Политика конфиденциальности

Как приложение «Гимнастка» собирает, использует и защищает персональные данные.

Действует с 8 сентября 2026 г. · Последнее обновление: 8 сентября 2026 г.

Это часть Пользовательского соглашения. Регистрируясь в приложении «Гимнастка», вы подтверждаете, что ознакомились с настоящей Политикой и согласны с обработкой персональных данных на описанных условиях — в том числе персональных данных ребёнка, если вы регистрируетесь как родитель/законный представитель.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей веб-приложения «Гимнастка», размещённого по адресу gymnastics-app-snowy.vercel.app и rhythmicapp.ru (далее — «Сервис»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является:
[ФИО индивидуального предпринимателя / самозанятого], ИНН [ИНН], ОГРНИП [ОГРНИП при наличии] (далее — «Оператор», «мы»).
Контакты по вопросам обработки персональных данных: kolovorot182617@gmail.com.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с каким-либо из условий — пожалуйста, не используйте Сервис.

2. Какие данные мы обрабатываем

При регистрации и использовании Сервиса мы можем обрабатывать:

Данные пользователя (родителя/законного представителя или тренера): email, пароль (в захешированном виде), имя (если указано в профиле тренера/клуба).
Данные ребёнка (вносятся родителем/законным представителем): имя, дата рождения, название клуба/секции, спортивный разряд.
Данные дневника достижений: текстовые записи, даты, результаты соревнований, фотографии и видео, которые пользователь загружает добровольно.
Данные для AI-анализа: видео выступлений, загружаемые пользователем для автоматического разбора.
Финансовые данные (в перспективе, при подключении платежей через Robokassa): факт и сумма оплаты, статус подписки. Реквизиты банковской карты Оператору не передаются и не хранятся — их обрабатывает платёжный провайдер.
Технические данные: IP-адрес, тип устройства и браузера, данные файлов cookie, статистика действий на сайте (через Яндекс.Метрику — см. раздел 7).

3. Цели обработки

Регистрация и авторизация в Сервисе, идентификация пользователя;
предоставление функций Сервиса — календарь, дневник достижений, библиотека упражнений, учёт расходов, взаимодействие родителя и тренера, услуга «Постановки»;
проведение автоматического AI-анализа загруженного видео;
обработка платежей за платные тарифы (при подключении);
техническая поддержка, ответы на обращения через раздел «Отзыв»;
улучшение работы Сервиса, аналитика использования;
исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (даётся при регистрации путём проставления отметки о согласии), а также в объёме, необходимом для исполнения договора (Пользовательского соглашения) между Оператором и пользователем.

5. Обработка данных несовершеннолетних

Сервис не собирает данные напрямую от детей — аккаунт создаёт и данные ребёнка вносит его родитель или законный представитель, действуя от собственного имени и давая согласие на обработку данных ребёнка как его законный представитель. Регистрируясь как родитель, вы подтверждаете, что вам не менее 18 лет и что вы являетесь родителем или законным представителем ребёнка, чьи данные указываете в Сервисе.

Если вы считаете, что данные вашего ребёнка были внесены в Сервис третьим лицом без вашего согласия как законного представителя, — незамедлительно свяжитесь с нами по контактам из раздела 1 для удаления данных.

6. Передача данных третьим лицам

Для работы Сервиса мы используем следующих поставщиков инфраструктуры, которым данные передаются в необходимом объёме:

Supabase — хранение базы данных, аутентификация, файловое хранилище (фото/видео);
Vercel — хостинг приложения;
Anthropic (Claude) и Google (Gemini) — обработка видео для функции AI-анализа выступлений: видео передаётся выбранной модели только на время анализа, для формирования текстового заключения;
Яндекс.Метрика — веб-аналитика (см. раздел 7);
Robokassa — обработка платежей (при подключении платных тарифов).

Серверы части поставщиков инфраструктуры могут располагаться за пределами Российской Федерации, в связи с чем происходит трансграничная передача персональных данных. Регистрируясь в Сервисе и давая согласие на обработку персональных данных, вы также даёте согласие на такую трансграничную передачu в объёме, необходимом для работы описанных выше функций.

Иным третьим лицам, не указанным выше, персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законному запросу государственных органов).

7. Файлы cookie и аналитика

Сервис использует Яндекс.Метрику, в том числе с включёнными функциями Вебвизор и Карта кликов — они записывают взаимодействие с интерфейсом (клики, скролл, движения курсора) для анализа удобства использования Сервиса. Продолжая использовать Сервис, вы соглашаетесь на использование файлов cookie и аналогичных технологий в этих целях. Вы можете ограничить сбор данных Яндекс.Метрикой настройками своего браузера (блокировка cookie/скриптов), но это может повлиять на корректность работы отдельных функций Сервиса.

8. Срок хранения данных

Персональные данные хранятся в течение всего срока действия аккаунта пользователя. При удалении аккаунта данные удаляются или обезличиваются в разумный срок, не превышающий 30 дней, за исключением случаев, когда более длительное хранение требуется законодательством РФ (например, для финансовой отчётности по совершённым платежам).

9. Меры защиты данных

Мы принимаем разумные организационные и технические меры для защиты персональных данных, в частности:

передача данных по защищённому каналу (HTTPS);
хранение паролей в захешированном виде;
доступ к данным на уровне базы данных ограничен политиками row-level security — родитель видит данные только своего ребёнка, тренер — только данные привязанных к нему учениц;
ограниченный доступ сотрудников/подрядчиков к данным — только в объёме, необходимом для технической поддержки Сервиса.

При этом мы не можем гарантировать абсолютную защиту от любых угроз — в том числе действий третьих лиц, использующих методы, не поддающиеся предотвращению при современном уровне технологий, и обстоятельств непреодолимой силы. Подробнее об ограничении ответственности — в Пользовательском соглашении.

10. Права субъекта персональных данных

Вы вправе в любой момент:

запросить у нас информацию о том, какие ваши данные (и данные вашего ребёнка) обрабатываются;
потребовать исправления неточных данных — большинство данных можно отредактировать самостоятельно в профиле;
отозвать согласие на обработку персональных данных и потребовать удаления данных — учтите, что это может сделать дальнейшее использование Сервиса невозможным;
удалить аккаунт целиком, обратившись по контактам из раздела 1.

Запросы рассматриваются в срок, установленный ст. 20 152-ФЗ (как правило, не более 30 дней).

11. Изменение Политики

Мы можем время от времени обновлять настоящую Политику — актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, пишите на kolovorot182617@gmail.com.