Политика конфиденциальности

• Общество с ограниченной ответственностью «Стеклосила»
• ИНН 9715480545, КПП 771501001, ОГРН 1247700313190
• Юридический адрес: 127562, г. Москва, вн. тер. г. муниципальный округ Отрадное, ул. Декабристов, д. 10, к. 2, кв. 200
• Контакт по вопросам ПДн: info@gymlessons.ru

В зависимости от функций сервиса могут обрабатываться:

• Учётные: e-mail, имя (если указано), хеш пароля, идентификаторы сессии.
• Анкета и профиль: пол, возраст, рост, вес, цель тренировок, уровень, предпочтения по дням и месту занятий, оборудование, самооценка сна/стресса, отметки о травмах (текст / чипы) — в объёме, который вы сами вводите.
• Тренировочные и дневниковые: планы, подходы, веса, результаты силового теста, записи питания/воды/сна, прогресс и геймификация.
• Технические: IP-адрес, тип устройства и браузера, cookies / localStorage, журналы ошибок и обращений к API — для безопасности и работоспособности.
• Платежные: статус подписки, идентификаторы платежей у платёжного агрегатора ЮKassa. Полные данные карты оператор не хранит — их обрабатывает платёжный партнёр.
• Партнёрские и рекламные метки: идентификатор ссылки и перехода, UTM-метки (в т.ч. из рекламных кампаний), источник регистрации, начисления и выплаты; при запросе денежной выплаты — ФИО/название, налоговый статус, ИНН и реквизит платёжного провайдера. Чувствительные реквизиты хранятся зашифрованно.

Введённые сведения о травмах, хронических болях и ограничениях могут относиться к данным о здоровье (специальной категории). Они не являются медицинской картой, но используются для адаптации плана и предупреждений. Перед сохранением сервис запрашивает отдельное подтверждение; достаточность его формы для выбранной модели запуска требует проверки российского специалиста по персональным данным.

• предоставление сервиса: аккаунт, план, дневник, голосовой тренер — договор (оферта) и/или согласие;
• сервисные и транзакционные сообщения зарегистрированным пользователям (подтверждения, ответы на обращения, статус подписки / оплаты, программа тестирования и напоминания по чеклисту) — договор / исполнение оферты;
• безопасность, предотвращение злоупотреблений — законный интерес / закон;
• улучшение продукта (агрегированная аналитика без продажи данных) — законный интерес / согласие при необходимости;
• оценка эффективности рекламы и ретаргетинг (если вы пришли по рекламе, напр. Яндекс Директ / UTM) — согласие на аналитические cookies и/или законный интерес в объёме обезличенной статистики;
• исполнение обязанностей по закону (в т.ч. бухгалтерский и налоговый учёт при оплате) — закон.

Мы не продаём персональные данные третьим лицам и не передаём их для чужого маркетинга. Рекламные рассылки с предложениями вне сервиса без отдельного согласия не ведём; сервисные письма по аккаунту и программе тестирования к маркетингу не относятся.

Обязательные cookies и локальное хранилище используются для сессии, безопасности и настроек.

После выбора «Разрешить аналитику» в баннере могут загружаться:

• Яндекс Метрика — посещения, цели, карта кликов;
• Яндекс Метрика Вебвизор (Webvisor) — запись и воспроизведение сеанса на сайте (движения, клики, прокрутка) для анализа удобства интерфейса. Запись может включать содержимое страниц в рамках сеанса; пароли и поля ввода чувствительных данных стремятся маскировать средствами счётчика, но полностью исключить попадание введённого текста нельзя — при сомнениях выберите «Только обязательные»;
• внешний чат поддержки (KalkChat) — только после того же согласия.

Отказ от аналитики не ограничивает основные функции сервиса; выбор хранится локально в браузере. При рекламных переходах (UTM / Директ) обезличенные данные Метрики могут использоваться для статистики кампаний и ретаргетинга на стороне Яндекса в рамках настроек рекламы оператора.

При переходе по партнёрской ссылке техническая cookie первого источника может храниться до 90 дней. Она нужна для однозначного закрепления партнёра при регистрации и предотвращения потери вознаграждения.

Для работы сервиса данные могут передаваться обработчикам по поручению оператора (хостинг, база данных, почта, платежи) в объёме, необходимом для оказания услуги. В частности, могут использоваться:

• Yandex Cloud — генерация текстовых подсказок тренера (YandexGPT / Foundation Models) и синтез речи (SpeechKit TTS), если функция включена в вашем окружении;
• Яндекс Метрика (включая Вебвизор) — при согласии на аналитику;
• инфраструктура хостинга и СУБД (в т.ч. серверы в РФ / у российских провайдеров);
• ЮKassa — приём оплаты подписки;
• почтовый / транзакционный провайдер — доставка сервисных писем (в т.ч. по программе тестирования);
• KalkChat на инфраструктуре kalkplace.ru — внешний чат поддержки, только после согласия на необязательные технологии.

При обращении к AI/TTS в облако могут уходить фрагменты текста запросов (подсказки, контекст тренировки) без передачи пароля. Мы стремимся минимизировать объём передаваемых данных.

Операционный ИИ-управляющий получает только подготовленные сводки без банковских реквизитов, ИНН, паролей и платёжных ключей. Финансовые и налоговые действия не принимаются моделью единолично; выплаты технически отключены до отдельного запуска.

Данные аккаунта и профиля хранятся, пока аккаунт активен и это нужно для сервиса. После удаления аккаунта или по вашему запросу удаляем либо обезличиваем данные в разумный срок, кроме сведений, которые обязаны хранить по закону (например, платёжные документы). Технические логи — обычно ограниченный срок (дни/недели), если иное не требуется для расследования инцидентов.

Вы вправе:

• получать сведения об обработке ваших ПДн;
• требовать уточнения, блокирования или удаления (с учётом закона);
• отозвать согласие, если обработка основана на согласии;
• обжаловать действия оператора в Роскомнадзор или суд.

Запрос направьте на info@gymlessons.ru с адреса, привязанного к аккаунту (или иным способом, позволяющим подтвердить личность). Мы ответим в сроки, предусмотренные 152-ФЗ.

Применяем организационные и технические меры: доступ по паролю, хранение паролей в виде хеша, разграничение доступа на сервере, HTTPS. Абсолютной защиты в интернете не существует; просим не передавать пароль третьим лицам.

Актуальная редакция публикуется на этой странице с датой обновления. При существенных изменениях можем дополнительно уведомить через сайт или e-mail.

Оператор: ООО «Стеклосила», ИНН 9715480545.
Вопросы по ПДн и сервису: info@gymlessons.ru