FITSECRET

Редакция от 13.10.2026

Политика в отношении обработки персональных данных

(документ в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)

Утверждена ИП Шихшабеговым М. М. «13» октября 2026 г. Публикуется по адресу: https://fitsecret.app/pdn

1. Оператор

Индивидуальный предприниматель Шихшабегов Магомед Магомедович ИНН 056009816364, ОГРНИП 323057100097780 Адрес: Россия, Республика Дагестан, г. Махачкала, квартал Вагонник, д. 164 Email: inbox@fitsecret.app

Лицо, ответственное за организацию обработки персональных данных: ИП Шихшабегов М. М. (inbox@fitsecret.app).

2. Термины

Используются в значениях, определённых 152-ФЗ: персональные данные (ПДн), обработка, оператор, субъект ПДн, автоматизированная обработка, предоставление, блокирование, уничтожение, обезличивание.

3. Цели обработки

  1. Регистрация и аутентификация пользователей мобильного приложения FITSECRET.
  2. Автоматизированный расчёт персональных норм потребления калорий, белков, жиров, углеводов и воды на основании антропометрических данных пользователя.
  3. Предоставление функций дневника питания (в том числе распознавания еды по фотографии), потребления воды и тренировок; отображение прогресса пользователя.
  4. Трекер добавок: напоминания о приёме и учёт состава добавок в сводке нутриентов.
  5. Режим поста: расчёт времени намаза, сухура и ифтара, распределение норм питания на постные дни, напоминания.
  6. Приём платы за подписку, оформление возвратов, исполнение требований налогового и бухгалтерского законодательства.
  7. Направление сервисных уведомлений (push), связанных с работой приложения. Рекламные рассылки не осуществляются.
  8. Обеспечение работоспособности, безопасности и исправление ошибок приложения.
  9. Рассмотрение обращений пользователей, в том числе сообщений о неточностях в базе продуктов.

4. Правовые основания

  • согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ);
  • отдельное согласие в письменной форме на обработку специальных категорий ПДн (ст. 10 ч. 2 п. 1 152-ФЗ): сведений, которые могут характеризовать состояние здоровья (вес, обхваты тела, телосложение, принимаемые добавки и лекарства), и сведений о соблюдении поста, которые могут указывать на религиозные убеждения. Согласия подписываются простой электронной подписью в порядке раздела 10 пользовательского соглашения и равнозначны согласию на бумажном носителе;
  • необходимость исполнения договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ) — пользовательское соглашение (https://fitsecret.app/terms);
  • исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, бухгалтерское) (ст. 6 ч. 1 п. 2 152-ФЗ).

5. Категории субъектов и состав обрабатываемых ПДн

Субъекты: пользователи мобильного приложения FITSECRET.

Обычные ПДн: номер телефона; имя и фотография профиля; пол; дата рождения; рост; уровень активности; количество и вид тренировок; опыт и место тренировок; цель использования; предпочтения в питании; записи дневника питания/воды/тренировок; фотографии еды и уточнения к ним; фотографии упаковок и сообщения о неточностях; часовой пояс устройства; технические данные (идентификаторы устройства и установки, push-токен, IP-адрес, журналы); сведения о платежах (без полных реквизитов карт).

Специальные категории ПДн:

  • состояние здоровья: вес; обхваты тела (шея, талия, бёдра); визуальная оценка телосложения и рассчитанный по ней процент жира; добавки и лекарственные средства, внесённые в трекер добавок;
  • религиозные убеждения: сведения о соблюдении поста и дни без поста; населённый пункт или примерное местоположение (около 1 км) для расчёта времени намаза.

Причины несоблюдения поста и сведения о менструальном цикле не обрабатываются. Биометрические ПДн не обрабатываются (фотографии профиля и еды не используются для идентификации личности).

Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ при наличии согласия субъекта:

  • номера телефона — сервису Telegram (Telegram Gateway) для доставки кода подтверждения;
  • фотографий еды и текста уточнений, без номера телефона, имени и иных идентификаторов, — Anthropic PBC и OpenAI, L.L.C. (США) для распознавания блюд;
  • push-токена и текста уведомлений — Google (Firebase Cloud Messaging) для их доставки.

6. Порядок и условия обработки

6.1. Способы: автоматизированная обработка с использованием средств вычислительной техники; без автоматизации — при рассмотрении обращений.

6.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление обработчикам), блокирование, удаление, уничтожение.

6.3. Обработка поручается следующим лицам (ст. 6 ч. 3 152-ФЗ) на основании договоров, содержащих требования к защите ПДн:

  • Messaggio — доставка SMS-кодов (номер телефона);
  • Telegram Gateway — доставка кодов в Telegram (номер телефона);
  • Anthropic PBC, OpenAI, L.L.C. — распознавание еды на фотографиях (фотография и текст уточнения без идентификаторов);
  • ООО «КлаудПэйментс» — платежи;
  • Google (Firebase Cloud Messaging) — доставка push-уведомлений (push-токен, текст уведомления);
  • хостинг-провайдер (РФ) — размещение серверной инфраструктуры.

6.4. База данных, содержащая ПДн граждан РФ, размещена на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.5. Сроки: до достижения целей обработки либо до отзыва согласия / удаления аккаунта; после — удаление или обезличивание в течение 30 дней, кроме данных, срок хранения которых установлен законом (первичные учётные и платёжные документы — 5 лет). Фотографии для распознавания еды хранятся 48 часов, фотографии в сообщениях о неточностях — 90 дней после их рассмотрения. При отзыве согласия на обработку сведений о соблюдении поста эти сведения удаляются сразу.

7. Меры защиты (ст. 18.1, 19 152-ФЗ)

Организационные: назначено ответственное лицо; установлен перечень лиц, допущенных к ПДн; работники ознакомлены с требованиями законодательства; приняты локальные акты по вопросам обработки ПДн; осуществляется внутренний контроль.

Технические: шифрование каналов передачи (TLS); разграничение прав доступа; аутентификация; журналирование доступа; резервное копирование; антивирусная защита; определён уровень защищённости ИСПДн и реализованы соответствующие ему меры по Постановлению Правительства РФ № 1119 и Приказу ФСТЭК № 21.

8. Права субъектов ПДн

Субъект вправе: получать сведения об обработке своих ПДн (ст. 14); требовать уточнения, блокирования, уничтожения; отзывать согласие; требовать прекращения обработки (ст. 15.1 — при её появлении в дальнейшем — прим.: маркетинговая обработка не ведётся); обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или суд.

Обращения: inbox@fitsecret.app, либо письменно по адресу Оператора. Ответ — в течение 10 рабочих дней (продление до 15 — с мотивированным уведомлением).

Удаление аккаунта: в приложении (Профиль → Настройки → Удалить аккаунт) или через https://fitsecret.app/delete-account. Отзыв согласия на обработку сведений о соблюдении поста: в приложении («Режим поста» → «Отозвать согласие»).

9. Заключительные положения

Политика пересматривается по мере необходимости, в том числе при изменении законодательства. Действующая редакция публикуется по адресу https://fitsecret.app/pdn.