Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») — документ, определяющий политику Оператора в отношении обработки персональных данных, и сведения о реализуемых требованиях к их защите (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — «152-ФЗ»).

1.2. Оператор персональных данных — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИШИНА МАРГАРИТА ОЛЕГОВНА (ИНН 503817056401, ОГРНИП 326390000022580), адрес: 238310, РОССИЯ, КАЛИНИНГРАДСКАЯ ОБЛ, ГУРЬЕВСКИЙ Р-Н, П МАЛОЕ ИСАКОВО, УЛ ПУШКИНСКАЯ, Д 28А, КВ 45 (далее — «Оператор»). Оператор не имеет работников; ответственная за организацию обработки персональных данных — Оператор лично. Лица, которым Оператор поручает отдельные действия с данными (хостинг, техническое сопровождение и другие), перечислены в разделе 5.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает через сайты margarita.fit и app.margarita.fit (далее вместе — «Сервис»), а также при оказании персональных услуг и рассмотрении обращений. Это единая редакция для обоих сайтов: адрес app.margarita.fit/privacy ведёт на эту страницу.

1.4. Политика информирует об обработке и не является согласием на обработку персональных данных. Для регистрации, покупки и получения оплаченных услуг согласие не требуется — данные обрабатываются для заключения и исполнения договора. Там, где обработка основана на согласии, оно даётся отдельно и добровольно, и отказ от него не лишает права пользоваться остальным Сервисом:

• веб-аналитика — кнопка «Принять» в баннере cookie, текст: «Cookie и аналитика»;
• рекламные письма — отметка в форме регистрации или в профиле, текст: «Согласие на получение рассылки»;
• ИИ-Питание — согласие в Личном кабинете перед первым использованием;
• публикация отзыва с именем автора — согласие на распространение (п. 4.7);
• если тренеру понадобится записать сведения о вашем здоровье — отдельное письменное согласие (п. 4.3, п. 7.5 Оферты).

При регистрации вы подтверждаете, что ознакомились с Офертой и с Политикой; договор заключается при оплате (п. 3.1 Оферты). Отметка об ознакомлении с Политикой не является согласием на обработку персональных данных.

1.5. Условия оказания услуг — в Публичной оферте и на странице «Оплата и возврат». Политика применяется вместе с ними.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.
• Пользователь — лицо, зарегистрированное на Сервисе. Личный кабинет, Подписка, ИИ-Питание, Персональные услуги — в значении Оферты.

• Данные обрабатываются только для целей из раздела 4 и только в объёме, который нужен для этих целей. Данные, собранные для разных целей, не объединяются, если цели несовместимы.
• Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.
• Оператор не принимает решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки. Ответы ИИ-Питания — общие рекомендации, а не такие решения.
• Биометрические персональные данные не обрабатываются: фотографии не используются для установления личности. Сведения о здоровье (специальная категория) Оператор не запрашивает: их нет в формах Сервиса, ИИ-Питание не сохраняет их в памяти (п. 4.4). Тренер может записать такие сведения только с вашего письменного согласия (п. 4.3).
• Данные банковских карт Оператор не получает и не хранит: их вводят только на странице платёжного сервиса ЮKassa.

Оператор обрабатывает персональные данные в девяти целях. Для каждой ниже указаны категории субъектов, перечень данных, правовое основание (по ч. 1 ст. 6 152-ФЗ), действия, способы, срок хранения и порядок уничтожения. Общий порядок уничтожения — в разделе 9.

1. Учётная запись, Личный кабинет, курсы и Подписка
2. Кассовые чеки и налоговый учёт
3. Заявки и оказание персональных услуг
4. ИИ-Питание
5. Веб-аналитика
6. Работоспособность и безопасность: журналы событий
7. Публикация отзывов и комментариев
8. Обращения, претензии и запросы о персональных данных
9. Рекламные и информационные письма

5.1. Оператор поручает обработку или передаёт персональные данные следующим лицам — только в объёме, нужном для соответствующей цели:

• АО «Селектел»(196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — обработчик по поручению: серверы и хранилища, база данных, резервные копии базы данных, журналы, отправка писем. Данные хранятся в центрах обработки данных в России. Цели 4.1–4.9.
• Лицо, осуществляющее техническое сопровождение Сервиса по поручению Оператора (разработка, администрирование серверов и базы данных, устранение сбоев), — обработчик. Имеет доступ к базе данных, хранилищам, журналам и разделу администрирования в объёме, нужном для этих работ. Цели 4.1–4.9. Наименование и адрес Оператор сообщает по запросу (раздел 10).
• Почтовый сервис рабочего ящика Оператора (hello@margarita.fit) — хранение входящих писем: обращений, уведомлений о новых заявках. Цели 4.3, 4.8.
• ООО «Яндекс»(119021, г. Москва, ул. Льва Толстого, д. 16):
  • Яндекс Метрика — обработчик по поручению Оператора, только после вашего согласия (п. 4.5);
  • Яндекс ID — если вы входите через Яндекс, Оператор получает от ООО «Яндекс» по вашему выбору адрес электронной почты, имя, аватар и идентификатор аккаунта. ООО «Яндекс» обрабатывает их как самостоятельный оператор по своим правилам.
• ООО «ВК»(125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — VK ID: если вы входите через VK, Оператор получает по вашему выбору адрес электронной почты, имя и фамилию, аватар и идентификатор аккаунта. ООО «ВК» обрабатывает их как самостоятельный оператор; о виджете VK ID на страницах входа — в разделе 8.
• ЮKassa— платёжный сервис НКО «ЮМани» (ООО) (115035, г. Москва, ул. Садовническая, д. 82, стр. 2) — самостоятельный оператор: принимает оплату, проводит возвраты, формирует кассовые чеки. Оператор передаёт адрес электронной почты для чека, сумму, предмет оплаты, внутренние идентификаторы пользователя и покупки; данные карты вы вводите только на странице ЮKassa. Чеки ЮKassa передаёт оператору фискальных данных и в ФНС России. Цели 4.1–4.3, 4.8.
• Kinescope — видеохостинг, с которого воспроизводятся уроки. Плеер загружается в вашем браузере с серверов Kinescope и получает IP-адрес и сведения о браузере. Сервер Оператора передаёт Kinescope только идентификатор видео; имя, адрес электронной почты и иные данные учётной записи в Kinescope не передаются.
• OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, США) — внешний сервис искусственного интеллекта для ИИ-Питания. Обрабатывает данные на своих стандартных условиях для корпоративных клиентов. Это трансграничная передача — подробно в разделе 6.
• Государственные органы, суды и иные уполномоченные лица — по их запросам и только в случаях, прямо предусмотренных законом.

5.2. За действия лиц, которым Оператор поручил обработку, перед вами отвечает Оператор (ч. 5 ст. 6 152-ФЗ). Если обработку осуществляет иностранное лицо, перед вами отвечают и Оператор, и это лицо (ч. 6 ст. 6 152-ФЗ). Самостоятельные операторы (ООО «Яндекс» по Яндекс ID, ООО «ВК», ЮKassa) отвечают за свою обработку сами.

6.1. Оператор передаёт персональные данные иностранному лицу в рамках ИИ-Питания (п. 4.4) и только для пользователей, давших согласие на обработку для ИИ-Питания. Другие данные Оператор за пределы России не передаёт. Сервисы, к которым вы подключаетесь сами как их пользователь (например, мессенджер или сервис видеосвязи для занятий, п. 4.3), обрабатывают ваши данные по своим правилам.

• Получатель: OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, США. В интерфейсе Сервиса он назван «внешним сервисом искусственного интеллекта».
• Страна: США. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, который утверждает Роскомнадзор.
• Цель: формирование ответа помощника на ваше сообщение и обновление сведений, которые он запомнил о вас.
• Что передаётся:в каждом запросе — ваше текущее сообщение и до 10 предыдущих сообщений переписки (ваших и ответов помощника); до 4 фотографий (текущая и до 3 из истории); сведения, которые помощник запомнил о вас (п. 4.4). Раз в 20 сообщений для обновления этих сведений передаются тексты до 60 последних сообщений, без фотографий.
• Что не передаётся: имя, адрес электронной почты, телефон и идентификатор вашей учётной записи. Если вы сами напишете их в сообщении или они будут видны на фотографии, они уйдут в том виде, в каком вы их отправили.
• Правовое основание:ваше согласие на обработку для ИИ-Питания (п. 1 ч. 1 ст. 6 152-ФЗ).
• Хранение у получателя: по заявлению получателя запросы хранятся до 30 дней для защиты от злоупотреблений, затем удаляются, если более долгого хранения не требует применимое к получателю право; данные, переданные через API, по условиям получателя для обучения моделей не используются.
• Канал: запросы проходят через сетевой узел за пределами России (Германия), который используется для подключения к получателю. Соединение шифруется (TLS) на всём пути от сервера Оператора до серверов получателя; узел содержимое запросов не расшифровывает и не хранит. Получатель видит адрес этого узла, а не ваш IP-адрес.

6.2. Чтобы передача прекратилась, отзовите согласие кнопкой в окне ИИ-Питания или письмом на hello@margarita.fit(п. 4.4).

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, находящихся в России (ч. 5 ст. 18 152-ФЗ): база данных, хранилища файлов (в том числе фотографий ИИ-Питания), журналы и резервные копии базы данных размещены в центрах обработки данных АО «Селектел» в России. Данные Яндекс Метрики хранятся у ООО «Яндекс» в России.

7.2. Данные ИИ-Питания сначала записываются в российскую базу данных и только после этого передаются получателю по разделу 6. Сведения, которые запомнил помощник, хранятся только в российской базе данных.

8.1. Необходимые cookieставятся без согласия, потому что без них Сервис не работает (п. 5 ч. 1 ст. 6 152-ФЗ). Для аналитики и рекламы они не используются. Аналитические cookieОператора (Яндекс Метрика) ставятся только после нажатия «Принять» в баннере. Сторонние виджеты ставят собственные cookie по правилам своих владельцев (п. 8.3).

8.2. Кроме cookie, сайт хранит в памяти браузера (localStorage) корзину, позицию просмотра урока и выбранный вариант видео, отметки о скрытых подсказках. Эти данные остаются на вашем устройстве; позиция просмотра также сохраняется в Личном кабинете (п. 4.1). Если вы установили сайт как приложение (PWA), страницы Личного кабинета кэшируются на устройстве, чтобы открываться быстрее; кэш удаляется вместе с приложением или в настройках браузера.

8.3. Сторонние виджеты загружаются там, где нужны для услуги, и устанавливают собственные cookie по правилам своих владельцев:

• кнопка VK ID на страницах входа, регистрации и привязки аккаунта — программный код ООО «ВК». Он получает IP-адрес и сведения о браузере и может ставить cookie ООО «ВК», в том числе счётчика Top@Mail.ru (tmr_*), который ООО «ВК» использует для статистики своего сервиса как самостоятельный оператор. Оператор эти данные не получает;
• плеер Kinescope — на страницах уроков;
• страница оплаты ЮKassa — на сайте ЮKassa, после перехода к оплате.

8.4. Изменить выбор можно в любой момент: Настройки cookie (ссылка есть в подвале страниц сайта и на этой странице). Кроме того, cookie можно удалить или заблокировать в настройках браузера, а для Яндекс Метрики — установить расширение «Блокировщик Яндекс.Метрики». Если заблокировать необходимые cookie, вход в Личный кабинет работать не будет.

9.1. Оператор прекращает обработку и уничтожает данные в следующие сроки:

• цель достигнута или истёк срок хранения — в сроки, указанные в разделе 4, а если они там не указаны, — в течение 30 дней (ч. 4 ст. 21 152-ФЗ);
• отозвано согласие — в течение 30 дней с получения отзыва, если в разделе 4 не указан более короткий срок (ч. 5 ст. 21 152-ФЗ);
• выявлена неправомерная обработка — Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней с даты выявления и сообщает вам об этом (ч. 3 ст. 21 152-ФЗ);
• требование прекратить обработку — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 152-ФЗ).

Если уничтожить данные в эти сроки невозможно, они блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21 152-ФЗ). Данные не уничтожаются, пока их хранения требует закон (например, п. 4.2) или пока они нужны по другому основанию из раздела 4.

9.2. Уничтожение — это удаление записей из базы данных и файлов из хранилищ без возможности восстановления. В резервных копиях базы данных удалённые записи остаются до истечения срока хранения копии; для работы Сервиса копии не используются, а с истечением срока уничтожаются целиком.

9.3. Удаление аккаунта

Удалить аккаунт можно в Личном кабинете (Профиль). Сразу после запроса завершаются все сеансы на всех устройствах. В течение 30 дней аккаунт можно восстановить, просто войдя в него, — в это время данные не трогаются. По истечении 30 дней автоматически и окончательно удаляются:

• имя, адреса электронной почты, аватар, хеш пароля, привязки Яндекс ID и VK ID, сеансы и одноразовые ссылки;
• переписка, фотографии и сведения, запомненные ИИ-Питанием;
• заявки и анкеты персональных услуг, комментарии к курсам;
• прогресс по урокам и журнал писем;
• отметки о согласиях на ИИ-Питание и на рассылку в профиле;
• IP-адреса и сведения о браузере в журнале принятия документов и согласий;
• ClientID Яндекс Метрики в записях о покупках.

Остаются без имени и контактов:

• записи о покупках, Подписках и платежах (предмет, сумма, дата, идентификатор платежа в ЮKassa) — для налогового учёта, на срок из п. 4.2;
• журнал принятия Оферты и согласий (документ, редакция, дата, действие, идентификатор платежа) — на сроки из п. 4.1, 4.4 и 4.9;
• дата и причина удаления — 1 год (п. 4.1).

Удаление аккаунта не является отказом от договора: чтобы вернуть деньги за неиспользованную часть услуги, направьте заявление по разделу 9 Оферты.

9.4. Отзыв согласий

• ИИ-Питание — кнопкой в окне ИИ-Питания или письмом: передача данных прекращается, переписка, фотографии и запомненные сведения удаляются, функция не работает до нового согласия.
• Веб-аналитика — «Настройки cookie» → «Отклонить»: счётчик не загружается, cookie Метрики удаляются.
• Рассылка — ссылка «Отписаться» в письме, профиль или письмо: рекламные письма прекращаются сразу.
• Распространение (отзыв с именем) — письмом: публикация снимается в течение 3 рабочих дней. Так же по письму удаляется ваш комментарий к курсу.
• Сведения о здоровье, если вы давали тренеру письменное согласие, — тренеру или письмом: обработка прекращается, сведения уничтожаются в течение 30 дней.

В журнале согласий сохраняется запись о том, когда согласие было отозвано: она нужна, чтобы подтвердить отзыв (п. 4.4, 4.9).

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку по другим основаниям (например, исполнение договора или налоговый учёт).

10.1. Вы вправе:

• получить сведения об обработке своих данных (ч. 7 ст. 14 152-ФЗ): факт обработки, правовые основания и цели, способы, наименование и адрес Оператора, лиц, которым данные раскрываются, и обработчиков, перечень данных и источник их получения, сроки обработки и хранения, сведения о трансграничной передаче, порядок осуществления ваших прав;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие (раздел 9);
• потребовать прекратить обработку, в том числе для рекламных писем — она прекращается немедленно;
• потребовать прекратить распространение данных, разрешённых для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд, требовать возмещения убытков и компенсации морального вреда.

10.2. Как обратиться. Запрос по ч. 3 ст. 14 152-ФЗ можно направить почтовым отправлением по адресу из раздела 14 — с номером основного документа, удостоверяющего личность, сведениями о дате его выдачи и выдавшем органе, сведениями, подтверждающими ваши отношения с Оператором (например, адрес учётной записи или дату покупки), и подписью — или в форме электронного документа, подписанного электронной подписью, на hello@margarita.fit.

Кроме того, Оператор рассматривает запросы, направленные обычным письмом на hello@margarita.fit с адреса вашей учётной записи: укажите имя и суть запроса. Если вы пишете не с адреса учётной записи, Оператор может попросить подтвердить, что запрос направили именно вы. Представитель прикладывает доверенность, законный представитель — документ, подтверждающий его полномочия.

10.3. Сроки ответа и исполнения:

• сведения об обработке — 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением; ответ направляется в той форме, в которой пришёл запрос;
• уточнение данных — 7 рабочих дней после получения подтверждающих сведений;
• уничтожение незаконно полученных или ненужных для цели данных — 7 рабочих дней;
• требование прекратить обработку — 10 рабочих дней (может быть продлён на 5 рабочих дней с мотивированным уведомлением), кроме случаев, когда закон разрешает продолжить обработку без согласия;
• прекращение распространения — 3 рабочих дня;
• рекламные письма — прекращаются немедленно.

Об отказе Оператор сообщает мотивированно в те же сроки. Повторный запрос о тех же сведениях можно направить не ранее чем через 30 дней после первого, если на первый ответ был дан полностью (ч. 4–5 ст. 14 152-ФЗ).

11.1. Сведения о реализуемых требованиях к защите персональных данных (ст. 18.1 и 19 152-ФЗ). Оператор применяет следующие меры:

• сайты margarita.fit и app.margarita.fit работают только по защищённому протоколу HTTPS; обмен данными с ЮKassa, Яндекс Метрикой и сервисом искусственного интеллекта идёт по шифрованным соединениям;
• пароли хранятся только в виде криптографического хеша (bcrypt), исходный пароль не хранится;
• число попыток входа ограничено — по IP-адресу и по адресу учётной записи;
• ссылки подтверждения адреса и сброса пароля одноразовые и действуют ограниченное время;
• при смене или сбросе пароля и при удалении аккаунта все сеансы на всех устройствах завершаются не позднее чем через 1 минуту;
• раздел администрирования Личного кабинета доступен только учётным записям с ролью администратора; роль сверяется с базой данных не реже раза в минуту. Система управления контентом сайта доступна только по отдельным именным учётным записям;
• фотографии ИИ-Питания хранятся в отдельном закрытом хранилище, не доступны по публичной ссылке и выдаются после проверки входа только владельцу и учётным записям с ролью администратора; при загрузке через интерфейс Сервиса фотография сжимается в браузере, и метаданные снимка (в том числе геолокация) не сохраняются;
• в запросы к сервису искусственного интеллекта Оператор не включает имя, адрес электронной почты, телефон и идентификатор пользователя;
• данные банковских карт Оператор не получает: оплата проходит на стороне ЮKassa;
• базы данных, хранилища, журналы и резервные копии базы данных размещены в центрах обработки данных в России; резервное копирование базы данных выполняется средствами облачной платформы;
• окончательное удаление данных по истечении сроков (раздел 9) выполняется автоматически.

11.2. Ответственная за организацию обработки и обеспечение безопасности персональных данных — Оператор лично; лица, которым поручена обработка (раздел 5), получают доступ только в объёме, нужном для их работы. О неправомерной передаче (утечке) персональных данных, которая повлекла нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ) и сообщает пользователям, чьи данные затронуты.

12.1. Сервис рассчитан на лиц, достигших 18 лет. Лицо от 14 до 18 лет может заключить договор только с письменного согласия законного представителя (п. 3.5 Оферты). ИИ-Питание доступно только с 18 лет; давая согласие на обработку для ИИ-Питания, пользователь подтверждает, что ему исполнилось 18 лет.

12.2. Сервис не предназначен для детей младше 14 лет. Если Оператор узнает, что данные предоставил ребёнок младше 14 лет либо подросток без согласия законного представителя, доступ прекращается, а данные уничтожаются в порядке раздела 9, кроме записей, которые закон требует хранить (п. 4.2). Законный представитель может обратиться по разделу 10.

13.1. Оператор обновляет Политику, когда меняются цели, состав данных, получатели или способы обработки, и публикует новую редакцию на этой странице с номером и датой вступления в силу. Новая редакция описывает обработку с даты вступления в силу.

13.2. О существенных изменениях — новых целях, получателях, трансграничной передаче — Оператор заранее сообщает зарегистрированным пользователям по электронной почте. Если для новой обработки нужно согласие, Оператор запрашивает его отдельно; продолжение пользования Сервисом согласием не считается.

13.3. Предыдущие редакции: от 8 марта 2026 г. (без номера) — отдельные тексты на сайтах margarita.fit и app.margarita.fit. Оператор хранит тексты всех редакций и бесплатно направляет любой из них по запросу на hello@margarita.fit.