Политика обработки персональных данных сервиса «Колесо фортуны» prosto.fitness
Редакция № 1 от 11 октября 2026 года.
1. Оператор и область действия
Оператор персональных данных пользователей сервиса и посетителей его собственного сайта — индивидуальный предприниматель Денискин Святослав Алексеевич, ИНН 773772518090, ОГРНИП 317774600337632. Адрес: 109544, г. Москва, ул. Новорогожская, д. 5, кв. 37. Электронная почта для обращений: sd@sensie.agency. Сайт: https://wheel.prosto.fitness; личный кабинет: https://app.next.prosto.fitness.
Политика описывает обработку данных на сайте сервиса, при регистрации и использовании личного кабинета, оплате, обращении за настройкой и в поддержку. Она не заменяет политику бизнеса, разместившего виджет на своём сайте.
Если вы оставляете заявку через виджет другого бизнеса, оператором этих данных является этот бизнес. Сервис обрабатывает заявку по его поручению, предусмотренному разделом 9 публичной оферты. Запрос о такой заявке направляйте бизнесу, которому вы её оставили. Сервис предоставляет ему функции поиска, выгрузки и удаления заявок и выполняет его законные указания.
2. Принципы и основания обработки
Оператор обрабатывает данные для конкретных целей, не объединяет несовместимые цели и ограничивает состав данных необходимым для соответствующей цели. Правовые основания — Федеральный закон № 152-ФЗ «О персональных данных», исполнение договора с пользователем и действий по его запросу до заключения договора, выполнение установленных законом обязанностей, а также отдельное согласие в случаях, когда обработка основана на согласии.
Публичная оферта, политика и согласие — самостоятельные документы. Ознакомление с политикой само по себе не означает согласия на любые виды обработки. Согласие на обработку данных не является согласием на рекламные рассылки или распространение данных в открытом доступе.
Сервис не предназначен для сбора специальных категорий персональных данных, включая сведения о здоровье, религиозных и политических взглядах, интимной жизни, или биометрических данных для установления личности. Не указывайте такие сведения в формах и сообщениях поддержки; владельцам виджетов следует ограничивать состав полей данными, необходимыми для акции.
3. Цели, категории субъектов и состав данных
| Цель | Чьи данные | Обрабатываемые данные |
|---|---|---|
| Регистрация, предоставление доступа, работа команды и безопасность аккаунта | Владельцы и участники аккаунтов, приглашённые пользователи | Имя, email, телефон, пароль в виде хеша, состояние подтверждения email, роли и доступ к проектам, сведения о входах, сессиях и приглашениях, технические данные устройства и сети |
| Предоставление сервиса и исполнение договора | Пользователи аккаунта и представители заказчика | Сведения об аккаунте, проектах и настройках, история действий, обращения и переписка, сведения о тарифе, подписке и согласиях |
| Расчёты и оформление документов | Плательщики и представители заказчика | Имя или наименование, реквизиты плательщика, выбранный тариф, сумма и статус платежа, идентификаторы платежей и способа оплаты, сведения о согласии на автопродление, возвратах, счетах, актах и чеках |
| Ответ на запрос о настройке и обращение в поддержку | Отправители обращений | Имя, телефон, email, адрес сайта при его указании, тема и текст обращения, даты и история ответов, относящиеся к обращению технические сведения |
| Статистика собственного сайта и оценка источников обращений — при согласии на необязательную аналитику | Посетители сайта | Cookie и аналогичные идентификаторы, сведения о браузере и устройстве, просмотренных страницах и действиях, источнике перехода, UTM-метках и yclid |
| Обработка заявок и статистики по поручению клиента | Посетители сайтов клиентов | Имя, телефон, email и поля, выбранные клиентом; дата, приз и промокод, адрес страницы и источник перехода, UTM-метки, User-Agent, технические идентификаторы посетителя и сессии, тип устройства, хеши телефона и IP, состояние и версия согласия, данные доставки и обработки заявки |
Платёжные реквизиты банковской карты вводятся на стороне платёжного сервиса. Сервис не запрашивает и не хранит полный номер карты, её защитный код и банковский пароль. Для автопродления используется идентификатор способа оплаты, предоставленный платёжным сервисом, после отдельного согласия владельца аккаунта.
Технические идентификаторы и хеши могут быть связаны с аккаунтом или заявкой. Их использование не означает, что все данные стали необратимо анонимными.
4. Обработка и доступ
Обработка осуществляется с использованием средств автоматизации и, при рассмотрении обращений и документов, без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу для установленных целей, блокирование, удаление и уничтожение.
Доступ предоставляется пользователям аккаунта в пределах их ролей и уполномоченным сотрудникам, которым он необходим для работы. Для поддержки используется переписка в кабинете. При подключении служебного бота содержание обращения может передаваться через Telegram в настроенные служебные чаты; отвечать через бота могут только разрешённые сотрудники. Не отправляйте в поддержку пароли, платёжные секреты и избыточные данные посетителей.
При обеспечении работы сервиса могут использоваться услуги хостинга, резервного копирования, электронной почты, платёжного сервиса ЮKassa, фискализации, Яндекс Метрики и сервисов авторизации. Их использование ограничивается соответствующей целью и необходимым составом данных. Данные могут быть предоставлены государственным органам при наличии законного требования.
Данные заявок передаются в подключённые клиентом интеграции по его указанию. Отправленные сообщения, письма и записи в CRM или других внешних сервисах не удаляются автоматически при удалении заявки в кабинете; клиент отдельно организует их удаление у соответствующих получателей.
При организации обработки применяются требования о локализации баз данных граждан Российской Федерации и требования к трансграничной передаче, если она осуществляется. Настоящая политика не означает, что любые сторонние сервисы работают исключительно на территории России.
5. Cookie и аналогичные технологии
Для работы кабинета используются необходимые cookies сессии и авторизации. Они позволяют сохранить вход и обеспечить безопасность; ограничение необходимых cookies может сделать вход невозможным. Cookie сессии имеет срок до 30 дней с продлением при активности. Состояние перехода через внешний сервис авторизации сохраняется на короткий срок, необходимый для завершения входа.
Необязательная аналитика собственного сайта, Яндекс Метрика и сохранение маркетинговых UTM-меток включаются после отдельного выбора «Разрешить аналитику». Отказ не препятствует регистрации и работе сервиса. Маркетинговый cookie pf_utm сохраняется до 30 дней. Выбор аналитики хранится в браузере до 30 дней и проверяется сайтом и кабинетом; изменить его можно через ссылку «Настройки cookie». При отказе сервис не загружает Метрику и удаляет собственный маркетинговый cookie. Ранее созданные сторонним аналитическим сервисом cookies можно дополнительно удалить средствами браузера.
Клиентские виджеты используют localStorage и sessionStorage для настроек показа, технических идентификаторов и источников перехода. Условия их использования и обработки посетительских данных определяет владелец сайта. Его политика и механизмы получения необходимых согласий должны учитывать установленный виджет и подключённую им аналитику.
6. Сроки хранения и прекращение обработки
Срок обработки определяется целью, действием договора и применимыми законными обязанностями. Данные не должны храниться дольше, чем необходимо для соответствующей цели. Документы об оплате, договоре и согласиях могут сохраняться в необходимом объёме при наличии самостоятельного законного основания, даже после отзыва согласия или прекращения доступа к аккаунту.
Заявки посетителей хранятся в течение действия договора с клиентом. При прекращении договора применяется срок для возможной выгрузки, установленный офертой: 90 календарных дней, если клиент не удалил данные раньше и иное не требуется по закону. Владелец может выгрузить заявки до закрытия аккаунта; подтверждённое закрытие удаляет рабочие данные этого аккаунта раньше. Неоплаченные аккаунты могут очищаться по правилам оферты после предупреждения.
Удаление одного аккаунта не означает удаление личного профиля пользователя и его доступа к другим аккаунтам. Для запроса о прекращении обработки данных личного профиля обратитесь к Оператору. История поддержки хранится вместе с соответствующим аккаунтом; для индивидуального запроса о её удалении также используйте контакт Оператора.
При отзыве согласия Оператор прекращает обработку, основанную на нём, если не имеется иного предусмотренного законом основания. Запросы об уничтожении и блокировании рассматриваются в сроки и порядке, предусмотренных законодательством. Резервные копии используются для восстановления работоспособности, не для текущей обработки; уничтожение данных в копиях организуется с учётом применимых требований и цикла их хранения.
7. Защита данных
Оператор организует разграничение доступа, защищённую передачу данных, учёт действий, резервное копирование и управление доступом сотрудников. Конкретный набор мер определяется требованиями законодательства, характером данных и актуальными угрозами. Публичная политика не раскрывает пароли, ключи, сетевую схему и другие сведения, позволяющие обходить защиту.
При установлении инцидента с персональными данными принимаются меры по ограничению последствий и выполнению предусмотренных законом уведомлений. Порядок взаимодействия с клиентом при инциденте с данными посетителей установлен также в разделе 9 оферты.
8. Права и обращения
Вы вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обратиться в Роскомнадзор или суд для защиты своих прав.
Направьте обращение на sd@sensie.agency или по почтовому адресу Оператора из раздела 1. Укажите контакт для ответа, существо запроса и сведения, позволяющие определить относящиеся к вам данные. Не присылайте паспорт или избыточные документы без необходимости: если идентификация потребуется по закону, Оператор сообщит необходимый состав сведений и безопасный способ их предоставления.
Для заявки в виджете клиента прежде всего обратитесь к этому клиенту как к оператору. Для обращений о собственном сайте и кабинете сервиса — к Оператору, указанному в настоящей политике.
9. Редакции документа
Действующая редакция размещается по адресу https://wheel.prosto.fitness/legal/privacy. Предыдущие опубликованные редакции доступны в архиве документов. Изменение политики само по себе не заменяет получение нового согласия, когда оно необходимо по закону.