Политика обработки персональных данных
Сервис «В форму» (vformu.ru, app.vformu.ru, coach.vformu.ru, Telegram-бот @vformu_bot). Редакция от 3 ноября 2026 г.
1. Общие положения
Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные обрабатывает сервис «В форму», зачем, как и сколько хранит, кому передаёт и как их защищает.
Оператор: Бадрянов Алдар Александрович (применяет налог на профессиональный доход), ИНН 032621587842, адрес для обращений: […]. Контакт для обращений по вопросам персональных данных: vformu.privacy@mail.ru.
Пользуясь сервисом, вы подтверждаете, что ознакомились с Политикой. Обработка данных на основании согласия ведётся после того, как вы его дали (при регистрации или при первом входе).
2. Чьи и какие данные мы обрабатываем
Сервис предназначен только для лиц, достигших 18 лет. Мы не обрабатываем сознательно данные несовершеннолетних: если узнаём, что аккаунт создал человек младше 18 лет, аккаунт и данные удаляются.
Пользователи — клиенты тренеров, тренеры и те, кто занимается самостоятельно:
- данные для входа: идентификатор и имя в Telegram, идентификатор и имя в VK ID, идентификатор и имя в Яндекс ID, адрес электронной почты, хэш пароля (сам пароль не хранится);
- профиль: имя, пол, дата рождения, рост, часовой пояс, номер телефона (если указан);
- дневник питания: продукты, вес порций, калорийность и БЖУ, цели по питанию; свои продукты и рецепты (видите только вы);
- тренировки: программы, выполненные упражнения, подходы, веса, повторы, время; календарь тренировок;
- замеры тела (вес, обхваты) и фотографии прогресса, которые вы загружаете сами;
- переписка с тренером в сервисе: комментарии к тренировкам, питанию и запланированным датам;
- сведения о состоянии здоровья — ограничения и противопоказания, которые указываете вы или ваш тренер, и результаты анализов, которые вы загружаете сами (фото или PDF), — специальная категория персональных данных; анализы видят только вы и ваши тренеры, загрузка — после отдельного согласия;
- технические данные: IP-адрес и время запросов в журналах сервера, идентификатор сессии на вашем устройстве.
Тренеры дополнительно: сведения о подписке и её оплате, записи о своих клиентах (цели, оборудование, ограничения, заметки) — эти записи видит только сам тренер.
Фотографии прогресса не используются для установления личности и не являются биометрическими персональными данными.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа аккаунта | данные для входа, профиль | исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ), согласие |
| Ведение дневника питания, тренировок, замеров, прогресса | дневник, тренировки, замеры, фото | согласие (п. 1 ч. 1 ст. 6), исполнение соглашения |
| Работа с тренером: программы, календарь, комментарии, учёт ограничений | данные выше, переписка, сведения о здоровье | согласие; для сведений о здоровье — согласие в письменной форме (п. 1 ч. 2 ст. 10) |
| Уведомления (электронная почта) | адрес почты | согласие |
| Безопасность и работоспособность сервиса | технические данные | законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Учёт подписок и оплат тренеров | сведения о подписке | исполнение договора, требования налогового законодательства |
4. Как мы обрабатываем данные
- Сбор, запись, систематизация, хранение, уточнение, использование, передача (в пределах раздела 6), обезличивание, удаление, уничтожение — с использованием средств автоматизации.
- Основное хранение — на сервере в Российской Федерации (г. Москва, хостинг-провайдер VDSina).
- Данные видите вы и тренеры, к которым вы подключились сами (по их приглашению). Тренер видит ваши данные, пока вы с ним работаете; закончить работу может любая сторона в любой момент.
- Мы не продаём данные, не используем их для рекламы и не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки.
5. Сроки хранения
- Данные аккаунта хранятся, пока аккаунт существует. В любой момент вы можете удалить аккаунт в профиле («Удалить аккаунт») — данные удаляются из рабочей базы сразу.
- Резервные копии хранятся не дольше 12 месяцев (на сервере — с доступом только администратора, за его пределами — только в зашифрованном виде); после этого удалённые данные исчезают и из них.
- Неподтверждённые заявки на регистрацию по почте удаляются в течение 7 дней.
- Журналы сервера с IP-адресами хранятся ограниченный срок по мере их ротации.
- Данные об оплатах — сроки, установленные законодательством о бухгалтерском и налоговом учёте.
6. Передача третьим лицам
Данные передаются только для работы сервиса — лицам, которые обрабатывают их по поручению оператора или обеспечивают вход:
- ООО «ВДСина» (хостинг, Россия) — хранение данных на сервере;
- Unisender Go (Россия) — отправка служебных писем: подтверждение почты, смена пароля;
- VK ID (ООО «ВК», Россия) — вход через VK, если вы его выбрали (получаем только идентификатор и имя);
- Яндекс ID (Россия) — вход через Яндекс, если вы его выбрали;
- Telegram — только вход для пользователей, подключившихся через Telegram до 18 октября 2026 г.: сервис получает ваш идентификатор и имя в Telegram. Новые аккаунты через Telegram не создаются, уведомления через Telegram не отправляются, ваши данные за пределы России через Telegram и серверы оператора за рубежом не передаются. Если сервис снова начнёт отправлять уведомления в Telegram, мы заранее обновим эту политику и попросим согласие;
- Push-уведомления на телефон и в браузер с 28 октября 2026 г. не отправляются, трансграничной передачи данных нет. Если сервис снова начнёт их отправлять (через службы браузеров Google, Apple, Mozilla, Microsoft), мы заранее обновим эту политику и попросим согласие;
- государственным органам — только в случаях, предусмотренных законом.
Справочник продуктов частично основан на открытой базе Open Food Facts; ваши данные туда не передаются.
7. Ваши права
- получить сведения об обработке ваших данных и их копию;
- уточнить, исправить данные (большинство — прямо в профиле), потребовать их блокирования или уничтожения;
- удалить аккаунт со всеми данными в профиле;
- отозвать согласие, написав оператору; отзыв не влияет на законность обработки до него, но без согласия сервисом пользоваться будет нельзя;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запросы направляйте на vformu.privacy@mail.ru; ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).
8. Защита данных
- соединение только по HTTPS; доступ к серверу — по ключам, с ограничением сетевого доступа;
- пароли хранятся только в виде стойкого хэша; одноразовые ссылки и сессии — в виде хэшей;
- фотографии и файлы анализов отдаются только после входа и проверки прав; резервные копии за пределами сервера — только в зашифрованном виде;
- доступ к данным разграничен: пользователь видит свои данные, тренер — только своих клиентов.
9. Cookie и хранилище браузера
Сервис не использует рекламные и аналитические cookie. В браузере хранится только то, что нужно для работы: идентификатор входа (сессии), незавершённая тренировка, выбранные настройки экрана. При входе через Яндекс используется техническая cookie на время входа.
10. Изменение Политики
Оператор может изменять Политику; новая редакция публикуется на этой странице с указанием даты. Существенные изменения сообщаются в сервисе.
См. также: Согласие на обработку персональных данных.