Политика конфиденциальности
Политика в отношении обработки персональных данных. Редакция от 12 октября 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных пользователей сервиса UMate и меры по их защите.
1.2. Оператор персональных данных – индивидуальный предприниматель Малашко Илья Валерьевич, ИНН 380127729509, ОГРНИП 322547600119160, адрес: 630029, Новосибирская область, г. Новосибирск, ул. Ясный берег, 27 (далее – Оператор). Контакты по вопросам персональных данных: электронная почта info@umate.run, телефон +7 923 151 07 13.
1.3. Сервис UMate (далее – Сервис) – сайт https://umate.run с личным кабинетом и чат-боты Оператора в мессенджерах Telegram и MAX, через которые пользователь получает персональный план беговых тренировок, отчитывается о тренировках и общается с тренером.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и применяется ко всем персональным данным, которые Оператор получает через Сервис.
1.5. Политика является общедоступной и опубликована по адресу https://umate.run/info/privacypolicy. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если в ней не указано иное. Дата редакции указана в начале документа.
1.6. Согласие на обработку персональных данных оформляется отдельным документом – Согласием на обработку персональных данных. Согласие на получение рекламных сообщений – отдельный документ Согласие на получение рекламной рассылки.
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь – физическое лицо, которое пользуется Сервисом: посещает сайт, проходит регистрацию, заполняет анкету, оплачивает подписку или пишет в чат-бот.
2.4. Трансграничная передача – передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.5. Иные термины используются в значении, установленном Законом.
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели обработки.
3.2. Правовые основания обработки:
- заключение и исполнение договора с пользователем (договор публичной оферты) – п. 5 ч. 1 ст. 6 Закона;
- согласие пользователя – п. 1 ч. 1 ст. 6 Закона, для сведений о состоянии здоровья – п. 1 ч. 2 ст. 10 Закона;
- исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт, ответы на запросы государственных органов) – п. 2 ч. 1 ст. 6 Закона;
- Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Тренировочный план составляется алгоритмом по данным анкеты и проверяется тренером; порядок работы алгоритма описан в Правилах применения рекомендательных технологий.
Категории субъектов по всем целям – пользователи Сервиса (посетители сайта, зарегистрированные пользователи, клиенты). Способ обработки – смешанная обработка (автоматизированная и без средств автоматизации) с передачей по сети Интернет. Действия с данными – перечисленные в п. 2.2 Политики.
4.1. Регистрация, ведение аккаунта и оказание услуг (составление и корректировка тренировочного плана, отправка плана и напоминаний в мессенджер, приём отчётов, обратная связь и консультации тренера, в том числе видеосвязь).
- Данные: имя и фамилия (в том числе из профиля мессенджера); адрес электронной почты; идентификатор, имя пользователя и фото профиля в Telegram или MAX; дата рождения; пол; город и часовой пояс; рост и вес; сведения о перенесённых травмах и иная информация, которую пользователь сообщил о себе; беговой опыт, результаты забегов, цели и даты соревнований; дни и время тренировок; пульсовые показатели (МПК, ПАНО, пульс на тренировках); отчёты о выполненных тренировках (дистанция, время, темп, пульс, самочувствие); видеозаписи техники бега и фотографии обуви; переписка с тренером в чате.
- Основание: договор; для сведений о состоянии здоровья (рост, вес, травмы, пульс, самочувствие) – согласие пользователя.
- Срок: в течение действия аккаунта. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону (п. 4.3).
4.2. Синхронизация с трекерами (по желанию пользователя): получение выполненных тренировок из сервисов Intervals.icu и Polar Flow и передача в них запланированных тренировок.
- Данные: идентификатор аккаунта и ключи доступа к трекеру; тренировки (дата, тип, дистанция, время, темп, пульс).
- Основание: согласие пользователя, выраженное подключением трекера в личном кабинете.
- Срок: до отключения трекера, удаления аккаунта или отзыва согласия; ключи доступа удаляются при отключении.
4.3. Приём оплаты, автоплатежи, бухгалтерский и налоговый учёт.
- Данные: имя, адрес электронной почты (для кассового чека), сведения о платежах (сумма, дата, тариф, статус), идентификатор сохранённого способа оплаты для автоплатежа. Реквизиты банковской карты пользователь вводит на странице платёжного сервиса ЮKassa – Оператор их не получает и не хранит.
- Основание: договор; исполнение обязанностей по законодательству о налогах, бухгалтерском учёте и применении ККТ.
- Срок: сведения о платежах и первичные учётные документы – 5 лет после окончания года, в котором они составлены; идентификатор способа оплаты – до отключения автоплатежа или удаления аккаунта.
4.4. Обработка обращений (вопросы в чат-боте и по почте, сообщения об ошибках, запросы о персональных данных).
- Данные: имя, адрес электронной почты, идентификатор в мессенджере, текст обращения и приложенные файлы.
- Основание: договор; для лиц, не заключивших договор, – согласие.
- Срок: 1 год после ответа на обращение; запросы о персональных данных – 3 года.
4.5. Рекламная и информационная рассылка о новых тарифах, акциях и специальных предложениях.
- Данные: имя, идентификатор в Telegram или MAX, адрес электронной почты.
- Основание: отдельное согласие на получение рекламной рассылки (ст. 18 Федерального закона «О рекламе»). Согласие не является условием оказания услуг.
- Срок: до отзыва согласия.
4.6. Аналитика и улучшение сайта.
- Данные: файлы cookie и идентификаторы браузера, IP-адрес, сведения об устройстве и браузере, источник перехода и рекламный запрос, просмотренные страницы и действия на сайте (в том числе запись сеанса сервисом «Вебвизор» Яндекс Метрики).
- Основание: согласие пользователя (раздел 7).
- Срок: до 1 года с момента сбора; сервисы аналитики хранят данные в обезличенном или агрегированном виде в соответствии со своими правилами.
4.7. Оператор не обрабатывает биометрические персональные данные: видеозаписи техники бега и фото используются тренером для оценки движения, а не для установления личности.
5.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам без согласия пользователя, кроме случаев, предусмотренных законом. Для работы Сервиса данные передаются следующим лицам – только в объёме, необходимом для указанной цели:
- ООО НКО «ЮМани» (сервис ЮKassa, Россия) – приём платежей, автоплатежи, кассовые чеки;
- Telegram (Telegram FZ-LLC, ОАЭ) и ООО «Коммуникационная платформа» (мессенджер MAX, Россия) – доставка плана, напоминаний и сообщений тренера в выбранный пользователем мессенджер;
- ООО «1С-Битрикс» (сервис Битрикс24, Россия) – учёт заявок и обращений пользователей;
- ООО «Яндекс» (Россия) – отправка электронных писем, веб-аналитика (Яндекс Метрика);
- ООО «ВК» (счётчик Top.Mail.ru, Россия) – веб-аналитика;
- Intervals.icu (Новая Зеландия) и Polar Electro Oy (сервис Polar Flow, Финляндия) – синхронизация тренировок, только если пользователь сам подключил трекер;
- сервис видеосвязи Jitsi Meet (meet.jit.si, 8x8 Inc., США) – видеозвонок с тренером, только если пользователь сам перешёл по ссылке на звонок;
- органы государственной власти – по основаниям и в порядке, установленным законодательством РФ.
5.2. Если Оператор поручает обработку другому лицу, он делает это на основании договора, который обязывает это лицо соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона).
5.3. Трансграничная передача. Передача данных в Telegram (ОАЭ), Intervals.icu (Новая Зеландия), Polar (Финляндия) и Jitsi Meet (США) является трансграничной. Она осуществляется в соответствии со ст. 12 Закона, только для целей, указанных в п. 4.1 и 4.2, и только в том случае, если пользователь сам выбрал соответствующий мессенджер, трекер или видеозвонок. Пользователь может пользоваться Сервисом без трансграничной передачи: выбрать мессенджер MAX, не подключать трекеры и не участвовать в видеозвонках.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.1. Пользователь имеет право:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на рекламную рассылку;
- удалить аккаунт;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда.
6.2. Запрос направляется на почту info@umate.run или письмом по адресу из п. 1.2. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (имя, почта или идентификатор в мессенджере, указанные в аккаунте), и подтверждающие его отношения с Оператором (ч. 3 ст. 14 Закона).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления.
6.4. Отзыв согласия. Пользователь отзывает согласие письмом на info@umate.run или сообщением тренеру в чат-боте. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, кроме данных, которые он обязан хранить по закону (п. 4.3). Отзыв согласия на обработку сведений, необходимых для составления плана, означает невозможность дальнейшего оказания услуг. Отказаться от рекламной рассылки можно в любой момент, это не влияет на услуги.
7.1. Сайт использует файлы cookie: обязательные – для входа в аккаунт, сохранения ответов анкеты и защиты форм; аналитические – Яндекс Метрика и счётчик Top.Mail.ru – для статистики посещений и улучшения сайта.
7.2. При первом посещении сайт показывает уведомление об использовании cookie. Продолжая пользоваться сайтом, пользователь соглашается на использование аналитических cookie.
7.3. Пользователь может запретить или удалить cookie в настройках браузера, а также отказаться от Яндекс Метрики, установив блокировщик Яндекса (инструкция). Без обязательных cookie вход в личный кабинет и регистрация работать не будут.
8.1. Обработка прекращается при достижении цели, истечении срока из раздела 4, отзыве согласия (если нет иного основания), выявлении неправомерной обработки или прекращении деятельности Оператора.
8.2. Данные уничтожаются в сроки, установленные ст. 21 Закона: при достижении цели или отзыве согласия – в течение 30 дней, при выявлении неправомерной обработки, которую невозможно устранить, – в течение 10 рабочих дней.
8.3. Данные удаляются из базы данных и резервных копий; уничтожение подтверждается в порядке, установленном Роскомнадзором (актом об уничтожении и выгрузкой из журнала событий).
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона), в том числе:
- назначает ответственного за организацию обработки персональных данных – им является Оператор;
- определяет угрозы безопасности и уровень защищённости данных в информационной системе;
- ограничивает доступ к данным кругом лиц, которым он нужен для работы, и ведёт учёт доступа;
- передаёт данные по защищённому протоколу HTTPS, хранит пароли в виде хеша;
- выполняет резервное копирование и восстанавливает данные после сбоев;
- осуществляет внутренний контроль за соблюдением Закона и Политики.
9.2. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
10.1. Сервис предназначен для лиц от 16 лет. Если пользователю нет 18 лет, регистрироваться и давать согласие на обработку персональных данных он может только с одобрения законного представителя. Если Оператор узнает, что данные получены без такого одобрения, он прекращает их обработку и удаляет их.
11.1. Политика действует бессрочно до замены новой редакцией. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
11.2. Политика применяется только к Сервису. Оператор не отвечает за обработку данных сайтами и сервисами третьих лиц, на которые пользователь переходит по ссылкам, – у них свои правила.