Утверждена решением оператора № 2-ПДн от «18» августа 2026 г.
Редакция 1 от 18.08.2026.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у оператора Ковалёва Артёма Геннадьевича (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Ковалёв Артём Геннадьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 323205041830, адрес: 241012, Брянская область, г. Брянск, ул. Орловская, д. 23, кв. 71, адрес электронной почты: care@project5.pro, телефон: +7 961 002-35-80.
1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором при оказании услуг с использованием сервиса PROJECT5 (сайт project5.pro, приложение app.project5.pro, программный интерфейс api.project5.pro).
1.4. Политика публикуется в свободном доступе по адресу https://project5.pro/privacy.
Оператор обрабатывает персональные данные на законной и справедливой основе; обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях; обрабатываются только те данные, которые отвечают целям обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям; данные являются точными и достаточными, а при необходимости — актуальными; хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей или в случае утраты необходимости данные уничтожаются или обезличиваются.
Клиенты — физические лица, использующие сервис; лица, обратившиеся в службу поддержки; физические лица, привлекаемые Оператором по гражданско-правовым договорам (тренеры); участники партнёрской программы.
4.1. Общие: фамилия, имя, пол, возраст, адрес электронной почты, номер телефона, город, часовой пояс.
4.2. Сведения об услугах и расчётах: тариф, суммы, даты и статусы платежей, сведения о чеках, последние четыре цифры номера платёжной карты.
4.3. Сведения о занятиях: программы, выполнение, нагрузки, антропометрические измерения, дневник питания.
4.4. Фотографии и видеозаписи, загруженные субъектом.
4.5. Переписка с тренером и обращения в поддержку.
4.6. Технические идентификаторы: IP-адрес, идентификаторы устройств и push-уведомлений, сведения об устройстве и браузере, журналы действий и технических ошибок.
4.7. Специальные категории: сведения, касающиеся состояния здоровья (заболевания, травмы и ограничения, результаты исследований, медицинские документы, сведения о принимаемых препаратах), обрабатываются исключительно с согласия субъекта, оформленного в письменной форме в виде электронного документа, подписанного простой электронной подписью.
4.8. Биометрические персональные данные Оператором не обрабатываются. Вход по изображению лица или отпечатку пальца выполняется средствами устройства субъекта; Оператор хранит только открытый криптографический ключ и метку устройства, по которым восстановление биометрических данных невозможно.
4.9. Услуги оказываются лицам, достигшим 18 лет. Персональные данные несовершеннолетних Оператором намеренно не обрабатываются.
Заключение и исполнение договора оказания услуг; ведение учётной записи и аутентификация; составление и ведение программ тренировок и планов питания, сопровождение тренером, учёт результатов; учёт сведений о состоянии здоровья для определения допустимой нагрузки и ограничений; приём оплаты и ведение подписки, формирование и хранение расчётных документов и чеков; направление сервисных сообщений и рассмотрение обращений; направление рекламных сообщений при наличии согласия; обеспечение информационной безопасности; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; исполнение договоров с привлекаемыми тренерами.
Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (публичная оферта, размещённая на сайте Оператора); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; согласие в письменной форме — для специальных категорий персональных данных; согласие субъекта — для направления рекламных сообщений и для обработки изображений.
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таковых. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации по адресу: {НАИМЕНОВАНИЕ_ЦОД_И_АДРЕС}.
7.3. Оператор поручает обработку персональных данных следующим лицам: — ООО НКО «ЮMoney» (сервис ЮKassa), Российская Федерация — приём оплаты; — сервис доставки электронной почты — отправка сервисных писем; — привлечённые тренеры — сопровождение закреплённых за ними клиентов.
Обработка по поручению осуществляется на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований к безопасности персональных данных. Актуальный перечень поддерживается Оператором и предоставляется по запросу на care@project5.pro.
7.4. Трансграничная передача осуществляется. Для формирования индивидуальных рекомендаций Оператор использует внешние сервисы обработки текста и изображений, расположенные на территории Соединённых Штатов Америки (OpenRouter). Передаются: тексты пожеланий и сведений о самочувствии без имени, адреса электронной почты и номера телефона, а также фотографии блюд.
Сведения о состоянии здоровья — результаты исследований и медицинские документы — за пределы Российской Федерации не передаются: они обрабатываются сервисом, расположенным в Российской Федерации. Видеозаписи выполнения упражнений обрабатываются на сервере Оператора в Российской Федерации и за её пределы не передаются.
7.5. Уведомление о намерении осуществлять трансграничную передачу направлено в уполномоченный орган по защите прав субъектов персональных данных.
8.1. Персональные данные хранятся в течение срока действия учётной записи и до достижения целей обработки.
8.2. При отзыве согласия или поступлении заявления об удалении учётной записи обработка прекращается и персональные данные уничтожаются в срок, не превышающий 30 дней. Заявление об удалении исполняется на 7-й день с даты подачи; до наступления этой даты субъект вправе отменить заявление. По требованию субъекта удаление исполняется досрочно.
8.3. Сведения о расчётах и чеках хранятся 3 года — в течение общего срока исковой давности, для подтверждения расчётов при возможном споре; после уничтожения учётной записи такие сведения хранятся в обезличенном виде.
8.4. Сведения о неуспешных попытках оплаты хранятся 12 месяцев.
8.5. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся 3 года с даты уничтожения.
8.6. IP-адрес из журналов входа хранится не более 24 часов. IP-адрес, зафиксированный при принятии субъектом согласия, хранится вместе с записью о принятии согласия как подтверждение подписания документа.
8.7. Записи о принятии и отзыве согласий хранятся в течение срока обработки и трёх лет после его прекращения; после уничтожения учётной записи такие записи хранятся обезличенными.
9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, получить копию своих данных.
9.2. Копия данных предоставляется в приложении: раздел «Я» → «Скачать мои данные». Ссылка на архив действует 24 часа, повторное формирование архива доступно не чаще одного раза в 7 дней.
9.3. Обращения направляются на care@project5.pro. Ответ предоставляется в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
9.4. Удаление учётной записи и всех данных доступно субъекту самостоятельно: раздел «Я» → «Удалить аккаунт».
Приняты локальные акты по вопросам обработки и защиты персональных данных; осуществляется ознакомление лиц, допущенных к обработке; применяется разграничение доступа по ролям с построчным контролем доступа к записям базы данных; передача данных осуществляется по защищённому протоколу; ведётся журналирование доступа, действий и ошибок; применяются защита от подбора учётных данных и ограничение времени жизни сессий; выполняется резервное копирование с контролем восстановления; определён уровень защищённости информационной системы и применяются соответствующие меры защиты; проведена оценка вреда, который может быть причинён субъектам персональных данных; установлен порядок реагирования на инциденты и уведомления уполномоченного органа; уничтожение персональных данных оформляется актом.
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://project5.pro/privacy. Существенные изменения доводятся до субъектов через приложение или по электронной почте.