Согласие на обработку персональных данных

Редакция от 17 апреля 2026 г.

Настоящее Согласие на обработку персональных данных (далее — «Согласие») составлено в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в частности ст. 9 152-ФЗ, и определяет условия, на которых субъект персональных данных (далее — «Пользователь», «Субъект») предоставляет согласие на обработку своих персональных данных Оператору.

Принимая условия настоящего Согласия (путём проставления отметки при регистрации в мобильном приложении «Elevate» или продолжения использования Приложения), Пользователь подтверждает, что действует свободно, своей волей и в своём интересе, и даёт информированное и сознательное согласие на обработку своих персональных данных на нижеуказанных условиях.

Акцепт настоящего Согласия при регистрации в Приложении приравнивается к письменному согласию Субъекта на обработку персональных данных в соответствии с ч. 4 ст. 9 152-ФЗ, в том числе специальных категорий персональных данных (ст. 10 152-ФЗ) и биометрических персональных данных (ст. 11 152-ФЗ).

1. Оператор персональных данных

Оператор: Роут Александр Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)

ИНН: 422374325322

Контакт: support@elevatefit.ru

Номер в реестре РКН: уведомление подано лично 2026-04-17/18, номер будет обновлён после появления в реестре операторов ПД (rkn.gov.ru/personal-data/register).

Оператор осуществляет обработку персональных данных Пользователей в соответствии с требованиями законодательства Российской Федерации и несёт ответственность за обеспечение их защиты.

2. Состав обрабатываемых персональных данных

В рамках настоящего Согласия Оператор обрабатывает следующие категории персональных данных:

2.1. Идентификационные и контактные данные

Фамилия, имя, отчество.
Адрес электронной почты (email) — используется как логин.
Роль в системе (TRAINER — тренер, CLIENT — клиент).
Номер телефона (необязательно).
Имя пользователя в Telegram (необязательно).

2.2. Данные о здоровье и физических параметрах (специальная категория — ст. 10 152-ФЗ)

Внимание: данные, указанные в этом разделе, относятся к специальным категориям персональных данных. Их обработка осуществляется исключительно с письменного согласия Субъекта (п. 1 ч. 2 ст. 10 152-ФЗ).

Масса тела (текущая и историческая).
Обхватные замеры тела (грудь, талия, бёдра, руки, ноги и иные).
Фотографии тела для визуального отслеживания прогресса (биометрические ПД — ст. 11 152-ФЗ).

2.3. Данные о тренировочной деятельности

Журнал тренировок (упражнения, подходы, повторения, рабочий вес).
Тренировочные программы.
Персональные рекорды.
Журнал питания.

2.4. Технические данные

IP-адрес устройства при обращении к серверу.
User-Agent (модель устройства, версия операционной системы).
Метки времени согласий и действий (для обеспечения «бремени доказывания» по ч. 3 ст. 9 152-ФЗ).

3. Цели обработки персональных данных

Регистрация, идентификация и аутентификация Пользователя в мобильном приложении.
Предоставление функциональности фитнес-платформы «Elevate» (тренировочные программы, расписание, прогресс клиента).
Организация взаимодействия между Тренером и Клиентом.
Обработка платежей за подписку (автопродление) — через платёжного агента ЮKassa.
Направление сервисных уведомлений, связанных с подпиской и тренировками.
Маркетинговые коммуникации — исключительно при наличии отдельного согласия Пользователя на получение рекламных материалов (ст. 18 38-ФЗ).
Обеспечение безопасности учётной записи.
Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Ст. 6 п. 1 152-ФЗ (согласие субъекта) — основное правовое основание для обработки ПД при регистрации и использовании Приложения.
Ст. 9 152-ФЗ (согласие в письменной форме) — акцепт чекбокса при регистрации приравнивается к письменному согласию (ч. 4 ст. 9 152-ФЗ).
Ст. 10 152-ФЗ (специальные категории) — обработка данных о здоровье и физических параметрах осуществляется только с отдельного явного согласия.
Ст. 11 152-ФЗ (биометрия) — обработка фотографий тела (биометрические ПД) осуществляется только с отдельного явного согласия.

5. Территория обработки

Обработка персональных данных осуществляется исключительно на территории Российской Федерации. Трансграничная передача персональных данных (в том числе в иностранные юрисдикции) не производится.

Серверы приложения размещены в дата-центрах на территории РФ. Резервное копирование, архивирование и иные операции с ПД выполняются исключительно в пределах РФ.

Тип данных	Средство хранения	Расположение
Структурированные данные (профиль, замеры, тренировки, платежи)	СУБД PostgreSQL	Серверы на территории РФ (cloud.ru)
Файлы (фотографии профиля, тела, приёмов пищи)	Объектное хранилище MinIO (S3-совместимое)	Серверы на территории РФ

6. Третьи лица, которым передаются персональные данные

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для выполнения конкретной функции:

Получатель	Цель	Объём данных	Территория
Apple Inc. / App Store (для IAP — на iOS)	Обработка покупок подписок через StoreKit 2 (в настоящее время отключено — iOS-paywall не активен по причине 3.1.3(f))	Apple ID обезличенный (transaction ID), сумма, валюта, статус покупки	США (Apple Inc.) — в данный момент передача НЕ осуществляется
ООО НКО «ЮMoney» (ЮKassa)	Обработка платежей банковскими картами (автопродление подписок)	Сумма, валюта, email (для чека), идентификатор плательщика (маскированный номер карты)	Россия
Yandex.Cloud (Postbox SMTP)	Транспорт email-уведомлений (подтверждение регистрации, напоминания о продлении, сервисные уведомления)	Email, содержимое письма (имя, параметры подписки, промокод)	Россия

За исключением случаев, указанных выше, Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов и иных уполномоченных государственных органов).

7. Срок хранения персональных данных

Персональные данные хранятся в течение всего периода использования Пользователем Приложения (наличия учётной записи).

При удалении учётной записи персональные данные сохраняются в течение 30 (тридцати) календарных дней, после чего уничтожаются каскадно и безвозвратно. По истечении указанного срока восстановление данных невозможно.

История согласий (user_consent_history) хранится в соответствии с п. 3 ст. 9 152-ФЗ («бремя доказывания» на операторе) — удаляется вместе с учётной записью (ON DELETE CASCADE).

8. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона N 152-ФЗ Пользователь имеет право:

На доступ к данным — запросить информацию об обработке своих ПД через support@elevatefit.ru.
На исправление данных — самостоятельно в разделе «Профиль» Приложения или через обращение к Оператору.
На удаление данных — через функционал «Удалить аккаунт» в Приложении или через support@elevatefit.ru.
На отзыв согласия — в экране «Настройки — Приватность и согласия» или через support@elevatefit.ru.
На обжалование — в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор).

9. Порядок отзыва согласия

Пользователь вправе в любой момент отозвать настоящее Согласие на обработку персональных данных одним из следующих способов:

Через Приложение: раздел «Настройки — Приватность и согласия» — позволяет отозвать отдельные согласия (маркетинг, медицинское) без удаления аккаунта.
Удаление аккаунта: раздел «Профиль — Удалить аккаунт» — влечёт отзыв базового согласия (ст. 9 п. 2 152-ФЗ) и каскадное уничтожение всех данных в течение 30 дней.
По электронной почте: направить заявление на адрес support@elevatefit.ru с темой «Отзыв согласия на обработку персональных данных».

Важно: отзыв базового согласия (согласия на обработку ПД, предоставляемого при регистрации) влечёт за собой прекращение обработки персональных данных и невозможность дальнейшего использования Приложения (ст. 9 п. 2 152-ФЗ). Оператор обязан прекратить обработку ПД в срок не более 30 календарных дней с момента получения отзыва (ч. 5 ст. 21 152-ФЗ).

10. Меры по обеспечению безопасности

Хеширование паролей — BCrypt. Восстановление исходного пароля невозможно.
Аутентификация на основе токенов — JWT с ограниченным сроком действия.
Защищённое хранилище токенов — FlutterSecureStorage (Keychain на iOS, EncryptedSharedPreferences на Android).
Шифрование канала — HTTPS (TLS) между Приложением и сервером.
Разграничение доступа — ролевая модель (TRAINER / CLIENT).
Аудит согласий — каждое consent-событие фиксируется в БД с IP и User-Agent (152-ФЗ, «бремя доказывания»).
Локализация данных — серверы расположены на территории РФ (ч. 5 ст. 18 152-ФЗ).

11. Заключительные положения

Настоящее Согласие является неотъемлемой частью Пользовательского соглашения и Политики конфиденциальности Приложения «Elevate».

Оператор вправе вносить изменения в настоящее Согласие. При существенном изменении условий Оператор уведомляет Пользователя через Приложение с требованием повторного акцепта. Актуальная редакция размещается в Приложении.

12. Контактная информация

Оператор: Роут Александр Алексеевич, самозанятый, ИНН 422374325322

Электронная почта: support@elevatefit.ru

Срок ответа: не более 30 дней с момента получения запроса (ч. 4 ст. 14 152-ФЗ).

Версия 2.0. Настоящее Согласие вступает в силу с 2026-04-17. Заменяет версию 1.0 от 09 марта 2026 г.