Политика конфиденциальности
Обновлено: 4 июля 2026
Примечание о выводе Telegram (переходный период)
Оператор выводит из Сервиса функции, связанные с мессенджером Telegram, в связи с требованиями к авторизации пользователей российских информационных ресурсов (ограниченный перечень допустимых способов авторизации, установленный частью 10 статьи 8 Федерального закона от 27.07.2006 N 149-ФЗ в редакции Федерального закона от 31.07.2023 N 406-ФЗ, действует с 01.12.2023). Вход через Telegram заменяется на вход собственными средствами Сервиса, оператором которого является гражданин Российской Федерации (по адресу электронной почты и паролю и (или) по одноразовой ссылке; при необходимости - по номеру телефона). Доставка уведомлений и работа чата через Telegram заменяются на веб-push-уведомления и электронную почту. Перевод осуществляется поэтапно; до его завершения отдельные функции Telegram могут оставаться доступными, а идентификатор чата Telegram обрабатывается только при подключённом Telegram. После завершения перевода идентификатор чата Telegram удаляется, трансграничная передача в Telegram прекращается и публикуется редакция документа, не описывающая Telegram как используемый способ входа или канал (Telegram упоминается в ней только в служебных метках версии и в правовых оговорках об отсутствии соответствующих функций) (см. companion-редакцию 2.2 в docs/legal/final/post-telegram-removal/).
Общие положения
Настоящая Политика конфиденциальности (далее Политика) определяет порядок обработки и защиты персональных данных в сервисе RepMate (далее Сервис) и разъясняет субъектам персональных данных их права. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ), в том числе с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, и принятыми в его исполнение подзаконными актами. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача» используются в значениях статьи 3 152-ФЗ. Политика распространяется на обработку персональных данных, осуществляемую оператором как через публичный сайт repmate.ru, так и через личные кабинеты (приложения тренера и клиента).
Оператор персональных данных
Оператором персональных данных является Титов Артём Александрович, статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 616207868284, адрес для направления корреспонденции: г. Ростов-на-Дону, пер. Аэроклубовский, д. 48, адрес электронной почты для обращений по вопросам обработки персональных данных и для отзыва согласия: help@repmate.ru. Все запросы субъектов персональных данных направляются по указанному адресу электронной почты либо реализуются через интерфейс Сервиса (раздел «Аккаунт»).
Категории субъектов персональных данных
Сервис обрабатывает данные следующих категорий субъектов: тренеры - пользователи, оформляющие доступ к Сервису и ведущие своих клиентов; клиенты тренеров - физические лица, чьи данные вносятся тренером и (или) которые получают клиентский доступ к назначенным программам; посетители публичного сайта repmate.ru. Для каждой категории применяются соответствующие правовые основания и сроки хранения, указанные в настоящей Политике.
Состав обрабатываемых персональных данных
Данные тренера: имя; адрес электронной почты; номер телефона; идентификатор чата Telegram (при подключённом Telegram; обрабатывается на переходный период, выводится из Сервиса, см. примечание о выводе Telegram); сведения о подписке и платежах (тариф, статус, даты, налоговый статус и ИНН плательщика, сведения для формирования чека). Реквизиты банковской карты Сервис не хранит; оплата обрабатывается на стороне платёжного агента. Данные клиента: имя; адрес электронной почты; номер телефона; идентификатор чата Telegram (при подключённом Telegram; обрабатывается на переходный период, выводится из Сервиса, см. примечание о выводе Telegram); содержание переписки с тренером в чате; журнал тренировок и выполненных упражнений; сведения о визитах; замеры тела; фотографии и видеозаписи прогресса. Данные посетителя сайта (при согласии на аналитику): IP-адрес, аналитические идентификаторы в файлах cookie, сведения о действиях на сайте, об устройстве и браузере. Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) Сервис не обрабатывает.
Квалификация замеров тела, фотографий и видеозаписей
Замеры тела (рост, вес, обхваты и иные антропометрические показатели), фотографии и видеозаписи прогресса обрабатываются исключительно как фитнес-показатели в целях ведения тренировочного процесса. Данные сведения не используются для установления диагноза или оценки состояния здоровья в медицинском смысле и при текущей функциональности Сервиса не относятся к специальным категориям персональных данных о состоянии здоровья (статья 10 152-ФЗ). Фотографии и видеозаписи не являются биометрическими персональными данными (статья 11 152-ФЗ), поскольку Сервис не выполняет распознавание лиц и не использует изображения для установления личности субъекта; если в будущем появится распознавание лиц или обработка медицинских сведений, квалификация данных и состав согласий подлежат пересмотру. Несмотря на текущую квалификацию как фитнес-показателей, оператор обращается с замерами тела, фотографиями и видеозаписями как с повышенно чувствительными данными: ограничивает к ним доступ, хранит в хранилище с разграничением прав доступа и не делает их публично доступными. Субъект самостоятельно решает, какие изображения и сведения о себе размещать.
Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях: регистрация и аутентификация в Сервисе, создание и ведение учётной записи; предоставление функций Сервиса (ведение клиентов и программ, обмен сообщениями и медиафайлами, ведение журнала тренировок, учёт визитов); оформление, оплата и сопровождение подписки тренера, формирование расчётных документов и чеков; направление сервисных (транзакционных) уведомлений, связанных с работой Сервиса; обеспечение работоспособности, безопасности и технической поддержки Сервиса; анализ посещаемости и улучшение публичного сайта (при согласии на аналитику); направление рекламных и маркетинговых сообщений (только при наличии отдельного согласия); исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.
Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях 152-ФЗ, определяемых целью обработки: регистрация, аутентификация и предоставление функций Сервиса - согласие субъекта (пункт 1 части 1 статьи 6, статья 9) и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6); оформление и сопровождение подписки тренера, формирование чеков - исполнение договора (пункт 5 части 1 статьи 6) и юридическая обязанность оператора по закону (пункт 2 части 1 статьи 6); обработка данных клиента тренером - согласие клиента и поручение обработки тренеру (часть 3 статьи 6); направление сервисных уведомлений - исполнение договора (пункт 5 части 1 статьи 6); веб-аналитика публичного сайта - согласие посетителя (пункт 1 части 1 статьи 6, статья 9); рекламные и маркетинговые сообщения - отдельное согласие субъекта (пункт 1 части 1 статьи 6, статья 9 152-ФЗ; статья 18 Федерального закона «О рекламе»); исполнение требований законодательства - юридическая обязанность оператора (пункт 2 части 1 статьи 6). Согласие на обработку персональных данных оформляется отдельным документом «Согласие на обработку персональных данных» (https://repmate.ru/consent) и предоставляется отдельным непредзаполненным чекбоксом (требование части 1 статьи 9 152-ФЗ в редакции ФЗ-156, действует с 01.09.2025). Отзыв согласия прекращает обработку, основанную на согласии; обработка, необходимая для исполнения договора и для исполнения обязанностей оператора по закону, может быть продолжена в минимально необходимом объёме и в установленных законом случаях (часть 2 статьи 9, часть 4 статьи 21 152-ФЗ).
Перечень операций и способ обработки
Совершаемые операции (часть 3 статьи 3 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без такового), с передачей данных по информационно-телекоммуникационным сетям по защищённым каналам связи (TLS).
Поручение обработки тренеру
Данные клиента, внесённые в Сервис, доступны тренеру, к которому прикреплён клиент. Тренер обрабатывает данные своих клиентов по поручению оператора (часть 3 статьи 6 152-ФЗ) исключительно в целях тренировочного процесса и обязан соблюдать конфиденциальность и принимать меры безопасности (статья 19 152-ФЗ). Условия поручения закреплены в Пользовательском соглашении тренера (https://repmate.ru/terms), включая перечень данных, перечень разрешённых операций, цель обработки и обязанности тренера как лица, обрабатывающего данные по поручению. Оператор остаётся ответственным перед субъектом персональных данных за обработку, осуществляемую тренером по поручению.
Передача третьим лицам и трансграничная передача
Для оказания услуги оператор привлекает следующих лиц и сервисы. ЮKassa (ООО НКО «ЮMoney») - приём платежей: получает сведения о платеже и контакт плательщика, локализация в Российской Федерации, трансграничной передачей не является, обработка на основании поручения. Unisender - рассылка сервисных писем: получает имя и адрес электронной почты, локализация в Российской Федерации, обработка на основании поручения. Объектное хранилище медиафайлов (self-hosted) - хранит фотографии, видеозаписи и документы, локализация в Российской Федерации (сервер оператора), трансграничной передачей не является. Яндекс.Метрика - веб-аналитика сайта: получает IP-адрес, аналитические идентификаторы и сведения о действиях на сайте, локализация в Российской Федерации (mc.yandex.ru), трансграничной передачей не является, применяется только при согласии на аналитику. PostHog - продуктовая веб-аналитика сайта: получает события и идентификаторы посетителя, локализация в Российской Федерации (self-hosted на сервере оператора), включается только при размещении на сервере в Российской Федерации и при согласии на аналитику. Telegram (Bot API) - доставка уведомлений и работа чата (канал выводится из Сервиса, заменяется на веб-push и электронную почту): получает идентификатор чата Telegram и текст уведомления, страна получателя - Объединённые Арабские Эмираты, является трансграничной передачей (статьи 12 152-ФЗ), применяется только при отдельном согласии субъекта, на переходный период. Трансграничная передача осуществляется только в сервис Telegram на основании отдельного согласия субъекта на трансграничную передачу (пункт 1 части 4 статьи 12 152-ФЗ) и не является обязательным условием пользования Сервисом; оператор до начала трансграничной передачи уведомляет уполномоченный орган (Роскомнадзор) о намерении её осуществлять. Оператор выводит канал Telegram из Сервиса и заменяет его веб-push-уведомлениями и электронной почтой; после завершения перевода трансграничная передача в Telegram прекращается (см. примечание о выводе Telegram). Оператор передаёт получателям минимально необходимый для соответствующей цели объём данных. Перечень получателей может уточняться в актуальной редакции Политики.
Место хранения данных (локализация в Российской Федерации)
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы, система управления базой данных и объектное хранилище медиафайлов размещены на территории Российской Федерации; резервные копии базы данных хранятся на территории Российской Федерации.
Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 4 статьи 5 152-ФЗ). Данные тренера хранятся в течение срока действия учётной записи и не более 3 (трёх) лет после её удаления (в части сведений, необходимых для разрешения возможных споров и исполнения обязанностей оператора); данные, подлежащие хранению в силу закона (в том числе связанные с исполнением обязанностей плательщика налога), хранятся в течение установленных законом сроков. Данные клиента хранятся в течение срока ведения клиента тренером и не более 30 (тридцати) дней после прекращения ведения или удаления. По достижении целей обработки или при отзыве согласия данные уничтожаются в порядке и сроки, указанные в разделе о правах субъекта персональных данных, за исключением сведений, хранение которых требуется в силу закона.
Файлы cookie и веб-аналитика публичного сайта
Сервис использует файлы cookie двух видов: технически необходимые файлы cookie (в частности сессионный токен аутентификации в личных кабинетах) обеспечивают вход и работу Сервиса, устанавливаются без отдельного согласия и не применяются для анализа поведения; аналитические файлы cookie применяются только на публичном сайте repmate.ru и устанавливаются исключительно после получения согласия посетителя. В личных кабинетах (приложениях тренера и клиента) сторонние системы веб-аналитики, рекламные трекеры и пиксели не используются. На публичном сайте repmate.ru оператор применяет системы веб-аналитики Яндекс.Метрика (включая функцию Вебвизор - запись действий посетителя на страницах и тепловые карты кликов) и PostHog (продуктовая веб-аналитика). При помощи этих систем обрабатываются: IP-адрес; аналитические идентификаторы в файлах cookie; сведения о действиях посетителя на сайте (просмотры страниц, переходы, клики); сведения об устройстве и браузере; для Вебвизора дополнительно запись взаимодействий посетителя со страницами. Цели: анализ посещаемости и поведения посетителей, оценка удобства и улучшение сайта. Правовое основание: согласие посетителя (пункт 1 части 1 статьи 6, статья 9 152-ФЗ). Аналитические счётчики и устанавливаемые ими файлы cookie загружаются только после того, как посетитель дал согласие в баннере согласия на использование файлов cookie; до получения согласия счётчики не загружаются и обработка данных веб-аналитики не ведётся. Посетитель вправе в любой момент отозвать согласие: вызвать баннер согласия повторно и отказаться от cookie и (или) удалить cookie сайта средствами браузера; после отзыва аналитические счётчики при последующих посещениях не загружаются. Обе системы веб-аналитики локализованы на территории Российской Федерации: Яндекс.Метрика обслуживается на домене mc.yandex.ru (Российская Федерация), PostHog развёрнут на собственном сервере оператора в Российской Федерации; трансграничная передача персональных данных при использовании веб-аналитики публичного сайта не осуществляется. PostHog включается только при условии его размещения на сервере в Российской Федерации.
Меры обеспечения безопасности
Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 152-ФЗ, требования постановления Правительства Российской Федерации от 01.11.2012 № 1119): размещение баз данных на территории Российской Федерации; передача данных по защищённым каналам связи (TLS); разграничение прав доступа; предоставление доступа к медиафайлам клиентов только по коротким подписанным ссылкам после проверки прав; резервное копирование; регламент реагирования на инциденты. Применяемый уровень защищённости персональных данных определяется в соответствии с постановлением № 1119.
Права субъекта персональных данных
Субъект персональных данных вправе: получать сведения об обработке и доступ к своим данным, в том числе их копию (статья 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для цели обработки (статьи 14 и 21 152-ФЗ); отозвать согласие на обработку персональных данных; возражать против обработки; обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде (статья 17 152-ФЗ). Запросы направляются на help@repmate.ru. Срок ответа на запрос - до 30 дней. Уничтожение или блокирование данных по подтверждённому требованию - до 7 рабочих дней. При отзыве согласия данные уничтожаются в срок не более 30 дней с момента получения отзыва, если иное не предусмотрено законом.
Согласие и удаление учётной записи
Согласие на обработку персональных данных предоставляется субъектом активным действием (проставлением отметки в специальном поле, не заполненном по умолчанию) при регистрации; факт, дата, время и версия принятого документа фиксируются Сервисом. Молчание или бездействие согласием не являются. Субъект может в любой момент отозвать согласие и удалить учётную запись в разделе «Аккаунт»: удаление влечёт уничтожение записей в базе данных и связанных файлов в срок не более 30 дней, за исключением сведений, хранение которых требуется по закону. Отзыв согласия на необязательные виды обработки (Telegram, маркетинг, аналитика) не блокирует доступ к базовым функциям Сервиса.
Маркетинговые сообщения
Направление рекламных и маркетинговых сообщений осуществляется только при наличии отдельного согласия субъекта, которое предоставляется обособленно от согласия на обработку персональных данных и по умолчанию не считается данным. Субъект вправе в любой момент отказаться от получения таких сообщений (отписаться) без отзыва основного согласия.
Несовершеннолетние
Сервис предназначен для лиц, достигших 18 лет. Обработка данных несовершеннолетнего допускается с согласия его законного представителя (часть 6 статьи 9 152-ФЗ). Если оператору станет известно, что данные несовершеннолетнего внесены без необходимого согласия, такие данные подлежат удалению.
Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается в Сервисе и на сайте с указанием даты и версии. О существенных изменениях субъекты уведомляются доступными средствами (в интерфейсе Сервиса и (или) по электронной почте) до вступления изменений в силу. Текущая редакция: версия 2.1 от 4 июля 2026 года.