Политика обработки персональных данных и Согласие на обработку персональных данных

Сервис GymCore (gymcore.ru) — дата утверждения: 27 августа 2026 г.

РАЗДЕЛ I. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и защиты персональных данных пользователей сервиса GymCore, доступного по адресу gymcore.ru (далее — Сервис).

1.2. Оператор персональных данных — Нечипорук Светлана Валерьевна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая) (далее — Оператор).

Реквизиты Оператора:

ИНН: 526019654251;
адрес места нахождения: 603006, Нижегородская область, г. Нижний Новгород, ул. Варварская, д. 32;
почтовый адрес: 606440, Нижегородская область, г. Бор, ул. Воровского, д. 64, кв. 1;
адрес электронной почты: support@gymcore.ru.

1.3. Сервис предназначен для учёта спортивных результатов, постановки тренировочных целей, управления тренировочным процессом, ведения клиентской базы, абонементов, расписания и онлайн-записи в спортивных организациях.

1.4. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с работой Сервиса: данные пользователей Сервиса, данные посетителей сайта gymcore.ru, данные лиц, оставляющих заявку через виджет онлайн-записи, размещаемый на сайтах спортивных организаций.

1.5. Роли Оператора. В отношении данных пользователей Сервиса и посетителей сайта gymcore.ru Оператор выступает оператором персональных данных. Если Сервис используется сторонней спортивной организацией для ведения её собственной клиентской базы, оператором в отношении данных клиентов такой организации является сама организация, а Оператор обрабатывает эти данные по её поручению на основании договора в соответствии с ч. 3 ст. 6 Закона и не определяет цели их обработки.

1.6. Регистрируясь в Сервисе, отправляя заявку через виджет онлайн-записи либо предоставляя свои персональные данные иным образом, субъект выражает согласие с условиями настоящей Политики на условиях Раздела II.

1.7. Особенности использования файлов cookie установлены отдельным документом — Политикой и Соглашением об использовании файлов cookie.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — при регистрации, отправке заявки через виджет онлайн-записи, подключении уведомлений в мессенджерах, использовании аналитических файлов cookie;
Исполнение договора (п. 5 ч. 1 ст. 6 Закона) — для предоставления функциональности Сервиса и принятия мер до заключения договора;
Поручение оператора (ч. 3 ст. 6 Закона) — при обработке данных клиентов спортивных организаций, использующих Сервис;
Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) — для обеспечения безопасности Сервиса и предотвращения несанкционированного доступа;
Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона) — для налогового учёта и ответов на законные запросы государственных органов.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

Регистрация и аутентификация пользователей в Сервисе;
Предоставление доступа к функциям Сервиса в соответствии с ролью пользователя (руководитель, тренер, спортсмен);
Учёт спортивных результатов, массы тела и тренировочных целей;
Ведение клиентской базы, абонементов, расписания занятий и учёта посещений спортивной организации;
Приём и обработка заявок на занятия через виджет онлайн-записи, размещаемый на сайтах спортивных организаций;
Уведомление пользователей о событиях в Сервисе (новые результаты, достижение целей, запись на занятия) по электронной почте и в мессенджерах;
Восстановление доступа к учётной записи (сброс пароля, подтверждение адреса электронной почты);
Обеспечение безопасности и предотвращение несанкционированного доступа;
Формирование публичных карточек достижений по инициативе пользователя (функция «Поделиться»);
Сбор статистики посещаемости сайта gymcore.ru и анализ его удобства.

3.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Категории субъектов персональных данных: пользователи Сервиса (руководители спортивных организаций, тренеры, спортсмены); лица, оставляющие заявку через виджет онлайн-записи; посетители сайта gymcore.ru; законные представители несовершеннолетних спортсменов.

4.2. Оператор обрабатывает следующие категории персональных данных:

Категория	Данные	Цель
Идентификационные	Фамилия, имя, отчество	Идентификация в системе, отображение в интерфейсе
Контактные	Адрес электронной почты, номер телефона	Регистрация, восстановление доступа, связь, подтверждение записи на занятие
Аутентификационные	Хеш пароля (bcrypt)	Вход в учётную запись
Физиологические	Пол, масса тела	Расчёт спортивных показателей (IPF GL), аналитика прогресса
Спортивные результаты	Упражнение, значение, повторения, дата, тип записи	Учёт тренировочного прогресса
Тренировочные цели	Упражнение, целевое значение, срок выполнения	Постановка и отслеживание целей
Фотография	Фото профиля (загруженное пользователем)	Персонализация профиля
Данные заявки через виджет онлайн-записи	Имя, номер телефона, адрес электронной почты (при указании), комментарий, выбранное занятие, дата и время записи	Запись на тренировку, ведение расписания и учёта посещений
Данные абонементов и посещений	Тип абонемента, срок действия, остаток занятий, отметки о посещении, сведения о расчётах	Учёт услуг спортивной организации
Данные мессенджеров	Идентификатор чата Telegram, идентификатор пользователя ВКонтакте	Отправка уведомлений (только по инициативе пользователя)
Технические	IP-адрес, cookie-файлы сессии, данные аналитических cookie сайта gymcore.ru, сведения о браузере и устройстве	Безопасность, ограничение частоты запросов, статистика посещаемости сайта

Важно: Сервис не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья в медицинском смысле) и не обрабатывает биометрические персональные данные. Данные о массе тела и спортивных результатах обрабатываются исключительно в целях спортивного учёта. Фотография профиля используется для персонализации интерфейса и не применяется для установления личности.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации (в информационной системе Сервиса) и с передачей данных по сети «Интернет».

5.3. Пароли пользователей хранятся исключительно в виде криптографического хеша (bcrypt) и не могут быть восстановлены в исходном виде.

5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.5. Обработка персональных данных прекращается при достижении целей обработки, при отзыве согласия субъектом или при удалении учётной записи.

6. Хранение персональных данных

6.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием базы данных, расположенной на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Закона.

6.2. Сроки хранения:

Данные	Срок хранения
Учётная запись и связанные данные	До удаления учётной записи пользователем или администратором
Данные заявок через виджет онлайн-записи, не приведших к посещению	1 год с даты обращения
Данные об абонементах, посещениях и расчётах	В течение срока действия договора со спортивной организацией и 3 года после его прекращения
Токены подтверждения email / сброса пароля	24 часа с момента создания
Сессионные cookie	7 дней с момента авторизации
IP-адреса (для ограничения частоты запросов)	15 минут
Данные аналитических cookie сайта gymcore.ru	До 25 месяцев с момента последнего посещения
Публичные карточки достижений	До удаления учётной записи создателя

6.3. При удалении учётной записи все связанные данные (результаты, цели, записи о массе тела, публичные карточки, фотографии) удаляются каскадно и безвозвратно.

6.4. По достижении целей обработки, при утрате необходимости в их достижении или при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.

7. Защита персональных данных

7.1. Оператор принимает следующие меры для защиты персональных данных:

Организационные меры:

Разграничение доступа на основе ролей (руководитель, тренер, спортсмен);
Контроль авторства данных — каждая запись привязана к создателю;
Проверка прав доступа на каждом API-запросе;
Ограничение круга лиц, имеющих доступ к персональным данным.

Технические меры:

Передача данных по зашифрованному протоколу HTTPS (TLS);
Хеширование паролей алгоритмом bcrypt;
Подпись сессионных токенов алгоритмом HMAC-SHA256;
Защита cookie-файлов флагами HttpOnly, Secure, SameSite;
Защита от перебора паролей — ограничение попыток авторизации (не более 5 за 15 минут с одного IP);
Межсетевой экран (firewall) на уровне сервера;
Автоматическая блокировка подозрительных IP-адресов (fail2ban);
Доступ к серверу только по SSH-ключам (парольный доступ отключён);
Регулярное резервное копирование данных.

7.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи (предоставления, распространения, доступа) персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

8. Передача данных третьим лицам

8.1. Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:

Получатель	Передаваемые данные	Цель
Resend Inc. (США, сервис доставки электронной почты)	Адрес электронной почты, имя пользователя, содержание служебного письма	Отправка писем подтверждения регистрации и сброса пароля
Telegram Messenger Inc. (мессенджер Telegram)	Идентификатор чата, имя спортсмена, данные о результатах, целях и записи на занятия	Отправка уведомлений (только при добровольном подключении Telegram пользователем)
Cloudflare, Inc. (США)	Технический транзит сообщений, направляемых в Telegram	Обеспечение доставки сообщений бота при недоступности прямого соединения
ООО «ВК» (социальная сеть ВКонтакте)	Идентификатор пользователя, имя спортсмена, текст уведомления	Отправка уведомлений (только при добровольном подключении ВКонтакте пользователем)
ООО «ЯНДЕКС» (Яндекс Метрика, счётчик № 107056596)	Данные файлов cookie, IP-адрес, сведения о браузере и устройстве, о просмотренных страницах	Сбор статистики посещаемости сайта gymcore.ru
Хостинг-провайдер, обслуживающий серверную инфраструктуру Сервиса	Все данные, размещённые в информационной системе Сервиса (в рамках технического обслуживания)	Размещение и функционирование Сервиса
Спортивная организация, использующая Сервис	Данные её спортсменов, клиентов и записей на занятия	Ведение тренировочного процесса и клиентской базы организации

8.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в рекламных или маркетинговых целях.

8.3. Оператор может раскрыть персональные данные по законному требованию государственных органов Российской Федерации в порядке, установленном законодательством.

8.4. Трансграничная передача персональных данных

Отправка служебных писем (Resend Inc., США), уведомлений в Telegram, а также технический транзит сообщений через инфраструктуру Cloudflare, Inc. (США) означают трансграничную передачу персональных данных в иностранные государства, не обеспечивающие адекватной защиты прав субъектов персональных данных.

Такая передача осуществляется исключительно с согласия субъекта персональных данных, данного в письменной форме в порядке ч. 4 ст. 12 Закона (Раздел II настоящего документа), и в минимально необходимом объёме: адрес электронной почты и имя — для доставки писем; идентификатор чата и текст уведомления — для доставки сообщений в мессенджер.

Подключение уведомлений в мессенджерах является добровольным. Пользователь вправе не подключать мессенджеры и отключить их в любой момент — в этом случае передача данных в Telegram и Cloudflare не осуществляется.

9. Публичный доступ к данным

9.1. Пользователь может самостоятельно создать публичную карточку достижения (функция «Поделиться»). В этом случае следующие данные становятся доступными по уникальной ссылке любому лицу в интернете:

Имя и фамилия создателя;
Фотография профиля (если загружена);
Роль пользователя (тренер/спортсмен);
Данные о спортивном результате или цели;
Название, телефон и сайт организации.

9.2. Публичная карточка создаётся исключительно по инициативе пользователя и является распространением персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона). Удаление карточки происходит при удалении учётной записи.

10. Права субъекта персональных данных

10.1. В соответствии со ст. 14–16 Закона субъект персональных данных имеет право:

Получить информацию об обработке своих персональных данных;
Потребовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных, направив запрос Оператору;
Требовать удаления своей учётной записи и всех связанных данных;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных может:

Самостоятельно отредактировать данные в разделе «Профиль» Сервиса;
Обратиться к руководителю организации (роль «Руководитель» в Сервисе) с запросом на удаление учётной записи;
Направить письменный запрос Оператору на адрес электронной почты, указанный в разделе 14 настоящей Политики.

10.3. Оператор обязан ответить на запрос субъекта в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о продлении и причинах.

11. Cookie-файлы

11.1. Сервис использует технические (сессионные) файлы cookie, необходимые для аутентификации пользователя, а на сайте gymcore.ru — также аналитические файлы cookie системы Яндекс Метрика.

11.2. Полный перечень файлов cookie, их назначение, сроки хранения, а также порядок предоставления и отзыва согласия установлены отдельным документом — Политикой и Соглашением об использовании файлов cookie.

12. Обработка данных несовершеннолетних

12.1. Сервис не предназначен для лиц младше 14 лет.

12.2. Персональные данные лиц в возрасте от 14 до 18 лет обрабатываются с согласия их законных представителей. Руководитель организации, регистрирующий несовершеннолетнего спортсмена в Сервисе, обязан получить такое согласие самостоятельно и подтверждает наличие такого согласия фактом внесения данных в Сервис.

13. Изменение Политики

13.1. Оператор имеет право вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её размещения по адресу gymcore.ru/privacy-policy.html, если иное не предусмотрено новой редакцией.

13.3. Действующая редакция всегда доступна по указанному адресу.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться:

По электронной почте: support@gymcore.ru;
Почтовым отправлением по адресу: 606440, Нижегородская область, г. Бор, ул. Воровского, д. 64, кв. 1.

14.2. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

РАЗДЕЛ II. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Согласие даётся при регистрации в Сервисе, при отправке заявки через виджет онлайн-записи, а также при направлении обращения на контактные адреса Оператора. Нажатие кнопки регистрации либо отправки формы (а при наличии соответствующего поля — проставление отметки об ознакомлении) означает согласие с изложенными ниже условиями и подтверждает ознакомление с ними.

1. Я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие Нечипорук Светлане Валерьевне, применяющей специальный налоговый режим «Налог на профессиональный доход» (самозанятой), ИНН 526019654251, адрес: 603006, г. Нижний Новгород, ул. Варварская, д. 32, адрес электронной почты support@gymcore.ru (далее — Оператор), на обработку моих персональных данных на условиях, изложенных ниже.

2. Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; пол; масса тела; спортивные результаты и тренировочные цели; сведения о посещениях и абонементах; фотография профиля (при загрузке); идентификатор чата в мессенджере (при подключении); комментарий к заявке; технические данные (IP-адрес, данные файлов cookie, сведения о браузере и устройстве).

3. Цели обработки: цели, перечисленные в п. 3.1 Раздела I настоящего документа.

4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации, в том числе с передачей по сети «Интернет».

5. Передача данных. Я согласен(на) с передачей моих персональных данных лицам, указанным в п. 8.1 Раздела I, в объёме и в целях, там указанных.

6. Согласие на трансграничную передачу. В соответствии с ч. 4 ст. 12 Закона я даю отдельное согласие на трансграничную передачу моих персональных данных в объёме, указанном в п. 8.4 Раздела I (адрес электронной почты и имя — в Resend Inc., США; идентификатор чата и текст уведомления — в Telegram Messenger Inc. и Cloudflare, Inc., США), в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных. Я уведомлён(а) о возможных рисках такой передачи. Согласие в этой части может быть отозвано отдельно — путём отключения уведомлений в мессенджерах и направления запроса Оператору.

7. Срок действия согласия. Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва. Согласие может быть отозвано в любой момент путём направления письменного заявления на адрес support@gymcore.ru либо почтовым отправлением по адресу Оператора, а также путём удаления учётной записи. После отзыва согласия Оператор прекращает обработку и уничтожает (обезличивает) персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается законодательством Российской Федерации без согласия субъекта.

8. Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных (Раздел I настоящего документа), что указанные мной данные принадлежат лично мне либо что я действую как законный представитель субъекта персональных данных и имею соответствующие полномочия.

РАЗДЕЛ III. СОГЛАСИЕ НА ПОЛУЧЕНИЕ ИНФОРМАЦИОННЫХ И РЕКЛАМНЫХ СООБЩЕНИЙ

Дата публикации: 27 августа 2026 г.