ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных
Дата вступления в силу: 12 августа 2026 года
1. Общие положения
Настоящая Политика обработки персональных данных регулирует порядок обработки персональных данных пользователей сайта https://onlypump.ru и мобильного приложения OnlyPump.
Политика разработана в соответствии с применимым законодательством Российской Федерации о персональных данных.
Используя сайт или мобильное приложение, создавая учётную запись либо предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Сведения об операторе
Оператор персональных данных:
Смирнов Артур Самсонович, физическое лицо — плательщик налога на профессиональный доход.
ИНН: 771772005009
Адрес места жительства: Российская Федерация, г. Москва, Челобитьевское шоссе, д. 10, корп. 3, кв. 91.
Email для обращений по вопросам персональных данных и работы сервиса:
onlypump.app@gmail.com
3. Основные понятия
В настоящей Политике используются следующие понятия:
  • «Сервис» — сайт onlypump.ru и мобильное приложение OnlyPump;
  • «Пользователь» — физическое лицо, использующее Сервис;
  • «Оператор» — лицо, организующее и осуществляющее обработку персональных данных;
  • «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому пользователю;
  • «Обработка персональных данных» — любые действия с персональными данными, включая сбор, хранение, использование, передачу, изменение, обезличивание и удаление.
4. Какие данные могут обрабатываться
Оператор может обрабатывать следующие категории данных:
4.1. Данные учётной записи
  • адрес электронной почты;
  • идентификатор пользователя;
  • данные авторизации через Apple;
  • технические сведения, необходимые для входа и восстановления доступа;
  • дата регистрации и сведения о сессиях.
Пароли не передаются Оператору в открытом виде.
4.2. Данные профиля
В зависимости от заполнения профиля могут обрабатываться:
  • имя или псевдоним;
  • пол;
  • дата рождения или возраст;
  • рост, вес и иные параметры тела;
  • цели тренировок и питания;
  • уровень активности;
  • пользовательские настройки и предпочтения.
4.3. Данные о здоровье и физической активности
При предоставлении пользователем соответствующего разрешения приложение может получать и обрабатывать:
  • количество шагов;
  • сведения о тренировках;
  • продолжительность и показатели сна;
  • пульс и иные показатели сердечной активности;
  • вес и другие измерения тела;
  • сведения о питании и потреблении воды;
  • показатели восстановления, энергии, настроения и самочувствия;
  • сведения, самостоятельно внесённые пользователем.
Доступ приложения к данным Apple HealthKit предоставляется и отзывается пользователем в настройках устройства.
Оператор не использует данные для постановки медицинских диагнозов, лечения заболеваний или замены консультации врача.
4.4. Данные о питании
Могут обрабатываться:
  • сведения о продуктах и блюдах;
  • калорийность и состав пищи;
  • белки, жиры и углеводы;
  • записи о приёмах пищи;
  • заметки пользователя;
  • фотографии продуктов, блюд и упаковок;
  • голосовые описания приёмов пищи;
  • результаты распознавания и анализа.
4.5. Фотографии
Пользователь может добровольно передавать фотографии:
  • продуктов;
  • блюд;
  • упаковок;
  • прогресса тела;
  • иных материалов, связанных с использованием Сервиса.
Фотографии могут содержать сведения о внешности и состоянии тела пользователя. Пользователь самостоятельно отвечает за отсутствие на фотографиях данных третьих лиц, документов и иной информации, которую он не хочет передавать Сервису.
4.6. Технические данные
Автоматически могут обрабатываться:
  • модель устройства;
  • версия операционной системы;
  • версия приложения;
  • язык и регион устройства;
  • сведения о сетевом подключении;
  • IP-адрес;
  • дата и время действий;
  • технические журналы;
  • сведения об ошибках и сбоях.
4.7. Обращения в поддержку
При обращении в поддержку могут обрабатываться:
  • адрес электронной почты;
  • содержание обращения;
  • приложенные материалы;
  • сведения, необходимые для ответа и решения проблемы.
5. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
  • создание и обслуживание учётной записи;
  • авторизация и восстановление доступа;
  • предоставление функций приложения;
  • синхронизация данных с Apple HealthKit;
  • ведение дневника питания, тренировок, сна и активности;
  • расчёт калорийности и показателей прогресса;
  • распознавание продуктов и блюд;
  • обработка голосовых описаний питания;
  • отображение аналитики и статистики;
  • сохранение пользовательских заметок и фотографий;
  • обеспечение безопасности и стабильности Сервиса;
  • диагностика технических ошибок;
  • обработка обращений пользователей;
  • направление сервисных сообщений;
  • исполнение требований законодательства.
Оператор не продаёт персональные данные и не использует их для рекламной продажи товаров или услуг третьих лиц.
6. Использование искусственного интеллекта
Для распознавания фотографий, продуктов, блюд и голосовых описаний может использоваться OpenAI API.
В OpenAI могут передаваться только данные, необходимые для выполнения конкретного запроса, например:
  • фотография продукта или блюда;
  • текстовое или голосовое описание;
  • ограниченный контекст, необходимый для формирования результата.
Оператор не передаёт OpenAI пароли, токены Apple, полные данные учётной записи или необязательную медицинскую информацию.
Данные, передаваемые через OpenAI API, не используются OpenAI для обучения моделей, если Оператор отдельно не включил соответствующий режим передачи данных.
По возможности запросы выполняются без сохранения состояния ответа. Технические журналы OpenAI могут обрабатываться в соответствии с условиями OpenAI API и настройками организации Оператора.
7. Использование сторонних сервисов
Для работы Сервиса могут использоваться следующие поставщики:
  • Apple и Apple HealthKit — авторизация, работа мобильного приложения и обмен разрешёнными данными о здоровье;
  • Supabase — авторизация, база данных, серверные функции и защищённое хранение данных;
  • OpenAI — обработка отдельных запросов искусственного интеллекта;
  • Supabase Auth и подключённый к нему SMTP-провайдер — отправка писем для входа, подтверждения адреса и восстановления доступа;
  • провайдеры инфраструктуры, хостинга и резервного копирования.
Проект Supabase настроен в европейском регионе. Отдельные поставщики могут обрабатывать данные за пределами Российской Федерации в соответствии со своими условиями и применимым законодательством.
Оператор не использует сторонние рекламные сети и поведенческую аналитику.
На момент публикации настоящей Политики сторонние системы Sentry, Firebase Crashlytics, PostHog, Mixpanel и Amplitude не используются. Техническая диагностика может выполняться средствами iOS, TestFlight и системными журналами приложения.
8. Сроки хранения данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законом.
Применяются следующие сроки:
  • данные учётной записи, профиля, питания, тренировок и активности — до удаления аккаунта пользователем;
  • подтверждённые пользователем записи дневника — до удаления записи или аккаунта;
  • оригинальные фотографии, переданные для временного AI-анализа, — только на период, необходимый для обработки, но не более 72 часов;
  • временные локальные копии фотографий — обычно до 24 часов, а в отдельных режимах приложения — до 48 часов;
  • технические журналы и диагностические данные — не более 30 календарных дней, если более длительное хранение не требуется для расследования инцидента;
  • обращения в поддержку — до 12 месяцев после завершения обработки обращения;
  • данные прогресс-фотографий — до удаления пользователем или аккаунта;
  • резервные копии — до окончания технического цикла резервного копирования соответствующего поставщика.
После удаления аккаунта данные удаляются из активных систем в течение 30 календарных дней.
Резервные копии могут сохраняться до окончания установленного инфраструктурным поставщиком цикла резервного копирования и затем автоматически перезаписываются. После удаления аккаунта резервные копии не используются для обычной работы Сервиса.
9. Удаление аккаунта
Пользователь вправе удалить аккаунт непосредственно в мобильном приложении через раздел настроек аккаунта.
При удалении аккаунта Оператор принимает меры для удаления:
  • профиля;
  • учётных данных;
  • серверных записей;
  • данных питания и тренировок;
  • фотографий;
  • заметок;
  • синхронизированных данных, хранящихся в Сервисе;
  • активных сессий и токенов доступа.
Удаление аккаунта не отменяет подписки, оформленные через Apple App Store. Управление такой подпиской осуществляется отдельно через настройки Apple ID.
В случаях, когда отдельные сведения необходимо сохранить по закону, они хранятся только в течение установленного срока и блокируются для иных целей.
Пользователь также может направить запрос на удаление данных на адрес onlypump.app@gmail.com.
10. Отзыв разрешений
Пользователь может:
  • отозвать доступ к Apple HealthKit;
  • запретить доступ к камере;
  • запретить доступ к микрофону;
  • запретить доступ к фотографиям;
  • отказаться от отдельных функций приложения.
Отзыв разрешений может привести к недоступности соответствующих функций, но не заменяет удаление аккаунта.
11. Права пользователя
Пользователь вправе:
  • получать информацию об обработке своих персональных данных;
  • уточнять и исправлять неточные данные;
  • отзывать ранее предоставленное согласие;
  • требовать удаления данных;
  • ограничивать обработку данных в предусмотренных законом случаях;
  • получать ответы на вопросы об используемых сервисах и целях обработки;
  • обращаться с жалобами в уполномоченные государственные органы.
Для обработки запроса Оператор может попросить подтвердить принадлежность аккаунта заявителю.
Ответ на обращение предоставляется по возможности в течение 30 календарных дней, если иной срок не установлен законодательством или сложностью запроса.
12. Защита персональных данных
Оператор принимает разумные организационные и технические меры для защиты персональных данных, включая:
  • передачу данных по защищённым соединениям;
  • разграничение доступа;
  • использование защищённого хранения авторизационных данных;
  • ограничение доступа к серверным ключам;
  • резервное копирование;
  • контроль ошибок и технических сбоев;
  • удаление данных по окончании сроков хранения.
При этом ни один способ передачи или хранения данных через интернет не может гарантировать абсолютную безопасность.
13. Данные несовершеннолетних
Сервис предназначен для пользователей в возрасте 18 лет и старше.
Оператор сознательно не собирает персональные данные лиц младше 18 лет. Если станет известно, что аккаунт создан несовершеннолетним без необходимого согласия законного представителя, Оператор вправе удалить такой аккаунт и связанные с ним данные.
14. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении Сервиса, законодательства или используемых поставщиков.
Новая редакция публикуется на странице https://onlypump.ru/privacy.
Дата обновления указывается в начале документа.
15. Контакты
По вопросам обработки персональных данных, удаления аккаунта или работы Сервиса можно обратиться:
Email: onlypump.app@gmail.com
Оператор: Смирнов Артур Самсонович, физическое лицо — плательщик НПД.
ИНН: 771772005009.
Made on
Tilda