Политика конфиденциальности мобильного приложения FITSECRET
Редакция от 13 октября 2026 г. Вступает в силу с момента публикации по адресу https://fitsecret.app/privacy
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает мобильное приложение FITSECRET (далее — «Приложение»), как они используются, кому передаются и как их удалить.
1.2. Оператор данных: Индивидуальный предприниматель Шихшабегов Магомед Магомедович, ИНН 056009816364, ОГРНИП 323057100097780, адрес: Россия, Республика Дагестан, г. Махачкала, квартал Вагонник, д. 164 (далее — «Оператор», «мы»).
1.3. Контакт по вопросам данных: inbox@fitsecret.app.
1.4. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка персональных данных осуществляется на основании вашего согласия, предоставляемого при регистрации, отдельных согласий на обработку данных о здоровье и сведений о соблюдении поста, а также в случаях, предусмотренных законом. Согласия подписываются простой электронной подписью в порядке раздела 10 Пользовательского соглашения (https://fitsecret.app/terms). Отношения в области персональных данных регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Политика обработки персональных данных Оператора (документ по ст. 18.1 152-ФЗ) опубликована по адресу: https://fitsecret.app/pdn.
2. Какие данные мы собираем
2.1. Данные аккаунта
- номер мобильного телефона (для регистрации и входа по коду);
- имя и фотография профиля (аватар) — если вы их укажете.
2.2. Данные анкеты (для расчёта персональных норм калорий, белков, жиров, углеводов и воды)
- пол, дата рождения;
- рост, вес;
- обхваты тела (шея, талия, бёдра) — опционально, можно пропустить;
- визуальная оценка телосложения (выбор изображения) и рассчитанный по ней процент жира;
- уровень повседневной активности, количество и вид тренировок в неделю, опыт и место тренировок;
- цель (снижение веса / набор массы / поддержание формы).
Часть этих сведений (вес, обхваты, телосложение), а также добавки и лекарства, которые вы вносите в трекер добавок (п. 2.4), могут относиться к данным о состоянии здоровья — специальной категории персональных данных. Такие данные обрабатываются только с вашего отдельного согласия на обработку данных о здоровье и исключительно для расчёта персональных норм питания, напоминаний о приёме добавок и отображения вашего прогресса. Мы не используем их для медицинской диагностики, не передаём рекламодателям и не принимаем на их основе юридически значимых решений.
2.3. Режим поста и время намаза (по вашему желанию)
- соблюдаете ли вы пост (месяц Рамадан, посты по понедельникам и четвергам) и дни, в которые вы не постились, если вы их отмечаете;
- населённый пункт или примерное местоположение (с точностью около 1 км) для расчёта времени намаза, сухура и ифтара.
Эти сведения могут указывать на религиозные убеждения — специальную категорию персональных данных. Мы обрабатываем их только с вашего отдельного согласия на обработку сведений о соблюдении поста, которое запрашивается при включении режима поста. Без него режим поста недоступен, остальные функции работают. Причину, по которой вы не постились, мы не спрашиваем. Согласие можно отозвать в Приложении («Режим поста» → «Отозвать согласие»): режим поста выключится, а эти сведения будут удалены.
2.4. Данные использования Приложения
- дневник питания (приёмы пищи, продукты, порции), включая продукты, добавленные сканированием штрихкода и по фотографии;
- фотографии еды и ваши уточнения к ним — если вы распознаёте еду по фото;
- фотографии упаковок и сообщения о неточностях в базе продуктов — если вы их отправляете;
- предпочтения в питании (тип питания, исключённые и скрытые продукты);
- трекер добавок: названия, состав, дозировки, расписание и отметки о приёме;
- отметки о выпитой воде;
- данные о тренировках (выбранные программы, отметки о выполнении, прогресс).
2.5. Технические данные
- идентификатор устройства и установки, модель устройства, версия ОС;
- push-токен (для доставки уведомлений), часовой пояс устройства (чтобы напоминания приходили по местному времени);
- IP-адрес, журналы ошибок и событий работы Приложения.
2.6. Платёжные данные
Оплата подписки производится через платёжный сервис CloudPayments (ООО «КлаудПэйментс»). Мы не получаем и не храним полные реквизиты ваших банковских карт — они обрабатываются платёжным провайдером в соответствии со стандартом PCI DSS. Мы получаем только сведения о факте и статусе платежа (сумма, дата, последние 4 цифры карты, идентификатор транзакции).
2.7. Чего мы НЕ собираем
- точное местоположение (примерное — только по вашему желанию для времени намаза, п. 2.3; вместо него можно выбрать населённый пункт из списка);
- контакты, звонки, SMS-переписку;
- данные из других приложений;
- сведения о менструальном цикле и о причинах, по которым вы не соблюдали пост.
3. Для чего мы используем данные
| Данные | Цель | Правовое основание |
|---|---|---|
| Телефон | Регистрация, вход по коду, восстановление доступа | Согласие; исполнение договора |
| Анкета (п. 2.2) | Автоматический расчёт норм КБЖУ и воды, персонализация плана | Отдельное согласие (данные о здоровье) |
| Трекер добавок | Напоминания о приёме, учёт состава в сводке нутриентов | Отдельное согласие (данные о здоровье) |
| Режим поста и место (п. 2.3) | Время намаза, сухура и ифтара, нормы питания на постные дни, напоминания | Отдельное согласие (сведения о соблюдении поста) |
| Дневник питания/воды/тренировок | Работа основных функций Приложения, отображение прогресса | Исполнение договора |
| Фото еды и уточнения | Распознавание блюд и оценка их пищевой ценности | Согласие; исполнение договора |
| Фото упаковок, сообщения о неточностях | Исправление базы продуктов | Согласие |
| Имя, аватар | Отображение профиля | Согласие |
| Push-токен, часовой пояс | Сервисные уведомления (напоминания, статус подписки). Маркетинговых рассылок нет | Согласие (отключается в настройках) |
| Технические данные | Стабильность, исправление ошибок, безопасность | Законный интерес; исполнение договора |
| Платёжные сведения | Приём оплаты, возвраты, бухгалтерская отчётность | Исполнение договора; требования закона |
Профилирование в маркетинговых целях и продажа данных третьим лицам не осуществляются.
4. Кому передаются данные
Мы привлекаем следующих обработчиков (передаётся только необходимый минимум):
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Messaggio (сервис доставки сообщений) | Номер телефона | Доставка кода подтверждения по SMS |
| Telegram (Telegram Gateway) | Номер телефона | Доставка кода подтверждения в Telegram (альтернатива SMS) |
| Anthropic PBC, OpenAI, L.L.C. (США) | Фотография еды и текст вашего уточнения, без номера телефона, имени и иных идентификаторов | Распознавание блюд на фотографии |
| ООО «КлаудПэйментс» (CloudPayments) | Данные платежа | Приём оплаты подписки |
| Google (Firebase Cloud Messaging) | Push-токен, технические идентификаторы, текст уведомления | Доставка push-уведомлений |
| Хостинг-провайдер (серверы на территории РФ) | Все данные (хранение) | Работа серверной части Приложения |
Telegram, Anthropic, OpenAI и Google находятся за пределами РФ: передача им данных является трансграничной и осуществляется в соответствии со ст. 12 152-ФЗ. Тексты напоминаний (в том числе о сухуре, ифтаре и приёме добавок) проходят через Google Firebase Cloud Messaging.
Данные могут быть предоставлены государственным органам только по законному требованию.
Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. Сроки хранения
- Данные аккаунта и дневников — пока существует аккаунт.
- Фотографии для распознавания еды — 48 часов.
- Фотографии в сообщениях о неточностях — 90 дней после рассмотрения сообщения.
- Сведения о соблюдении поста — до отзыва согласия на их обработку или удаления аккаунта.
- После удаления аккаунта — данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону (платёжные документы — до 5 лет по требованиям бухгалтерского и налогового законодательства).
- Журналы ошибок — до 12 месяцев.
6. Удаление аккаунта и ваши права
6.1. Удалить аккаунт можно:
- в Приложении: Профиль → Настройки → Удалить аккаунт;
- через веб-форму: https://fitsecret.app/delete-account;
- письмом на inbox@fitsecret.app с номера телефона, указанного в аккаунте.
6.2. Вы вправе: получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (это прекратит обработку, основанную на согласии, и может сделать использование Приложения или отдельной функции невозможным), обжаловать действия Оператора в Роскомнадзор или суд. Согласие на обработку сведений о соблюдении поста отзывается прямо в Приложении: «Режим поста» → «Отозвать согласие».
6.3. Запросы направляются на inbox@fitsecret.app; срок ответа — 10 рабочих дней (может быть продлён до 15 при мотивированном уведомлении).
7. Защита данных
Передача данных между Приложением и сервером шифруется (TLS). Доступ к данным ограничен, серверы размещены в РФ, применяются организационные и технические меры по ст. 19 152-ФЗ (подробнее — в Политике обработки ПДн).
8. Дети
Приложение предназначено для лиц старше 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Если вам известно, что ребёнок предоставил нам данные, сообщите на inbox@fitsecret.app — мы удалим их.
9. Изменения Политики
Мы можем обновлять Политику. Действующая редакция всегда доступна по адресу https://fitsecret.app/privacy. О существенных изменениях мы уведомим в Приложении. Продолжение использования Приложения после вступления изменений в силу означает согласие с новой редакцией.