Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает сервис iLift Queen (далее — «Сервис»), как они обрабатываются, хранятся и защищаются, а также какие права имеют пользователи в отношении своих данных.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки персональных данных. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сервиса.

Обработка данных осуществляется в соответствии с применимыми требованиями законодательства о защите персональных данных, включая GDPR в случаях, когда он применяется к Пользователю или обработке его данных.

2. Какие данные мы собираем

Мы собираем и обрабатываем только те данные, которые необходимы для предоставления услуг Сервиса:

Учётные данные: адрес электронной почты, имя, хэшированный пароль.
Данные профиля: дата рождения, рост, вес, уровень подготовки, цели тренировок, пожелания по оборудованию.
Антропометрия и прогресс: результаты измерений тела (обхваты, вес, процент жира), фотографии прогресса, которые вы загружаете добровольно.
Журналы тренировок: выполненные упражнения, рабочие веса, количество повторений, заметки по самочувствию.
Платёжные данные: при оплате через подключённого платёжного провайдера полные реквизиты карты не хранятся на наших серверах — обработка осуществляется провайдером (см. раздел 5). Мы получаем только идентификатор транзакции, сумму и статус платежа.
Подтверждения ручных P2P-переводов: при выборе перевода по реквизитам на сервере хранится скриншот или иной файл подтверждения перевода, который Пользователь загружает в качестве подтверждения. Этот файл может содержать имя отправителя, маскированные реквизиты счёта, название банка, время и сумму операции. Файл используется исключительно для подтверждения поступления средств и хранится в рамках истории платежей до соответствующего срока хранения учётной записи.
Технические данные: IP-адрес, тип устройства, браузер, логи ошибок и действий в приложении, cookie-файлы сессии.

3. Цели обработки данных

Мы используем ваши данные исключительно для следующих целей:

создание и ведение учётной записи;
подбор программ тренировок и расчёт рабочих весов;
отображение прогресса и статистики;
обработка платежей и предоставление доступа к платным функциям;
отправка сервисных уведомлений (подтверждение регистрации, смена пароля, подтверждения оплат и переводов, напоминания о тренировках);
обеспечение безопасности, предотвращение мошенничества, диагностика ошибок;
выполнение требований законодательства.

Мы не передаём ваши персональные данные третьим лицам в маркетинговых целях и не продаём их.

4. Правовые основания обработки

Исполнение договора — обработка необходима для предоставления вам услуг Сервиса.
Согласие — для необязательных данных (фото прогресса, измерения тела, маркетинговые рассылки). Согласие может быть отозвано в любой момент.
Законный интерес — обеспечение работоспособности Сервиса, защита от злоупотреблений, аналитика качества.
Исполнение требований закона — налоговый учёт, ответы на запросы государственных органов.

5. Передача данных третьим лицам

Для работы Сервиса мы привлекаем проверенных подрядчиков, которые обрабатывают данные в качестве процессоров по нашему поручению и в рамках собственных политик конфиденциальности:

Платёжные провайдеры — приём платежей по картам, электронными кошельками и международных платежей. Передаются данные, необходимые для совершения платежа; конкретный набор провайдеров может меняться. Мы не получаем и не храним полные реквизиты карт.
Хостинг (Hetzner Cloud, ЕС) — размещение приложения и базы данных. Все производственные данные находятся на серверах в Европейском Союзе.
CDN / DNS (Cloudflare) — защита от ботов, оптимизация загрузки, обработка DNS-запросов. Видит сетевые метаданные (IP, заголовки, URL запроса).
Резервные копии (Backblaze B2) — зашифрованное оффсайт-хранилище резервных копий базы данных и загруженных файлов. Доступ ограничен ключами с минимально необходимыми правами.
Repository / CI (GitHub) — хранение исходного кода и сборка приложения. Сами производственные данные туда не передаются.
Resend — отправка транзакционных писем (подтверждение регистрации, уведомления). Передаётся адрес электронной почты и содержимое письма.
Sentry — мониторинг и диагностика ошибок. Мы намеренно фильтруем содержимое полей форм и стремимся не передавать персональные данные в события об ошибках, однако технические события могут содержать URL, идентификатор пользователя и метаданные запроса, необходимые для воспроизведения сценария.

Мы не передаём данные иным третьим лицам, за исключением случаев, предусмотренных законом (запрос суда, правоохранительных органов и т. п.).

6. Хранение и сроки обработки

Ваши данные хранятся до тех пор, пока существует ваша учётная запись. После удаления учётной записи персональные данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые обязаны храниться по закону (например, документы бухгалтерской и налоговой отчётности — в течение сроков, установленных применимым налоговым законодательством).

Резервные копии хранятся не более 90 дней и также подлежат удалению.

7. Права пользователя

Вы имеете следующие права в отношении своих персональных данных:

Доступ — получить подтверждение обработки и копию ваших данных.
Исправление — изменить неточные или устаревшие данные в разделе «Настройки» личного кабинета.
Удаление — полностью удалить учётную запись через страницу /settings/delete-account. Удаление необратимо.
Переносимость — получить выгрузку своих данных в машиночитаемом формате (по запросу на контактный адрес).
Ограничение и возражение — запросить приостановку обработки или возразить против обработки на основании законного интереса.
Отзыв согласия — отозвать ранее данное согласие в любое время; это не влияет на законность обработки до отзыва.
Жалоба — обратиться в уполномоченный орган по защите персональных данных в стране Вашего проживания.

8. Cookies и аналогичные технологии

Сервис использует cookie-файлы и локальное хранилище браузера для:

поддержания сессии пользователя (обязательные cookies);
сохранения настроек интерфейса (тема, язык);
технической аналитики и диагностики ошибок.

Мы не используем сторонние рекламные и маркетинговые трекеры. Полный список используемых cookies и хранилища браузера, а также инструкции по управлению — на странице Использование cookies. Вы можете отключить cookies в настройках браузера, однако в этом случае часть функций Сервиса может стать недоступной.

9. Безопасность данных

Мы применяем организационные и технические меры защиты, в том числе: шифрование паролей, TLS-шифрование канала связи, ограничение доступа сотрудников по принципу минимально необходимых привилегий, регулярное резервное копирование, мониторинг подозрительной активности.

При обнаружении инцидента, затрагивающего ваши персональные данные, мы уведомим вас и уполномоченные органы в сроки, установленные законодательством.

10. Несовершеннолетние пользователи

Сервис предназначен для лиц старше 18 лет. Мы не собираем сознательно данные лиц младше 18 лет. Если вам стало известно, что несовершеннолетний передал нам свои данные, свяжитесь с нами для их удаления.

11. Изменения Политики

Мы можем обновлять Политику по мере развития Сервиса и изменений в законодательстве. Актуальная версия всегда размещается на этой странице. Существенные изменения мы дополнительно анонсируем по электронной почте или через уведомления в личном кабинете.

12. Контакты

По вопросам обработки персональных данных, отзыва согласия, реализации ваших прав или жалобам обращайтесь по адресу: [email protected].

Мы отвечаем на обращения в течение 30 календарных дней.

Дата последнего обновления: 25 апреля 2026 г.