Политика обработки персональных данных

Дата последнего обновления: 28.09.2026 г.

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые получает и обрабатывает Калинин Антон Юрьевич, ИНН: 781428698141 далее — Оператор, при использовании сайта, приложения и иных сервисов Kalininpro.

Актуальная редакция Политики размещается в свободном доступе по адресу: https://kalininpro.ru/privacy/

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется к персональным данным, которые Оператор может получить при использовании Пользователем:

• сайта https://kalininpro.ru/;
• сайта инструментов https://stuff.kalininpro.ru/, включая интерактивные калькуляторы, диагностику, трекер, гайды и базу материалов;
• приложения https://app.kalininpro.ru/;
• форм входа, регистрации, оплаты, обратной связи;
• разделов с программами тренировок, гайдами, историей тренировок, замерами и профилем;
• мессенджеров, email и иных каналов связи с Оператором.

1.4. Настоящая Политика носит информационный характер и описывает порядок обработки персональных данных Оператором. В случаях, когда для обработки требуется согласие Пользователя, такое согласие предоставляется отдельно соответствующим действием Пользователя.

1.5. Пользователь вправе отказаться от необязательной обработки персональных данных, осуществляемой на основании его согласия, если такой отказ предусмотрен соответствующим сценарием обработки. В частности, Пользователь может отказаться от использования Яндекс Метрики и аналитических cookie-файлов, продолжив пользоваться основной функциональностью Сайта.

1.6. Сервисы Kalininpro предназначены для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.2. Оператор — Калинин Антон Юрьевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия, совершаемые с персональными данными.

2.3. Пользователь — физическое лицо, использующее Сайт, Приложение, материалы, программы, гайды, формы обратной связи или иные сервисы Оператора.

2.4. Заказчик — Пользователь, оформивший заказ, оплативший доступ к программе, гайду или иному цифровому продукту Оператора либо получивший доступ иным способом.

2.5. Сайт — принадлежащие Оператору публичные веб-ресурсы, расположенные по адресам https://kalininpro.ru/ и https://stuff.kalininpro.ru/, включая статьи, страницы услуг, интерактивные инструменты, калькуляторы, диагностику, трекер, гайды, материалы, комментарии и ссылки на социальные сети и мессенджеры. Если из текста Политики следует, что положение относится только к одному из указанных ресурсов, соответствующий адрес указывается отдельно.

2.6. Приложение — веб-приложение Kalininpro, расположенное по адресу https://app.kalininpro.ru/.

2.7. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.8. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.9. Cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере Пользователя и могут использоваться для работы сайта, сохранения настроек, аналитики и защиты от спама.

2.10. localStorage и sessionStorage — технологии браузера, позволяющие сохранять данные на устройстве Пользователя без использования cookie-файлов. Они могут применяться для сохранения состояния интерфейса, введённых Пользователем данных, результатов расчётов, прогресса прохождения интерактивных инструментов и других технических функций. На сайте stuff.kalininpro.ru отдельные инструменты используют localStorage для сохранения введённых Пользователем данных и состояния инструмента между посещениями. Если иное прямо не указано в настоящей Политике, содержимое таких локальных записей не передаётся Оператору автоматически.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных.

3.6. Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или неактуальных персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором, офертой или необходимостью защиты прав и законных интересов Оператора.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. Посетители Сайта.

4.2. Пользователи Приложения.

4.3. Пользователи, проходящие web-вход по email.

4.4. Заказчики, оплачивающие доступ к программам, гайдам и иным цифровым продуктам.

4.5. Пользователи, оставляющие комментарии на Сайте.

4.6. Пользователи, обращающиеся к Оператору через email, Telegram, Max, социальные сети, мессенджеры или иные каналы связи.

4.7. Пользователи, добровольно заполняющие замеры, историю тренировок, тренировочные показатели и иные данные внутри Приложения.

5. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории данных.

5.1. Данные посетителей Сайта

При посещении сайта kalininpro.ru могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• действия Пользователя на страницах Сайта;
• cookie-файлы и аналогичные технологии;
• технические данные, необходимые для работы Сайта, аналитики и защиты от спама.

5.2. Данные, связанные с комментариями на Сайте

Если Пользователь оставляет комментарий на Сайте, могут обрабатываться:

• имя или псевдоним, указанные Пользователем;
• текст комментария;
• IP-адрес;
• user-agent браузера;
• дата и время отправки комментария;
• технические данные, необходимые для модерации комментариев и защиты от спама.

5.3. Данные, которые Пользователь сообщает при обращении к Оператору

При обращении через email, Telegram, Max, социальные сети, мессенджеры или иные каналы связи Оператор может обрабатывать:

• имя или никнейм;
• адрес электронной почты;
• Telegram ID, username или иной идентификатор в мессенджере;
• контактные данные в мессенджерах;
• содержание обращения;
• дату и время обращения;
• иные сведения, которые Пользователь добровольно сообщает Оператору

5.5. Данные web-входа по email

При использовании web-входа в Приложение могут обрабатываться:

• адрес электронной почты;
• пароль в виде хэша;
• регистрационный код и код восстановления доступа
• хэш кода подтверждения;
• дата и время создания кода;
• дата и время истечения срока действия кода;
• дата и время использования кода;
• web-сессия Пользователя;
• хэш токена web-сессии;
• cookie web-сессии, необходимая для входа в Приложение и работы личного кабинета;
• дата и время создания, истечения или отзыва web-сессии;
• IP-адрес;
• user-agent;
• факт согласия на обработку персональных данных;
• версия согласия и Политики;
• источник получения согласия.

Пароль Пользователя не хранится Оператором в открытом виде.

5.6. Данные аккаунта и профиля в Приложении

При использовании Приложения могут обрабатываться:

• внутренний ID Пользователя;
• email;
• дата создания аккаунта;
• дата последнего входа;
• история доступов к программам и гайдам;
• технические данные, необходимые для работы профиля.

5.7. Данные заказов и оплат

При оформлении и оплате доступа к программам, гайдам и иным цифровым продуктам могут обрабатываться:

• внутренний ID Пользователя;
• тип продукта;
• ID продукта;
• название продукта;
• стоимость заказа;
• валюта платежа;
• статус заказа;
• дата создания заказа;
• дата оплаты;
• дата обновления статуса заказа;
• номер заказа в системе Оператора;
• идентификатор платежа у платёжного сервиса;
• ссылка на оплату;
• технические данные уведомления от платёжного сервиса;
• иные данные, необходимые для подтверждения оплаты и выдачи доступа.

Оператор не обрабатывает и не хранит данные банковских карт, CVV/CVC-коды и иные полные платёжные реквизиты. Такие данные обрабатываются платёжным сервисом.

5.8. Данные доступов к программам и гайдам

Для предоставления доступа к цифровым продуктам Оператор может обрабатывать:

• ID Пользователя;
• ID программы;
• ID гайда;
• тип доступа;
• дата выдачи доступа;
• срок окончания доступа, если он предусмотрен;
• основание выдачи доступа: оплата, ручная выдача, бесплатный доступ или иное основание.

5.9. Данные тренировок и тренировочного прогресса

При использовании программ тренировок Оператор может обрабатывать данные, которые Пользователь вводит или создаёт в Приложении:

• история тренировок;
• название тренировки;
• дата и время начала тренировки;
• дата и время завершения тренировки;
• статус тренировки;
• названия упражнений;
• номер подхода;
• вес отягощения;
• количество повторений;
• отметка о выполнении подхода;
• предыдущие результаты в упражнениях;
• иные данные, необходимые для отображения истории и прогресса.

Эти данные используются для работы функций Приложения: истории тренировок, отображения предыдущих результатов, отслеживания прогресса и удобства Пользователя.

5.10. Данные замеров тела

Если Пользователь добровольно использует раздел замеров, Оператор может обрабатывать:

• дату замера;
• вес;
• процент жира, если Пользователь его указал;
• обхват плеч;
• обхват груди;
• обхват талии;
• обхват ягодиц;
• обхват бедра;
• обхват голени;
• обхват бицепса;
• обхват предплечья;
• комментарий Пользователя к замеру;
• дата создания и обновления записи.

Замеры тела используются только для отслеживания личного прогресса Пользователя внутри Приложения. Они не используются Оператором для постановки диагнозов, лечения, медицинской диагностики или медицинских назначений.

5.11. Данные продуктовой аналитики Приложения

Для продуктовой аналитики Приложения могут обрабатываться внутренний ID Пользователя, название события, тип и ID объекта, дата и время события. Текущая версия Приложения фиксирует события открытия приложения, просмотра программы и открытия гайда.

Такая аналитика используется для понимания работы Приложения, поиска ошибок, улучшения интерфейса, оценки востребованности функций, программ и материалов.

5.12. Данные согласий

Оператор может обрабатывать сведения о согласиях Пользователя:

• факт согласия на обработку персональных данных;
• дата и время согласия;
• версия согласия;
• версия Политики;
• источник согласия;
• IP-адрес;
• user-agent;
• факт отзыва согласия, если Пользователь его отозвал.

5.13. Данные, обрабатываемые при использовании сайта stuff.kalininpro.ru

При использовании интерактивных инструментов сайта stuff.kalininpro.ru могут обрабатываться следующие данные.

Данные, сохраняемые локально в браузере Пользователя. В зависимости от используемого инструмента это могут быть выбранная цель, ответы на вопросы диагностики, пол, возраст, рост, вес, процент жира, данные о физической активности и тренировках, цель изменения массы тела, параметры питания, результаты расчётов, ответы и свободный текст в интерактивном гайде, сведения о самочувствии и иные данные, введённые Пользователем. Эти данные сохраняются в localStorage браузера и по текущей логике соответствующих инструментов не передаются Оператору автоматически.

Данные Tracker («Календарь стабильности»). Для создания и работы календаря на сервер Оператора передаются и сохраняются название календаря, технический токен доступа, выбранная продолжительность, даты и отмеченные Пользователем статусы дней, техническое состояние показа уведомлений, а также даты создания и изменения записей.

Данные собственной аналитики. Для оценки использования инструментов сайт может направлять на сервер Оператора технические события, в том числе тип события, используемый инструмент или гайд, место и тип нажатия, канал перехода, технический идентификатор материала или целевого инструмента, категорию источника перехода, сведения о технических ошибках и время события. Собственная аналитика не передаёт содержимое ответов Diagnostic и Recovery, значения калькуляторов, название или токен Tracker и не использует постоянный идентификатор посетителя.

При обычном HTTP-запросе сервер и инфраструктура хостинга технически получают сведения, необходимые для сетевого взаимодействия, включая IP-адрес и HTTP-заголовки. Состав и сроки хранения журналов веб-сервера определяются фактической конфигурацией серверной инфраструктуры.

6. Специальные категории персональных данных

6.1. Оператор не требует от Пользователя предоставления специальных категорий персональных данных, включая сведения о диагнозах, заболеваниях, травмах, беременности, медицинских противопоказаниях, медицинских заключениях, анализах, назначениях врача и иных сведениях о состоянии здоровья.

6.2. Оператор не собирает и не обрабатывает биометрические персональные данные.

6.3. Программы тренировок, гайды, история тренировок и замеры тела в Приложении предназначены для информационного сопровождения тренировочного процесса и отслеживания личного прогресса Пользователя. Они не являются медицинской документацией, медицинской консультацией, лечением, диагностикой или реабилитацией.

6.4. Отдельные интерактивные инструменты на stuff.kalininpro.ru могут предлагать Пользователю самостоятельно указать сведения о самочувствии, симптомах, ограничениях, сне, пищевом поведении и иных обстоятельствах для формирования результата соответствующего инструмента. По текущей технической реализации такие сведения обрабатываются в браузере Пользователя и сохраняются в localStorage; их содержимое не передаётся Оператору посредством собственной аналитики сайта.

6.5. Если Пользователь добровольно сообщает Оператору сведения о здоровье, травмах, заболеваниях, беременности, противопоказаниях или иных специальных категориях данных через личную переписку, email, мессенджеры или иные каналы связи, такие сведения используются только для ответа на обращение, обсуждения запроса, подбора подходящего формата работы и/или оказания услуг при наличии соответствующих правовых оснований.

6.6. Пользователь не обязан сообщать Оператору специальные категории персональных данных для использования Сайта и Приложения.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях.

7.1. Обеспечение работы Сайта

Цель обработки: обеспечение корректной, безопасной и стабильной работы Сайта.

Обрабатываемые данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, адреса страниц, технические данные о работе Сайта.

7.2. Анализ посещаемости Сайта

Цель обработки: анализ посещаемости Сайта, источников перехода, поведения Пользователей на страницах, улучшение структуры, содержания и удобства использования Сайта.

Обрабатываемые данные: cookie-файлы, IP-адрес, сведения о браузере, устройстве, операционной системе, действия Пользователя на Сайте, источник перехода, дата и время посещения, просмотренные страницы и иные технические данные.

На сайте kalininpro.ru используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Яндекс Метрика включается только после того, как Пользователь выбрал в cookie-уведомлении вариант «Разрешить аналитику». При выборе «Принять только необходимые» Яндекс Метрика не запускается.

7.2.1. Собственная аналитика сайта stuff.kalininpro.ru

Цель обработки: получение общей статистики использования интерактивных инструментов, оценка востребованности функций и материалов, выявление технических ошибок и улучшение сайта.

Обрабатываемые сведения: тип события, инструмент или гайд, место и тип действия, выбранный канал перехода, технический идентификатор материала или целевого инструмента, категория источника перехода, сведения о технической ошибке и серверное время события.

Собственная аналитика не использует cookie-файлы или постоянный идентификатор посетителя и не передаёт в аналитическую базу ответы Пользователя, значения калькуляторов, свободный текст, название или токен Tracker, IP-адрес или User-Agent.

7.2.2. Работа «Календаря прогресса»

Цель обработки: создание, сохранение, последующее открытие и изменение календаря Пользователя, сохранение отмеченных дней, отображение прогресса и обеспечение технической работы календаря.

Обрабатываемые данные: название календаря, выбранное количество целевых дней, дата начала, даты и статусы дней, технический токен доступа, техническое состояние отдельных функций и уведомлений, даты создания и изменения записей.

Для создания календаря Пользователь предоставляет отдельное согласие на обработку персональных данных через интерфейс календаря прогресса.

7.3. Работа комментариев на Сайте

Цель обработки: публикация, отображение, модерация комментариев, защита от спама, поддержание обсуждений на Сайте.

Обрабатываемые данные: имя или псевдоним, текст комментария, IP-адрес, user-agent браузера, дата и время комментария.

7.4. Защита Сайта от спама и автоматизированных действий

Цель обработки: защита форм комментариев и иных элементов Сайта от спама, автоматизированных отправок, злоупотреблений и недобросовестных действий.

Обрабатываемые данные: IP-адрес, сведения о браузере, устройстве и операционной системе, технические данные о действиях Пользователя на странице, данные проверки антиспам-сервисов и иные технические сведения.

На сайте kalininpro.ru используется Yandex SmartCaptcha для защиты форм от спама и автоматизированных действий. При работе сервиса браузер Пользователя обращается к инфраструктуре Yandex SmartCaptcha, в связи с чем сервису могут быть доступны сведения, содержащиеся в соответствующих HTTP-запросах.

7.5. Регистрация и вход в Приложение

Цель обработки: регистрация и создание аккаунта, подтверждение адреса электронной почты, авторизация, восстановление доступа, поддержание web-сессии и обеспечение безопасности аккаунта.

Обрабатываемые данные: email, хэш пароля, регистрационные коды и коды восстановления, хэши таких кодов, web-сессии, cookie web-сессии, IP-адрес, user-agent, даты создания, истечения и отзыва соответствующих технических записей.

До создания аккаунта адрес электронной почты используется для регистрации и подтверждения адреса электронной почты, включая проверку наличия существующего аккаунта и направление регистрационного кода.

7.6. Предоставление доступа к программам, гайдам и материалам

Цель обработки: предоставление Пользователю доступа к бесплатным и платным программам, гайдам, тренировкам, видео и иным материалам.

Обрабатываемые данные: ID Пользователя, email, сведения о приобретённых или выданных доступах, тип доступа, дата выдачи доступа, срок действия доступа.

7.7. Подготовка, заключение и исполнение договора

Цель обработки: оформление заказа, приём оплаты, выдача доступа, исполнение условий публичной оферты, подтверждение факта оплаты, решение вопросов по заказу.

Обрабатываемые данные: внутренний ID Пользователя, сведения о заказе и предложении, стоимость и валюта заказа, статус оплаты, дата создания и оплаты заказа, идентификаторы заказа и платежа, сведения о предоставленном доступе.

7.8. Работа истории тренировок и прогресса

Цель обработки: сохранение истории тренировок, отображение предыдущих результатов, учёт выполненных подходов, помощь Пользователю в отслеживании тренировочного прогресса.

Обрабатываемые данные: история тренировок, упражнения, подходы, веса, повторения, статусы выполнения, даты тренировок.

7.9. Работа раздела замеров

Цель обработки: предоставление Пользователю возможности фиксировать и отслеживать изменения тела в личном профиле.

Обрабатываемые данные: вес, процент жира при указании, обхваты тела, даты замеров, комментарии к замерам.

7.10. Работа профиля Пользователя

Цель обработки: отображение данных аккаунта, доступов, истории, прогресса, замеров, статистики и иных функций личного профиля.

Обрабатываемые данные: данные аккаунта, доступы, история тренировок, замеры, продуктовая аналитика, технические данные.

7.11. Техническая поддержка и обратная связь

Цель обработки: ответ на обращения Пользователя, помощь с доступом, оплатой, входом, тренировками, материалами и иными вопросами.

Обрабатываемые данные: имя или никнейм, email, идентификатор или username в выбранном Пользователем мессенджере, содержание обращения, сведения о заказе и технические данные, необходимые для решения вопроса.

7.12. Продуктовая аналитика и улучшение Приложения

Цель обработки: анализ работы Приложения, улучшение интерфейса, выявление ошибок, оценка востребованности функций, программ и материалов.

Обрабатываемые данные: ID Пользователя, события в Приложении, тип объекта, ID объекта, технические метаданные, дата и время события.

7.13. Фиксация согласий

Цель обработки: подтверждение факта предоставления Пользователем согласия на обработку персональных данных и отдельного согласия на получение рекламных сообщений.

Обрабатываемые данные: факт согласия, дата и время, версия соответствующего согласия и применимой редакции Политики, источник, IP-адрес, user-agent, email.

7.14. Направление информационных и рекламных сообщений

Оператор может направлять Пользователю информационные и рекламные сообщения только при наличии отдельного согласия Пользователя на получение таких сообщений.

Такое согласие оформляется отдельным документом и не является обязательным условием регистрации, входа в Приложение или покупки продукта, если иное не предусмотрено законом.

Обрабатываемые данные: email, факт согласия на получение сообщений, дата и время согласия, источник согласия, версия согласия, факт отказа от рассылки.

Технические сообщения, связанные с работой сервиса, не являются рекламной рассылкой. К ним относятся, например, коды входа, подтверждения оплаты, уведомления о доступе, ответы поддержки и важные сообщения о работе сервиса.

8. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

8.1. Согласие Пользователя на обработку персональных данных.

8.2. Необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является Пользователь, включая публичную оферту, а также для заключения договора по инициативе Пользователя. На этом основании, в частности, до создания аккаунта может обрабатываться адрес электронной почты в целях регистрации, проверки наличия существующего аккаунта и направления регистрационного кода.

8.3. Необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.

8.4. Необходимость осуществления прав и законных интересов Оператора, в том числе для обеспечения безопасности Сайта и Приложения, предотвращения злоупотреблений, защиты прав Оператора и Пользователей, при условии, что при этом не нарушаются права и свободы Пользователя.

8.5. Отдельное согласие Пользователя на получение рекламных и информационных сообщений — для направления таких сообщений по электронной почте.

8.6. Отдельное согласие Пользователя на использование Яндекс Метрики — для необязательной веб-аналитики на сайте kalininpro.ru. Такое согласие предоставляется через cookie-уведомление.

8.7. Отдельное согласие Пользователя, предоставляемое при создании Календаря, — для обработки серверных данных календаря в целях его создания, сохранения и последующего использования.

9. Использование cookies, localStorage и sessionStorage

9.1. Необходимые технологии на kalininpro.ru

Для технической работы сайта kalininpro.ru могут использоваться cookie-файлы, которые не предназначены для аналитики или рекламы и могут устанавливаться независимо от выбора Пользователя в cookie-уведомлении.

В частности, на Сайте используется сессионная cookie CP5XKN6QLDFWUC, связанная с работой плагина Calculated Fields Form. Также cookie-файлы используются для сохранения выбора Пользователя в отношении необязательной аналитики. Cookie CP5XKN6QLDFWUC является сессионной и хранится до окончания браузерной сессии. Выбор Пользователя в отношении необязательной аналитики сохраняется с помощью технических cookie системы Complianz. В текущей конфигурации срок хранения такого выбора составляет до 12 месяцев.

9.2. Яндекс Метрика

Яндекс Метрика является необязательным аналитическим сервисом и запускается на kalininpro.ru только после получения согласия Пользователя.

После разрешения аналитики Яндекс Метрика может использовать cookie-файлы и браузерное хранилище для различения посетителей и формирования статистики посещений. В частности, могут использоваться cookie _ym_uid, _ym_d, _ym_isad и иные технические или аналитические cookie, перечень которых определяется Яндексом.

Часть cookie Яндекс Метрики устанавливается для домена .kalininpro.ru. Поэтому после предоставления согласия такие cookie технически могут автоматически передаваться браузером вместе с HTTP-запросами к поддоменам, включая stuff.kalininpro.ru. Сам сайт stuff.kalininpro.ru не использует Яндекс Метрику и не использует эти cookie для собственной аналитики.

Перечень, назначение и сроки действия cookie и иных технологий Яндекс Метрики могут изменяться Яндексом. Актуальная информация публикуется в документации Яндекс Метрики.

9.3. Выбор Пользователя

При первом посещении kalininpro.ru Пользователю предоставляется выбор:

«Разрешить аналитику» — разрешает запуск Яндекс Метрики и использование связанных с ней аналитических технологий;

«Принять только необходимые» — Яндекс Метрика не запускается, используются только технологии, необходимые для работы сайта и сохранения сделанного Пользователем выбора.

Отказ от аналитики не ограничивает доступ к основному содержанию и функциям Сайта.

Пользователь может впоследствии изменить свой выбор и отозвать согласие на использование необязательной аналитики путём удаления соответствующих данных браузера.

9.4. Yandex SmartCaptcha

Yandex SmartCaptcha используется для защиты отдельных функций Сайта от спама и автоматизированных запросов. SmartCaptcha не относится к аналитике Яндекс Метрики и не включается кнопкой «Разрешить аналитику».

Подробнее об обработке данных при использовании Yandex SmartCaptcha см. п. 7.4 настоящей Политики.

9.5. Хранение данных на stuff.kalininpro.ru

Публичная часть stuff.kalininpro.ru по текущей технической реализации не устанавливает собственные cookie-файлы для аналитики или идентификации посетителей.

Интерактивные инструменты используют localStorage для сохранения состояния и введённых Пользователем данных на его устройстве. Состав таких данных зависит от инструмента и может включать ответы диагностики, параметры расчётов, результаты калькуляторов, прогресс гайда, свободный текст, а для Tracker — технический токен и название календаря.

Данные Diagnostic, калькуляторов и Recovery, сохранённые в localStorage, по текущей реализации не передаются Оператору автоматически. Tracker является исключением: необходимые для его работы данные передаются собственному API Оператора и сохраняются в серверной базе данных.

Собственная аналитика stuff.kalininpro.ru работает без аналитических cookie и без постоянного идентификатора посетителя.

В закрытой административной панели /analytics/dashboard/ используется отдельная техническая cookie серверной сессии. Она предназначена только для авторизации Оператора и не используется при обычном посещении публичных страниц сайта.

9.6. Необходимые cookies в Приложении

В Приложении app.kalininpro.ru используются необходимые cookie-файлы, без которых web-вход и работа личного кабинета могут быть невозможны или работать некорректно.

В частности, Приложение использует cookie web-сессии kp_web_session.

Cookie kp_web_session используется для:

• входа Пользователя в web-версию Приложения;
• поддержания авторизованной сессии;
• работы личного кабинета;
• предоставления доступа к программам, гайдам и иным материалам;
• защиты аккаунта и предотвращения несанкционированного доступа.

Cookie kp_web_session является технически необходимой и используется для поддержания авторизованной web-сессии. Она устанавливается после успешной регистрации, входа или восстановления доступа. Максимальный срок действия cookie составляет 30 дней; при выходе из аккаунта соответствующая сессия отзывается, а cookie удаляется или становится недействительной.

В production cookie имеет параметры HttpOnly, Secure, SameSite=Lax, Path=/; атрибут Domain не задаётся, поэтому cookie является host-only для app.kalininpro.ru.

На поддомене Приложения app.kalininpro.ru в браузере Пользователя также могут отображаться cookie-файлы, ранее установленные основным сайтом kalininpro.ru для домена .kalininpro.ru, включая cookie сервисов веб-аналитики. Такие cookie-файлы не устанавливаются Приложением и не используются Приложением для аналитики, рекламы или ретаргетинга, если соответствующие сервисы не подключены непосредственно в коде Приложения.

9.7. localStorage и sessionStorage в Приложении

Для отдельных функций Приложение использует localStorage и sessionStorage.

В localStorage могут сохраняться:

kp_cookie_notice_accepted — технический флаг закрытия информационного уведомления;

analytics_app_opened:<userId>:<date> — технический флаг, позволяющий не отправлять событие открытия Приложения повторно в тот же календарный день;

kp_workout_draft:<userId>:<workoutSlug> — временный черновик тренировки, содержащий введённые Пользователем упражнения, подходы, веса, повторения, отметки выполнения и замены упражнений. Черновик считается устаревшим через 24 часа и удаляется при следующем чтении устаревшей записи либо при завершении или очистке тренировки.

В sessionStorage может сохраняться paid_access_order_id:<userId> — идентификатор заказа, необходимый для проверки статуса после возврата со страницы оплаты. Он хранится в пределах соответствующей браузерной сессии.

Токен web-сессии не хранится в localStorage или sessionStorage и передаётся в технически необходимой HttpOnly cookie kp_web_session.

10. Комментарии и публичное размещение информации

10.1. Если Пользователь оставляет комментарий на Сайте, часть указанных им данных может стать публично доступной.

10.2. Публично на Сайте могут отображаться:

• имя или псевдоним Пользователя;
• текст комментария;
• дата комментария;
• аватар, если такая функция включена.

10.3. Комментарии могут проходить предварительную модерацию.

10.4. Комментарии и связанные с ними метаданные могут храниться в течение срока существования соответствующей публикации на Сайте либо до удаления комментария Оператором или по обоснованному запросу Пользователя, если иное не требуется по закону.

10.5. Пользователь не должен размещать в комментариях персональные данные третьих лиц без их согласия, а также сведения, распространение которых нарушает законодательство Российской Федерации или права третьих лиц.

11. Web-вход по email

12.1. В web-версии Приложения Пользователь может зарегистрироваться и входить в аккаунт по email и паролю.

12.2. При регистрации Оператор может направлять на email Пользователя код подтверждения, необходимый для подтверждения доступа к указанному адресу электронной почты. До создания аккаунта email используется для регистрации и подтверждения адреса электронной почты, включая проверку наличия существующего аккаунта и направление регистрационного кода.

12.3. Для восстановления доступа Оператор может направлять на email Пользователя одноразовый код восстановления пароля.

12.4. Для работы web-входа Оператор обрабатывает email Пользователя, хэш пароля, коды подтверждения и восстановления, хэши таких кодов, срок действия кодов, дату их использования, web-сессию, cookie web-сессии и технические данные.

12.5. Коды подтверждения и восстановления направляются Пользователю на указанный email через почтовый сервис или SMTP-провайдера.

12.6. Пользователь обязан указывать корректный email, к которому он имеет доступ.

12.7. Оператор вправе ограничить количество запросов кода, попыток входа, регистрации или восстановления доступа, чтобы защитить сервис от злоупотреблений.

12.8. Пароль Пользователя не хранится Оператором в открытом виде. Для хранения пароля используется хэширование.

12.9. Web-сессия Пользователя поддерживается с использованием необходимой cookie web-сессии. При выходе из аккаунта web-сессия отзывается, а cookie web-сессии удаляется или становится недействительной.

13. Оплата через платёжный сервис

13.1. Оплата доступа к программам, гайдам и иным цифровым продуктам может осуществляться через платёжный сервис Prodamus или иной подключённый платёжный сервис.

13.2. При переходе к оплате Пользователь взаимодействует с платёжным сервисом, который самостоятельно обрабатывает платёжные данные в соответствии со своими документами и правилами.

13.3. Оператор не получает и не хранит данные банковской карты, CVV/CVC-код и иные полные платёжные реквизиты.

13.4. Для подтверждения оплаты и выдачи доступа Оператор может обрабатывать:

• номер заказа;
• сумму;
• валюту;
• статус оплаты;
• тип и название продукта;
• ID продукта;
• ID Пользователя;
• идентификатор платежа у платёжного сервиса;
• дату создания и оплаты заказа;
• технические данные уведомления платёжного сервиса.

13.5. Оператор использует данные оплаты только для оформления заказа, подтверждения платежа, выдачи доступа, исполнения договора, бухгалтерского и налогового учёта, поддержки Пользователя и защиты прав Оператора.

14. Передача персональных данных третьим лицам

14.1. Оператор не продаёт персональные данные Пользователей третьим лицам.

14.2. Оператор может передавать персональные данные третьим лицам только в случаях, необходимых для работы Сайта, Приложения, оплаты, авторизации, доставки сообщений, аналитики, защиты от спама, исполнения договора, выполнения требований закона или при наличии согласия Пользователя.

14.3. Для работы Сайта, Приложения и отдельных функций могут использоваться следующие категории третьих лиц и сервисов:

• хостинг-провайдеры и поставщики серверной инфраструктуры;
• сервисы баз данных и технической инфраструктуры;
• платёжный сервис Prodamus — для проведения оплаты и подтверждения платежей;
• Hostland — в качестве почтовой/SMTP-инфраструктуры для отправки регистрационных кодов и кодов восстановления доступа.
• ООО «ЯНДЕКС» — для обработки данных по поручению Оператора при использовании Яндекс Метрики после получения согласия Пользователя;
• Яндекс / Yandex Cloud — для обработки технических данных HTTP-запросов и защиты Сайта от спама и автоматизированных действий посредством Yandex SmartCaptcha;
• Telegram, Max и иные мессенджеры — если Пользователь самостоятельно обращается к Оператору через соответствующий сервис;
• внешние хранилища файлов, CDN или объектные хранилища — для размещения видео, PDF, обложек и иных материалов.
• Beget Object Storage — для предоставления отдельных PDF-материалов, размещённых во внешнем объектном хранилище; обращение к хранилищу происходит после перехода Пользователя по соответствующей ссылке.

14.4. Третьи лица обрабатывают данные в соответствии со своими пользовательскими соглашениями, политиками конфиденциальности и иными документами.

14.5. Оператор рекомендует Пользователю самостоятельно ознакомиться с документами сторонних сервисов, если Пользователь использует их для взаимодействия с Оператором или оплаты продуктов.

15. Трансграничная передача персональных данных

15.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

15.2. Оператор при использовании сторонних сервисов и инфраструктуры оценивает, предполагает ли соответствующий процесс передачу персональных данных иностранному физическому или юридическому лицу либо иностранному органу власти.

15.3. Самостоятельный переход Пользователя по внешней ссылке на Telegram, Max или иной сторонний ресурс и последующая обработка данных таким сервисом осуществляются также в соответствии с документами соответствующего сервиса. Наличие внешней ссылки само по себе не означает передачу персональных данных Оператором соответствующему сервису.

15.4. Если для работы сервисов Оператора возникает необходимость в трансграничной передаче персональных данных, Оператор до её начала выполняет требования законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа в предусмотренных законом случаях.

15.5. Оператор принимает меры для оценки требований к трансграничной передаче персональных данных при подключении новых сторонних сервисов, мессенджеров, платёжных систем, аналитических инструментов, CDN, хранилищ файлов и иных технических решений.

16. Сроки хранения персональных данных

16.1. Персональные данные хранятся не дольше, чем требуется для целей их обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором, публичной офертой или необходимостью защиты прав и законных интересов Оператора.

16.2. Данные аккаунта Пользователя хранятся в течение срока использования Приложения и после прекращения использования — в течение срока, необходимого для исполнения обязанностей Оператора, разрешения споров, подтверждения факта оказания услуг, защиты прав и исполнения требований закона.

16.3. Cookie web-сессии действует не более 30 дней либо до выхода Пользователя. Серверная запись истёкшей или отозванной web-сессии удаляется автоматически по истечении установленного технического срока; в текущей конфигурации — через 30 дней после истечения или отзыва.

16.4. Регистрационные коды и коды восстановления действуют 10 минут. Технические записи таких кодов автоматически удаляются после истечения установленного срока хранения; в текущей конфигурации — через 7 дней после истечения срока действия.

16.5. Данные заказов, оплат и доступов хранятся в течение срока, необходимого для исполнения договора, подтверждения оплаты, бухгалтерского и налогового учёта, разрешения претензий и защиты прав Оператора.

16.6. История тренировок и замеры тела хранятся до удаления отдельных данных Пользователем, удаления аккаунта Оператором по обращению Пользователя либо до получения обоснованного требования об удалении, если иное не требуется по закону.

16.7. Данные комментариев на Сайте могут храниться до удаления комментария, удаления соответствующей публикации, прекращения работы Сайта или до получения обоснованного требования Пользователя об удалении данных, если иное не требуется по закону.

16.8. Данные обращений через email, мессенджеры и иные каналы связи хранятся в течение срока, необходимого для ответа на обращение, обсуждения запроса, оказания услуг, исполнения договора, защиты прав и законных интересов Оператора.

16.9. Сведения о согласиях Пользователя хранятся в течение срока действия согласия и после его отзыва — в течение срока, необходимого для подтверждения факта получения, исполнения требований закона и защиты прав Оператора.

16.10. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия или по требованию Пользователя, если иное не предусмотрено законом.

16.11. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку таких персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и если иное не предусмотрено законодательством Российской Федерации, договором, публичной офертой или необходимостью защиты прав и законных интересов Оператора.

16.12. В случае получения требования Пользователя о прекращении обработки персональных данных Оператор прекращает их обработку либо обеспечивает прекращение такой обработки в срок, предусмотренный законодательством Российской Федерации, если отсутствуют законные основания для продолжения обработки.

16.13. Если удаление отдельных персональных данных невозможно в силу требований законодательства Российской Федерации, необходимости исполнения договора, бухгалтерского, налогового учёта, рассмотрения претензий, подтверждения факта оказания услуг или защиты прав и законных интересов Оператора, такие данные обрабатываются только в объёме и в течение срока, необходимых для соответствующей цели.

16.14. Данные интерактивных инструментов, сохраняемые только в localStorage браузера Пользователя, хранятся на устройстве Пользователя до использования функции сброса соответствующего инструмента, удаления данных сайта средствами браузера либо иной очистки браузерного хранилища.

16.15. События продуктовой аналитики Приложения хранятся не более 365 дней и автоматически удаляются по истечении этого срока в рамках встроенной процедуры технической очистки.

16.16. Данные Календаря хранятся в течение срока использования соответствующего календаря и до их удаления Оператором по требованию Пользователя, отзыва соответствующего согласия, прекращения работы Календаря либо иной утраты цели обработки, если отсутствуют самостоятельные законные основания для дальнейшего хранения.

17. Права Пользователя

Пользователь имеет право:

17.1. Получать информацию, касающуюся обработки его персональных данных.

17.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

17.3. Отозвать согласие на обработку персональных данных.

17.4. Направить требование о прекращении обработки персональных данных.

17.5. Отказаться от получения рекламных и информационных сообщений.

17.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

17.7. Реализовывать иные права, предусмотренные законодательством Российской Федерации.

18. Порядок обращения Пользователя

18.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: help@kalininpro.ru

18.2. Для отзыва согласия на обработку персональных данных Пользователь может направить письмо с темой: «Отзыв согласия на обработку персональных данных»

18.3. Для удаления аккаунта, удаления персональных данных либо их актуализации Пользователь может направить письмо с темой: «Актуализация персональных данных» или «Удаление персональных данных»

18.4. Для отказа от рекламных и информационных сообщений Пользователь может направить письмо на help@kalininpro.ru с темой «Отказ от рассылки».

18.5. В обращении желательно указать, какие именно данные Пользователь просит уточнить, удалить или прекратить обрабатывать, а также каким способом эти данные были переданы Оператору: через Сайт, Приложение, email, Telegram, Max, оплату, комментарий или иной канал.

18.6. Оператор вправе запросить дополнительную информацию, необходимую для идентификации Пользователя и подтверждения факта обработки его персональных данных.

18.7. Оператор рассматривает обращения Пользователей, связанные с обработкой персональных данных, в сроки, предусмотренные законодательством Российской Федерации. Если по результатам рассмотрения обращения требуется удаление, уточнение, блокирование или прекращение обработки персональных данных, Оператор принимает соответствующие меры в установленные законом сроки.

19. Меры по защите персональных данных

19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

19.2. К таким мерам могут относиться:

• ограничение доступа к административной части Сайта и Приложения;
• использование паролей и иных средств защиты;
• использование HTTPS;
• разграничение доступа к данным;
• обновление программного обеспечения, WordPress, тем и плагинов;
• использование средств защиты от спама и автоматизированных действий;
• модерация комментариев;
• ограничение доступа к данным Пользователей;
• контроль логов и технических ошибок;
• удаление данных, которые больше не нужны для целей обработки;
• резервное копирование и иные технические меры, необходимые для стабильной и безопасной работы сервиса;
• хранение паролей, кодов входа и токенов с применением хэширования;
• использование HttpOnly, Secure и SameSite cookie для web-сессии, если это поддерживается браузером и текущей средой;
• проверка источника отдельных запросов, связанных с web-сессией, для снижения риска CSRF-атак;
• ограничение срока действия web-сессий и кодов подтверждения;
• отзыв web-сессии при выходе Пользователя из аккаунта;
• ограничение количества запросов кодов, попыток входа и иных действий, если это необходимо для защиты от злоупотреблений.

19.3. Оператор принимает меры к тому, чтобы не допускать избыточного логирования персональных данных, токенов, кодов входа, платёжных уведомлений и иных чувствительных технических данных.

19.4. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

19.5. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры по выявлению причин инцидента, устранению его последствий и предотвращению подобных случаев в будущем.

19.6. При установлении факта инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации, в том числе направляет первичное уведомление в течение 24 часов с момента выявления инцидента.

19.7. В случаях, предусмотренных законодательством Российской Федерации, Оператор проводит внутреннее расследование инцидента и направляет сведения о его результатах в уполномоченный орган по защите прав субъектов персональных данных в течение 72 часов с момента выявления инцидента.

19.8. Оператор фиксирует сведения об инцидентах безопасности, принятых мерах реагирования и результатах внутреннего расследования в объёме, необходимом для выполнения требований законодательства Российской Федерации и защиты прав субъектов персональных данных.

20. Рекламные и информационные сообщения

20.1. Оператор может направлять Пользователю рекламные и информационные сообщения о программах, гайдах, материалах, акциях, специальных предложениях, новостях, обновлениях сервиса и иных продуктах Kalininpro только при наличии отдельного согласия Пользователя на получение таких сообщений.

20.2. Согласие на получение рекламных и информационных сообщений оформляется отдельным документом и отдельным действием Пользователя.

20.3. Отказ от предоставления согласия на получение рекламных и информационных сообщений не препятствует регистрации, входу в Приложение и использованию приобретённых продуктов.

20.4. Пользователь может отказаться от получения рекламных и информационных сообщений в любой момент.

20.5. Технические и сервисные сообщения, связанные с работой Приложения, входом, оплатой, доступом, безопасностью, изменением условий или ответом поддержки, не относятся к рекламным сообщениям и могут направляться Пользователю в рамках исполнения договора и обеспечения работы сервиса.

21. Особенности обращения через мессенджеры

21.1. На Сайте и в Приложении могут быть размещены ссылки для связи с Оператором через Telegram, Max и иные мессенджеры.

21.2. Переходя по такой ссылке и отправляя сообщение Оператору, Пользователь самостоятельно выбирает соответствующий канал связи и соглашается с правилами и политиками соответствующего сервиса.

21.3. Оператор использует данные, полученные через мессенджеры, только для ответа на обращение Пользователя, обсуждения запроса, предоставления информации об услугах, помощи с доступом, оплатой, программами, тренировками и/или оказания услуг.

21.4. Пользователь не обязан сообщать Оператору сведения о здоровье, диагнозах, травмах, беременности, противопоказаниях, анализах, лекарствах или иные специальные категории персональных данных.

22. Изменение Политики

22.1. Оператор вправе вносить изменения в настоящую Политику.

22.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

22.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

22.4. Актуальная версия Политики размещается в свободном доступе по адресу: https://kalininpro.ru/privacy/

23. Контактная информация Оператора

Оператор: Калинин Антон Юрьевич
ИНН: 781428698141
Сайт: https://kalininpro.ru/
Приложение: https://app.kalininpro.ru/
Email для обращений по вопросам обработки персональных данных: help@kalininpro.ru