Политика конфиденциальности сервиса Spodi

Дата вступления в силу: 28 августа 2026 г.

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Spodi (веб-сайт spodi.ru, мобильные приложения Spodi для iOS и Android, приложение для macOS, Telegram-бот; далее — «Сервис»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с ней.

Оператор персональных данных

ИП Гуляев Максим Юрьевич
ОГРНИП: 326527500032500
ИНН: 524613147662
Адрес: 606440, Россия, Нижегородская обл., г. Бор
Email по вопросам персональных данных: privacy@spodi.ru
Общая поддержка: support@spodi.ru

1. Какие данные мы собираем

КатегорияДанныеЦель
РегистрационныеИмя, email, номер телефона, пароль (хеш)Управление учётной записью
ПрофильныеАватар, полПерсонализация
Данные тренировокУпражнения, подходы, вес, длительность, заметки, масса телаОсновная функциональность
ТехническиеIP-адрес, тип устройства, cookiesРаботоспособность, безопасность, аналитика посещаемости
АвторизацияID внешних сервисов (VK ID, Яндекс ID, Telegram, Apple ID)Вход через внешние сервисы

Источники данных: от пользователя при регистрации и использовании Сервиса, от подключенных провайдеров авторизации (по вашему выбору), а также автоматически от устройства и браузера.

2. Цели обработки

  • Предоставление функциональности Сервиса
  • Создание и управление учётной записью
  • Авторизация и аутентификация
  • Синхронизация данных между устройствами
  • Отправка уведомлений (при наличии согласия)
  • Отправка рассылок (при наличии отдельного согласия)
  • Улучшение Сервиса
  • Безопасность и предотвращение мошенничества
  • Выполнение требований законодательства РФ

3. Правовые основания

  • Согласие субъекта (ст. 6 п. 1 пп. 1 ФЗ-152)
  • Исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152)
  • Законное требование

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без их использования.

4. Передача данных третьим лицам

Мы не продаём ваши данные.

ПолучательЦель
Yandex Cloud (Россия)Хостинг и хранение данных
Yandex Object StorageХранение аватаров
Yandex PostboxОтправка сервисных email
Яндекс.Метрика (Россия)Веб-аналитика посещаемости сайта
VK ID / Яндекс ID / Telegram / Apple IDАвторизация (по вашему выбору)

Трансграничная передача персональных данных не осуществляется.

5. Хранение и защита

  • Все данные хранятся в РФ (Yandex Cloud)
  • Передача по HTTPS/TLS, пароли — bcrypt, секреты 2FA — AES-256-GCM
  • При удалении аккаунта данные хранятся 30 дней, затем удаляются безвозвратно

6. Ваши права

  • Получить информацию об обработке данных
  • Получить доступ к данным
  • Потребовать исправления
  • Потребовать удаления (через настройки или поддержку)
  • Отозвать согласие (приведёт к удалению аккаунта)
  • Отказаться от рассылок

Контакт по вопросам персональных данных: privacy@spodi.ru

7. Файлы cookie

  • Сессия авторизации (обязательные)
  • Языковые предпочтения (обязательные)
  • Базовая веб-аналитика посещаемости (Яндекс.Метрика)
  • Запись сессий (Вебвизор) и карта кликов — только с вашего согласия

Используя Сервис, вы даёте согласие на сбор и анализ cookie для формирования обезличенной статистики посещаемости. Эти данные не используются для установления вашей личности. Отказаться можно кнопкой «Отклонить» в баннере — после этого счётчик не загружается вовсе. Изменить решение можно в любой момент: ссылка «Настройки cookie» в подвале сайта возвращает баннер. Запись сессий и карта кликов не включаются без отдельного согласия.

8. Изменение Политики

При существенных изменениях мы уведомим вас через Сервис.

9. Контакты

По вопросам персональных данных: privacy@spodi.ru

Общая поддержка: support@spodi.ru

10. Порядок рассмотрения обращений субъектов ПД

Запрос можно направить на privacy@spodi.ru с темой «Запрос субъекта персональных данных».

  • Срок ответа: не более 10 рабочих дней с даты получения запроса
  • Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя
  • Для защиты данных мы можем запросить сведения для подтверждения личности заявителя