Политика конфиденциальности

Редакция от 22 октября 2026 года.

1. Оператор и область применения

Оператор — индивидуальный предприниматель Тарасюк Кирилл Геннадьевич, ИНН 781311281300, ОГРНИП 319784700251305. По вопросам обработки данных: kirilltarasyuk@gmail.com.

Почтовый адрес для обращений: 197136, г. Санкт-Петербург, ул. Ленина, д. 46/23, кв. 12.

Политика описывает обработку данных посетителей сайта TOROSFIT, покупателей тренировочных программ, заказчиков индивидуальных планов, рационов питания, онлайн-сопровождения и персональных тренировок. Основной домен — torosfit.ru. Версия на kirill-torosfit.dapperberry66.chatgpt.site используется для приватной проверки проекта.

Политика информирует об обработке данных и сама по себе не является согласием. Просмотр сайта, обращение с вопросом или принятие оферты не означают согласия на рекламу, любую обработку, для которой требуется отдельное согласие.

2. Какие данные и для чего обрабатываются

Объём данных ограничивается выбранной услугой. Паспортные данные и полные реквизиты банковской карты для обычной покупки программы у клиента не запрашиваются.

• Обращение до покупки: имя, email либо контакт в выбранном мессенджере и содержание вопроса. Цель — ответить и согласовать услугу. Основание — действия по инициативе клиента для заключения договора; для иных обращений определяется соответствующее законное основание.
• Покупка и выполнение заказа: имя, необходимые контактные сведения, выбранный продукт, сумма и статус оплаты, идентификатор заказа, сведения о предоставлении доступа. Цель — заключение и исполнение договора, поддержка и рассмотрение возвратов. Основания — договор и применимые обязанности по закону.
• Индивидуальные планы и питание: возраст, рост, вес, замеры тела, уровень активности, тренировочный опыт, цель, доступный инвентарь, график и пищевые предпочтения в необходимом объёме. Основание — исполнение индивидуального заказа. Сведения, которые раскрывают состояние здоровья, не включаются автоматически в этот перечень.
• Расчёты и претензии: сведения заказа, документы об оплате и возврате, переписка по исполнению договора. Основания — исполнение договора, обязательные требования учёта и защита прав в предусмотренных законом пределах.
• Техническая работа сайта: IP-адрес, сведения о браузере и устройстве, время и параметры запроса могут обрабатываться инфраструктурными сервисами при загрузке страницы. Сведения об обработке технических данных можно запросить у оператора по указанному email.

Данные клиентов и их представителей не используются для несовместимых с первоначальным сбором целей без самостоятельного правового основания. Обработка данных детей требует отдельной организации работы с законными представителями; настоящая политика рассчитана на совершеннолетних заказчиков.

3. Ограничение состава данных и отдельные согласия

Фотографии клиентов не запрашиваются и не хранятся. Анкеты содержат параметры для подготовки программы: рост, вес, возраст и замеры тела, а также необходимые сведения о целях и тренировочном опыте. Анкеты и указанные в них параметры хранятся в личном кабинете школы на платформе Prodamus XL.

Сведения о заболеваниях, травмах, диагнозах и противопоказаниях не запрашиваются ни в анкетах, ни в личной переписке. Курсы предназначены для людей без ограничений по здоровью. Не направляйте медицинские документы и сведения о здоровье при оформлении заказа или заполнении анкеты.

Публикация отзыва с персональными данными требует отдельного законного основания и необходимых разрешений; покупка курса сама по себе их не предоставляет.

Рекламные сообщения допускаются только при наличии отдельного предварительного согласия. Отказ от рекламы не прекращает доступ к оплаченным материалам. Служебные сообщения о заказе и доступе отделяются от рекламы.

4. Способы обработки и получатели

Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Используются автоматизированные средства и, когда необходимо, работа с документами вручную.

На текущих страницах TOROSFIT нет собственной формы заказа или анкеты: кнопки ведут на внешние страницы оплаты и в мессенджеры. В ссылках используются toros.lpxl.ru и payform.ru. Обработка на внешних страницах также регулируется документами соответствующего сервиса.

Анкеты и личные кабинеты размещены на Prodamus XL (app.xl.ru), оплата проводится через Prodamus. По опубликованной политике app.xl.ru поставщик платформы — ООО «10Х ИТ - РЕШЕНИЯ», адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1136 Р/М 5, этаж 3. Платёжный сервис — ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460, адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, пом. 29. Платформа и платёжный сервис выполняют разные функции.

Платформа обрабатывает сведения аккаунта и анкеты для предоставления заказанных материалов; платёжный сервис — сведения, необходимые для проведения и учёта расчётов. Публичная оферта Prodamus XL (https://app.xl.ru/docs/terms/ru), раздел 6, предусматривает обработку данных пользователей по поручению владельца школы; пункт 6.16 закрепляет использование баз данных в РФ при сборе в рамках поручения. Поддержка Prodamus XL подтвердила применимость действующей оферты к школе TOROSFIT: в отношении данных клиентов ИП является оператором, а платформа обрабатывает данные по его поручению согласно разделу 6. В отношении данных самой школы и её представителей платформа выступает самостоятельным оператором. Условия поручения включены в оферту; по разъяснению поддержки отдельный двусторонний бумажный документ не требуется. Самостоятельные обязанности платёжного сервиса определяются его договором и законом. Используется почтовый адрес Gmail и личная переписка Telegram, WhatsApp и Max. Анкеты с параметрами и замерами хранятся на Prodamus XL. Срок доступа к курсу не определяет срок хранения технических журналов и резервных копий. Документы поставщиков: https://app.xl.ru/docs/privacy/ru и https://prodamus.ru/contacts.

Данные предоставляются только получателям, для которых установлены законное основание и необходимый объём доступа. Поручение обработки оформляется договором с предусмотренными законом обязанностями. Передача государственным органам осуществляется при наличии законного основания.

5. Территория обработки и внешние ресурсы

До начала сбора данных граждан РФ через интернет должна быть проверена организация записи и хранения с учётом требований части 5 статьи 18 Федерального закона № 152-ФЗ. Оферта Prodamus XL предусматривает использование баз данных в РФ в рамках поручения. Это не подтверждает размещение в РФ всех иных сервисов TOROSFIT, включая почту и хостинг сайта.

Текущая приватная версия сайта размещена на инфраструктуре Sites; страницы загружают шрифты Google Fonts и часть изображений Taplink. Такие обращения к внешним ресурсам могут передавать технические сведения их поставщикам. Перед публичным запуском необходимо определить инфраструктуру основного домена, получателей данных, территорию обработки и необходимость процедуры трансграничной передачи. Одного размещения этой политики для соблюдения требований недостаточно.

В код сайта не добавлены собственные рекламные пиксели и счётчики аналитики. Это не означает отсутствия технических файлов или журналов у хостинга, авторизации приватного просмотра и внешних сервисов. Если подключается необязательная аналитика, её состав, основания и порядок выбора пользователем раскрываются до запуска.

6. Сроки, прекращение обработки и уничтожение

Данные обрабатываются не дольше, чем необходимо для конкретной цели, если закон или допустимые условия договора не предусматривают иное. Единый бессрочный срок для всех данных не устанавливается.

Сведения аккаунта и заказа, необходимые для предоставления материалов, обрабатываются в течение оплаченного доступа: один год для готовых курсов, кроме REBORN — пять недель. При нескольких заказах учитываются действующие обязательства по каждому из них; ранее согласованные условия доступа сохраняются.

Анкеты с ростом, весом, возрастом и замерами хранятся на Prodamus XL в течение времени, необходимого для подготовки и согласованных корректировок индивидуального плана или рациона, а при сопровождении — для его выполнения. Годовой доступ к материалам сам по себе не означает необходимости хранить анкету весь год.

После достижения цели обработки данные удаляются в срок не более 30 дней, если иной срок или основание дальнейшего хранения не предусмотрены законом либо применимыми условиями договора в соответствии со статьёй 21 Федерального закона № 152-ФЗ. Для документов учёта действуют обязательные сроки хранения соответствующей категории; при рассмотрении претензии сохраняются только необходимые для неё сведения на законном основании.

После окончания доступа к программе оператор вручную удаляет ответы на анкеты из рабочего кабинета Prodamus XL. Если данные больше не нужны раньше, они удаляются раньше. При нескольких действующих заказах сохраняются только сведения, необходимые для исполнения оставшихся обязательств на законном основании.

В истории контакта могут сохраняться технические записи о заполнении и удалении анкеты. Удаление ответов из рабочего кабинета не означает одновременного удаления технических записей и всех резервных копий. Оператор обеспечивает прекращение обработки и уничтожение данных у привлечённых обработчиков в предусмотренном законом порядке; сведения о выполнении требования предоставляются по обращению клиента.

При достижении цели, отзыве согласия или выявлении неправомерной обработки оператор прекращает обработку, блокирует либо уничтожает данные в сроки и порядке, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. Отзыв согласия не требует удаления документов, которые необходимо хранить на другом законном основании; клиенту разъясняется такое основание.

Уничтожение включает удаление записей и файлов из используемых систем, поручение удаления обработчикам, учёт резервных копий и оформление подтверждения в предусмотренных законом случаях. Удаление одного личного кабинета не считается доказательством уничтожения данных во всех системах.

7. Права клиента и обращения

Клиент вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, отказаться от рекламы и обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются на kirilltarasyuk@gmail.com. Достаточно описать вопрос и сведения, позволяющие найти заказ и установить заявителя. Дополнительные сведения запрашиваются только при необходимости и в объёме, соответствующем закону; отправлять паспорт с каждым обращением не требуется.

Запросы рассматриваются в установленные законом сроки. Если исполнение требования невозможно, клиенту направляется мотивированный ответ с указанием правового основания. Отказ от необязательной обработки не используется как основание лишить клиента оплаченной услуги.

8. Безопасность и обновления

До начала обработки оператор организует ограничение доступа, защиту учётных записей, актуализацию программ, резервное копирование, учёт используемых сервисов и порядок реагирования на инциденты. Фактический состав мер должен соответствовать системам и рискам обработки; этот документ не является техническим аудитом защищённости.

При инцидентах выполняются обязанности по уведомлению уполномоченного органа и иные требования закона. Новые редакции политики датируются и сохраняются. Изменение текста не создаёт само по себе нового основания для уже собранных данных.

9. Контакты

ИП Тарасюк Кирилл Геннадьевич. ИНН 781311281300. ОГРНИП 319784700251305. Email: kirilltarasyuk@gmail.com.