Документы

Политика обработки персональных данных

Редакция от 13 октября 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта smart-brains.ru (далее — сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — владелец сайта smart-brains.ru (далее — оператор). Связаться с оператором по вопросам обработки персональных данных можно по адресу электронной почты info@smart-brains.ru.

Пользуясь сайтом и регистрируясь на нём, пользователь подтверждает, что ознакомился с политикой. Согласие на обработку персональных данных пользователь даёт, отмечая соответствующий пункт в форме регистрации.

2. Какие данные обрабатываются

  • адрес электронной почты;
  • пароль — хранится только в виде необратимого хеша, оператор не знает пароль;
  • имя или логин, если пользователь указал их в профиле;
  • возрастная группа (ребёнок, взрослый, 60+) и дневная цель занятий в минутах, если пользователь их указал;
  • результаты тренировок: какие упражнения выполнены, когда, с каким результатом;
  • технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, файлы cookie.

Сайт не просит и не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья. Упражнения сайта не являются медицинской услугой.

3. Цели обработки

  • регистрация на сайте и вход в личный кабинет;
  • работа сервиса: сохранение результатов, история занятий, график прогресса, подбор тренировки дня по возрастной группе;
  • служебные письма: подтверждение адреса электронной почты, восстановление пароля, ответы на обращения пользователя;
  • безопасность сайта: защита от взлома, автоматических регистраций и злоупотреблений, в том числе учёт пробных партий без регистрации.

Рекламные рассылки без отдельного согласия пользователя не отправляются.

4. Правовые основания

Обработка ведётся на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ).

Если пользователю нет 14 лет, регистрацию выполняет и согласие на обработку данных даёт его родитель или иной законный представитель.

5. Как обрабатываются данные

Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это нужно для работы сайта (хостинг-провайдер, сервис отправки электронной почты — в объёме, необходимом для оказания их услуг), и случаев, предусмотренных законодательством Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

6. Сроки хранения

Данные аккаунта и результаты тренировок хранятся, пока существует аккаунт. Пользователь может удалить аккаунт в профиле личного кабинета или отозвать согласие письмом оператору: в этом случае данные удаляются в течение 30 дней, если закон не требует хранить их дольше. Технические журналы хранятся не дольше, чем нужно для обеспечения безопасности сайта.

7. Права пользователя

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос можно отправить на адрес электронной почты оператора. Ответ направляется в срок, установленный 152-ФЗ.

8. Файлы cookie

Сайт использует файлы cookie, без которых он не работает: для входа в личный кабинет, защиты форм от подделки запросов и учёта пробных партий без регистрации. Рекламные и сторонние аналитические cookie сайт не использует. Отключить cookie можно в настройках браузера, но тогда вход и сохранение результатов работать не будут.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: соединение с сайтом шифруется (HTTPS), пароли хранятся в виде хеша, доступ к данным ограничен, применяется защита от подбора паролей.

10. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Действующая редакция всегда доступна по адресу smart-brains.ru/privacy.