Редакция от 14 октября 2026 г.
Мы собираем почту для входа, сведения об оплате, статистику использования приложения, которую можно выключить, и статистику посещений сайта через Яндекс Метрику. Заметки к тренировкам, оценка нагрузки и самочувствие остаются на вашем устройстве. Ниже — подробности.
1. Оператор персональных данных
Оператор
ИП Осипенко Анастасия Андреевна
Адрес для обращений
г. Москва, ул. Уссурийская, д. 16, кв. 6
Политика определяет порядок обработки персональных данных пользователей приложения FREE SWIMMING (app.free-swimming.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
Данные аккаунта
•
Адрес электронной почты — единственные регистрационные данные. Пароля в Сервисе нет: вход выполняется по одноразовому коду или ссылке из письма.
•
Имя, если вы указали его в профиле, — сохраняется в аккаунте, чтобы администратор видел, как к вам обращаться. Указывать имя не обязательно, стереть его можно в профиле.
•
Идентификатор устройства, IP-адрес, сведения о браузере или приложении (User-Agent), дата входа и последней активности — сохраняются для сессии и защиты аккаунта от несанкционированного доступа.
Данные об оплате
•
Выбранный тариф, сумма, статус и дата платежа, дата окончания оплаченного периода, последние четыре цифры карты.
•
Полные реквизиты банковской карты Оператору не передаются и им не хранятся: их обрабатывает платёжный сервис ЮKassa на своей стороне.
Обращения в поддержку
•
Текст сообщений, отправленных в чат поддержки, и ответы на них — ИИ-ассистента и администратора Сервиса. Переписку читает администратор и может ответить в том же чате.
•
История переписки хранится на сервере, чтобы её можно было продолжить: если вы вошли в аккаунт — в аккаунте, если нет — под случайным идентификатором переписки, который хранится на вашем устройстве. После входа в аккаунт на этом устройстве переписка без входа переходит в аккаунт.
•
Заявка на перенос подписки из Telegram: имя пользователя в Telegram, а также срок оплаты и комментарий, если вы их указали, и решение по заявке. Заявка появляется в переписке с поддержкой; администратор сверяет её вручную с оплатами закрытого Telegram-канала Сервиса.
Статистика использования
Приложение ведёт журнал использования — записывает с датой и временем, как вы пользуетесь Сервисом:
•
Открытые экраны и нажатые кнопки — с подписью кнопки и адресом экрана.
•
Открытые, выполненные, добавленные в избранное и запланированные тренировки — название тренировки, время и дистанция занятия; запуск таймеров и секундомера.
•
Поисковые запросы внутри приложения и количество найденного.
•
Напечатанные и сохранённые картинкой тренировки — какие, в каком формате и оформлении, сколько карточек и код QR на листе (имена, вписанные на лист, и своя цитата не передаются). Сканирования этого QR считаются отдельно: время, код и тип операционной системы, без IP-адреса; если после скана открыть приложение, код попадает в журнал этого визита как метка кампании (utm).
•
Сведения о сеансе: тип устройства и операционной системы, открыто ли приложение в браузере или установлено на экран «Домой», версия приложения, часовой пояс, время в приложении, а для первого визита — сайт, с которого вы пришли, и метки рекламной кампании (utm).
Если вы вошли в аккаунт, приложение также периодически отправляет сводку: количество выполненных тренировок и записей в журнале, суммарную дистанцию и время, число полученных достижений, длину текущей и максимальной серии недель, количество тренировок по дням за последние два месяца, выбранный уровень подготовки и недельную цель. Вместе с именем из профиля на сервер уходит выбранный режим — «Для себя» или «С группами».
Журнал и сводка связаны с вашим аккаунтом — Оператор видит их рядом с адресом электронной почты, обезличиванию они не подвергаются. До входа в аккаунт действия записываются под случайным идентификатором устройства, а после входа привязываются к аккаунту. Нужно это, чтобы понимать, какие тренировки и функции востребованы и где людям неудобно, и развивать Сервис. Отправку можно выключить в любой момент: «Профиль» → «Настройки» → «Отправлять статистику использования».
В журнал и сводку не попадают заметки к тренировкам, оценка нагрузки и самочувствия, текст, который вы вводите (кроме поисковых запросов), сообщения в чат поддержки, IP-адрес и имя из профиля.
Режим групп
Пользователь в режиме групп (руководитель группы) заводит на сервере группы и список их участников — имена, которые вводит сам, а также назначенные участникам тренировки. Вводя имена других людей, руководитель группы подтверждает, что вправе их обрабатывать (например, имеет согласие участника или его законного представителя); эти записи хранятся в аккаунте руководителя группы и видны Оператору рядом с адресом его электронной почты. Код приглашения не содержит персональных данных.
Участник группы, вступивший в неё по коду приглашения, передаёт руководителю группы отметки о выполнении назначенных тренировок: дату и время, длительность и дистанцию занятия. Заметки, оценка нагрузки и самочувствия руководителю группы не передаются никогда. Руководитель группы видит, какой аккаунт привязан к записи участника, но не адрес его электронной почты. Выйти из группы можно в любой момент в профиле; запись с именем и отметками при этом остаётся у руководителя группы как его собственная запись о своей группе. При удалении аккаунта руководителя группы его группы, список участников и назначения удаляются; при удалении аккаунта участника связь с группой снимается.
Данные о посещении веб-версии
Веб-версия Сервиса (app.free-swimming.ru и установленная на телефон веб-версия, а также рекламная страница подписки на free-swimming.ru) использует счётчик Яндекс Метрики. Он собирает адреса открытых страниц и действия на них, источник перехода (в том числе рекламное объявление), IP-адрес, сведения о браузере и устройстве и идентификатор в файле cookie. Адрес электронной почты, идентификатор аккаунта и данные о тренировках в Метрику не передаются, запись сеансов (Вебвизор) выключена. Эти данные нужны, чтобы понимать, как люди находят Сервис, где им неудобно и какая реклама работает.
Данные, которые остаются на устройстве
Сам журнал тренировок — история занятий с заметками, оценкой нагрузки и самочувствия, а также избранное, план на неделю и настройки таймера — хранится в памяти устройства. Оператор получает только сведения о действиях из журнала использования (например, что тренировка выполнена или добавлена в избранное); заметки, оценка нагрузки и самочувствие ему не передаются. При удалении приложения данные на устройстве удаляются вместе с ним.
После занятия приложение может предложить оценить нагрузку и самочувствие — это ваш личный дневник: записи остаются в памяти устройства, в журнал и сводку использования не попадают и Оператору не передаются. Специальные категории персональных данных, включая данные о состоянии здоровья, Оператор не обрабатывает.
3. Цели и правовые основания
•
Регистрация и вход в аккаунт, а также подтверждение прав на него — на основании согласия пользователя и для исполнения договора.
•
Приём оплаты, предоставление доступа к платным материалам, автоматическое продление подписки и направление кассового чека — для исполнения договора (публичной оферты) и во исполнение требований законодательства о применении контрольно-кассовой техники.
•
Ответы на обращения в поддержку — на основании согласия пользователя.
•
Журнал и сводка использования, привязанные к аккаунту или к идентификатору устройства, — на основании законного интереса Оператора в развитии Сервиса. Отправку можно отключить в настройках приложения в любой момент.
•
Статистика посещений веб-версии и оценка рекламы Сервиса (Яндекс Метрика) — на основании законного интереса Оператора. Отказаться можно, запретив файлы cookie в настройках браузера.
•
Обеспечение работоспособности и безопасности Сервиса, выявление злоупотреблений — на основании законного интереса Оператора.
Оператор не делает рекламных рассылок и не передаёт персональные данные третьим лицам в маркетинговых целях. Единственное исключение — статистика посещений веб-версии: её собирает Яндекс Метрика, в том числе чтобы Оператор мог оценивать рекламу Сервиса. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
4. Кому передаются данные
Данные передаются только тем сервисам, без которых невозможно оказание услуги, и только в необходимом объёме:
•
ЮKassa (НКО «ЮMoney», Российская Федерация) — приём платежей и формирование кассового чека. Передаются адрес электронной почты, сумма и описание платежа.
•
DashaMail (Российская Федерация) — доставка писем с кодом входа. Передаётся адрес электронной почты.
•
ООО «ЯНДЕКС» (Российская Федерация) — Яндекс Метрика, статистика посещений веб-версии. Передаются идентификатор в файле cookie, IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, действия на них и источник перехода. Адрес электронной почты не передаётся, запись сеансов выключена.
•
OpenAI (США) — обработка сообщений в чате поддержки. Передаются текст переписки и, если вы вошли в аккаунт, сведения о подписке: тариф, срок, автопродление, последние платежи и последние четыре цифры карты. Адрес электронной почты, имя и данные заявки на перенос подписки из Telegram не передаются. Это трансграничная передача — отправляя сообщение в чат поддержки, вы соглашаетесь на неё. Если вы не хотите такой передачи, не пользуйтесь чатом: все остальные функции Сервиса, включая оплату, работают без него.
•
OpenAI (США) — кнопка «Подобрать с ИИ» в поиске тренировок. Передаётся только текст поискового запроса — без адреса электронной почты, имени, журнала тренировок и сведений об аккаунте; модель возвращает условия поиска, а тренировки подбираются на устройстве. Это трансграничная передача — нажимая кнопку, вы соглашаетесь на неё. Обычный поиск работает без неё и в OpenAI ничего не передаёт.
Данные также могут быть переданы государственным органам в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.
5. Сроки хранения
•
Данные аккаунта — пока аккаунт существует. После запроса на удаление доступ прекращается сразу, а адрес электронной почты и остальные персональные поля стираются не позднее 30 дней.
•
Сведения о платежах — 5 лет, как того требует законодательство о бухгалтерском учёте и о применении контрольно-кассовой техники. Этот срок не сокращается по запросу на удаление аккаунта, но после стирания персональных полей связать платёж с конкретным человеком по базе Оператора нельзя.
•
Коды подтверждения входа — 30 минут, после чего становятся недействительными. В базе данных хранятся только их хеши, сами коды не сохраняются.
•
Сессии — прекращаются автоматически через 30 дней без активности. Записи о входах (идентификатор устройства, IP-адрес, User-Agent) удаляются вместе с аккаунтом.
•
История чата поддержки и заявки на перенос подписки из Telegram — удаляются вместе с аккаунтом. Переписка без входа в аккаунт — через 6 месяцев после последнего сообщения.
•
Журнал использования — 24 месяца, после чего записи удаляются автоматически. Сводка использования — пока существует аккаунт. При удалении аккаунта журнал и сводка удаляются сразу, включая действия, записанные на этом устройстве до входа. Выключение тумблера в настройках останавливает отправку новых данных, ранее переданные хранятся в тех же пределах.
•
Статистика посещений веб-версии — хранится в Яндекс Метрике по правилам этого сервиса и с аккаунтом в Сервисе не связана.
6. Как мы защищаем данные
•
Передача данных между приложением и сервером выполняется по защищённому протоколу HTTPS.
•
Паролей у пользователей нет, поэтому их невозможно похитить. Коды входа и ссылки хранятся только в виде необратимых хешей.
•
Токен сессии хранится в базе данных в виде хеша: даже при доступе к базе им нельзя воспользоваться для входа.
•
Доступ к базе данных ограничен кругом лиц, которым он необходим для сопровождения Сервиса.
•
Данные аккаунтов, платежей и обращений в поддержку доступны Оператору через служебный интерфейс: вход в него защищён отдельным паролем, все действия в нём записываются в журнал. Статистика использования доступна Оператору только выгрузкой с сервера.
7. Права пользователя
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
Для этого направьте Оператору письменный запрос по адресу, указанному в разделе «Оператор персональных данных», и укажите в нём адрес электронной почты, с которым зарегистрирован аккаунт. Обращение рассматривается в течение 30 календарных дней.
Отказаться от отправки статистики использования можно, не удаляя аккаунт: выключите тумблер «Отправлять статистику использования» в настройках приложения. Удалить аккаунт целиком можно там же — «Профиль» → «Настройки» → «Удалить аккаунт».
Отзыв согласия влечёт удаление аккаунта и прекращение доступа к платным материалам. Сведения о состоявшихся платежах при этом сохраняются в течение установленного законом срока — удалить их по запросу невозможно.
8. Файлы cookie и локальное хранилище
Веб-версия Сервиса использует файлы cookie Яндекс Метрики — для подсчёта посещений (см. раздел «Какие данные мы обрабатываем»). Запретить их можно в настройках браузера, Сервис при этом продолжит работать. Собственных cookie Сервис не ставит: токен сессии, настройки, идентификатор устройства для статистики использования и ещё не отправленные её записи сохраняются в локальном хранилище браузера (localStorage) — они нужны, чтобы не выполнять вход при каждом открытии и не терять статистику без связи, и третьим лицам не передаются. Очистка данных сайта в браузере приводит к выходу из аккаунта.
9. Дети
Сервис не предназначен для лиц младше 14 лет. Для пользователей от 14 до 18 лет использование Сервиса и оплата подписки допускаются с согласия родителей или иных законных представителей. Руководитель группы, который вносит в список несовершеннолетних участников и приглашает их в группу по коду, действует с согласия их родителей или иных законных представителей.
10. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу app.free-swimming.ru/privacy, дата редакции указана в начале документа. Существенные изменения доводятся до пользователей дополнительно.