Политика конфиденциальности

GYMday — дневник тренировок · Последнее обновление: май 2025 г.

1. Оператор персональных данных

Оператором персональных данных является физическое лицо Кричковский Роман Евгеньевич, владелец сервиса GYMday (gymday.ru). По вопросам обработки персональных данных обращайтесь: r.krichkovski@gmail.com

Сервис зарегистрирован на территории Российской Федерации. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Категория	Данные	Основание
Учётные данные	Имя, адрес электронной почты, пол, хеш пароля	Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152)
Тренировочные данные	Программы тренировок, упражнения, веса, повторения, даты и время тренировок	Исполнение договора
Технические данные	IP-адрес, данные HTTP-запросов (в логах сервера)	Законный интерес оператора (безопасность, отладка)

Мы не собираем биометрические, специальные категории персональных данных, данные о местоположении, финансовые данные, а также персональные данные несовершеннолетних лиц. Сервис предназначен исключительно для пользователей, достигших возраста 18 лет.

3. Цели обработки

Регистрация и аутентификация пользователей в сервисе
Хранение и отображение персональных тренировочных данных
Обеспечение безопасности и защиты от несанкционированного доступа
Техническое обслуживание и отладка сервиса

4. Сроки хранения данных

Учётные данные и тренировки — до момента удаления аккаунта пользователем
Технические логи — не более 90 дней
Сессионные токены — 7 дней (автоматически удаляются по истечении срока)

5. Хранение данных

Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18.1 ФЗ-152.

6. Передача данных третьим лицам

Мы не передаём персональные данные третьим лицам, рекламным сетям или аналитическим сервисам. Приложение не использует внешние CDN, счётчики или трекеры. Все ресурсы обслуживаются непосредственно нашим сервером.

Передача данных за пределы Российской Федерации не осуществляется.

7. Безопасность данных

Передача данных защищена протоколом TLS 1.2/1.3 (HTTPS)
Пароли хранятся в виде хеша bcrypt (cost factor 12), исходный пароль не сохраняется
Аутентификационные токены передаются в HttpOnly-куки, недоступных JavaScript
Адрес электронной почты не включается в состав токенов

В случае выявления инцидента безопасности, затрагивающего персональные данные, мы обязуемся уведомить Роскомнадзор в течение 24 часов с момента обнаружения (ст. 21 ФЗ-152 в ред. 2023 г.).

8. Права субъекта персональных данных

В соответствии с главой 3 ФЗ-152 вы имеете право:

Доступ — получить информацию о составе и обработке ваших данных
Исправление — обновить неточные данные (имя — в разделе «Профиль»)
Удаление — удалить аккаунт и все связанные данные через раздел «Профиль» → «Удалить аккаунт»
Отзыв согласия — отозвать согласие на обработку данных, удалив аккаунт
Ограничение обработки — обратиться на электронную почту оператора
Обжалование — направить жалобу в Роскомнадзор (rkn.gov.ru)

Для реализации прав, не предусмотренных функциями приложения, направьте запрос на r.krichkovski@gmail.com. Срок ответа — не более 30 дней.

9. Согласие и его отзыв

Регистрируясь в сервисе, вы подтверждаете достижение 18-летнего возраста и даёте согласие на обработку персональных данных в целях, указанных в разделе 3 настоящей политики. Согласие дано осознанно и добровольно путём установки соответствующих флажков при регистрации.

Вы вправе в любой момент отозвать согласие, удалив аккаунт через раздел «Профиль». После удаления аккаунта все ваши персональные данные будут безвозвратно уничтожены в течение 24 часов.

10. Изменения политики

Мы можем обновлять настоящую политику. Актуальная версия всегда доступна по адресу gymday.ru/privacy.html. При существенных изменениях пользователи будут уведомлены.