Политика в отношении обработки персональных данных

Сервис «Гречка» · редакция 4 от 9 октября 2026 г.

Здесь написано, какие данные хранит сервис «Гречка», зачем они нужны, как мы их защищаем и что вы можете с ними сделать. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Кто мы

«Гречка» — онлайн-сервис для фитнес-тренеров на сайте grechka-gym.ru. Тренер ведёт в нём карточки подопечных, собирает тренировки, планирует занятия и следит за прогрессом. Подопечный открывает свою страницу по личной ссылке, без регистрации.

Владелец сервиса — Митина Мария Владимировна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 504026321465. В этой политике владелец сервиса — «мы».

По вопросам о персональных данных пишите на privacy@grechka-gym.ru.

2. Чьи данные и кто за них отвечает

Оператор персональных данных — тот, кто решает, зачем и какие данные обрабатывать, и отвечает за это по Закону. В «Гречке» роли распределены так:

• Тренеры. Данные тренеров, которые пользуются сервисом, обрабатываем мы как оператор.
• Подопечные. Данные подопечного вносит его тренер и сам решает, что в них будет. Поэтому оператор данных подопечного — его тренер. Мы храним эти данные и поддерживаем работу сервиса по поручению тренера (часть 3 статьи 6 Закона). Если тренер — сам владелец сервиса, оператор данных его подопечных — мы.
• Посетители сайта. Технические данные, которые сайт получает при открытии страниц, обрабатываем мы как оператор.

3. Какие данные мы обрабатываем

Тренеры

• имя и фамилия;
• e-mail — на него приходят коды для входа и письма сервиса;
• номер аккаунта в VK ID или Яндекс ID, если вы входите через них, — чтобы узнавать вас при входе; вместе с ним — имя, фамилия и e-mail из этого аккаунта на момент привязки;
• отметки о том, что вы приняли пользовательское соглашение и согласились получать новости «Гречки»: дата, время, версия документа, IP-адрес и тип браузера;
• настройки приложения;
• тариф и история оплат: что и на какой срок оплачено, сумма, дата, номер платежа и способ оплаты (карта, СБП и т. п.);
• дни, когда вы открывали приложение, — только дата, без времени и устройства;
• всё, что тренер создаёт в работе: справочник упражнений, тренировки, расписание, заметки.

Паролей в сервисе нет. Если вы входите через VK ID или Яндекс ID, ООО «ВК» или ООО «Яндекс» передают нам только имя, фамилию, e-mail и номер аккаунта — после того как вы разрешите это в их окне входа. Доступа к вашим сообщениям, друзьям и публикациям у нас нет.

Подопечные

Данные вносит тренер, часть — сам подопечный на своей странице:

• имя и фамилия, если её указали;
• возраст и рост;
• фото профиля, если его загрузили;
• цели тренировок;
• замеры по датам: вес и обхваты (талия, ягодицы, бедро, грудь, бицепс);
• тренировки и результаты: упражнения, подходы, повторения, рабочие веса, отметки о выполнении, даты и время занятий;
• план питания, если тренер его ведёт: калории, белки, жиры, углеводы, вода, соль, списки продуктов и добавок;
• комментарии подопечного и тренера к тренировкам, рекомендации и заметки тренера о подопечном;
• сведения об абонементе, которые записывает тренер, например сколько занятий оплачено;
• контакты, если тренер их указал: телефон, e-mail, имя или ссылка в мессенджерах и соцсетях;
• дата, время и версия текста согласия на обработку данных, IP-адрес и тип браузера, с которых его дали.

Контакты тренер указывает по желанию. Адрес и документы подопечного сервис не запрашивает.

Все, кто открывает сайт

IP-адрес, тип браузера и устройства, адрес открытой страницы, дата и время запроса. Без них сайт не может показать страницу и защититься от атак.

Когда кто-то запрашивает код для входа, мы сохраняем e-mail, на который ушёл код, и IP-адрес запроса. Так мы ограничиваем число попыток и защищаем аккаунты от подбора кода.

Чего мы не обрабатываем

• Сведения о здоровье. Сервис не предназначен для медицинских данных. Не вносите в него диагнозы, результаты обследований и анализов. Рост, вес и обхваты нужны только для тренировок и отслеживания прогресса.
• Биометрию. Фото профиля и параметры тела не используются, чтобы установить личность, поэтому это не биометрические персональные данные.
• Данные банковских карт. Номер карты, срок её действия и код вы вводите на странице платёжного сервиса. Мы их не видим и не храним.

4. Зачем и на каком основании

1. Работа сервиса для тренера: регистрация и вход, хранение карточек подопечных, тренировок и расписания. Основание — пользовательское соглашение с тренером (пункт 5 части 1 статьи 6 Закона).
2. Личная страница подопечного: показать подопечному его тренировки, прогресс и план питания, сохранить его отметки, замеры и комментарии. Эти данные мы обрабатываем по поручению тренера. Со стороны тренера основание — согласие подопечного, которое он даёт на своей странице, или договор тренера с подопечным (пункты 1 и 5 части 1 статьи 6 Закона).
3. Связь тренера с подопечным: хранить контакты, которые указал тренер, и по нажатию на них открывать звонок, письмо или мессенджер. Эти данные мы тоже обрабатываем по поручению тренера, основание со стороны тренера — как в пункте 2.
4. Ответы на обращения о персональных данных и о работе сервиса. Основание — обязанность оператора отвечать на запросы (статьи 14, 20 и 21 Закона) и договор с тренером.
5. Безопасность и стабильность сервиса: защита от взлома и подбора кодов для входа, поиск ошибок, резервные копии. Основание — обязанность оператора защищать персональные данные (статьи 18.1 и 19 Закона, пункт 2 части 1 статьи 6 Закона).
6. Подтверждение согласий: хранить отметки о том, что тренер принял пользовательское соглашение и согласился получать новости. Основание — договор с тренером и обязанность оператора доказать, что согласие получено (часть 3 статьи 9 Закона).
7. Новости «Гречки» на e-mail тренера — только если он согласился их получать при регистрации. Основание — согласие (пункт 1 части 1 статьи 6 Закона). Отказаться можно в любой момент: по ссылке в письме или написав нам.
8. Оплата тарифа: принять оплату, включить оплаченный срок, отправить чек, вернуть деньги, если тренер отказался от оплаченного срока, и показать историю оплат. Основание — пользовательское соглашение с тренером и обязанность выдавать чек по закону о налоге на профессиональный доход (пункты 2 и 5 части 1 статьи 6 Закона).
9. Оценка работы сервиса: видеть, сколько тренеров пользуются «Гречкой» каждый день и каждый месяц и как идёт работа — сколько у тренера подопечных, тренировок и занятий (только числа, без содержания), — чтобы понимать, что улучшать и кому из тренеров помочь. Для этого, кроме данных из пункта 1, храним даты, когда тренер открывал приложение. Эти сведения видим только мы и никому не передаём. Основание — наш законный интерес развивать сервис (пункт 7 части 1 статьи 6 Закона).

Мы не продаём данные, не показываем рекламу и не передаём данные рекламодателям. Решений, которые влекут для вас юридические последствия, только на основании автоматической обработки не принимаем.

5. Как мы обрабатываем данные

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная, с использованием интернета.

Где хранятся. Базы данных и резервные копии находятся в России: на сервере и в хранилище АО «Селектел» в дата-центрах в Москве. За границу данные не передаём.

Кто видит данные:

• тренер — данные своих подопечных, и только их;
• подопечный — свою страницу по личной ссылке; тренировки, которые тренер скрыл, по ссылке не открываются;
• мы — когда это нужно для работы сервиса, ответа на обращение или защиты данных;
• государственные органы — только по запросу, основанному на законе.

В открытом доступе данные не публикуются.

Кто нам помогает:

• АО «Селектел» — сервер, на котором работает сервис, и хранилище резервных копий в Москве;
• ООО «Регистратор доменных имён РЕГ.РУ» — почта сервиса: через неё уходят письма с кодами для входа и приходят ваши обращения. Письма хранятся на её серверах в России;
• платёжный сервис — принимает оплату тарифа и отправляет чек. Его название и правила — на странице оплаты. Ему передаём сумму, номер платежа и e-mail тренера для чека. Данные карты вы вводите прямо на странице сервиса, к нам они не попадают. Сведения об оплате сервис хранит сам — по своим правилам и требованиям закона.

Вход через VK ID и Яндекс ID. Окно входа показывает ООО «ВК» или ООО «Яндекс» по своим правилам. После вашего разрешения они передают нам имя, фамилию, e-mail и номер аккаунта. Мы им ваших данных не передаём.

Видео с других сайтов. Тренер может прикрепить к упражнению ссылку на видео с YouTube, VK Видео, Rutube, Google Диска, Dropbox или Яндекс Диска. Когда вы открываете такое видео, ваш браузер загружает его напрямую с этого сайта, и тот получает ваш IP-адрес и сведения о браузере по своим правилам. YouTube, Google Диск и Dropbox работают за границей. Мы этим сайтам данных не передаём, а видео загружается только по вашему нажатию.

Звонки и мессенджеры. Если тренер указал контакты подопечного, по нажатию на них на устройстве тренера открывается звонок, почта или мессенджер, например Telegram. Сервис этим приложениям данных не передаёт.

6. Cookie и память браузера

• Когда тренер входит в аккаунт, сайт сохраняет служебные cookie. Без них вход не работает. Пока идёт вход через VK ID, Яндекс ID или по коду из письма, добавляются временные cookie: они живут не дольше часа и защищают вход от подмены.
• Для удобства браузер запоминает последний открытый раздел, место на странице и последнее выбранное упражнение. Эти сведения остаются на вашем устройстве и нам не отправляются.
• Счётчиков статистики и рекламных cookie на сайте нет. Если подключим статистику посещений, например Яндекс Метрику, — сначала обновим политику и будем спрашивать ваше согласие.
• Дни, когда тренер открывал приложение (раздел 4, пункт 9), отмечает наш сервер. Для этого не нужны ни отдельные cookie, ни сторонние счётчики.

7. Сколько храним

• Аккаунт тренера и всё, что в нём, в том числе привязки VK ID и Яндекс ID, отметки о согласиях, история оплат и дни, когда тренер открывал приложение, — пока аккаунт существует. Если тренер попросит удалить аккаунт, удалим его данные и данные его подопечных в течение 30 дней.
• Аккаунт, за который не платят. Если пробный период или оплаченный срок закончился, а тариф не оплачен, храним аккаунт ещё 6 месяцев с того дня, как закрылся доступ. Потом удаляем его данные и данные его подопечных в течение 30 дней. Тренера заранее предупреждаем на e-mail.
• Данные подопечного — пока тренер ведёт его профиль, в том числе в архиве. Удалим их в течение 30 дней, если тренер удалил профиль или свой аккаунт, аккаунт удалён из-за неоплаты либо подопечный отозвал согласие.
• Резервные копии сервер делает каждый день и хранит не дольше 30 дней. Удалённые данные исчезают из копий вместе с устаревшими копиями.
• Отметку о согласии подопечного (дату, время, версию текста, IP-адрес и браузер) храним, пока обрабатываем данные подопечного, и ещё 3 года — чтобы подтвердить, что согласие было получено.
• Коды для входа храним только в виде необратимого «отпечатка» вместе с e-mail и IP-адресом запроса и удаляем, когда они больше не нужны для защиты входа, — обычно через сутки.
• Технические журналы сервера — до 30 дней.
• Переписку по обращениям — 3 года после ответа.

8. Как мы защищаем данные

• Соединение с сайтом зашифровано (HTTPS).
• База данных закрыта от интернета: к ней обращается только само приложение.
• Правило «тренер видит только своих подопечных» проверяет сама база данных, а не только экран приложения.
• Паролей в сервисе нет: тренер входит через VK ID, Яндекс ID или по одноразовому коду из письма. Код действует час, после 5 неверных попыток перестаёт действовать, а хранится только его необратимый «отпечаток».
• Личная ссылка подопечного содержит длинный случайный код, подобрать его практически невозможно. Если ссылка попала к посторонним, мы выпустим новую, а старая перестанет работать.
• Доступ к серверу есть только у владельца сервиса и только по электронному ключу.
• Каждый день делаем резервную копию, доступ к копиям закрыт.
• Обновляем программы на сервере и следим за его работой.
• Если случится утечка, сообщим в Роскомнадзор в сроки Закона: в течение 24 часов, а итоги расследования — в течение 72 часов. Тренеру сообщим, если это касается его подопечных.

9. Ваши права

Вы можете:

• узнать, обрабатываем ли мы ваши данные, и получить сведения о них;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как обратиться. Напишите на privacy@grechka-gym.ru с темой «Персональные данные» и укажите, кто вы: тренеру — e-mail аккаунта, подопечному — своё имя и имя тренера. Если не сможем убедиться, что запрос от вас, попросим подтвердить. Ответим в течение 10 рабочих дней. Срок может продлиться ещё на 5 рабочих дней — тогда заранее объясним причину.

Подопечным. Оператор ваших данных — тренер, поэтому быстрее всего обратиться к нему. Можно и к нам: передадим запрос тренеру и поможем его выполнить.

Отзыв согласия. Напишите тренеру или нам. Мы прекратим обработку и удалим данные в течение 30 дней, если Закон не разрешает продолжить обработку по другому основанию.

10. Тренеру: что важно знать

• Вы — оператор персональных данных своих подопечных, а мы обрабатываем их по вашему поручению. Условия поручения — в разделе 7 пользовательского соглашения: grechka-gym.ru/terms.
• Вносите только то, что нужно для тренировок. Не храните в сервисе медицинские сведения, паспортные данные и контакты посторонних людей.
• Отправьте подопечному его личную ссылку: при первом открытии он прочитает согласие и поставит галочку. Если вы занимаетесь очно и ссылкой он не пользуется, отправьте её один раз или покажите QR-код в зале — согласие он даст на своём телефоне. QR-код — во вкладке «Доступ» карточки подопечного.
• Если подопечный просит исправить или удалить данные, это можно сделать в его карточке. В сложном случае напишите нам.

11. Если подопечному нет 18 лет

Согласие на обработку его данных даёт родитель или другой законный представитель.

12. Изменения политики

Действующая редакция всегда опубликована на странице grechka-gym.ru/privacy. Если меняем что-то важное, указываем новую дату редакции и сообщаем тренерам в приложении. Если изменения касаются согласия подопечного, попросим подтвердить согласие заново.