Политика конфиденциальности

Редакция от 2 ноября 2026 года.

1. Оператор и область применения

Оператор — индивидуальный предприниматель Тарасюк Кирилл Геннадьевич, ИНН 781311281300, ОГРНИП 319784700251305. По вопросам обработки данных: kirilltarasyuk@gmail.com.

Почтовый адрес для обращений: 197136, г. Санкт-Петербург, ул. Ленина, д. 46/23, кв. 12.

Политика описывает обработку данных посетителей сайта TOROSFIT, покупателей тренировочных программ, заказчиков индивидуальных планов, рационов питания, онлайн-сопровождения и персональных тренировок. Основной домен — torosfit.ru. На нём также размещена бета-версия личного кабинета для приглашённых пользователей.

Политика информирует об обработке данных и сама по себе не является согласием. Просмотр сайта, обращение с вопросом или принятие оферты не означают согласия на рекламу, любую обработку, для которой требуется отдельное согласие.

2. Какие данные и для чего обрабатываются

Объём данных ограничивается выбранной услугой. Паспортные данные и полные реквизиты банковской карты для обычной покупки программы у клиента не запрашиваются.

• Обращение до покупки: имя, email либо контакт в выбранном мессенджере и содержание вопроса. Цель — ответить и согласовать услугу. Основание — действия по инициативе клиента для заключения договора; для иных обращений определяется соответствующее законное основание.
• Покупка и выполнение заказа: имя, необходимые контактные сведения, выбранный продукт, сумма и статус оплаты, идентификатор заказа, сведения о предоставлении доступа. Цель — заключение и исполнение договора, поддержка и рассмотрение возвратов. Основания — договор и применимые обязанности по закону.
• Индивидуальные планы и питание: возраст, рост, вес, замеры тела, уровень активности, тренировочный опыт, цель, доступный инвентарь, график и пищевые предпочтения в необходимом объёме. Основание — исполнение индивидуального заказа. Сведения, которые раскрывают состояние здоровья, не включаются автоматически в этот перечень.
• Закрытая бета-версия личного кабинета TOROSFIT: адрес электронной почты для входа, имя, фамилия, пол, рост, дата рождения и необязательная фотография профиля, сведения о доступе к курсам, внесённые пользователем замеры (дата, вес, талия, грудь, бедро, ягодицы, бицепс, голень, шея), ежедневные отметки сна (продолжительность и самочувствие) и количество шагов, записи о тренировках (дата, упражнение, подход, повторения, рабочий вес) и питании (дата, название блюда, калории, белки, жиры, углеводы и необязательная заметка). Одноразовый код входа хранится как криптографический хеш и действует 10 минут. Цель — предоставить защищённый доступ к личным записям и рассчитать персональные ориентиры. Основание — предоставление запрошенной пользователем функции и исполнение договора, когда кабинет используется для оплаченной услуги.
• Обращения из кабинета: подтверждённый адрес электронной почты, выбранная тема, текст обращения или идеи и скриншот, если пользователь его приложил. Эти данные пересылаются оператору по электронной почте для ответа на вопрос и рассмотрения предложения. Скриншот может содержать сведения, которые пользователь сам решил показать; перед отправкой следует проверить его содержание.
• Расчёты и претензии: сведения заказа, документы об оплате и возврате, переписка по исполнению договора. Основания — исполнение договора, обязательные требования учёта и защита прав в предусмотренных законом пределах.
• Техническая работа сайта: IP-адрес, сведения о браузере и устройстве, время и параметры запроса могут обрабатываться инфраструктурными сервисами при загрузке страницы. Сведения об обработке технических данных можно запросить у оператора по указанному email.

Данные клиентов и их представителей не используются для несовместимых с первоначальным сбором целей без самостоятельного правового основания. Обработка данных детей требует отдельной организации работы с законными представителями; настоящая политика рассчитана на совершеннолетних заказчиков.

3. Ограничение состава данных и отдельные согласия

Фотографии клиентов через анкеты не запрашиваются. Пользователь может добровольно загрузить фотографию для аватара в бета-кабинете; она уменьшается и сохраняется в отдельной базе Timeweb без исходных метаданных файла. Анкеты школы Prodamus XL могут содержать рост, вес, возраст, замеры тела и необходимые сведения о целях и тренировочном опыте. Профиль бета-кабинета TOROSFIT с датой рождения, а также записи о замерах, сне, шагах, тренировках и питании хранятся отдельно на Timeweb. Часть параметров тренировочного плана дополнительно сохраняется в браузере пользователя.

Сведения о заболеваниях, травмах, диагнозах и противопоказаниях не запрашиваются ни в анкетах, ни в личной переписке. Курсы предназначены для людей без ограничений по здоровью. Не направляй медицинские документы и сведения о здоровье при оформлении заказа или заполнении анкеты.

Публикация отзыва с персональными данными требует отдельного законного основания и необходимых разрешений; покупка курса сама по себе их не предоставляет.

Рекламные сообщения допускаются только при наличии отдельного предварительного согласия. Отказ от рекламы не прекращает доступ к оплаченным материалам. Служебные сообщения о заказе и доступе отделяются от рекламы.

4. Способы обработки и получатели

Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Используются автоматизированные средства и, когда необходимо, работа с документами вручную.

Заказ и оплата проходят на внешних страницах Prodamus; часть кнопок ведёт в мессенджеры. На сайте также есть формы входа, замеров и личных дневников в бета-кабинете. В ссылках используются toros.lpxl.ru и payform.ru. Обработка на внешних страницах также регулируется документами соответствующего сервиса.

Анкеты школы и обучающие материалы размещены на Prodamus XL (app.xl.ru), оплата проводится через Prodamus. Страницы и отдельная база данных бета-кабинета TOROSFIT размещены на виртуальном хостинге АО «ТаймВэб». По опубликованной политике app.xl.ru поставщик платформы — ООО «10Х ИТ - РЕШЕНИЯ», адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1136 Р/М 5, этаж 3. Платёжный сервис — ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460, адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, пом. 29. Эти сервисы выполняют разные функции.

Платформа Prodamus XL обрабатывает сведения аккаунта и анкеты для предоставления заказанных материалов; платёжный сервис — сведения, необходимые для проведения и учёта расчётов. Timeweb предоставляет инфраструктуру для сайта и отдельного кабинета TOROSFIT. Публичная оферта Prodamus XL (https://app.xl.ru/docs/terms/ru), раздел 6, предусматривает обработку данных пользователей по поручению владельца школы; пункт 6.16 закрепляет использование баз данных в РФ при сборе в рамках поручения. Поддержка Prodamus XL подтвердила применимость действующей оферты к школе TOROSFIT: в отношении данных клиентов ИП является оператором, а платформа обрабатывает данные по его поручению согласно разделу 6. В отношении данных самой школы и её представителей платформа выступает самостоятельным оператором. Условия поручения включены в оферту; по разъяснению поддержки отдельный двусторонний бумажный документ не требуется. Самостоятельные обязанности платёжного сервиса определяются его договором и законом. Используется почтовый адрес Gmail и личная переписка Telegram, WhatsApp и Max. Срок доступа к курсу не определяет срок хранения технических журналов и резервных копий. Документы поставщиков: https://app.xl.ru/docs/privacy/ru, https://prodamus.ru/contacts и https://timeweb.com/ru/personal-data-apps/.

Данные предоставляются только получателям, для которых установлены законное основание и необходимый объём доступа. Поручение обработки оформляется договором с предусмотренными законом обязанностями. Передача государственным органам осуществляется при наличии законного основания.

5. Территория обработки и внешние ресурсы

До начала сбора данных граждан РФ через интернет должна быть проверена организация записи и хранения с учётом требований части 5 статьи 18 Федерального закона № 152-ФЗ. Оферта Prodamus XL предусматривает использование баз данных в РФ в рамках поручения. Это не подтверждает размещение в РФ всех иных сервисов TOROSFIT, включая почту и хостинг сайта.

Сайт и страницы бета-кабинета размещены на виртуальном хостинге Timeweb; обучающие материалы и анкеты школы — на Prodamus XL. На отдельных страницах загружаются шрифты Google Fonts и изображения из внешних источников. Такие обращения могут передавать технические сведения их поставщикам. Кабинет не загружает сторонние шрифты и не содержит Яндекс.Метрику. Организацию хранения, резервных копий и передачу данных через другие сервисы оператор проверяет отдельно; одного размещения этой политики для соблюдения всех требований недостаточно.

На сайте используется Яндекс.Метрика (счётчик №113768288) для анализа посещаемости и улучшения сайта. Сервис обрабатывает технические данные о браузере и устройстве, IP-адрес, адреса просмотренных страниц, источники переходов и действия на сайте; использует cookie и локальное хранилище браузера. Включены карта кликов, отслеживание переходов по ссылкам и Вебвизор — запись взаимодействий со страницами. Данные аналитики передаются сервису Яндекс.Метрика, отдельно от анкет клиентов на Prodamus XL. Описание работы сервиса: https://yandex.ru/support/metrica/ru/general/how-it-works ; сведения о cookie: https://yandex.ru/support/metrica/ru/general/cookie-usage .

6. Сроки, прекращение обработки и уничтожение

Данные обрабатываются не дольше, чем необходимо для конкретной цели, если закон или допустимые условия договора не предусматривают иное. Единый бессрочный срок для всех данных не устанавливается.

Сведения аккаунта и заказа, необходимые для предоставления материалов, обрабатываются в течение оплаченного доступа: один год для готовых курсов, кроме REBORN — пять недель. При нескольких заказах учитываются действующие обязательства по каждому из них; ранее согласованные условия доступа сохраняются. Данные бета-кабинета TOROSFIT обрабатываются для предоставления доступа и ведения истории замеров, пока пользователь использует кабинет либо действует иной законный срок хранения. После прекращения этой цели они удаляются в порядке, указанном ниже. Истечение оплаченного курса само по себе не означает немедленного удаления личных записей, если у клиента остаётся другой доступ или обоснованная цель хранения.

Анкеты с ростом, весом, возрастом и замерами хранятся на Prodamus XL в течение времени, необходимого для подготовки и согласованных корректировок индивидуального плана или рациона, а при сопровождении — для его выполнения. Годовой доступ к материалам сам по себе не означает необходимости хранить анкету весь год.

После достижения цели обработки данные удаляются в срок не более 30 дней, если иной срок или основание дальнейшего хранения не предусмотрены законом либо применимыми условиями договора в соответствии со статьёй 21 Федерального закона № 152-ФЗ. Для документов учёта действуют обязательные сроки хранения соответствующей категории; при рассмотрении претензии сохраняются только необходимые для неё сведения на законном основании.

После окончания доступа к программе оператор вручную удаляет ответы на анкеты из рабочего кабинета Prodamus XL. Если данные больше не нужны раньше, они удаляются раньше. При нескольких действующих заказах сохраняются только сведения, необходимые для исполнения оставшихся обязательств на законном основании.

В истории контакта могут сохраняться технические записи о заполнении и удалении анкеты. Удаление ответов из рабочего кабинета не означает одновременного удаления технических записей и всех резервных копий. Оператор обеспечивает прекращение обработки и уничтожение данных у привлечённых обработчиков в предусмотренном законом порядке; сведения о выполнении требования предоставляются по обращению клиента.

При достижении цели, отзыве согласия или выявлении неправомерной обработки оператор прекращает обработку, блокирует либо уничтожает данные в сроки и порядке, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. Отзыв согласия не требует удаления документов, которые необходимо хранить на другом законном основании; клиенту разъясняется такое основание.

Уничтожение включает удаление записей и файлов из используемых систем, поручение удаления обработчикам, учёт резервных копий и оформление подтверждения в предусмотренных законом случаях. Удаление одного личного кабинета не считается доказательством уничтожения данных во всех системах.

7. Права клиента и обращения

Клиент вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, отказаться от рекламы и обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются на kirilltarasyuk@gmail.com. Достаточно описать вопрос и сведения, позволяющие найти заказ и установить заявителя. Дополнительные сведения запрашиваются только при необходимости и в объёме, соответствующем закону; отправлять паспорт с каждым обращением не требуется.

Запросы рассматриваются в установленные законом сроки. Если исполнение требования невозможно, клиенту направляется мотивированный ответ с указанием правового основания. Отказ от необязательной обработки не используется как основание лишить клиента оплаченной услуги.

8. Безопасность и обновления

До начала обработки оператор организует ограничение доступа, защиту учётных записей, актуализацию программ, резервное копирование, учёт используемых сервисов и порядок реагирования на инциденты. Фактический состав мер должен соответствовать системам и рискам обработки; этот документ не является техническим аудитом защищённости.

При инцидентах выполняются обязанности по уведомлению уполномоченного органа и иные требования закона. Новые редакции политики датируются и сохраняются. Изменение текста не создаёт само по себе нового основания для уже собранных данных.

9. Контакты

ИП Тарасюк Кирилл Геннадьевич. ИНН 781311281300. ОГРНИП 319784700251305. Email: kirilltarasyuk@gmail.com.