Политика обработки персональных данных

TrainCoPilot

Редакция от 07 октября 2026 г.

Оператор: Индивидуальный предприниматель Козырев Максим Юрьевич, ИНН 470417238890, ОГРНИП 324470400037271, адрес: 188805, Россия, Ленинградская область, Выборгский район, г. Выборг, ул. Аристарха Макарова, д. 4, кв. 59, e-mail по вопросам персональных данных: emri.sport@gmail.com.

1. Общие положения

1.1. Политика применяется к персональным данным, получаемым при использовании TrainCoPilot, Telegram-бота, платежных и интеграционных функций. Оператор обрабатывает данные законно, справедливо, соразмерно заявленным целям и не объединяет несовместимые цели обработки.

2. Категории субъектов и данных

2.1. Субъекты: зарегистрированные пользователи, потенциальные пользователи, плательщики и лица, обращающиеся в поддержку.

Идентификационные и контактные: имя, Telegram ID, username, e-mail/телефон - если предоставлены.

Профиль: дата рождения/возраст, пол, рост, вес, спортивные цели и уровень - если пользователь их вводит.

Тренировочные: вид активности, длительность, дистанция, темп/скорость, мощность, каденс, тренировочная нагрузка, маршруты/GPS - если передаются подключенной системой.

Физиологические и связанные со здоровьем показатели: ЧСС, HRV, сон, восстановление, SpO2, температура, субъективное самочувствие, сведения о травмах/ограничениях и иные данные, которые пользователь решил предоставить. Такие сведения могут относиться к специальной категории персональных данных о состоянии здоровья.

Питание: продукты, приемы пищи, калорийность, макро-/микронутриенты и иные введенные сведения.

Технические: журналы событий, IP-адрес (если поступает серверу), устройство, версия приложения/бота, токены интеграций и служебные идентификаторы.

Платежные: сведения о факте, сумме, статусе и идентификаторе платежа/подписки. Полные карточные реквизиты, как правило, обрабатываются платежной инфраструктурой, а не TrainCoPilot.

Обращения в поддержку и иные сообщения пользователя.

3. Цели и правовые основания

3.1. Создание аккаунта, предоставление функциональности, синхронизация, аналитика, поддержка и исполнение платного договора - в объеме, необходимом для заключения и исполнения договора и/или на основании соответствующего согласия.

3.2. Обработка сведений о состоянии здоровья осуществляется только при наличии применимого законного основания; если используется основание в виде письменного согласия субъекта, такое согласие оформляется отдельно в форме, соответствующей ст. 9 и 10 Закона № 152-ФЗ.

3.3. Маркетинговые сообщения по средствам связи направляются только при наличии предварительного согласия, когда оно требуется законом; согласие может быть отозвано.

3.4. Бухгалтерский/налоговый учет, ответы государственным органам, информационная безопасность и защита прав - на соответствующих законных основаниях.

4. Операции с данными

4.1. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение, с применением автоматизированной обработки или без нее.

5. Получение данных из интеграций

5.1. Пользователь самостоятельно подключает поддерживаемые источники и определяет разрешенный объем доступа в интерфейсе соответствующей платформы, если такая возможность предоставлена. Оператор не должен запрашивать больше данных, чем необходимо для активированных функций.

5.2. Токены доступа должны храниться защищенно и отзываться/удаляться после отключения интеграции, если иное не требуется технически или законом.

6. Третьи лица и обработчики

6.1. Данные могут передаваться лицам, обеспечивающим хостинг, инфраструктуру, коммуникации, аналитику, платежи (включая Prodamus), техническую поддержку и подключенные пользователем интеграции, только в необходимом объеме и при наличии правового основания.

6.2. До запуска Оператор обязан вести актуальный внутренний реестр обработчиков с юридическим наименованием, страной/местом обработки, категорией данных, целью, основанием и договором/поручением. Если используется внешний AI-провайдер, его необходимо включить в реестр до передачи ему персональных данных.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан РФ через Интернет Оператор обеспечивает выполнение требований о локализации первичной базы на территории РФ в предусмотренных законом случаях.

7.2. Трансграничная передача допускается только после выполнения требований законодательства РФ, включая необходимые действия перед Роскомнадзором. До юридической проверки конкретного иностранного получателя передача ему персональных данных пользователей не должна включаться автоматически.

8. Сроки хранения и уничтожение

8.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство. Учетные/платежные документы хранятся в сроки, установленные законом. Данные профиля и спортивная история - в течение использования сервиса и разумного технического периода после прекращения, если отсутствует требование об удалении или иное законное основание.

8.2. После достижения цели или возникновения обязанности прекратить обработку данные блокируются/уничтожаются в сроки, предусмотренные законом. Резервные копии очищаются в рамках установленного цикла ротации.

9. Права пользователя

9.1. Пользователь вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против отдельных видов обработки и обращаться в Роскомнадзор или суд.

9.2. Запрос направляется на emri.sport@gmail.com. Для предотвращения выдачи данных постороннему лицу Оператор вправе разумно проверить личность заявителя.

10. Безопасность

10.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервное копирование, защищенную передачу, управление секретами/токенами, обновления, контроль инцидентов и уничтожение данных.

11. Публикация и изменения

11.1. Актуальная Политика должна быть доступна без ограничений из интерфейса, где осуществляется сбор данных. Существенные изменения доводятся до пользователей до их применения, когда это требуется.

Реквизиты исполнителя / оператора

Индивидуальный предприниматель Козырев Максим Юрьевич; ИНН 470417238890; ОГРНИП 324470400037271; адрес: 188805, Россия, Ленинградская область, Выборгский район, г. Выборг, ул. Аристарха Макарова, д. 4, кв. 59; e-mail: emri.sport@gmail.com.