Политика в отношении обработки персональных данных в RM

Редакция от 15 сентября 2026 годаИдентификатор: PRIVACY-RM-1.1

1. Общие положения и Оператор

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия, цели и способы обработки персональных данных пользователей мобильной и веб-версии программы для ЭВМ RM (в интерфейсе также может именоваться «Rowing Machine» или «RM — дневник гребли», далее — Приложение или RM), а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Опря Игнат Александрович, ИНН 780525535983, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», зарегистрированное в Российской Федерации в г. Санкт-Петербурге (далее — Оператор).

1.3. Обращения по вопросам обработки, изменения, блокирования или уничтожения персональных данных принимаются через интерфейс RM и на официальный адрес электронной почты: podderzhka.rm@yandex.ru.

1.4. Термины «Пользователь», «Спортсмен», «Тренер», «Соглашение», «Темп», «Сплит» и «Спортивные показатели» используются в значениях, установленных Пользовательским соглашением RM.

2. Принципы обработки данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

2.2. Оператор не осуществляет продажу персональных данных третьим лицам, не использует их для показа таргетированной рекламы и не формирует маркетинговых профилей. В RM отсутствуют открытые реестры пользователей, общедоступные профили и автоматическая публикация записей в публичный доступ.

2.3. Обработка, необходимая для исполнения договора (Пользовательского соглашения), строго разграничена с обработкой, требующей согласия. Непредоставление необязательного согласия ограничивает исключительно соответствующую функцию и не препятствует использованию базовых возможностей RM.

2.4. Оператор не осуществляет сбор, передачу и обработку специальных категорий персональных данных, касающихся состояния здоровья (сведений о заболеваниях, травмах, симптомах, менструальном цикле). Записи и заметки такого характера ведутся Пользователем исключительно локально во встроенной памяти мобильного устройства без передачи на серверную инфраструктуру Оператора.

2.5. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3. Субъекты и источники данных

3.1. К субъектам персональных данных относятся:

Пользователи Приложения в ролях Спортсмена и Тренера;
законные представители несовершеннолетних пользователей в возрасте от 14 до 17 лет;
лица, направляющие обращения в службу технической поддержки.

3.2. Оператор получает данные:

непосредственно от Пользователя при регистрации, настройке профиля и заполнении дневника;
от совместимого спортивного оборудования и мониторов (включая Concept2 PM5) через локальные беспроводные протоколы (Bluetooth);
от аппаратных датчиков мобильного устройства (акселерометр, GPS/ГЛОНАСС-приемник) исключительно после предоставления разрешения в операционной системе устройства;
от связанного Тренера или Спортсмена в пределах предоставленного доступа;
расчетным путем на основе зафиксированных спортивных параметров.

3.3. RM не запрашивает доступ к адресной книге, телефонной книге, микрофону устройства и не выгружает данные из сторонних учетных записей без прямого указания Пользователя.

4. Цели, категории данных, правовые основания и сроки обработки

Цель обработки	Категории данных	Правовое основание	Срок обработки и хранения
Регистрация, заключение и исполнение Пользовательского соглашения	Адрес электронной почты, хешированное значение пароля, отображаемое имя, дата рождения, выбранная роль (Спортсмен/Тренер), системный идентификатор	Заключение и исполнение договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 152-ФЗ)	В течение срока действия учетной записи; удаление из действующих баз — не позднее 30 дней с даты удаления аккаунта
Защита учетной записи и обеспечение безопасности	IP-адрес, технические идентификаторы сеанса и устройства, тип операционной системы, время входа, журнал событий безопасности	Исполнение договора, законные интересы Оператора по предотвращению инцидентов (п. 5, 7 ч. 1 ст. 6 152-ФЗ)	Технические сеансы — в период активности; логи безопасности — до 1 года
Ведение спортивного дневника и расчет спортивных нагрузок	Вид активности, дистанция, время, темп, сплит, мощность, калории, частота пульса, зоны интенсивности пульса, динамика восстановления пульса, весовая категория, спортивные заметки	Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); согласие — для необязательных полей спортивного профиля (клуб, класс лодки)	В течение срока действия учетной записи; удаление — не позднее 30 дней с даты запроса Пользователя
Хранение фотоматериалов в дневнике тренировок	Файл изображения экрана тренажера или протокола, дата загрузки, привязка к тренировке, комментарий	Отдельное согласие Пользователя на хранение фотоматериалов	До удаления тренировки, удаления фотографии Пользователем или отзыва согласия
Локальная запись тренировки на воде	Траектория движения, координаты GPS/ГЛОНАСС, скорость, каденс	Исполнение Пользовательского соглашения; обработка выполняется строго локально на устройстве	Полный трек хранится только на устройстве Пользователя; на сервер передаются только итоговые агрегированные спортивные показатели
Взаимодействие Спортсмена и Тренера	Код связи, статус подключения и спортивные показатели в объеме, определенном Спортсменом	Исполнение договора по запросу Спортсмена; согласие на предоставление доступа выбранному наставнику	До момента отключения связки Спортсменом либо до прекращения действия учетной записи
Интеллектуальный спортивный помощник	Обезличенные спортивные параметры запроса без системных и персональных идентификаторов	Исполнение договора по запросу Пользователя; обработка деперсонализированных запросов в изолированном воркфлоу	Контекст сессии в RM — не более 1 часа с последнего сообщения; сторонним моделям передаются исключительно анонимные текстовые конструкции
Оптическое распознавание фото экрана тренажера	Изображение дисплея монитора Concept2 PM5 без изображений людей	Исполнение договора по запросу Пользователя	Временный буфер обработки — не более 24 часов; распознанные числовые показатели сохраняются в дневник тренировок
Доставка системных оповещений	Системный идентификатор сеанса устройства, тип технического события	Исполнение Пользовательского соглашения	До отключения уведомлений в настройках устройства или удаления Приложения
Отображение карты и получение прогноза погоды	IP-адрес, масштаб тайлов карты; географические координаты точки старта, округленные до ~0,02°	Действие Пользователя по вызову функции	Временное техническое кэширование; Оператор не ведет журнала навигационных треков на сервере
Обработка обращений в службу поддержки	Адрес электронной почты, текст обращения, технические диагностические файлы	Рассмотрение обращений граждан, исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6 152-ФЗ)	До 3 лет с момента окончательного разрешения инцидента

5. Сведения о здоровье и общеспортивные параметры

5.1. Оператор не осуществляет сбор, хранение и обработку специальных категорий персональных данных, касающихся состояния здоровья (сведений о травмах, патологиях, заболеваниях, субъективных симптомах недомогания, базальной температуре и фазах менструального цикла).

5.2. Функциональность RM позволяет Пользователю вести субъективные заметки о физиологическом самочувствии и контроле цикла исключительно в автономном (офлайн) режиме. Указанные сведения сохраняются локально в изолированной базе данных мобильного устройства Пользователя, не синхронизируются с серверами RM, не передаются Тренеру и не доступны Оператору.

5.3. Общеспортивные физиологические параметры — частота сердечных сокращений (пульс), границы пульсовых зон, динамика восстановления ЧСС после интервала, расчет затраченных калорий и вес тела спортсмена для определения весовой категории в гребле — обрабатываются как обычные спортивные параметры в рамках исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).

5.4. В алгоритмические модули и запросы к текстовому помощнику сведения о здоровье ни при каких обстоятельствах не передаются.

6. Спортивные данные и локальная обработка на устройстве

6.1. В спортивном дневнике Пользователь ведет учет занятий по академической гребле, гребле на эргометре, бегу, велоспорту и силовой подготовке. Обрабатываются показатели: пройденные интервалы, время, дистанция, темп гребли, сплит, механическая мощность (ватты), калории и текстовые спортивные пометки.

6.2. Локальный режим записи:

При записи тренировки на открытом водоеме непрерывный трек спутниковой навигации (GPS/ГЛОНАСС), показания акселерометра и гироскопа фиксируются и сохраняются исключительно во встроенной памяти мобильного устройства Пользователя. На сервер синхронизируется исключительно итоговая агрегированная сводка (дистанция, средний темп, время, средний сплит, средний пульс).
Локальные заметки о самочувствии и физиологических реакциях хранятся исключительно в памяти смартфона и не подлежат серверной синхронизации.

7. Разграничение доступа Тренера

7.1. Доступ Тренера к профилю Спортсмена организуется строго по воле Спортсмена через ввод кода подтверждения. До взаимного подтверждения связи Тренер видит только обезличенный проверочный маркер (возраст в полных годах и спортивную специализацию).

7.2. После установления связи Спортсмен индивидуально настраивает уровни видимости дневника для Тренера. Поскольку сведения о здоровье хранятся на устройстве Пользователя локально, они не могут быть переданы Тренеру через серверную платформу RM.

7.3. Разрыв связи Спортсменом немедленно прекращает доступ Тренера к спортивным показателям через интерфейс RM.

7.4. Тренер, копирующий или использующий спортивные данные подопечных за рамками RM для собственных профессиональных задач, признается независимым оператором персональных данных и несет индивидуальную ответственность перед субъектом.

8. Поручение обработки и серверная инфраструктура в РФ

8.1. Базы данных, обеспечивающие первичную запись, систематизацию, хранение и резервирование персональных данных граждан РФ, размещены на серверах, физически расположенных на территории Российской Федерации.

8.2. Для обеспечения непрерывного функционирования и сетевой связности Оператор привлекает российские инфраструктурные организации, действующие на основании договоров поручения обработки данных (ч. 3 ст. 6 152-ФЗ):

Наименование лица (Обработчик)	Место нахождения и адрес	Характер поручаемых действий
ООО «Селектел» (ИНН 7813309027)	196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А	Предоставление вычислительных мощностей и изолированной инфраструктуры, размещение СУБД, хранение и резервирование баз данных
ООО «Яндекс» (ИНН 7736207543)	119021, г. Москва, ул. Льва Толстого, д. 16	Прием, хранение и маршрутизация входящих и исходящих писем службы технической поддержки

8.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со ст. 19 152-ФЗ.

9. Внешние сервисы и трансграничные аспекты

9.1. Использование функций RM не обуславливает трансграничную передачу персональных данных Пользователя:

Интеллектуальный помощник и воркфлоу генерации тренировок: Все запросы к языковым моделям и генеративным алгоритмам формируются в изолированном программном контуре на стороне сервера RM в деперсонализированном виде. Сторонним вычислительным сервисам отправляются исключительно абстрактные текстовые формулировки и спортивные параметры (дистанция, целевой темп, интервалы) без системных идентификаторов учетной записи (ID, email, имя, IP-адрес) и без сведений о здоровье. Такие деперсонализированные запросы не позволяют идентифицировать конкретного Пользователя и персональными данными не являются.
Оптическое распознавание дисплеев тренажеров: Передаваемые файлы фотографий экранов оборудования проверяются на отсутствие изображений людей и обрабатываются во временном буфере исключительно для считывания цифр.

9.2. Внешние сервисы отображения карт и погодных сводок:

Обращение к картографическим тайлам (OpenStreetMap Foundation, Великобритания) и погодным сводкам (Open-Meteo GmbH, Германия) осуществляется в государства, обеспечивающие адекватную защиту прав субъектов персональных данных в соответствии с перечнем Роскомнадзора. При этом координаты тренировочной локации округляются программным обеспечением RM до ~0,02° (погрешность около 2–2,5 км), что исключает передачу точных пространственных координат пользователя.

10. Порядок удаления, блокирования и уничтожения данных

10.1. При получении требования об отзыве согласия либо при удалении учетной записи Оператор прекращает обработку персональных данных и производит их удаление из действующих баз данных в срок, не превышающий 30 календарных дней.

10.2. В архивных резервных копиях (backups), создаваемых для обеспечения катастрофоустойчивости, технические копии перезаписываются и уничтожаются в стандартном цикле ротации архивов, не превышающем 30 календарных дней с момента удаления из рабочих баз данных.

10.3. Уничтожение данных оформляется актом об уничтожении персональных данных и выгрузкой журнала регистрации событий в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

10.4. Данные, сохраненные локально на мобильном устройстве Пользователя (включая заметки о самочувствии и GPS-треки), удаляются Пользователем самостоятельно путем очистки кэша или удаления Приложения.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

получать полную информацию об обработке своих данных, правовых основаниях, сроках и привлекаемых обработчиках;
требовать уточнения, исправления, блокирования или уничтожения неполных, устаревших или неверных данных;
отзывать согласия, предоставленные на обработку дополнительных категорий данных, без ущерба для правомерности обработки, произведенной до отзыва;
обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации прав субъект направляет заявление через форму обратной связи RM либо письмом на адрес: podderzhka.rm@yandex.ru с адреса электронной почты, привязанного к учетной записи.

12. Особенности обработки данных несовершеннолетних (14–17 лет)

12.1. Использование Приложения лицами, не достигшими возраста 14 лет, не допускается.

12.2. Несовершеннолетние пользователи в возрасте от 14 до 17 лет используют Приложение и реализуют права субъектов персональных данных с согласия своих законных представителей (родителей, усыновителей, попечителей) в соответствии со ст. 26 Гражданского кодекса РФ.

13. Автоматизированные алгоритмы и результаты

13.1. Расчет зон интенсивности, спортивных объемов и рекомендации алгоритмического помощника не порождают для Пользователя юридических последствий и не подпадают под действие ограничений ст. 15.1 152-ФЗ о решениях на основе исключительно автоматизированной обработки.

13.2. Все автоматически рассчитанные показатели носят информационно-ориентировочный характер и сопоставляются Пользователем с личным самочувствием.

14. Меры безопасности и защиты данных

14.1. Безопасность данных обеспечивается комплексом организационно-технических мер в соответствии со ст. 19 152-ФЗ и требованиями Постановления Правительства РФ № 1119:

криптографическое хеширование паролей с применением соли;
использование защищенного шифрованного сетевого протокола передачи данных (TLS 1.3 / HTTPS);
разграничение административного доступа по принципу наименьших привилегий;
сетевое экранирование и сегментация серверного контура в инфраструктуре ООО «Селектел»;
регулярное резервное копирование и ведение журналов инцидентов безопасности.

14.2. При выявлении факта неправомерной или случайной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования.

15. Изменение Политики

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации в Приложении.

15.2. При внесении изменений, предполагающих сбор новых категорий данных или новые цели обработки, Оператор заблаговременно уведомляет пользователей и запрашивает необходимые согласия.

16. Реквизиты Оператора

Оператор: Опря Игнат Александрович

Статус: Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)

ИНН: 780525535983

Адрес электронной почты для обращений: podderzhka.rm@yandex.ru

Почтовый адрес для корреспонденции: 190000, Российская Федерация, г. Санкт-Петербург, Главпочтамт, до востребования, Опре Игнату Александровичу