Политика в отношении обработки персональных данных

ООО «Академия фитнеса» · сайты akfit.ru и portal.akfit.ru

Редакция 3 утверждена: 30.08.2026 · Действует с: 30.08.2026 · Предыдущая редакция действовала с 22.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты) в ООО «Академия фитнеса» (далее — Оператор) и издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает через сайт akfit.ru, учебный портал portal.akfit.ru, по электронной почте, по телефону и в мессенджерах, а также при личном взаимодействии.

Оператор	ООО «Академия фитнеса»
ИНН / КПП	7325168305 / 732501001
ОГРН	1197325019033
Адрес	432017, г. Ульяновск, ул. Минаева, д. 11, помещ. 100
Электронная почта	ufe-school@mail.ru
Ответственный за организацию обработки персональных данных	Михайленко Э. В.

2. Категории субъектов и состав обрабатываемых данных

Оператор придерживается принципа минимизации: обрабатываются только те данные, без которых невозможно оказать услугу. Ниже — фактический состав по каждой категории.

2.1. Посетители сайта

IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства (User-Agent) — записываются в журналы сервера;
технические файлы cookie ufe_token и ufe_refresh — только для входа в личный кабинет и удержания сессии. Рекламные cookie не используются;
аналитические файлы cookie сервиса Яндекс Метрика (_ym_uid, _ym_d и иные, устанавливаемые сервисом) и передаваемые ему сведения о посещении: IP-адрес, идентификатор браузера, просмотренные страницы, источник перехода и метки UTM, характеристики устройства и экрана. Устанавливаются только при согласии посетителя: до ответа на запрос об использовании cookie и при отказе счётчик не подключается, эти файлы cookie не создаются и сведения о посещении не передаются. Запись действий посетителя на странице («Вебвизор») отключена — содержимое заполняемых форм не собирается. Согласие отзывается очисткой данных сайта в браузере: при следующем посещении запрос будет показан снова.

2.2. Оставившие заявку (лиды)

имя, номер телефона;
предпочитаемый способ связи;
страница обращения и метки перехода (UTM) — чтобы понимать, из какого источника пришло обращение.

2.3. Покупатели и обучающиеся

фамилия, имя (в объёме, указанном самим субъектом), адрес электронной почты, номер телефона;
сведения о заказе: состав, стоимость, промокод, дата и статус оплаты, метки перехода (UTM);
учебные данные: пройденные уроки, ответы на тесты и анкеты, домашние работы и приложенные к ним файлы, переписка с куратором, выданные документы об обучении;
по желанию субъекта — фотография профиля и краткое описание «о себе».

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (в том числе о состоянии здоровья) и биометрические персональные данные. Сообщать такие сведения в переписке с куратором, в домашних работах и в учебных материалах не требуется; поступившие сведения удаляются.

2.4. Работники и исполнители

Персональные данные работников, а также преподавателей и кураторов, привлекаемых по гражданско-правовым договорам, обрабатываются в объёме, необходимом для заключения и исполнения договора, кадрового учёта, начисления и выплаты вознаграждения, а также исполнения обязанностей, возложенных на Оператора трудовым, гражданским, налоговым законодательством и законодательством о бухгалтерском учёте и об обязательном социальном страховании. Основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ, глава 14 Трудового кодекса РФ.

3. Цели и правовые основания

Цель	Основание
Заключение и исполнение договора об оказании платных образовательных услуг	п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)
Обработка заявки и обратный звонок	согласие субъекта
Ведение личного кабинета, учёт успеваемости, проверка домашних работ	исполнение договора
Приём оплаты, возвраты, бухгалтерский и налоговый учёт	исполнение договора; ч. 1 ст. 6 152-ФЗ (обязанность по закону)
Выдача документов об обучении и их учёт	обязанность по закону (273-ФЗ)
Рекламные и информационные рассылки	отдельное согласие; ст. 18 38-ФЗ «О рекламе»
Ответы на обращения субъектов	обязанность по закону
Сбор обезличенной статистики посещаемости сайта (Яндекс Метрика)	согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ

Отказ от рассылки не влияет на возможность обучаться: согласие на рекламу оформляется отдельно от договора и отзывается независимо.

4. Порядок и способы обработки

Обработка ведётся смешанным способом: автоматизированно (в информационной системе Оператора) и без средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для самостоятельных целей третьих лиц. Передача возможна только перечисленным ниже лицам и только в объёме, необходимом для конкретной операции.

Кому	Что передаётся	Зачем
ООО «Продамус» (сервис Продамус, ИНН 1215156909)	имя, e-mail, телефон, сумма и состав заказа	приём онлайн-оплаты и фискализация расчёта (54-ФЗ)
ООО «Майло Пост» (сервис Mailopost, ИНН 5022074196)	адрес электронной почты, имя, текст письма	доставка писем: подтверждение доступа, восстановление пароля, уведомления
ООО «ВК» (почтовый сервис Mail.ru)	содержание переписки с Оператором и данные, которые обучающийся сам указал в письме	приём входящих обращений на адрес, указанный в разделе 10
ООО «ЯНДЕКС» (сервис Яндекс Метрика, ИНН 7736207543)	IP-адрес, идентификатор браузера в файле cookie, просмотренные страницы, источник перехода и метки UTM, характеристики устройства	сбор обезличенной статистики посещаемости — только при согласии посетителя
Государственные органы	по установленной форме	при наличии законного требования

Стороннего хостинг-провайдера Оператор не привлекает: учебная платформа и база данных размещены на оборудовании Оператора.

6. Трансграничная передача

Оператор трансграничную передачу персональных данных не осуществляет. Учебные видеозаписи, шрифты, изображения и остальные ресурсы платформы размещены на собственном оборудовании Оператора на территории Российской Федерации и загружаются с него; встроенные проигрыватели и иные компоненты сторонних иностранных сервисов на страницах уроков не используются. Сервис Яндекс Метрика, используемый на сайте akfit.ru при согласии посетителя, принадлежит российскому юридическому лицу, и его серверы расположены на территории Российской Федерации, поэтому трансграничной передачи не возникает и в этом случае.

7. Сроки хранения

Заявки лиц, не заключивших договор	1 год с момента обращения
Данные обучающихся и учебные результаты	в течение срока обучения и 3 года после его окончания (общий срок исковой давности, ст. 196 ГК РФ)
Документы об обучении и книги их учёта	в сроки, установленные законодательством об образовании и архивным делом
Бухгалтерские документы по оплатам	5 лет (ст. 29 402-ФЗ)
Журналы сервера	6 месяцев
Данные для рассылки	до отзыва согласия
Статистика посещаемости в Яндекс Метрике	на условиях сервиса, но не более срока действия соответствующих файлов cookie; при отзыве согласия сбор прекращается

По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ, если иное не предписано законом.

8. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение направляется на ufe-school@mail.ru либо по адресу Оператора. Срок ответа — не более 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Запрос должен содержать сведения, позволяющие идентифицировать заявителя.

Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность продолжать обучение; данные, которые Оператор обязан хранить по закону (бухгалтерские документы, сведения о выданных документах об обучении), сохраняются на установленный срок.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и ст. 19 152-ФЗ. Фактически реализовано:

доступ к персональным данным разграничен по ролям; действия администраторов с учётными записями, доступами и платежами фиксируются в журнале;
пароли хранятся только в виде необратимых хэшей (bcrypt), в открытом виде не сохраняются и не пересылаются;
соединение с сайтом защищено TLS; служебные cookie недоступны сценариям страницы и передаются только по защищённому соединению;
смена пароля прекращает ранее выданные сессии;
выполняется резервное копирование базы данных.

Об утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента её обнаружения (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

10. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция публикуется по адресу akfit.ru/legal. Дата вступления редакции в силу указана в её начале.