Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) в сервисе SkolCoach (далее — Сервис) и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: индивидуальный предприниматель Поверенный Михаил Львович, ИНН 591112097040, ОГРНИП 316595800051952, адрес: 614010, Пермский край, г. Пермь, Комсомольский пр-т, д. 80, кв. 53. Адрес для обращений по вопросам ПДн: privacy@skolcoach.ru.

Политика действует в отношении всех данных, которые Сервис получает от пользователей при регистрации и использовании веб-приложения и Telegram-бота. Используя Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой. Согласия на обработку ПДн оформляются отдельными действиями (отметками в полях согласия) при регистрации и в настройках Сервиса.

2. Состав обрабатываемых данных

• Идентификационные: адрес электронной почты, отображаемое имя, идентификатор Telegram (при подключении бота).
• Биографические: дата рождения, пол.
• Данные о здоровье (специальная категория по ст. 10 152-ФЗ): загруженные медицинские документы и результаты анализов, медицинские ограничения, показатели вариабельности сердечного ритма (HRV), сна, пульса покоя, массы тела. Эти данные обрабатываются только на основании отдельного явного согласия.
• Тренировочные данные: объёмы и длительность тренировок, мощность, пульс, пульсовые зоны, пороги (LTHR/FTP), тренировочные планы и факт их выполнения, выбранные старты и цели.
• Данные дневника питания (при подключении соответствующей интеграции).
• Содержимое диалогов с AI-тренером в веб-приложении и Telegram-боте.
• Технические данные: журналы действий, статусы синхронизации с внешними сервисами, IP-адрес, тип браузера и устройства.

3. Цели обработки

• Предоставление функциональности Сервиса: персональные тренировочные планы, разбор тренировок и показателей, интерпретация медицинских документов, ответы AI-тренера.
• Оценка формы, восстановления и риска перегрузки.
• Техническая поддержка и обеспечение безопасности учётной записи.
• Отправка уведомлений о тренировках и важных событиях.
• Улучшение качества Сервиса — только на обезличенных данных и только при наличии отдельного согласия на обучение и улучшение моделей.

4. Правовые основания

Согласие субъекта персональных данных (ст. 6, 9 152-ФЗ); для данных о здоровье — отдельное согласие на обработку специальной категории персональных данных (ст. 10 152-ФЗ); исполнение договора с пользователем (публичная оферта).

5. Передача третьим лицам и трансграничная передача

Мы не продаём ваши данные и не передаём их третьим лицам для маркетинговых целей. Обработка поручается только техническим подрядчикам, необходимым для работы Сервиса:

• AI-тренер: тексты диалогов передаются в сервис Moonshot AI (КНР). Перед передачей все запросы проходят автоматическую деперсонализацию: имена, адреса электронной почты, телефоны, наименования организаций и даты рождения удаляются или заменяются. До закрытия технического долга загруженные файлы-сканы медицинских документов могут передаваться в исходном виде.
• Инфраструктура: база данных — Supabase Inc. (США), хостинг приложения — Vercel Inc. (США). В октябре 2026 г. база данных переносится в инфраструктуру на территории Российской Федерации (Yandex Cloud); настоящий раздел будет актуализирован после завершения переноса.
• Интеграции: по вашей инициативе Сервис синхронизируется с внешними сервисами (intervals.icu, WHOOP, Garmin, Polar, Oura, FatSecret, Google Drive). Объём передаваемых данных определяется условиями API этих сервисов; доступ можно отозвать в любой момент в разделе «Интеграции».
• Иные передачи — только по требованиям законодательства РФ.

6. Хранение и сроки

• Данные хранятся до достижения целей обработки, отзыва согласия или удаления учётной записи.
• При отзыве согласия или удалении аккаунта данные удаляются в течение 30 дней, кроме данных, которые закон обязывает хранить.
• Резервные копии хранятся в зашифрованном виде и ротируются; срок хранения резервных копий — не более 14 дней.

7. Ваши права

Вы вправе в любой момент:

• Получать сведения об обработке своих персональных данных.
• Просматривать все свои данные в личном кабинете и экспортировать их.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать любое согласие — в настройках Сервиса или письмом на privacy@skolcoach.ru.
• Отключить интеграции и удалить связанные данные.
• Удалить аккаунт полностью — все данные будут безвозвратно стёрты.
• Обжаловать действия оператора в Роскомнадзор или в суд.

Ответ на запрос предоставляется в течение 30 дней с момента его получения.

8. Меры защиты

• Изоляция данных на уровне пользователя (Row Level Security).
• Передача данных — только по протоколу HTTPS/TLS.
• Токены доступа к сторонним сервисам хранятся в зашифрованном виде (Vault) и недоступны администраторам.
• Деперсонализация запросов к внешним AI-сервисам.
• Доступ к данным ограничен по ролям; назначен ответственный за организацию обработки персональных данных; ведётся учёт операций с ПДн.

9. Cookies

Мы используем только технические cookies, необходимые для аутентификации и работы сервиса. Сторонних аналитических или рекламных cookies не используется.

10. Изменения Политики

Актуальная версия Политики размещается на этой странице. О существенных изменениях мы уведомляем по электронной почте или через интерфейс Сервиса.

11. Контакты

По всем вопросам обработки персональных данных обращайтесь: privacy@skolcoach.ru (ИП Поверенный Михаил Львович).