MyFitНа главную

Политика обработки персональных данных

Редакция от 10 августа 2026 года.

1. Кто обрабатывает данные

Оператором персональных данных является СЗ Бутковский Лев Евгеньевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 745603555126.

Связаться с оператором по любому вопросу об обработке персональных данных, в том числе направить требование об удалении данных, уточнении или отзыве согласия, можно по адресу support@bulevo.ru.

Оператор обрабатывает данные пользователей сервиса MyFit, размещённого по адресу https://my-fit.online (далее — Сервис).

2. Какие данные обрабатываются

Данные, которые вы предоставляете сами:

  • номер мобильного телефона — единственный идентификатор аккаунта, используется для входа;
  • данные о тренировках: упражнения, вес отягощения, число повторений, отметка субъективной нагрузки, время начала и завершения, названия программ;
  • вес тела — измерение, которое вы вносите, с датой измерения;
  • заметки к тренировкам и упражнениям, а также текст ваших целей — свободные поля, содержание которых определяете вы.

Данные, которые собираются автоматически при работе Сервиса:

  • идентификатор пользователя, создаваемый Сервисом;
  • IP-адрес, с которого выполнен вход или запрошен звонок-подтверждение;
  • строка User-Agent браузера — отображается вам же в списке активных устройств;
  • дата и время входа, обновления сессии и выхода;
  • служебные записи журналов веб-сервера и приложения.

Сервис использует систему веб-аналитики Яндекс.Метрика для обезличенной статистики посещений (см. раздел 9). Рекламные и трекинговые скрипты сторонних рекламных сетей, пиксели ретаргетинга и профилирование в рекламных целях не используются. Данные о вашем поведении рекламным сетям не передаются, и Сервис не продаёт их.

3. Данные о состоянии здоровья

Сервис не предназначен для сбора сведений о состоянии здоровья и не запрашивает их.

При этом свободные поля (цели, заметки к тренировкам и упражнениям) технически позволяют внести такие сведения. Оператор просит не вносить в свободные поля сведения о заболеваниях, диагнозах, травмах, принимаемых препаратах и иных обстоятельствах состояния здоровья, если в этом нет необходимости.

Если вы вносите такие сведения по своему усмотрению, вы тем самым даёте согласие на их обработку в целях, описанных в разделе 4. Вы можете в любой момент удалить их, отредактировав соответствующую запись, либо удалить аккаунт целиком.

4. Цели и правовые основания обработки

Регистрация и вход в аккаунт, подтверждение владения номером телефона. Обрабатываются: номер телефона, IP-адрес. Основание: согласие субъекта персональных данных, а также заключение и исполнение договора (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ).

Предоставление функциональности Сервиса: ведение дневника тренировок и измерений, отображение истории, статистики и трендов. Обрабатываются: все данные, которые вы вносите сами. Основание: исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

Управление активными сессиями, выявление и пресечение несанкционированного доступа. Обрабатываются: идентификатор сессии, IP-адрес, User-Agent, дата и время входа и обновления. Основание: законные интересы оператора и субъекта в обеспечении безопасности доступа (п. 7 ч. 1 ст. 6 152-ФЗ).

Ограничение частоты запросов звонков-подтверждений, защита от злоупотреблений. Обрабатываются: номер телефона, IP-адрес. Основание: законные интересы оператора.

Сбор обезличенной статистики посещений сайта для улучшения Сервиса. Обрабатываются: обезличенные сведения о посещениях — страницы, источник перехода, тип устройства и браузера, приблизительный регион. Обрабатываются сервисом Яндекс.Метрика. Основание: законные интересы оператора в развитии Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).

Рассмотрение обращений пользователей. Обрабатываются: содержание обращения и контактные данные заявителя. Основание: исполнение возложенных на оператора обязанностей (ст. 20, 21 152-ФЗ).

Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

Решения, порождающие юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки персональных данных, не принимаются.

5. Кому передаются данные

Оператор привлекает следующих лиц к обработке персональных данных по поручению. Каждому из них передаётся только тот минимум данных, который необходим для соответствующей функции.

ООО «Ю-Коллер» (сервис uCaller, https://ucaller.ru) — инициирование телефонного звонка-подтверждения при входе. Передаётся: номер телефона. Не передаётся: данные тренировок, измерений, заметки.

Selectel (АО «Селектел») — предоставление серверной инфраструктуры и хранение базы данных. Оборудование размещено на территории Российской Федерации (Санкт-Петербург).

ООО «ЯНДЕКС» — сбор обезличенной статистики посещений сайта с помощью сервиса Яндекс.Метрика (см. раздел 9). Оборудование расположено на территории Российской Федерации. Запись содержимого экранов («Вебвизор») отключена: сведения, которые вы вносите в Сервис, в Метрику не попадают.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей.

Данные могут быть предоставлены государственным органам в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

6. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.

7. Сроки хранения

  • Данные аккаунта и внесённый вами контент хранятся всё время существования аккаунта.
  • Записи об активных сессиях хранятся до истечения срока их действия или до выхода; погашенные сессии удаляются автоматически через 7 дней после отзыва или истечения.
  • Служебные журналы веб-сервера и приложения хранятся не более 90 дней.
  • Записи журнала согласий хранятся всё время существования аккаунта.
  • Сведения об обращениях пользователей хранятся 1 год с даты ответа.
  • Аккаунты, в которые не выполнялся вход более 3 лет, удаляются вместе со всеми связанными данными.

При удалении аккаунта данные удаляются немедленно и безвозвратно. Срок полного вытеснения данных из резервных копий инфраструктуры — не более 30 дней; в течение этого срока данные из резервных копий не используются ни для каких целей, кроме восстановления после аварии.

8. Ваши права

Вы вправе:

  • получить подтверждение факта обработки и сведения о ней (состав данных, цели, сроки, лица, которым данные передаются) — оператор ответит в течение 10 рабочих дней с даты обращения, срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах;
  • получить копию своих данных — в приложении это делается самостоятельно и мгновенно: раздел «Настройки» → «Скачать мои данные», выгрузка в формате JSON;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку — в этом случае обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней; отзыв согласия на обработку в целом означает удаление аккаунта, поскольку без данных Сервис не может быть предоставлен;
  • удалить аккаунт со всеми данными самостоятельно: раздел «Настройки» → «Удалить аккаунт»;
  • обжаловать действия оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в судебном порядке.

Обращения направляются на support@bulevo.ru. Для идентификации в обращении следует указать номер телефона, на который зарегистрирован аккаунт.

9. Cookie и аналогичные технологии

Сервис использует только технически необходимые файлы cookie:

  • myfit_at и myfit_rt — токены доступа и обновления сессии. Устанавливаются с флагами HttpOnly, Secure и SameSite=Lax, недоступны из JavaScript. Без них вход в аккаунт невозможен.

Настройки оформления (тема) хранятся в локальном хранилище браузера и на сервер не передаются.

Аналитические cookie. Сервис использует Яндекс.Метрику — счётчик посещаемости, который устанавливает собственные файлы cookie и собирает обезличенные сведения о посещениях: открытые страницы, источник перехода, тип устройства и браузера, приблизительный регион. Эти данные обрабатываются ООО «ЯНДЕКС» на серверах в Российской Федерации.

Запись содержимого экранов («Вебвизор») отключена — то, что вы вносите в Сервис (веса, измерения, цели, заметки), в Метрику не передаётся.

Отказаться от сбора статистики можно, установив блокировщик Яндекс.Метрики или включив в браузере режим «Не отслеживать». Работоспособность Сервиса при этом не пострадает.

Cookie для рекламы, ретаргетинга, профилирования и отслеживания между сайтами не используются. Отдельный баннер согласия на cookie не показывается: законодательство Российской Федерации такого требования не содержит, а сведения об используемых файлах cookie приведены в настоящем разделе.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

  • передача данных между вашим устройством и Сервисом только по протоколу HTTPS (TLS);
  • хранение токенов сессий в виде необратимых хэшей, а не в открытом виде;
  • короткий срок жизни токена доступа (15 минут) и ротация токена обновления при каждом продлении с обнаружением повторного использования;
  • разграничение доступа: каждый запрос к данным фильтруется по идентификатору владельца, доступ к чужим записям невозможен;
  • ограничение частоты попыток входа и числа звонков-подтверждений по номеру и по IP-адресу;
  • проверка и нормализация всех входящих данных на сервере;
  • ограничение перечня лиц, имеющих доступ к инфраструктуре, и регулярное обновление зависимостей.

11. Действия при инциденте

При выявлении факта неправомерной или случайной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов, как того требует ч. 3.1 ст. 21 152-ФЗ. Затронутые пользователи уведомляются по доступным контактным данным.

12. Возраст пользователей

Сервис предназначен только для совершеннолетних — лиц, достигших 18 лет. Регистрируясь, вы подтверждаете, что вам исполнилось 18 лет. Если оператору станет известно, что аккаунт создан лицом младше 18 лет, аккаунт будет удалён.

13. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://my-fit.online/legal/privacy.

Если изменения затрагивают состав данных, цели обработки или перечень лиц, которым данные передаются, оператор запросит подтверждение согласия с новой редакцией при следующем входе в Сервис. Продолжение использования Сервиса без такого подтверждения будет невозможно.