Политика в отношении обработки персональных данных
- Приложение: Iterum (мобильное приложение и веб-версия, далее — «Приложение»)
- Сайт: https://iterumtraining.tech
- Редакция от: 18.09.2026
- Версия: 1.0
1. Общие положения
1.1. Настоящая Политика (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих Приложение, и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя в связи с использованием Приложения, независимо от платформы (Android, iOS, веб-версия).
1.3. Действующая редакция Политики постоянно доступна по адресу https://iterumtraining.tech/privacy и в разделе «Настройки → О приложении».
1.4. Использование Приложения означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с Политикой, он должен прекратить использование Приложения и удалить учётную запись в порядке п. 10.4.
2. Сведения об Операторе
| Оператор | Индивидуальный предприниматель Осадший Степан |
| ИНН | 502499528504 |
| ОГРНИП | 325508100092674 |
| Адрес для корреспонденции | <адрес для корреспонденции> |
| Адрес электронной почты | support@iterumtraining.tech |
2.1. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также совершаемые с ними действия.
2.2. Ответственным за организацию обработки персональных данных является Оператор лично.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.3. Учётная запись — совокупность данных о Пользователе, хранимая на сервере Оператора и позволяющая синхронизировать данные Приложения между устройствами Пользователя.
3.4. Анонимная учётная запись — учётная запись, созданная автоматически при первом запуске Приложения и не содержащая адреса электронной почты (см. п. 5.1).
3.5. Иные термины используются в значениях, определённых 152-ФЗ.
4. Принципы обработки
Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 152-ФЗ:
4.1. обработка осуществляется на законной и справедливой основе;
4.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 6; обработка, несовместимая с этими целями, не допускается;
4.3. обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям;
4.4. хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
4.5. по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
5. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные Пользователей Приложения. Иные категории субъектов (работники, контрагенты) в рамках настоящей Политики не рассматриваются.
5.1. Данные учётной записи
| Данные | Когда появляются | Обязательность |
|---|---|---|
| Идентификатор установки (случайный UUID, генерируется на устройстве) | При первом запуске Приложения, автоматически | Обязательно для работы синхронизации |
Тип платформы (ios / android / web) | При первом запуске | Обязательно |
| Адрес электронной почты | При регистрации или привязке почты к анонимной учётной записи | По усмотрению Пользователя |
| Пароль (хранится только в виде криптографического хэша scrypt; исходный пароль Оператору недоступен) | При регистрации | По усмотрению Пользователя |
Важно. Анонимная учётная запись создаётся автоматически при первом запуске Приложения — до регистрации и до ввода каких-либо сведений о себе. Она не содержит адреса электронной почты и имени и связана только со случайным идентификатором установки.
5.2. Данные, которые Пользователь вносит сам
- тренировки, упражнения, блоки, планы занятий и напоминания, а также история выполненных тренировок (дата, длительность, выполненные и пропущенные подходы);
- профиль питания: пол, год рождения, рост, уровень бытовой активности, цель по массе тела, желаемая масса тела, доля жира (если указана), расписание приёмов пищи и распределение макронутриентов;
- дневник питания: записи о съеденных продуктах, их количестве и калорийности, а также созданные Пользователем карточки продуктов;
- история взвешиваний (масса тела по датам);
- видеозаписи техники выполнения упражнений, загруженные Пользователем (см. п. 5.6).
Сведения о состоянии здоровья. Оператор не запрашивает диагнозы, сведения о заболеваниях, медицинские документы и не обрабатывает биометрические персональные данные. Вместе с тем часть перечисленных выше данных (масса тела, рост, пол, год рождения, дневник питания) характеризует физическое состояние Пользователя. Оператор обрабатывает эти данные исключительно с согласия Пользователя, которое считается предоставленным в момент их самостоятельного внесения в Приложение, и использует их только для расчёта норм и отображения статистики самому Пользователю. Пользователь вправе не вносить эти данные — Приложение остаётся работоспособным в части тренировок и таймера.
5.3. Технические данные
- IP-адрес и сведения о клиентском приложении (User-Agent), фиксируемые в журнале событий авторизации (вход, выход, смена и восстановление пароля, удаление учётной записи) и в журналах веб-сервера;
- дата и время последнего обращения устройства к серверу;
- часовой пояс и язык интерфейса — если Пользователь включил уведомления в веб-версии;
- хэши токенов доступа (сами токены на сервере не хранятся).
5.4. Данные push-уведомлений (веб-версия)
Если Пользователь разрешил уведомления в веб-версии, Оператор сохраняет технический адрес подписки (endpoint), выданный браузером, и открытые ключи шифрования подписки. Эти данные используются исключительно для доставки уведомлений, содержание которых зашифровано и недоступно push-службе браузера.
5.5. Данные о сбоях (телеметрия)
При включённой настройке «Отправка отчётов об ошибках» Приложение направляет Оператору технический отчёт о сбое: тип ошибки, стек вызовов, версия приложения и операционной системы, коды последних событий из локального журнала. Из отчётов автоматически удаляются тела сетевых запросов, строки поисковых запросов, названия упражнений и тренировок и иные пользовательские тексты. Отчёты принимает сервер Оператора (tracker.iterumtraining.tech); сторонние сервисы аналитики и рекламные трекеры в Приложении не используются. Настройка отключается Пользователем в любой момент.
5.6. Пользовательские видеозаписи
Загруженное Пользователем видео техники обрезается и сжимается на сервере Оператора и хранится в файловом хранилище сервера. Ссылка на файл содержит случайный идентификатор и не публикуется Оператором, однако раздача файла не требует авторизации: любой, кому известна полная ссылка, сможет открыть файл. Не загружайте видео, распространение которого для вас нежелательно.
5.7. Данные, которые Оператор не обрабатывает
Оператор не собирает: точные данные геолокации, список контактов, содержимое адресной книги, идентификаторы рекламных профилей, биометрические персональные данные, платёжные реквизиты. В Приложении отсутствуют рекламные сети и сторонние аналитические системы.
6. Цели обработки и правовые основания
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Создание и поддержка учётной записи, аутентификация | п. 5.1, 5.3 | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект) — Условия использования |
| Синхронизация данных Приложения между устройствами Пользователя | п. 5.1, 5.2 | п. 5 ч. 1 ст. 6 152-ФЗ |
| Расчёт норм калорийности, статистики тренировок и питания | п. 5.2 | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Хранение и отображение пользовательских видеозаписей | п. 5.6 | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Восстановление доступа и подтверждение адреса электронной почты | адрес электронной почты | п. 5 ч. 1 ст. 6 152-ФЗ |
| Доставка уведомлений и напоминаний | п. 5.4 | п. 1 ч. 1 ст. 6 152-ФЗ (согласие, выражаемое разрешением уведомлений) |
| Обеспечение безопасности, выявление несанкционированного доступа, расследование инцидентов | п. 5.3 | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора) |
| Устранение ошибок и повышение стабильности Приложения | п. 5.5 | п. 1 ч. 1 ст. 6 152-ФЗ (согласие, выражаемое включённой настройкой) |
| Рассмотрение обращений Пользователя | адрес электронной почты, текст обращения | п. 5 ч. 1 ст. 6 152-ФЗ |
Оператор не обрабатывает персональные данные в целях продвижения товаров, работ и услуг и не передаёт их третьим лицам в рекламных целях.
7. Согласие на обработку и его отзыв
7.1. Согласие на обработку персональных данных даётся Пользователем путём совершения конклюдентных действий: установки и запуска Приложения, создания учётной записи, самостоятельного внесения данных, разрешения уведомлений, включения отправки отчётов об ошибках.
7.2. Согласие может быть отозвано Пользователем в любой момент:
- в части уведомлений — отключением уведомлений в настройках Приложения или операционной системы;
- в части отчётов об ошибках — выключением соответствующей настройки;
- в части данных о питании, массе тела и видеозаписей — удалением этих данных в Приложении;
- полностью — удалением учётной записи (п. 10.4) либо направлением требования на support@iterumtraining.tech.
7.3. Отзыв согласия в полном объёме влечёт прекращение обработки и уничтожение персональных данных, за исключением случаев, когда обработка продолжается на ином правовом основании, предусмотренном ч. 2 ст. 9 152-ФЗ (в частности, до истечения сроков, установленных законодательством для хранения сведений о произведённых операциях).
8. Способы обработки
8.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
8.2. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ). Расчёт норм калорийности и подбор тренировок носят справочный характер и не являются такими решениями.
8.3. Персональные данные хранятся на устройстве Пользователя (локальная база данных Приложения и хранилище настроек) и на сервере Оператора.
9. Локализация баз данных
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
9.2. Сервер Приложения, включая базу данных и файловое хранилище, размещён в центре обработки данных на территории Российской Федерации.
10. Сроки обработки и порядок уничтожения
10.1. Персональные данные учётной записи и данные Приложения обрабатываются в течение всего периода использования Приложения.
10.2. Установленные Оператором сроки хранения отдельных категорий данных:
| Данные | Срок |
|---|---|
| Записи об удалённых объектах (служебные отметки удаления, необходимые для корректной синхронизации) | 90 дней с момента удаления |
| Служебные записи о пакетах синхронизации | 7 дней |
| Журнал событий авторизации (включая IP-адрес и User-Agent) | 180 дней |
| Токены доступа и одноразовые ссылки из писем | до истечения срока действия |
10.3. При удалении учётной записи связанные с ней данные (тренировки, питание, взвешивания, устройства, токены, подписки на уведомления) удаляются из базы данных сервера. Удаление необратимо.
10.4. Удаление учётной записи выполняется Пользователем самостоятельно в разделе «Настройки → Аккаунт» либо по обращению на support@iterumtraining.tech.
10.5. Данные, хранящиеся на устройстве Пользователя, удаляются вместе с Приложением либо очисткой данных приложения средствами операционной системы. Удаление учётной записи на сервере само по себе не удаляет локальную копию данных на устройстве.
10.6. Резервные копии базы данных хранятся не более 30 дней и уничтожаются по истечении этого срока; данные удалённой учётной записи исчезают из резервных копий в тот же срок.
11. Передача персональных данных третьим лицам
11.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже, и случаев, предусмотренных законом (запросы уполномоченных органов в порядке, установленном законодательством Российской Федерации).
11.2. Поручение обработки (ст. 6 ч. 3 152-ФЗ). Для функционирования Приложения Оператор привлекает:
| Лицо | Что обрабатывается | Где |
|---|---|---|
| Хостинг-провайдер, предоставляющий сервер | все данные раздела 5, поскольку размещены на арендуемом сервере | Российская Федерация |
| Resend, Inc. (сервис доставки электронной почты) | адрес электронной почты получателя и текст служебного письма (подтверждение адреса, восстановление пароля) | США |
11.3. Трансграничная передача. Служебные письма отправляются через сервис Resend, Inc. (США) — это влечёт трансграничную передачу адреса электронной почты Пользователя и текста письма в государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Передача осуществляется на основании согласия Пользователя в письменной форме, выражаемого указанием адреса электронной почты при регистрации, и ограничена объёмом, необходимым для доставки письма. Иные данные (тренировки, питание, масса тела, видеозаписи) за пределы Российской Федерации не передаются. Пользователь вправе не указывать адрес электронной почты и пользоваться Приложением с анонимной учётной записью — в этом случае трансграничная передача не производится.
11.4. Службы доставки push-уведомлений. Для доставки уведомлений в веб-версии используются push-службы браузеров (Apple, Google, Mozilla — в зависимости от браузера Пользователя). Им передаётся технический адрес подписки и зашифрованное содержимое уведомления; ключи расшифровки push-службе не передаются.
11.5. Open Food Facts. Сведения о продуктах по штрихкоду запрашиваются с сервера Оператора, а не с устройства Пользователя; персональные данные в проект Open Food Facts не передаются. Данные о продуктах предоставлены проектом Open Food Facts и распространяются под лицензией Open Database License (ODbL 1.0).
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
- передача данных между Приложением и сервером осуществляется по протоколу HTTPS (TLS);
- пароли хранятся в виде хэшей (scrypt) и не могут быть восстановлены Оператором;
- токены доступа хранятся в виде хэшей, имеют ограниченный срок жизни и ротируются; повторное использование токена гасит всю цепочку и требует повторного входа;
- база данных сервера не доступна из внешней сети;
- доступ к серверу ограничен ключами SSH; учётные данные не передаются по незащищённым каналам;
- ограничивается частота обращений к операциям входа, восстановления пароля и удаления учётной записи;
- из отчётов о сбоях автоматически удаляется пользовательское содержимое (см. п. 5.5);
- ведётся журнал событий авторизации для расследования инцидентов;
- выполняется регулярное резервное копирование базы данных.
13. Действия при инцидентах
13.1. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
13.2. Оператор информирует затронутых Пользователей об инциденте по адресу электронной почты, указанному в учётной записи, если такой адрес указан.
14. Права Пользователя
14.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных в объёме, установленном ч. 7 ст. 14 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку (п. 7.2);
- самостоятельно изменять и удалять внесённые данные средствами Приложения;
- выгружать свои данные средствами Приложения («Настройки → Данные»);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
14.2. Обращения направляются на support@iterumtraining.tech с адреса электронной почты, указанного в учётной записи, либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя и его учётную запись.
14.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления (ч. 1 ст. 20 152-ФЗ).
14.4. Оператор вправе отказать в предоставлении сведений или удалении данных в случаях, предусмотренных ч. 8 ст. 14 и ч. 2 ст. 9 152-ФЗ, сообщив Пользователю мотивированный ответ.
15. Несовершеннолетние
15.1. Приложение не адресовано лицам младше 14 лет.
15.2. Обработка персональных данных лиц, не достигших 14 лет, допускается только с согласия их родителей или иных законных представителей. Если Оператору станет известно, что данные получены от лица младше 14 лет без такого согласия, соответствующая учётная запись и данные будут удалены.
15.3. Законный представитель вправе потребовать удаления данных несовершеннолетнего, направив обращение на support@iterumtraining.tech.
16. Файлы cookie и аналогичные технологии
16.1. Веб-версия использует одну техническую cookie для хранения токена продления сессии. Она необходима для работы авторизации и не используется для аналитики или рекламы.
16.2. На устройстве Пользователя Приложение хранит данные в локальной базе данных и хранилище настроек (localStorage / IndexedDB в веб-версии). Эти данные не передаются третьим лицам и удаляются вместе с данными приложения средствами браузера или операционной системы.
16.3. Сторонние рекламные и аналитические cookie не используются.
17. Заключительные положения
17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу https://iterumtraining.tech/privacy, если иное не указано в новой редакции. Дата редакции указана в заголовке документа.
17.2. При существенном изменении состава обрабатываемых данных или целей обработки Оператор уведомляет Пользователей в Приложении или по электронной почте.
17.3. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
Контакты для обращений по вопросам обработки персональных данных: ИП Осадший Степан, ИНН 502499528504, ОГРНИП 325508100092674, <адрес для корреспонденции>, support@iterumtraining.tech.