5.2. Организационные меры

Ограничение доступа к данным сотрудниками Администратора
Инструктаж сотрудников по работе с персональными данными

6. Передача данных третьим лицам

Хостинг-провайдерам — для хранения данных и работы Сервиса
Платёжному сервису ЮKassa — для оплаты тарифа и автопродления
Почтовому сервису — для отправки писем и кодов входа
Telegram — для доставки сообщений, если пользователь подключил бот
Сервисам push-уведомлений Apple и Google — для доставки уведомлений на устройство
Госорганам — по законным требованиям
Клиенту тренера — только те результаты, которые тренер решил ему отправить
Данные клиентов тренеров не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

7. Сроки хранения данных

Данные тренера — до удаления аккаунта или 3 года с момента последней активности. После удаления аккаунта данные обезличиваются или удаляются в течение 30 дней.
Данные клиента с учётной записью — до удаления учётной записи. Удаление выполняется через 30 дней после запроса; в течение этого срока его можно отменить.
История клиента не удаляется из-за того, что тренер перестал пользоваться Сервисом или удалил свой аккаунт.
Ссылки на результаты — 30 дней с момента создания, если тренер не отозвал их раньше.

8. Права пользователей

Отозвать согласие
Запросить доступ к своим данным
Уточнить, исправить или удалить данные
Ограничить обработку
Тренер может удалить аккаунт в разделе профиля приложения или написать на support@fitflow.tech.
Клиент в своём кабинете может выгрузить историю в форматах PDF, CSV и JSON, отозвать доступ тренера к своей истории (новые результаты от этого тренера перестанут появляться, а выданные ссылки перестанут открываться) и запросить удаление учётной записи. Изображение, которое кто-то уже сохранил на своё устройство, отозвать технически невозможно.

9. Информационные и рекламные сообщения

FitFlow может направлять сервисные email, необходимые для работы аккаунта, безопасности, восстановления доступа, подтверждения операций и поддержки, а также коды входа в кабинет клиента.
Отдельно пользователь может добровольно согласиться на получение информационных и рекламных email о новых функциях, обновлениях сервиса, специальных предложениях и полезных материалах.
Такое согласие не является обязательным для регистрации или использования сервиса и может быть отозвано в любой момент в настройках аккаунта, по ссылке «Отписаться» в письме или по email: support@fitflow.tech

10. Cookie и веб-аналитика

На сайте используются необходимые технологии: для входа в кабинет тренера и кабинет клиента, для сохранения выбора по cookie, языка, кода приглашения и незавершённых действий, а также первичная статистика источников переходов из раздела 2.5. Подробный перечень — в Политике использования файлов cookie.
Яндекс Метрика включается только после отдельного согласия посетителя на аналитические cookie. До согласия счётчик Метрики не загружается.
После согласия Яндекс Метрика может использовать cookie и localStorage для обезличенной статистики посещений, источников переходов, кликов и качества работы страниц. Вебвизор на сайте отключён.
Посетитель может отказаться от аналитики в cookie-баннере или удалить сохранённое решение и данные сайта в настройках браузера.

11. Утечки данных

В случае утечки данных уведомим Роскомнадзор в сроки, установленные законом, и пользователей, чьи данные затронуты.

12. Изменения в Политике

О существенных изменениях уведомим в приложении или по email. Новая версия вступает в силу после публикации на сайте.

13. Контакты

По всем вопросам: support@fitflow.tech