Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые предоставляются при использовании сайта themotionlab.ru (далее — «Сайт»), а также при заключении и исполнении договора на оказание услуг — Публичной оферты.

Оператором персональных данных является: Индивидуальный предприниматель Савоськин Денис Михайлович (ОГРНИП 326774600659879, ИНН 772023837628), адрес: Россия, г. Москва, ул. Мартеновская, д. 1/58 (далее — «Оператор»). Оператор применяет специальный налоговый режим «Налог на профессиональный доход».

Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных. Пользователь даёт его, отмечая соответствующее поле при отправке формы на Сайте либо при заполнении анкеты перед началом занятий.

Ответственным за организацию обработки персональных данных является Оператор. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-571866 (приказ Роскомнадзора № 551 от 21.09.2026).

2. Состав собираемых персональных данных

Оператор собирает и обрабатывает следующие персональные данные Пользователей.

Из формы заявки на Сайте:

• Имя;
• Номер телефона и/или имя пользователя в мессенджере Telegram;
• Сведения о состоянии здоровья — только если Пользователь сам указывает их в необязательном поле «Коротко о ситуации» (например, боль в спине, состояние суставов, восстановление после травмы).

Из анкеты, заполняемой перед началом занятий (сервис Яндекс Формы, серверы на территории РФ):

• Фамилия и имя, контактные данные;
• Цели занятий и уровень физической активности;
• Сведения о состоянии здоровья: хронические заболевания, перенесённые травмы и операции, болевые ощущения, противопоказания, назначенные врачом.

В ходе оказания услуг:

• Сведения о состоянии здоровья, сообщаемые Пользователем в переписке и на занятиях, включая изменения самочувствия;
• Медицинские документы (листок нетрудоспособности, справка или заключение врача), предоставляемые добровольно для приостановки периода ведения;
• Видеоматериалы, которые Пользователь направляет Оператору для разбора техники движения;
• Видеозаписи занятий и отдельные видеофрагменты, если Пользователь не отказался от записи;
• Индивидуальная программа занятий, заметки о ходе работы и динамике;
• Переписка в Telegram, мессенджере MAX и по электронной почте, адрес электронной почты.

В связи с оплатой и возвратом:

• Сведения об оплате: дата, сумма, назначение платежа;
• Фамилия, имя, отчество и банковские реквизиты — при возврате денежных средств;
• Адрес электронной почты или аккаунт Telegram — для направления кассового чека.

Если заявку оставил или анкету заполнил законный представитель в интересах несовершеннолетнего, обрабатываются имя и сведения о состоянии здоровья несовершеннолетнего в том же объёме.

Видеоматериалы и видеозаписи занятий не используются для установления личности Пользователя и не обрабатываются как биометрические персональные данные.

При посещении Сайта и только с согласия Пользователя в баннере cookie сервис Яндекс.Метрика получает технические данные: cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах (подробнее — в разделе 10).

Сведения о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются только на основании согласия Пользователя (ст. 10 Федерального закона № 152-ФЗ). В форме заявки на Сайте указывать их не обязательно: заявку можно отправить и без них. В анкете перед началом занятий эти сведения необходимы для подбора безопасной нагрузки: без них занятия не проводятся. Медицинские документы предоставляются исключительно по усмотрению Пользователя. Форму на Сайте и анкету заполняет лицо, достигшее 18 лет. Если заявка оставляется в интересах несовершеннолетнего, её заполняет законный представитель (родитель, усыновитель, опекун или попечитель), который подтверждает свои полномочия и даёт согласие на обработку персональных данных несовершеннолетнего, включая сведения о состоянии его здоровья.

3. Цели обработки персональных данных

• Обратная связь по заявке и консультация по услугам;
• Заключение и исполнение договора: согласование расписания, проведение занятий, сопровождение между занятиями;
• Подбор безопасной нагрузки и составление индивидуальной программы с учётом сведений о состоянии здоровья;
• Оценка динамики: разбор техники движения по видеоматериалам, сравнение состояния до и после;
• Приостановка периода ведения по медицинским документам;
• Проведение расчётов, возврат денежных средств, формирование и направление кассовых чеков, исполнение налоговых обязанностей;
• Рассмотрение обращений и претензий, защита прав и законных интересов Оператора;
• Публикация фото- и видеоматериалов и отзывов в маркетинговых материалах Motion Lab — только при наличии отдельного согласия Пользователя;
• Информирование об услугах Оператора (при наличии согласия);
• Анализ посещаемости Сайта (при наличии согласия в баннере cookie).

4. Правовые основания обработки

Обработка осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Необходимости исполнения договора, стороной которого является субъект персональных данных, — Публичной оферты (п. 5 ч. 1 ст. 6);
• Необходимости исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6), — в части формирования кассовых чеков и хранения сведений об оплатах;
• Согласия субъекта в письменной форме — в отношении сведений о состоянии здоровья как специальной категории персональных данных (п. 1 ч. 2 ст. 10) и в отношении трансграничной передачи (ч. 4 ст. 12).

5. Порядок и способы обработки

Обработка включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление и уничтожение данных. Обработка ведётся как с использованием средств автоматизации, так и без них.

Решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.

5.1. Локализация данных

Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт размещён в облачной инфраструктуре ООО «Яндекс.Облако» (Yandex Cloud, ИНН 7704458262), серверы которой расположены в РФ. Регистратором доменного имени выступает ООО «Регистратор доменных имён РЕГ.РУ».

Анкета перед началом занятий размещена в сервисе Яндекс Формы, видеоматериалы и записи занятий хранятся в сервисе Яндекс Диск (ООО «Яндекс», ИНН 7736207543) — серверы на территории Российской Федерации. Доступ к папкам с материалами Пользователей имеет только Оператор и тренеры, работающие по его поручению.

Данные, указанные Пользователем в форме обратной связи, передаются с использованием защищённого соединения и направляются Оператору на адрес электронной почты info@themotionlab.ru. Обработка формы выполняется серверной функцией в инфраструктуре Yandex Cloud, почтовый ящик размещён на сервисе Яндекс.Почта для домена (ООО «Яндекс», ИНН 7736207543). Таким образом, вся цепочка обработки заявки — от сайта до почтового ящика Оператора — находится на территории Российской Федерации, трансграничная передача данных при отправке формы не осуществляется.

5.2. Трансграничная передача данных

Занятия проводятся по видеосвязи. Основной сервис — Яндекс Телемост (серверы на территории РФ). По выбору Пользователя или при его нахождении за пределами России занятие может проводиться в сервисах Zoom (Zoom Communications, Inc., США), Google Meet (Google LLC, США) или FaceTime (Apple Inc., США). При использовании этих сервисов осуществляется трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных.

Такая передача осуществляется исключительно при наличии согласия Пользователя в письменной форме (ч. 4 ст. 12 Федерального закона № 152-ФЗ). Передаются изображение и голос Пользователя в ходе видеосвязи, а также технические данные соединения. Оператор не размещает в этих сервисах анкеты, медицинские документы, программы занятий и иные материалы Пользователя; облачная запись занятий в них не используется.

Пользователь вправе отказаться от использования иностранных сервисов видеосвязи — в этом случае занятия проводятся в Яндекс Телемосте. Отказ не влияет на объём и качество оказываемых услуг.

6. Передача данных третьим лицам

Оператор не передаёт данные третьим лицам, за исключением использования:

• ООО «Яндекс.Облако» (ИНН 7704458262) — размещение Сайта и обработка заявок (серверы в РФ);
• ООО «Яндекс» (ИНН 7736207543) — Яндекс.Почта для домена, Яндекс Формы, Яндекс Диск, Яндекс Телемост, Яндекс.Метрика (серверы в РФ). Яндекс.Метрика — только при явном согласии Пользователя;
• ООО «МАХ» (ИНН 9714058267) — мессенджер MAX, указанный на Сайте: обмен сообщениями при обращении Пользователя к Оператору (серверы в РФ, трансграничная передача не осуществляется);
• Zoom Communications, Inc. (США), Google LLC (США) и Apple Inc. (США) — проведение занятий по видеосвязи, при наличии согласия Пользователя на трансграничную передачу (раздел 5.2);
• АО «ТБанк» (ИНН 7710140679) — приём оплаты и возврат денежных средств; обрабатывает данные как самостоятельный оператор в силу требований банковского законодательства;
• Федеральная налоговая служба — сведения о произведённых расчётах при формировании кассового чека в приложении «Мой налог» (обязанность, установленная Федеральным законом № 422-ФЗ, применяемая Оператором как плательщиком налога на профессиональный доход);
• Тренеры онлайн-студии Motion Lab — связь с Пользователем, проведение занятий и сопровождение; обрабатывают данные по поручению Оператора на основании заключённого с ним договора, обязаны соблюдать конфиденциальность и обрабатывают данные только для целей, указанных в разделе 3 (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

Связь с Пользователем ведётся по телефону, электронной почте, а также через мессенджеры Telegram и MAX, указанные на Сайте, — если Пользователь указал соответствующие контакты в форме или анкете, сам написал Оператору либо согласился на такой способ связи. Если Пользователь не хочет общаться через мессенджеры, он может сообщить об этом Оператору — связь будет вестись по телефону или электронной почте.

Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.1. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: данные передаются по защищённому соединению (HTTPS); доступ к почтовому ящику с заявками, анкетам и папкам с видеоматериалами есть только у Оператора и тренеров, работающих по его поручению; данные не публикуются и не используются в целях, не указанных в Политике.

При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления такого инцидента и в течение 72 часов сообщает о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

7. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки:

• Если Пользователь не стал клиентом — не более 1 (одного) года с даты заявки;
• Если Пользователь стал клиентом — в течение срока оказания услуг и 3 (трёх) лет после их завершения, что соответствует общему сроку исковой давности;
• Сведения об оплатах и кассовые чеки — 5 (пять) лет, как того требует налоговое законодательство;
• Видеоматериалы, направленные Пользователем, и видеозаписи занятий — в течение срока оказания услуг и не более 1 (одного) года после их завершения, а при отзыве согласия — до момента его получения;
• Медицинские документы — до окончания периода ведения, для которого они предоставлены, и 1 (одного) года после;
• Материалы, публикуемые с отдельного согласия Пользователя, — до отзыва этого согласия.

По истечении срока, достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней, если их хранение не требуется по закону.

8. Права субъекта персональных данных

Пользователь имеет право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, а также отозвать своё согласие в любой момент. Оператор отвечает на запрос Пользователя в течение 10 рабочих дней с момента его получения.

Пользователь вправе обжаловать действия Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

9. Порядок отзыва согласия

Для отзыва согласия Пользователь может направить заявление на email: info@themotionlab.ru или написать в Telegram: @InfoMotionLab. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с момента получения отзыва.

После отзыва согласия Оператор вправе продолжить обработку без согласия Пользователя в объёме и в течение срока, которые необходимы для исполнения обязанностей, возложенных законодательством (сведения об оплатах и кассовые чеки), а также для защиты прав и законных интересов Оператора при наличии спора — в пределах срока исковой давности. Отзыв согласия на обработку сведений о состоянии здоровья до окончания периода ведения делает невозможным безопасный подбор нагрузки и является основанием для прекращения оказания услуг в порядке п. 3.4 Оферты.

10. Файлы cookie и аналитика

Сайт использует необходимые cookie (для работы сайта) и аналитические cookie Яндекс.Метрики (только с согласия Пользователя). Выбор сохраняется на 365 дней и может быть изменён очисткой cookie в браузере.

В составе Яндекс.Метрики включён Вебвизор — инструмент, который записывает обезличенные действия Пользователя на странице: перемещения курсора, прокрутку, клики и последовательность просмотра разделов. Записи используются исключительно для улучшения удобства сайта, хранятся на стороне ООО «Яндекс» и не объединяются с данными заявки. Текст, который Пользователь вводит в поля формы, Вебвизором не записывается. Сбор не производится до получения согласия Пользователя: скрипт Метрики загружается только после нажатия «Принять все» в баннере cookie. Отказ от аналитических cookie не ограничивает доступ к сайту и возможность отправить заявку.

11. Изменение Политики

Новая редакция вступает в силу с момента её публикации на Сайте.

12. Контактные данные Оператора