Политика конфиденциальности сервиса Spodi
Дата вступления в силу: 15 сентября 2026 г.
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Spodi (веб-сайт spodi.ru, веб-приложение и мобильное приложение Spodi для iOS; далее — «Сервис»).
Настоящая Политика не является согласием на обработку персональных данных. Данные, необходимые для работы Сервиса, обрабатываются на основании договора с вами — Пользовательского соглашения и Оферты (п. 5 ч. 1 ст. 6 152-ФЗ). Там, где закон требует отдельного согласия — рассылки, аналитические cookie, предоставление данных тренеру, — мы запрашиваем его отдельно: отметкой при регистрации или в настройках, через баннер cookie (раздел 7) или принятием приглашения тренера. Текст согласия на рассылку — по адресу spodi.ru/consent.
Оператор персональных данных
ИП Гуляев Максим Юрьевич
ОГРНИП: 326527500032500
ИНН: 524613147662
Адрес: 606440, Россия, Нижегородская обл., г. Бор
Email по вопросам персональных данных: privacy@spodi.ru
Общая поддержка: support@spodi.ru
1. Какие данные мы собираем
| Категория | Данные | Цель |
|---|---|---|
| Учётные и контактные | Имя, email, номер телефона — если он был указан ранее, — хеш пароля, секрет двухфакторной проверки | Создание учётной записи, вход, восстановление доступа, сервисные уведомления. Регистрация и обычный вход по номеру телефона в текущей версии Сервиса не предоставляются |
| Профильные | Аватар, пол, дата рождения, рост, масса тела | Персонализация и расчёт показателей тренировок |
| Настройки | Часовой пояс, язык, единицы измерения, настройки интерфейса и таймера, настройки уведомлений | Работа Сервиса в выбранном пользователем виде |
| Данные для рекомендаций | Цели, опыт, доступное оборудование, тренировочные дни, результаты сформированных рекомендаций | Подбор тренировок и упражнений. Обработка выполняется на серверах Оператора; сторонним поставщикам данные не передаются |
| Данные тренировок | Упражнения, подходы, вес, длительность, заметки, масса тела | Основная функциональность |
| Медиафайлы | Видеозаписи выполнения подходов и кадры-превью к ним | Просмотр и разбор техники в приложении. Оператор не использует эти записи для установления личности, поэтому биометрическими персональными данными по ст. 11 152-ФЗ они не являются |
| Уведомления | Токен устройства, адрес подписки веб-push, статусы доставки и открытия, текст отправленного уведомления | Доставка уведомлений на устройство пользователя |
| Подписка и платежи | Тариф, заказы, суммы, статусы платежей, ссылки на чеки | Оформление и исполнение подписки, выполнение обязанностей Оператора |
| Экспорт | Сформированные файлы выгрузки и сведения о запросах на выгрузку | Предоставление данных пользователю по его запросу |
| Взаимодействие с тренером | Связь «тренер — клиент», настройки предоставления доступа, назначения, комментарии, показатели выполнения плана | Работа тренерского режима |
| Технические | IP-адрес, тип устройства, cookies | Работоспособность, безопасность, аналитика посещаемости |
| Авторизация | Идентификаторы внешних сервисов: VK ID и Яндекс ID — вход в Сервис; Apple ID и Telegram — только подтверждение личности при переносе ранее созданного аккаунта | Вход и восстановление доступа |
Источники данных: от пользователя при регистрации и использовании Сервиса, от подключенных провайдеров авторизации (по вашему выбору), а также автоматически от устройства и браузера.
2. Цели обработки
- Предоставление функциональности Сервиса
- Создание и управление учётной записью
- Авторизация и аутентификация
- Синхронизация данных между устройствами
- Отправка уведомлений о тренировках (настраиваются в Сервисе)
- Отправка рассылок (при наличии отдельного согласия)
- Улучшение Сервиса
- Безопасность и предотвращение мошенничества
- Выполнение требований законодательства РФ
3. Правовые основания
- Исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152) — учётная запись, профиль, тренировки, видеозаписи, подписка и платежи, экспорт, уведомления о тренировках, тренерский режим, а также технические данные (IP-адрес, тип устройства, cookie сессии) для работоспособности и безопасности Сервиса: всё, что нужно, чтобы Сервис работал так, как описано в Пользовательском соглашении и Оферте.
- Согласие субъекта (ст. 6 п. 1 пп. 1 ФЗ-152) — рассылки (отдельная отметка при регистрации или в настройках), аналитические cookie (раздел 7), предоставление данных выбранному вами тренеру (принятие приглашения).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без их использования.
4. Передача данных третьим лицам
Мы не продаём ваши данные.
| Получатель | Цель |
|---|---|
| Yandex Cloud (Россия) | Хостинг и хранение данных |
| Yandex Object Storage (Россия) | Хранение аватаров и видеозаписей подходов |
| Yandex Postbox (Россия) | Отправка писем: сервисных, а при наличии согласия — рассылок |
| Яндекс Метрика (Россия) | Сбор обезличенной статистики посещаемости Сервиса — с согласия пользователя (раздел 7) |
| VK ID / Яндекс ID | Вход в Сервис (по вашему выбору) |
| Apple ID / Telegram | Подтверждение личности при переносе ранее созданного аккаунта. Идентификатор прежнего провайдера сохраняется и после переноса — чтобы при повторном обращении узнать вернувшегося пользователя и не завести ему второй пустой аккаунт |
| Выбранный пользователем тренер | Имя и аватар, история тренировок, упражнения, подходы, статистика, рекорды, заметки тренировок и упражнений — после принятия приглашения и только пока связь активна. Заметки к подходам и видеозаписи — только при отдельно включённом доступе. После отзыва доступа предоставление прекращается |
| Apple Push Notification service, служба push-уведомлений браузера | Доставка уведомлений — при условии, что пользователь их включил |
Трансграничная передача
Основная обработка и хранение персональных данных выполняются на территории Российской Федерации. Трансграничная передача возникает только при доставке уведомлений и только если пользователь их включил: идентификатор устройства или адрес подписки браузера, служебный идентификатор доставки и текст уведомления передаются в службу доставки уведомлений (Apple Push Notification service — для приложения на iOS; служба push-уведомлений соответствующего браузера — для веб-версии). Текст уведомления может содержать имя тренера или название сформированного файла выгрузки.
Уведомления можно отключить в настройках Сервиса; после отключения такая передача прекращается. Иные категории персональных данных за пределы Российской Федерации не передаются.
5. Хранение и защита
- Все данные хранятся в РФ (Yandex Cloud)
- Передача по HTTPS/TLS, пароли — bcrypt, секреты 2FA — AES-256-GCM
- После удаления учётной записи данные, необходимые для предоставления Сервиса, включая видеозаписи и кадры-превью, хранятся в ограниченном режиме и уничтожаются не позднее 30 дней
- Платёжные сведения хранятся отдельно, в минимально необходимом составе, в течение установленного законом срока хранения документов налогового учёта. Они не используются для предоставления Сервиса, персонализации или рассылок
6. Права пользователя
Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- получить доступ к своим персональным данным;
- потребовать их исправления;
- потребовать их удаления (через настройки Сервиса или поддержку);
- отозвать согласие: на рассылку — в настройках Сервиса (раздел уведомлений) или письмом на privacy@spodi.ru; на аналитические cookie — кнопкой «Отклонить» в баннере или через «Настройки cookie» в подвале сайта; на передачу данных тренеру — отвязав тренера в настройках Сервиса;
- удалить учётную запись — в настройках Сервиса или через поддержку;
- обратиться с жалобой на действия Оператора в Роскомнадзор или в суд.
7. Файлы cookie
Сервис использует файлы cookie для следующих целей:
- Сессия авторизации (обязательные) — хранение статуса входа пользователя;
- Языковые предпочтения (обязательные) — сохранение выбранного языка интерфейса;
- Базовая веб-аналитика посещаемости (Яндекс Метрика) — сбор обезличенной статистики использования Сервиса для его улучшения;
- Запись сессий (Вебвизор) и карта кликов — только с вашего отдельного согласия.
Используя Сервис, вы даёте согласие на сбор и анализ cookie для формирования обезличенной статистики посещаемости. Эти данные не используются для установления вашей личности. Отказаться можно кнопкой «Отклонить» в баннере: с этого момента счётчик не получает переходы между страницами, а при следующей загрузке страницы не подключается вовсе. Изменить решение можно в любой момент: ссылка «Настройки cookie» в подвале сайта возвращает баннер. Запись сессий и карта кликов не включаются без отдельного согласия.
8. Изменение Политики
Оператор вправе изменять текст настоящей Политики. Новая редакция публикуется по адресу spodi.ru/privacy и применяется с даты вступления в силу, указанной в редакции.
О существенных изменениях Оператор уведомляет через Сервис (push-уведомление или баннер в приложении) до даты вступления изменений в силу.
9. Контакты
По вопросам персональных данных: privacy@spodi.ru
Общая поддержка: support@spodi.ru
10. Порядок рассмотрения обращений субъектов ПД
Запрос можно направить на privacy@spodi.ru с темой «Запрос субъекта персональных данных».
- Срок ответа: не более 10 рабочих дней с даты получения запроса
- Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя
- Для защиты данных мы можем запросить сведения для подтверждения личности заявителя