Политика конфиденциальности

Кто обрабатывает данные

Сервис Podhod предоставляет Ilya Miadzvetski, частное лицо. Вопросы об обработке данных, а также запросы на доступ, исправление или удаление направляйте на support@podhod.fit — это контактный адрес оператора.

Роли распределены так. В отношении аккаунта тренера, его рабочего пространства, подписки и технических журналов оператором выступает Podhod. В отношении данных клиентов, которые вносит тренер, — контактов, целей и ограничений, посещаемости, учёта оплат — самостоятельным оператором выступает сам тренер: он решает, чьи данные вносить и зачем. Podhod в этой части обрабатывает данные по его поручению и только для работы сервиса. По вопросам о данных, которые внёс ваш тренер, обращайтесь к нему; мы поможем обработать запрос со своей стороны.

Данные тренера

Для входа и работы в приложении сервис может хранить:

• адрес электронной почты и защищённый хэш пароля при входе по email либо идентификатор аккаунта Apple/Google при входе через провайдера;
• имя тренера, язык, часовой пояс, систему единиц и валюту учёта, если они указаны;
• необязательную фотографию профиля. Она хранится в приватном объектном хранилище: авторизованный тренер может получить только собственное фото, а приложение показывает его по краткосрочной подписанной ссылке;
• содержимое рабочего пространства: клиенты, упражнения, шаблоны, программы, календарь, залы и записи расписания;
• тариф, состояние подписки и идентификаторы транзакций App Store, полученные от Apple;
• технические журналы обращений, авторизации и безопасности.

Данные клиента

Данные клиента вносит тренер или сам клиент в своём кабинете: имя, дата рождения, телефон, имя пользователя Telegram, общие цели и ограничения, назначенные тренировки, посещаемость и фактические результаты — веса, повторы, длительность, дистанция, оценка усилия и комментарии.

Если тренер ведёт учёт оплат, сервис дополнительно хранит баланс тренировок клиента, записи о начислениях и оплатах, задолженность, валюту и указанный тренером способ расчёта — например «наличные», «карта», «перевод». Podhod не проводит платежи между клиентом и тренером и не получает реквизиты карт или счетов: это внутренний учёт тренера.

Приватные заметки тренера хранятся отдельно от общего профиля клиента: они не показываются клиенту и не передаются другому тренеру.

Правовые основания обработки

Данные аккаунта, рабочего пространства и подписки обрабатываются для исполнения договора с тренером — то есть для предоставления самого сервиса. Технические журналы, защита от злоупотреблений и разбор инцидентов опираются на законный интерес в безопасной и работоспособной службе. Хранение записей о подписках и об операциях удаления опирается также на выполнение требований закона.

Данные о здоровье — цели, ограничения, самочувствие, оценка усилия, комментарии о травмах — относятся к особой категории. Они обрабатываются на основании явного согласия человека, которого касаются. Клиент даёт такое согласие тренеру, когда соглашается на ведение тренировок и сообщает эти сведения; тренер отвечает за то, что согласие получено. Согласие можно отозвать в любой момент — напишите тренеру или на support@podhod.fit. Отзыв не затрагивает обработку, выполненную до него.

Ссылка клиента

Клиент входит в кабинет по постоянной защищённой ссылке — без обязательной регистрации и PIN-кодов. В базе хранится только криптографический хэш секрета. Секрет передаётся во фрагменте адреса, поэтому не попадает в журналы веб-сервера, и удаляется из адресной строки сразу после выдачи доступа.

Тренер может сбросить ссылку в любой момент: прежняя перестаёт действовать немедленно вместе со всеми выданными по ней сессиями.

Данные на вашем устройстве

Кабинет клиента — это веб-приложение, которое хранит часть данных в браузере: анонимную сессию доступа, очередь несохранённых изменений, черновик текущей тренировки и версионный кеш каталога упражнений для работы при плохой связи. Приложение тренера хранит на устройстве черновики конструктора и такую же очередь несохранённых изменений.

Это техническое хранение, необходимое для работы сервиса; рекламных и трекинговых cookie нет. Подтверждённые сервером записи удаляются из очереди, а при сбросе ссылки или потере доступа приватное состояние кабинета очищается, в том числе в других вкладках.

Поставщики и хранение

Supabase обрабатывает авторизацию и размещает управляемую базу PostgreSQL и хранилище объектов. Доступ разграничен на уровне строк: тренер видит только своё рабочее пространство, клиент — только собственные тренировки. Публичный сайт и клиентский кабинет Podhod работают на выделенном сервере.

База данных и серверы приложения размещены в Европейском союзе. Регистратор, DNS-провайдер, удостоверяющий центр и сетевые провайдеры могут обрабатывать обычные метаданные соединения — IP-адрес, время и запрошенный домен.

Apple и Google обрабатывают вход через провайдера, а Apple — ещё и подписки App Store с записями транзакций. Эти компании могут обрабатывать данные за пределами ЕС в соответствии с их собственными условиями и стандартными договорными положениями Европейской комиссии. Иных передач за пределы ЕС сервис не выполняет.

Аналитика и диагностика

В сервисе нет сторонних рекламных, аналитических SDK и SDK отчётов о сбоях. Технические журналы сервера используются для доступности сервиса и разбора ошибок.

Собственная продуктовая аналитика ограничена событиями экрана тарифов — показ, выбор плана, результат покупки — с коротким заранее заданным списком свойств: она нужна, чтобы понимать, работает ли оформление подписки. Цели, ограничения, заметки, комментарии, содержимое тренировок, финансовые записи и секреты ссылок в аналитику и публичные веб-журналы не попадают, а идентификаторы в аналитике псевдонимны и не содержат email, телефон или имя.

Переход к другому тренеру

История выполнения принадлежит профилю клиента. Новый тренер получает переносимую часть истории только после явного подтверждения клиента. Приватные заметки, служебные комментарии, финансовый учёт и шаблоны прежнего рабочего пространства не передаются.

После завершения отношений прежний тренер сохраняет доступ только на чтение тренировок, проведённых его рабочим пространством, и не видит новые тренировки.

Сроки хранения

Данные аккаунта и рабочего пространства хранятся, пока аккаунт активен. Завершённая история клиента и тренировок хранится, пока существует профиль клиента и соответствующие отношения с тренером: обе стороны используют её для планирования, а история может относиться к нескольким тренерам. Архивирование клиента, шаблона или рабочего пространства само по себе историю не удаляет.

Фотография профиля тренера удаляется, когда тренер удаляет её в приложении или удаляет аккаунт. Временные ссылки для показа истекают автоматически.

Записи безопасности и операций удаления хранятся только столько, сколько нужно для защиты от повторной обработки, разбора злоупотреблений и выполнения требований закона. В резервных копиях и журналах инфраструктуры удалённые данные могут оставаться до окончания обычного цикла хранения провайдера.

Безопасность

Соединения защищены TLS, пароль хранится только в виде защищённого хэша, секрет ссылки клиента — в виде криптографического хэша. Доступ к данным разграничен на уровне строк базы, а привилегированные операции выполняются серверными функциями с проверкой прав вызывающего. Ни один способ передачи и хранения не даёт абсолютной гарантии, поэтому не пересылайте посторонним пароль и полную ссылку на кабинет.

Удаление аккаунта

Тренер может запустить удаление в iOS-приложении: откройте Настройки, затем Профиль и аккаунт, выберите Удалить аккаунт, подтвердите действие, введите показанное приложением слово и подтвердите личность. Активные сессии и доступы к кабинетам отзываются, авторизация провайдера отзывается, где это поддерживается, аватар удаляется, прямые идентификаторы и профиль тренера обезличиваются, а вход в аккаунт становится невозможен.

История клиентов и тренировок, которая должна оставаться доступной клиентам или другим тренерам, сохраняется без прямых идентификаторов удалённого тренера. Если открыть приложение невозможно, напишите с адреса аккаунта на support@podhod.fit — мы поможем подтвердить и обработать запрос.

Ваши права

Вы можете запросить доступ к своим данным и их копию, исправление неточностей, удаление, ограничение обработки, а также возразить против обработки, основанной на законном интересе, и отозвать ранее данное согласие. Запрос направляйте на support@podhod.fit: мы отвечаем в срок не более месяца и можем попросить подтвердить личность, если иначе нельзя убедиться, что данные принадлежат вам.

Если данные о вас внёс тренер, укажите это в письме — такой запрос обрабатывается вместе с ним, потому что оператором этих данных выступает он. Если вы находитесь в ЕС и считаете, что обработка нарушает ваши права, вы можете подать жалобу в надзорный орган по защите данных по месту жительства или работы.

Дети

Сервис не предназначен для самостоятельного использования лицами младше 16 лет. Тренировки несовершеннолетних ведёт тренер с согласия законного представителя, и получает это согласие тренер. Если выяснится, что кабинетом самостоятельно пользуется ребёнок младше 16 лет без такого согласия, доступ будет закрыт, а данные удалены по запросу на support@podhod.fit.

Изменения

При существенных изменениях документа дата в начале страницы меняется. Актуальная версия всегда доступна по адресу podhod.fit/ru/privacy/; предыдущая редакция этой политики датирована 13 августа 2026 года.