Политика обработки персональных данных и конфиденциальности FitJ

Редакция 1.1.0 от 29.09.2026. Действует с 30.09.2026.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного приложения FitJ (ФитДжи) и его правового раздела (в приложении и по адресу https://aita.techsferapro.ru/legal/fitj-privacy.html). Оператор персональных данных — Индивидуальный предприниматель Антонов Дмитрий Владимирович, ИНН 232106516315, ОГРНИП 326237500333779, зарегистрирован Межрайонной инспекцией Федеральной налоговой службы № 16 по Краснодарскому краю 16.07.2026, адрес: 352129, Краснодарский край, Тихорецкий район, г. Тихорецк, ул. Кочубея, д. 259.

Уведомление об обработке персональных данных направлено в Роскомнадзор; номер уведомления: 100425663.

FitJ является сервисом управления весом и wellness-целями. FitJ не является медицинским изделием, не ставит диагнозы и не заменяет консультацию врача.

2. Кому предназначен FitJ

FitJ предназначен для совершеннолетних пользователей (18+). Оператор не осуществляет целенаправленный сбор персональных данных детей.

3. Какие данные и для чего обрабатываются

3.1. Аккаунт, профиль, расчёты, FitJ Pro и уведомления

• год рождения (формируется из введённого пользователем возраста), пол, указанный пользователем, адрес электронной почты;
• внутренний идентификатор аккаунта, рост, уровень активности, текущий и целевой вес, история веса, дата и время фиксации веса, целевая дата;
• расчётные показатели FitJ: BMI/ИМТ, BMR, TDEE и рекомендуемая калорийность;
• идентификаторы авторизации и сессий, хэш пароля, сведения о подтверждении email и состоянии аккаунта, идентификаторы/хэши OTP, токенов восстановления и сессий и сроки их действия;
• для FitJ Pro: provider, product ID, purchase ID, invoice ID, статус и срок действия доступа;
• при включении пользователем «Мотиватора»: push-token, платформа/provider уведомлений, выбранные уведомления, расписание, часовой пояс и технический статус доставки. Отчёт о прогрессе и дайджест формируются и показываются внутри приложения; push-уведомления не содержат значений веса.

Цель: предоставление пользователю функциональности FitJ, ведение аккаунта, выполнение расчётов, подтверждение прав FitJ Pro, доставка выбранных пользователем сервисных уведомлений и сервисных писем (коды подтверждения, уведомления о безопасности аккаунта, подтверждение активации FitJ Pro). Сервисные письма не содержат значений веса и рекламы. Основание: исполнение пользовательского соглашения/договора с пользователем.

3.2. Неперсонализированная реклама

В бесплатной и пробной версии FitJ может использоваться Yandex Mobile Ads SDK для показа неперсонализированной рекламы. В действующей версии FitJ Advertising ID/GAID и иные рекламные идентификаторы не используются для персонализации рекламы и оценки её эффективности. При действующей оплаченной подписке FitJ Pro рекламные блоки не показываются.

3.3. Функционирование и безопасность

• IP-адрес;
• внутренний идентификатор аккаунта в случаях security/admin-аудита;
• request/security ID, дата и время технического события;
• маршрут запроса, статус и длительность ответа;
• версия приложения, build/environment, технические event/error codes;
• минимальные сведения admin/security audit.

Цель: обеспечение работоспособности, информационной безопасности и технической надёжности FitJ, предотвращение злоупотреблений и расследование технических инцидентов. Основание: законные интересы оператора при соблюдении прав и свобод пользователя.

3.4. Поддержка и реализация прав субъектов ПДн

• адрес электронной почты;
• внутренний идентификатор аккаунта;
• текст и статус обращения;
• сведения, добровольно предоставленные в обращении и необходимые для его рассмотрения;
• содержание ответа оператора;
• вложения, предоставленные пользователем.

Цель: обработка обращений, поддержка и реализация прав субъектов персональных данных. Основание: исполнение договора и выполнение обязанностей, установленных законодательством РФ.

4. Как получаются данные

• непосредственно от пользователя при регистрации, заполнении профиля, фиксации веса, настройке функций и обращении в поддержку;
• автоматически от приложения и серверной инфраструктуры при авторизации, выполнении запросов и обеспечении безопасности;
• от RuStore — сведения, необходимые для подтверждения покупки/подписки и статуса FitJ Pro;
• от push-инфраструктуры — токен и технические статусы доставки при включённой пользователем функции;
• через Yandex Mobile Ads SDK — только в объёме неперсонализированной рекламной функции.

5. Кому данные могут предоставляться

• ООО «Бегет» — размещение серверной инфраструктуры, хранение базы данных и отправка сервисных писем (почтовый сервис) в Российской Федерации;
• RuStore и задействованные им сервисы — в объёме, необходимом для платежей, подтверждения подписки, возвратов и push-функций;
• ООО «ЯНДЕКС» — в объёме, необходимом для работы Yandex Mobile Ads SDK и показа неперсонализированной рекламы;
• государственные органы и иные лица — только в случаях, предусмотренных законодательством РФ.

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

6. Локализация и трансграничная передача

Основная база персональных данных граждан РФ размещается на территории Российской Федерации: г. Санкт-Петербург, ул. Жукова, д. 43, стр. 2; организация, ответственная за хранение — ООО «Бегет». В рамках заявленной оператором схемы обработки трансграничная передача персональных данных не осуществляется. До внедрения сервиса, который потребует такую передачу, оператор обязан провести отдельную правовую проверку и выполнить необходимые действия по закону.

7. Сроки хранения и удаление

• данные аккаунта хранятся, пока аккаунт существует и данные нужны для заявленных целей, если закон не требует иного срока;
• технические журналы хранятся ограниченный срок, необходимый для безопасности, диагностики и расследования инцидентов;
• данные платежей/подписки хранятся в объёме и сроки, необходимые для подтверждения доступа, возвратов, бухгалтерских и юридических обязанностей;
• удаление аккаунта, запрошенное пользователем, выполняется по истечении 7 дней (в этот срок удаление можно отменить); затем данные удаляются или блокируются в соответствии с законом и регламентом оператора; резервные копии очищаются в ходе обычной ротации.

8. Защита данных

Оператор применяет разграничение доступа, аутентификацию, ключевой административный доступ, межсетевое экранирование, журналирование, резервное копирование, обновление ПО, Kubernetes/RBAC и меры защиты СУБД от несанкционированного сетевого доступа.

9. Права пользователя

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных при наличии законных оснований;
• отозвать согласие там, где обработка основана на согласии;
• отключить push/email-уведомления «Мотиватора»;
• удалить аккаунт;
• обжаловать действия оператора в Роскомнадзор или суд.

10. Как реализовать права

Запрос можно направить на antonov-dima61@yandex.ru с адреса электронной почты, указанного в аккаунте FitJ. Для защиты аккаунта оператор вправе запросить минимально необходимые сведения, позволяющие подтвердить связь запроса с соответствующим аккаунтом. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

11. Изменения Политики

Политика может обновляться при изменении законодательства, функциональности FitJ или состава используемых сервисов. Если изменение требует нового согласия пользователя, соответствующая обработка не начинается до получения такого согласия.

Оператор: Индивидуальный предприниматель Антонов Дмитрий Владимирович. ИНН 232106516315, ОГРНИП 326237500333779.

Контакты: antonov-dima61@yandex.ru (поддержка, возвраты, персональные данные).