Политика обработки персональных данных сервиса Muscule
Редакция от 27 сентября 2026 года.
1. Кто обрабатывает данные
Оператор персональных данных: Огнев Алексей Викторович, плательщик налога на профессиональный доход (самозанятый), ИНН 423082090509, место нахождения: Россия, г. Кемерово. Далее — «Оператор».
Адрес для обращений: support@mymuscule.ru. По этому адресу принимаются запросы о персональных данных, отзыв согласия и вопросы по этой Политике. Почтовый адрес для письменных обращений Оператор сообщает по запросу на этот адрес.
Ответственный за организацию обработки персональных данных — Оператор лично. Обработка ведётся на территории России; база данных находится в России (ч. 5 ст. 18 152-ФЗ).
Где действует Политика:
- сервис Muscule на сайте https://mymuscule.ru, включая версию, установленную на экран телефона (далее — «Сервис»);
- сайт https://promo.mymuscule.ru и его блог.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». В ней описано, какие данные собирает Сервис, зачем, кому они передаются, сколько хранятся и как пользователь может ими управлять.
2. Какие данные собираются и зачем
| Цель | Какие данные | Чьи |
|---|---|---|
| Регистрация, вход, восстановление пароля | адрес электронной почты; пароль (хранится только в виде хеша, сам пароль Оператору неизвестен); роль «атлет» или «тренер»; отметка о подтверждении почты | пользователя |
| Подтверждение согласий | дата, время, IP-адрес, данные браузера и редакция документа при согласии на обработку данных, принятии Пользовательского соглашения, принятии и отзыве доступа тренера | пользователя |
| Дневник тренировок | упражнения, планы, тренировки, подходы, вес снаряда, повторения, время, дистанция, пульс, заметки к тренировкам, субъективная оценка тренировки (нагрузки и самочувствия) по шкале 1–5 | пользователя |
| Профиль и прогресс | рост, дата рождения, вес и замеры тела, настройки (время отдыха, вес блинов) | пользователя |
| Работа тренера с клиентом | адрес почты приглашённого клиента (хранится до принятия приглашения, но не дольше 30 дней); статус связи; подпись и заметки тренера о клиенте; рекомендации по питанию и добавкам; комментарии к тренировкам; абонемент клиента (стоимость, срок, число занятий, отметка об оплате, заметка) | тренера и клиента |
| Уведомления тренеру в Telegram, если тренер их подключил | идентификатор чата тренера в Telegram | тренера |
| Служебные письма | адрес почты: подтверждение почты, сброс пароля, приглашение от тренера, напоминания в первые дни после регистрации (от напоминаний можно отписаться) | пользователя |
| Безопасность и защита от ботов | IP-адрес, данные браузера (user agent), время и результат входа, адрес почты, указанный при попытке входа или регистрации | посетителя |
| Статистика посещаемости Сервиса | cookies и данные Яндекс Метрики: действия на сайте, тип устройства, примерное местоположение по IP. Собираются только после согласия в баннере cookies | посетителя |
| Работа сайтов | IP-адрес, данные браузера, запрошенная страница и время запроса (журналы веб-сервера) | посетителя |
Сервис не собирает:
- паспортные данные;
- банковские и платёжные данные: оплата внутри Сервиса не проводится;
- биометрические данные;
- фотографии.
Вес, замеры и оценку тренировки пользователь вносит сам и по желанию. Используются они только для ведения дневника тренировок и показа прогресса. Сервис не ставит диагнозов и не даёт медицинских рекомендаций.
Сервис не предназначен для обработки сведений о состоянии здоровья. Пользователь не должен указывать в заметках, подписях, комментариях и рекомендациях диагнозы, сведения о травмах и заболеваниях, назначения врача и иные медицинские сведения. Оценка по шкале от 1 до 5 — субъективная оценка тренировки (нагрузки и самочувствия), а не медицинский показатель.
Возраст. Сервис предназначен для лиц, достигших 14 лет; регистрируясь, пользователь подтверждает это в Пользовательском соглашении. При регистрации возраст не запрашивается. Если пользователь позднее указывает в профиле дату рождения, из которой следует возраст младше 14 лет, Сервис не сохраняет её и удаляет аккаунт. Так же Оператор поступает, если о возрасте пользователя младше 14 лет станет известно иным образом.
3. Правовые основания
- Согласие пользователя на обработку персональных данных. Оно даётся при регистрации отдельной отметкой. Текст согласия: https://mymuscule.ru/consent
- Согласие клиента на доступ тренера к его данным. Оно даётся, когда клиент принимает приглашение тренера.
- Пользовательское соглашение — договор, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Текст: https://mymuscule.ru/terms. На нём основаны учётная запись, дневник и служебные письма.
- Поручение тренера (ч. 3 ст. 6 152-ФЗ) — для сведений, которые тренер вносит о своих клиентах сам.
- Согласие на cookies Яндекс Метрики. Оно даётся в баннере cookies.
- Законный интерес Оператора в защите Сервиса от взлома и ботов. На нём основаны журналы входа и журналы веб-сервера. На нём же — одно письмо-приглашение на адрес, который ввёл тренер.
4. Кому передаются данные
Тренеру клиента — только если клиент сам принял приглашение этого тренера.
- Что видит тренер: тренировки с подходами и весами, заметки клиента к тренировкам, вес и замеры тела.
- Чего не видит: пароль.
- Отзыв: клиент может отозвать доступ в любой момент в профиле, после этого тренер сразу теряет доступ. Пока связь на паузе, доступ тоже закрыт.
Сведения, которые тренер вносит сам. Подпись, заметки, рекомендации, данные абонемента и адрес почты приглашаемого клиента тренер обрабатывает как самостоятельный оператор в рамках своей работы с клиентом. Оператор обрабатывает их по поручению тренера на условиях Пользовательского соглашения: только для работы Сервиса, с соблюдением конфиденциальности и мер защиты, описанных в разделе 7. Тренер подтверждает, что вносит сведения с ведома клиента. Приглашать клиента удобнее ссылкой или QR-кодом — тогда адрес почты не нужен. Если тренер ввёл адрес, на него отправляется письмо-приглашение; если приглашение не принято в течение 30 дней, адрес удаляется.
Подрядчикам, без которых Сервис не работает:
| Кто | Страна | Что получает | Зачем |
|---|---|---|---|
| ООО «Бегет» | Россия | все данные Сервиса (хранятся на его сервере); адрес почты получателя писем | хостинг сервера и базы данных, отправка писем |
| ООО «Яндекс» | Россия | данные Яндекс Метрики — только после согласия на cookies | статистика посещаемости |
| Telegram Messenger Inc. (оператор данных по политике Telegram) и Telegram FZ-LLC | Британские Виргинские острова, ОАЭ; серверы могут находиться в Нидерландах | см. ниже, передача только при подключённых уведомлениях | уведомления тренеру |
| ООО «Яндекс.Облако» | Россия | IP-адрес и технические данные браузера при входе и регистрации | проверка, что форму заполняет человек, а не бот (Yandex SmartCaptcha) |
Что уходит в Telegram. Передача идёт, только если тренер сам подключил уведомления.
Пока Роскомнадзор рассматривает уведомление о трансграничной передаче, сообщения обезличены. Тренеру приходит только, что один из клиентов завершил тренировку или что есть клиенты, которые не тренируются 7 дней и больше. Имён, цифр и заметок клиентов в этих сообщениях нет, подробности тренер смотрит в Сервисе.
После рассмотрения уведомления в сообщениях тренеру могут приходить:
- имя клиента, как его подписал тренер, или адрес почты клиента;
- длительность завершённой тренировки и число подходов;
- оценка тренировки и заметка клиента к тренировке;
- список клиентов, которые не тренировались 7 дней и больше.
Пересылает эти сообщения мессенджер Telegram. Тренер может отключить уведомления в профиле или командой /stop в боте.
Трансграничная передача. Передача в Telegram — это передача данных за пределы России. Она происходит только при подключённых тренером уведомлениях. Британские Виргинские острова и Объединённые Арабские Эмираты не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; Нидерланды, где могут находиться серверы Telegram, такую защиту обеспечивают. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ; сведения о клиентах передаются в Telegram только после рассмотрения уведомления.
Больше Оператор никому данные не передаёт и не продаёт. Исключение — случаи, прямо предусмотренные законом, например законный запрос государственного органа.
5. Где и сколько хранятся данные
Где: данные Сервиса хранятся в базе данных на сервере в России (Санкт-Петербург).
Сколько:
- Аккаунт и дневник хранятся, пока существует аккаунт. Если пользователь удаляет аккаунт в профиле, его данные удаляются сразу.
- Журнал входов (IP-адрес, данные браузера, адрес почты) хранится не дольше 6 месяцев. При удалении аккаунта записи о нём удаляются сразу.
- Адрес почты приглашённого клиента, не принявшего приглашение, хранится не дольше 30 дней.
- Журнал согласий хранится, пока существует аккаунт. После удаления аккаунта из него стираются адрес почты, IP-адрес и данные браузера, а обезличенная запись (идентификатор, дата, редакция документа) хранится 3 года — как подтверждение того, что согласие было получено.
- Журналы веб-сервера хранятся 14 дней.
- Резервные копии базы данных хранятся не дольше 30 дней. Через этот срок из них исчезают и данные удалённых аккаунтов.
- Данные Яндекс Метрики хранятся по правилам Яндекса.
6. Права пользователя и как ими воспользоваться
Пользователь вправе:
- узнать, какие его данные обрабатываются, и получить их копию. Копию можно скачать самому: «Скачать мои данные» в профиле;
- потребовать исправить неточные данные. Большую часть данных можно исправить самому в Сервисе;
- потребовать удалить данные. Проще всего удалить аккаунт в профиле: данные удалятся вместе с ним;
- отозвать согласие на обработку, написав на support@mymuscule.ru. После отзыва Оператор прекращает обработку и удаляет данные в течение 10 рабочих дней. Без обработки данных Сервисом пользоваться нельзя, поэтому аккаунт будет удалён;
- отозвать доступ тренера к своим данным — в Сервисе, в любой момент;
- отказаться от напоминаний по почте — ссылкой в письме;
- отказаться от Яндекс Метрики — кнопкой в баннере cookies или очисткой cookies браузера;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
На запросы Оператор отвечает в течение 10 рабочих дней с момента получения.
7. Как данные защищены
- Соединение с сайтами идёт только по HTTPS.
- Пароли хранятся только в виде хеша bcrypt.
- Число попыток входа и регистрации ограничено, формы защищены от ботов.
- Доступ к серверу есть только у Оператора, вход на сервер только по ключу.
- Тренер видит данные только тех клиентов, которые приняли его приглашение. Подписи и заметки одного тренера не видят ни клиент, ни другие тренеры.
При обнаружении утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — о факте, в течение 72 часов — о результатах разбирательства), и при необходимости — затронутых пользователей.
8. Cookies
Сервис использует:
- cookie авторизации. Без неё невозможно оставаться в аккаунте;
- запись в браузере о выборе в баннере cookies;
- cookies Яндекс Метрики — только если посетитель нажал «Принять».
Сайт promo.mymuscule.ru cookies не устанавливает, а шрифты для него и для Сервиса загружаются с собственного сервера, без обращения к сторонним сервисам.
9. Изменения Политики
Оператор может обновлять Политику. Новая редакция публикуется на этой странице с датой. Если изменения касаются целей обработки или состава данных, Оператор попросит новое согласие. Предыдущие редакции предоставляются по запросу на support@mymuscule.ru.