Согласие на обработку персональных данных

Назначение и форма документа

Настоящий документ - согласие субъекта персональных данных на обработку его персональных данных оператором сервиса RepMate (далее Сервис), оформленное по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ. Документ оформлен как отдельное согласие, не объединённое с Пользовательским соглашением, Публичной офертой, Политикой конфиденциальности и иными документами Сервиса - это прямое требование части 1 статьи 9 152-ФЗ в редакции ФЗ-156 (действует с 01.09.2025): согласие на обработку персональных данных должно быть оформлено отдельно от иной информации и документов, которые подтверждает или подписывает субъект. Документ состоит из двух самостоятельных согласий: часть A - согласие на обработку персональных данных (даётся при регистрации, обязательно для пользования Сервисом); часть B - отдельное согласие на трансграничную передачу персональных данных (даётся отдельно, требуется только при подключении Telegram, необязательно для базового пользования Сервисом). Согласие предоставляется субъектом активным действием - проставлением отметки в специальном поле (чекбоксе), не заполненном по умолчанию; молчание или бездействие согласием не являются. Факт, дата, время, версия принятого документа и иные технические сведения фиксируются Сервисом. Согласие даёт совершеннолетний дееспособный субъект; за несовершеннолетнего согласие даёт его законный представитель (часть 6 статьи 9 152-ФЗ). Сервис предназначен для лиц, достигших 18 лет.

Часть A. Оператор персональных данных

Оператор персональных данных: Титов Артём Александрович, статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 616207868284, адрес для направления корреспонденции: г. Ростов-на-Дону, пер. Аэроклубовский, д. 48, адрес электронной почты для обращений и для отзыва согласия: help@repmate.ru. Все запросы субъекта, включая отзыв согласия, направляются по указанному адресу электронной почты либо реализуются через интерфейс Сервиса (раздел «Аккаунт»).

Часть A. Субъект, дающий согласие

Согласие даёт лицо, регистрирующееся в Сервисе, применительно к своей категории: тренер - пользователь, оформляющий доступ к Сервису и ведущий своих клиентов; клиент тренера - физическое лицо, получающее клиентский доступ к назначенным программам и взаимодействующее с тренером в Сервисе. Субъект даёт согласие на обработку только собственных персональных данных; внесение тренером данных своих клиентов регулируется режимом поручения обработки и собственным согласием клиента.

Часть A. Цели обработки

Цели обработки: регистрация и аутентификация в Сервисе, создание и ведение учётной записи; предоставление функций Сервиса (для тренера - ведение базы клиентов и тренировочных программ, для клиента - получение назначенных программ и сопровождение тренировочного процесса); обмен сообщениями и медиафайлами между тренером и клиентом в чате Сервиса; ведение журнала тренировок, учёт визитов и показателей прогресса; учёт оплаты и платежей, оформление и сопровождение подписки тренера, формирование расчётных документов и чеков (для тренера); направление сервисных (транзакционных) уведомлений, связанных с работой Сервиса; обеспечение работоспособности, безопасности и технической поддержки Сервиса; исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации. Обработка для целей рекламы и маркетинга в настоящее согласие не входит и осуществляется только при наличии отдельного маркетингового согласия, которое запрашивается обособленно и по умолчанию не считается данным.

Часть A. Правовые основания обработки

Правовые основания обработки: пункт 1 части 1 статьи 6, статья 9 152-ФЗ - согласие субъекта (настоящий документ); пункт 5 части 1 статьи 6 152-ФЗ - обработка необходима для исполнения договора (Пользовательского соглашения, а для тренера также Публичной оферты), стороной которого является субъект; часть 3 статьи 6 152-ФЗ - обработка данных клиента тренером по поручению оператора. Отзыв согласия прекращает обработку, основанную на согласии; обработка, необходимая для исполнения договора и обязанностей оператора по закону, может быть продолжена в минимально необходимом объёме (часть 2 статьи 9, часть 4 статьи 21 152-ФЗ).

Часть A. Перечень обрабатываемых персональных данных

Данные тренера: имя; адрес электронной почты; номер телефона; идентификатор чата Telegram (при подключении); данные о подписке и платежах (тариф, статус, даты, сведения для формирования чека, налоговый статус и ИНН плательщика). Реквизиты банковской карты Сервис не хранит; оплата проходит на стороне платёжного агента. Данные клиента тренера: имя; адрес электронной почты; номер телефона; идентификатор чата Telegram (при подключении); содержание переписки с тренером в чате; журнал тренировок и выполненных упражнений; учёт визитов. Повышенно чувствительные данные клиента выделены отдельно: замеры тела (рост, вес, обхваты и иные антропометрические показатели), фотографии и видеозаписи прогресса тела. Эти сведения обрабатываются исключительно как фитнес-показатели для ведения тренировочного процесса, не используются для установления диагноза или оценки состояния здоровья в медицинском смысле и при текущей функциональности Сервиса не относятся к специальным категориям персональных данных о состоянии здоровья (статья 10 152-ФЗ). Фотографии и видеозаписи не являются биометрическими персональными данными (статья 11 152-ФЗ), поскольку Сервис не выполняет распознавание лиц и не использует изображения для установления личности; если в будущем появится распознавание лиц или обработка медицинских сведений, квалификация данных и состав согласий подлежат пересмотру. Несмотря на текущую квалификацию, оператор обращается с этими данными как с повышенно чувствительными: ограничивает доступ, хранит с разграничением прав доступа, предоставляет доступ к медиафайлам только по коротким подписанным ссылкам после проверки прав и не делает их публично доступными. Субъект самостоятельно решает, какие изображения и сведения о себе размещать.

Часть A. Перечень действий с персональными данными и способы обработки

Субъект соглашается на совершение следующих действий с его персональными данными (часть 3 статьи 3 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Способ обработки: смешанный, с использованием средств автоматизации и без их использования, с передачей данных по информационно-телекоммуникационным сетям (сеть Интернет) по защищённым каналам связи (TLS).

Часть A. Передача третьим лицам и поручение обработки тренеру

Оператор привлекает к обработке следующих лиц и сервисы, расположенные на территории Российской Федерации (трансграничной передачей это не является): ЮKassa (ООО НКО «ЮMoney») - приём платежей; Unisender - доставка сервисных писем; объектное хранилище медиафайлов (self-hosted) - хранение фотографий, видеозаписей и иных файлов; Яндекс.Метрика и PostHog - веб-аналитика публичного сайта (только при согласии на аналитику). Данные клиента, внесённые в Сервис, доступны тренеру, к которому прикреплён клиент: тренер обрабатывает данные своих клиентов по поручению оператора (часть 3 статьи 6 152-ФЗ) исключительно в целях тренировочного процесса, обязан соблюдать конфиденциальность и принимать меры безопасности (статья 19 152-ФЗ); оператор остаётся ответственным перед субъектом за обработку, осуществляемую тренером по поручению; условия поручения закреплены в Пользовательском соглашении тренера. Передача данных в сервис Telegram является трансграничной и регулируется отдельным согласием (часть B настоящего документа).

Часть A. Место хранения данных (локализация)

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы, система управления базой данных и объектное хранилище медиафайлов размещены на территории Российской Федерации.

Часть A. Срок действия, прекращение обработки и отзыв согласия

Согласие действует с момента предоставления и до достижения целей обработки либо до его отзыва субъектом. Обработка прекращается при наступлении любого из событий: достижение целей обработки; отзыв согласия субъектом; удаление учётной записи; требование субъекта или уполномоченного органа в установленных законом случаях. Субъект вправе в любой момент отозвать согласие через интерфейс Сервиса (раздел «Аккаунт», удаление учётной записи) либо направив обращение на help@repmate.ru. После отзыва согласия и (или) удаления учётной записи персональные данные подлежат уничтожению в срок не более 30 дней с момента получения отзыва, за исключением сведений, хранение которых требуется в силу закона. Отзыв согласия на необязательные виды обработки (Telegram, маркетинг) не блокирует доступ к базовым функциям Сервиса.

Часть A. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке и доступ к своим данным, в том числе копию (статья 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных (статьи 14 и 21 152-ФЗ); отозвать настоящее согласие; возражать против обработки; обжаловать действия оператора в Роскомнадзоре или в суде (статья 17 152-ФЗ). Запросы направляются на help@repmate.ru. Срок ответа - до 30 дней. Уничтожение или блокирование данных по подтверждённому требованию - до 7 рабочих дней. Уничтожение данных при отзыве согласия - до 30 дней.

Часть B. Согласие на трансграничную передачу персональных данных

Это отдельное согласие в смысле части 4 статьи 12 152-ФЗ. Оно предоставляется обособленным действием (отдельный чекбокс, по умолчанию не заполнен) и не является обязательным условием пользования Сервисом; согласие требуется только если субъект подключает доставку уведомлений и работу чата через мессенджер Telegram, без этого согласия Сервис остаётся доступен, а уведомления доставляются иными средствами. Получатель: сервис Telegram (мессенджер, Telegram Bot API); страна получателя: Объединённые Арабские Эмираты. Оператор уведомляет субъекта, что в отношении государства получателя на момент передачи не подтверждено включение в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; трансграничная передача в такое государство осуществляется на основании настоящего отдельного согласия субъекта (пункт 1 части 4 статьи 12 152-ФЗ); настоящее согласие не отменяет обязанность оператора предварительно уведомить Роскомнадзор о намерении осуществлять трансграничную передачу (статья 12 152-ФЗ). Цель трансграничной передачи: доставка субъекту сервисных уведомлений и обеспечение работы чата через мессенджер Telegram; передаётся минимально необходимый объём данных: идентификатор чата Telegram и текст уведомления (может содержать имя субъекта и сведения о тренировке или расписании), оператор стремится не включать в трансграничные уведомления чувствительные сведения, удерживая их в самом приложении. Субъект уведомлён, что в государстве получателя правовой режим защиты персональных данных может отличаться от установленного законодательством Российской Федерации, и что оператор не может гарантировать субъекту в этом государстве объём прав и способы их защиты, эквивалентные российским; субъект принимает эти условия добровольно и вправе отозвать согласие в любой момент. Субъект вправе отозвать это согласие в любой момент, отключив Telegram в разделе «Аккаунт» либо направив обращение на help@repmate.ru; отзыв прекращает передачу данных в Telegram и не влияет на доступ к остальным функциям Сервиса.

Фиксация согласия

Сервис фиксирует факт предоставления каждого согласия и хранит по нему: тип согласия (обработка персональных данных или трансграничная передача), версию принятого документа, дату и время, идентификатор субъекта и роль (тренер или клиент), сетевой адрес (IP). Версия документа - 2.0. При изменении текста согласия версия повышается, а ранее данные согласия остаются привязанными к своей версии.