Обработка персональных данных

1. Кто отвечает за данные

Владелец записей EFITNES — Елена Ксорос, персональный фитнес-тренер, которая живёт и ведёт работу в Кыргызстане. Для вопросов о данных, исправления, экспорта, прекращения обработки и удаления: len.ksoros@gmail.com. EFITNES — название проекта, а не отдельное юридическое лицо.

2. Что обрабатывается и зачем

• Короткая заявка: имя, email, телефон, цель и опыт тренировок — чтобы Елена ответила и обсудила подходящий формат. Свободный текст предназначен для общих целей и организационных вопросов.
• Запись: имя, контакт, формат и желаемое время встречи. Сначала создаётся запрос; время подтверждает Елена. В Google Calendar передаются имя, контакт, время и технический идентификатор встречи. Ответы анкеты туда не отправляются.
• Кабинет по приглашению: email, имя и сведения учётной записи, доступные организационные задачи и записи встреч. Пароль не записывается в карточку клиента.
• Сопровождение: добровольно сообщённые ограничения нагрузки, известные замеры, дневник питания и активности, сон, самочувствие, планы и обратная связь — только в объёме, необходимом для запрошенной работы. Поля о здоровье можно пропускать; дату рождения указывать необязательно.
• Подтверждения: версия условий, отметки формы, совершеннолетие, дата и связь с конкретной заявкой. Они помогают учитывать запрос и отдельное разрешение на передачу за рубеж.
• Безопасность: необходимые cookie сессии, технические сведения о запросе и действиях. Приложение использует скрытый производный идентификатор для ограничения частоты запросов и не записывает содержание форм в собственные журналы ошибок.

Паспортные данные, реквизиты карт и сведения о других людях для этих целей не нужны. Формы предназначены для совершеннолетних пользователей.

Открытые калькуляторы выполняют расчёты в браузере. Передача исходных значений и результата в кабинет происходит только при явном сохранении после входа и подтверждения условий сопровождения. Черновики не записываются в постоянное хранилище браузера.

3. Основания и отдельные подтверждения

Ответ на вашу заявку, организация встречи и работа по согласованному формату связаны с действиями по вашему запросу и подготовкой или исполнением договора. Безопасность и предотвращение злоупотреблений служат защите пользователей и сервиса. Обязательная отметка формы подтверждает ознакомление с политикой и ваш запрос; она не заменяет основание для каждой операции.

Трансграничная передача данных заявки оформляется отдельной отметкой. Уведомление о cookie не является разрешением на обработку всех данных. Необязательная реклама и рассылки по этой форме не подключаются.

Сведения о здоровье относятся к специальным категориям. Для фитнес-сопровождения учитываются только необходимые данные по вашему запросу в связи с подготовкой или исполнением договора, с дополнительными мерами защиты. Отметка о сопровождении подтверждает запрос и ознакомление; согласие само по себе не заменяет условия обработки специальных категорий. Сервис не оказывает медицинскую помощь. Правовая рамка — статьи 79–80, 88–89 Цифрового кодекса Кыргызской Республики.

4. Сервисы и передача за рубеж

Сайт использует зарубежные сервисы. Основная база и закрытое файловое хранилище Supabase размещены во Франкфурте, Германия. Анкеты, заметки, планы, замеры, дневники и их выгрузки передаются из браузера напрямую в Supabase; для выполнения этих запросов указан европейский регион eu-central-1. Vercel обслуживает страницы, вход и организационные операции; через его серверный маршрут не передаются ответы полной анкеты и записи сопровождения. Для доступа браузер получает краткосрочное зашифрованное подтверждение сессии, которое хранится только в памяти. Google используется для календаря и рабочей почты; записи сопровождения в календарь не отправляются. Vercel и Google — провайдеры из США; в их инфраструктуре и цепочках субобработчиков возможна обработка в других странах. Размещение базы в Германии не означает, что все операции ограничены Германией.

При отправке анкеты или первом использовании записей сопровождения вы отдельно разрешаете их передачу в Supabase для запрошенной работы. Для записи на встречу отдельное разрешение относится к организационным данным, обрабатываемым Vercel, Supabase и Google. За рубежом условия защиты и способы обращения могут отличаться от условий в вашей стране. При отсутствии этой отметки форма не отправляется. Для организационного вопроса можно самостоятельно написать Елене; правила используемой вами почты или мессенджера также применяются.

Подробнее: Vercel, Supabase, Google. Условия обработки провайдеров: Vercel DPA и Supabase DPA. Ссылка на документ провайдера сама по себе не означает, что конкретный тариф или набор данных покрыт им.

Елене доступны данные для работы с заявками и клиентами; клиенту — собственные записи. Доступ технического администратора допускается только для необходимого обслуживания. Анкеты, контакты и клиентские файлы публично не публикуются. AI-сервисы и рекламные системы для анализа заявок не используются.

5. Сроки хранения

• Заявка, по которой работа не началась, — до 90 дней после последнего содержательного контакта.
• Карточка и записи сопровождения — пока идёт согласованная работа, затем до 90 дней после её завершения. Елена отмечает завершение в карточке.
• Отдельная гостевая запись на встречу — до 90 дней после встречи, а для несостоявшегося запроса — после его создания. Возможность подтвердить новый запрос истекает через 24 часа; это не автоматическое удаление данных.
• Приглашение действует 7 дней. Его служебная запись и подтверждения формы удаляются вместе с соответствующей карточкой или записью встречи.
• Минимальные записи о выполнении обращений — до 12 месяцев: идентификатор, вид действия, дата и результат, без контактов и содержания формы. Технические счётчики старше двух дней удаляются при очередной работе ограничителя запросов; собственные выгрузки для обработки обращения — в течение 7 дней после его завершения.

Очистка по срокам выполняется вручную, автоматическая очистка клиентских карточек пока не реализована. Если записи больше не нужны или есть основание для удаления раньше, ждать конца срока не требуется. Продление хранения для отдельной обязанности или спора требует конкретного основания и сообщения пользователю.

Резервные копии и технические журналы провайдеров живут по условиям соответствующего сервиса. Удаление рабочей записи не означает немедленного физического стирания каждой резервной копии. Восстановленные данные должны повторно пройти учёт выполненных запросов на удаление.

6. Как получить копию, исправить или удалить данные

В кабинете предусмотрены экспорт данных, отзыв дальнейшей обработки и запрос удаления. JSON-экспорт содержит доступные записи и список путей файлов; сами файлы в него не упаковываются. Для получения вложений отдельно или для исправления исходного ответа напишите Елене. История отправленной анкеты не перезаписывается: уточнение учитывается отдельно.

Без кабинета, в том числе для гостевой записи, напишите на len.ksoros@gmail.com. Укажите использованный контакт и, если он сохранился, идентификатор заявки. Елена проверит, что обращается владелец данных, через исходный канал связи. Не отправляйте паспорт или медицинские документы для такой проверки.

Получение обращения подтверждается в течение двух рабочих дней. После проверки основания удаление выполняется без неоправданной задержки; при применимости требования немедленного удаления оно имеет приоритет. Если календарь, хранилище или служба входа не подтвердили очистку, операция остаётся незавершённой и требует повтора — об успешном окончании сообщается после проверки.

Отзыв не отменяет уже выполненные законные операции и не исключает конкретную обязанность, основанную на законе. По вопросам соблюдения прав можно обратиться в Государственное агентство по защите персональных данных Кыргызской Республики.

7. Cookie, внешний контакт и изменения

Необходимые cookie поддерживают вход и сессию. Отдельная запись в браузере запоминает, что уведомление о них закрыто. Закрытие уведомления не даёт согласия на рассылки, сведения о здоровье или передачу данных формы. Необязательная аналитика и рекламные cookie не включаются через это уведомление.

Telegram — необязательный внешний канал для организационной переписки. Условия внешнего контакта. Новые цели, категории данных и существенные изменения трансграничной передачи требуют обновления этой политики и соответствующих подтверждений, когда они необходимы.