Политика обработки персональных данных

Редакция от 26 сентября 2026 г.

1. Общие положения

1.1. Политика определяет, какие персональные данные пользователей сайта https://dashaprofitness.ru (далее — Сайт) обрабатываются, для чего, как они защищаются и какие права есть у пользователя. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика опубликована на Сайте и доступна любому посетителю без ограничений.

2. Какие данные обрабатываются

• При регистрации: имя, адрес электронной почты, пароль. Пароль хранится только в виде криптографического хеша; в исходном виде он недоступен никому, включая оператора.
• При заявке на занятия: имя для обращения; выбранный способ связи и контакт — имя пользователя Telegram, номер телефона или адрес электронной почты; комментарий, если пользователь его оставил; выбранные программа, срок и стоимость; статус заявки и отметка пользователя об оплате.
• При вопросе через кнопку «Задать вопрос»: имя для обращения; выбранный способ связи и контакт — имя пользователя Telegram, номер телефона или адрес электронной почты; текст вопроса.
• В личном кабинете: сведения о доступах к тренировкам и их сроках, прогресс просмотра тренировок; переписка с Дарьей — тексты сообщений, время отправки и прочтения.
• Если пользователь включил уведомления: адрес подписки на push-уведомления, который выдаёт браузер, и ключи шифрования к нему. Подписка удаляется, когда пользователь отключает уведомления, выходит из аккаунта или браузер её отзывает.
• Технические данные: файл cookie сеанса, необходимый для входа в личный кабинет; IP-адрес — только для ограничения числа попыток входа, регистрации, восстановления пароля и отправки вопросов, в виде хеша и не дольше, чем действует ограничение.

2.1. Оператор не запрашивает через Сайт сведения о состоянии здоровья и другие специальные категории персональных данных. Пожалуйста, не указывайте их в комментарии к заявке, в вопросе и в переписке — такие вопросы обсуждаются с Дарьей лично.

2.2. На Сайте нет счётчиков посещаемости, рекламных и аналитических сервисов третьих лиц. Шрифты, изображения и видео загружаются с самого Сайта. Ссылки на Telegram и Облако Mail открываются только по нажатию пользователя.

3. Цели обработки

• регистрация и вход в личный кабинет, восстановление доступа по ссылке, отправленной на почту пользователя;
• рассмотрение заявки и связь с пользователем выбранным им способом, чтобы обсудить программу, условия и оплату;
• ответ на вопрос, заданный через Сайт, выбранным пользователем способом связи;
• переписка с пользователем в личном кабинете по вопросам занятий, программ и доступа;
• уведомления о событиях в личном кабинете (ответ в переписке, решение по заявке, скорое окончание доступа), если пользователь их включил;
• предоставление доступа к тренировкам на выбранный срок, учёт заявок и доступов;
• сохранение прогресса просмотра тренировок;
• обеспечение безопасности Сайта.

Рекламные и информационные рассылки не проводятся.

4. Правовые основания

Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Оно оформлено отдельным документом — «Согласие на обработку персональных данных» — и даётся отметкой при регистрации, при отправке заявки и при отправке вопроса. Для предоставления оплаченного доступа основанием также служит исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Как обрабатываются данные

5.1. Обработка смешанная: автоматизированная на Сайте и без средств автоматизации при личной связи с пользователем. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

5.2. Данные хранятся в базе данных на сервере, расположенном в Российской Федерации (г. Москва).

5.3. Оператор не распространяет персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных оператором не осуществляется.

5.4. Push-уведомления доставляет служба уведомлений браузера пользователя (Google, Apple, Mozilla или Microsoft — в зависимости от браузера). Уведомление зашифровано и содержит только тип события и ссылку на Сайт («новое сообщение», «доступ открыт») — без имени, контактов и текста сообщений. Уведомления включаются только по желанию пользователя и отключаются в личном кабинете или в настройках браузера.

5.5. Письма для восстановления пароля отправляются только на адрес, указанный пользователем при регистрации, с почтового ящика оператора через почтовый сервис оператора. Ссылка в письме одноразовая и действует 1 час.

5.6. Видео тренировок защищены от копирования. Во время просмотра поверх изображения выводится адрес электронной почты клиента — его видит только сам клиент на своём экране, в видео он не записывается и никуда не передаётся. Ссылки на видео действуют ограниченное время и открываются только в браузере, где клиент вошёл в личный кабинет. Личный кабинет клиента может быть открыт одновременно не более чем на 3 устройствах: при входе с нового устройства сеанс на самом давнем закрывается.

5.7. Лица, обеспечивающие техническую работу Сайта по поручению оператора, получают доступ к данным только в объёме, необходимом для этой работы, и обязаны сохранять их конфиденциальность.

6. Сроки хранения

• данные аккаунта — пока существует аккаунт, либо до отзыва согласия;
• заявки и доступы — в течение срока доступа и не более 3 лет после окончания последнего доступа или последней заявки;
• переписка в личном кабинете — пока существует аккаунт, либо до отзыва согласия;
• вопросы, отправленные через Сайт, — не более 1 года с момента отправки, после чего удаляются автоматически; оператор может удалить вопрос раньше, после ответа;
• по достижении целей обработки или после отзыва согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом;
• резервные копии базы данных обновляются ежедневно и перезаписываются в течение 14 дней.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на Dar.adm@mail.ru с адреса, указанного при регистрации, либо иным способом, позволяющим установить личность. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. После отзыва согласия оператор может быть не в состоянии предоставлять доступ к личному кабинету и тренировкам.

8. Защита данных

• обмен данными с Сайтом — только по защищённому протоколу HTTPS;
• пароли хранятся в виде хеша (алгоритм scrypt);
• доступ к заявкам, вопросам, переписке и контактам — только у оператора, через защищённую учётную запись;
• ограничение числа попыток входа и числа устройств, на которых открыт личный кабинет клиента;
• видео тренировок передаются в зашифрованном виде, ключ выдаётся только клиенту с действующим доступом;
• сервер защищён межсетевым экраном, вход на сервер — только по ключу;
• ежедневное резервное копирование на том же сервере в Российской Федерации.

9. Изменение политики

Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте. Актуальная редакция всегда доступна по адресу https://dashaprofitness.ru/privacy.