FORMA
Политика обработки персональных данных
Редакция 1.0 от 16 июня 2026 г. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных в сервисе FORMA (веб-сайт и мобильное приложение).
1. Общие положения
Оператор персональных данных: Непомнющих Александр Николаевич, ИНН 246527943958, статус — самозанятый (плательщик налога на профессиональный доход), г. Красноярск, Красноярский край. Сайт: https://ai-forma.pro. Контакт по вопросам обработки персональных данных: support@ai-forma.pro.
Политика является общедоступным документом (ч. 2 ст. 18.1 152-ФЗ) и действует в отношении всех персональных данных, которые Оператор получает от пользователей сервиса FORMA. Используя сервис, пользователь подтверждает ознакомление с настоящей Политикой.
Сервис предназначен для лиц, достигших 18 лет. Используя сервис и предоставляя данные, пользователь подтверждает, что ему исполнилось 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет.
2. Термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.). Оператор — лицо, организующее и осуществляющее обработку. Специальные категории ПДн — данные, касающиеся, в частности, состояния здоровья (ст. 10 152-ФЗ). Термины применяются в значениях, определённых ст. 3 и ст. 10 152-ФЗ.
3. Категории субъектов
Тренеры (исполнители услуг), клиенты тренеров (получатели услуг), посетители сайта.
4. Перечень обрабатываемых персональных данных
Имя, адрес электронной почты, телефон (опционально), дата рождения, город, роль (тренер/клиент), цели тренировок, фотография профиля, переписка и фотографии в чате между тренером и клиентом.
Данные о здоровье (специальная категория, ст. 10 152-ФЗ): результаты замеров тела, вес, параметры и результаты тренировок, данные физической активности (шаги, активность), в том числе получаемые из приложения Apple «Здоровье» (HealthKit) — только при отдельном согласии пользователя.
Технические данные: файлы cookie, IP-адрес, тип устройства, идентификаторы сессии (подробнее — Политика использования cookie).
5. Цели обработки
Регистрация и предоставление доступа к функциям сервиса; оказание услуг по выбранному тарифу; обеспечение коммуникации между тренером и клиентом; ведение и расчёт прогресса; биллинг и расчёты; направление сервисных уведомлений; при отдельном согласии — информационные и рекламные рассылки.
6. Правовые основания обработки
Федеральный закон № 152-ФЗ; согласие субъекта на обработку персональных данных, а для данных о здоровье — отдельное согласие на обработку специальной категории; договор (публичная оферта), стороной которого является субъект; законодательство о налоге на профессиональный доход — для расчётов и формирования чеков.
7. Порядок и способы обработки; локализация
Обработка осуществляется как с использованием средств автоматизации, так и без них. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8. Передача третьим лицам
Для работы сервиса Оператор привлекает обработчиков на основании поручений на обработку и/или согласия субъекта: услуги хостинга и базы данных (РФ); AI-сервисы для распознавания калорий по фотографии и структурирования тренировок; провайдеры входа (VK ID, Яндекс ID) — только при выборе соответствующего способа входа; сервис электронной почты (рассылки); платёжный сервис (ЮKassa). Оператор не продаёт персональные данные.
9. Трансграничная передача
Для функций распознавания калорий и структурирования тренировок Оператор передаёт часть данных AI-сервису OpenAI, L.L.C. (США). На обработку передаётся только минимально необходимый для анализа контент (текст тренировки, фотография блюда) без прямых идентификаторов пользователя — имени, контактов и идентификаторов аккаунта. США — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных; такая трансграничная передача осуществляется на основании отдельного согласия субъекта (см. Согласие на обработку персональных данных). Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ.
10. Сроки обработки и хранения; уничтожение; отзыв согласия
Персональные данные обрабатываются до отзыва согласия или удаления аккаунта. После удаления аккаунта данные уничтожаются в течение 30 дней (с учётом сроков ротации резервных копий). Данные о здоровье прекращают обрабатываться и удаляются при отзыве соответствующего согласия (в течение 30 дней). Сведения о платежах хранятся 4 года (налоговый учёт по законодательству о налоге на профессиональный доход). Записи о факте дачи и отзыва согласий хранятся не менее 3 лет после прекращения обработки для подтверждения правомерности. Согласие может быть отозвано направлением заявления на support@ai-forma.pro либо в приложении (Профиль → «Опасная зона»).
11. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Удалить аккаунт и связанные данные можно в приложении: Профиль → «Опасная зона» → «Удалить аккаунт». Обращения по правам направляются на support@ai-forma.pro; срок ответа — не более 30 дней.
12. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1, 19 152-ФЗ): разграничение доступа (тренер видит только своих клиентов), шифрование канала связи (HTTPS/TLS), хранение данных на серверах в Российской Федерации, протоколирование фактов получения согласий. В отношении данных о здоровье круг лиц, имеющих доступ, ограничен; Оператором определяются актуальные угрозы безопасности и проводится оценка вреда, который может быть причинён субъектам.
13. Контакты оператора
Непомнющих Александр Николаевич, ИНН 246527943958, самозанятый. Электронная почта: support@ai-forma.pro.