Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает, как обрабатываются персональные данные пользователей сайта https://trenerkaminskiy.ru (далее — Сайт). Сайт посвящён персональным фитнес-тренировкам. Оператор персональных данных — Каминский Алексей Алексеевич.

Политика применяется к данным, которые пользователь сообщает через форму заявки, а также к техническим сведениям, которые возникают при работе Сайта и выбранных пользователем настройках cookie.

2. Сведения об операторе

Оператором персональных данных является Каминский Алексей Алексеевич.

• Полное ФИО: Каминский Алексей Алексеевич
• Статус: физическое лицо
• Контакт для обращений по вопросам обработки персональных данных: будет указан оператором дополнительно. Это временная запись: отдельный email ещё не создан и в этом документе не указывается несуществующий адрес.

Обращения по персональным данным можно направить:

• электронная почта: будет указан оператором дополнительно — отдельный адрес ещё не создан
• телефон: +7 964 164-19-84
• Telegram: @Alex_ey66
• через форму заявки на Сайте

3. Какие данные собираются

Через форму заявки пользователь может указать только те сведения, которые есть в форме:

• имя;
• номер телефона;
• имя пользователя Telegram — если поле заполнено;
• цель тренировок;
• комментарий — если поле заполнено;
• факт согласия на обработку персональных данных.

Скрытое поле «сайт» в форме используется только как техническая защита от автоматических сообщений и не предназначено для заполнения человеком.

При отправке заявки сервер может получить технические сведения запроса:

• IP-адрес — для ограничения частоты отправки заявок; в приложении он хранится в виде хеша, а не в открытом виде;
• служебные заголовки запроса, которые может фиксировать хостинг;
• дату и время заявки, внутренний идентификатор заявки и версию этой Политики на момент согласия.

На дату этой редакции идентификатор Яндекс Метрики в конфигурации Сайта не задан. Если владелец позже подключит счётчик, аналитические данные будут обрабатываться только после отдельного согласия на аналитические cookie.

4. Цели обработки

Данные заявки обрабатываются, чтобы:

• рассмотреть обращение пользователя;
• связаться с пользователем по оставленной заявке;
• предоставить информацию об услугах персонального фитнес-тренера;
• обсудить возможность организации тренировок или консультации;
• обработать запрос пользователя.

Технические данные антиспама используются только для защиты формы. Аналитика посещаемости используется только если подключён счётчик и пользователь согласился на аналитические cookie.

Сайт не использует отдельный механизм рекламных или маркетинговых рассылок.

5. Правовые основания

Обработка персональных данных, которые пользователь сам указывает в форме заявки, выполняется на основании согласия субъекта персональных данных. Согласие даётся добровольно при заполнении формы: после ознакомления с этой Политикой и текстом согласия пользователь ставит отметку в чекбоксе. Само посещение Сайта таким согласием не является.

Использование аналитических cookie — отдельное согласие через cookie-баннер. Необходимые технические записи в браузере нужны, чтобы сохранить выбор cookie и обеспечить работу Сайта.

6. Как обрабатываются данные

Заявка собирается через форму на Сайте и передаётся на серверную функцию Сайта.

Обработка автоматизированная. Если на сервере заданы ключи Telegram-бота, текст заявки направляется оператору служебным сообщением через Telegram Bot API. Это канал уведомления о заявке, а не публикация данных в открытом канале.

На хостинге заявка также может быть кратко записана в служебный файл. На платформе Vercel такой файл не является надёжным постоянным архивом: окружение бессерверное, и запись может не сохраняться между запусками.

Если владелец Сайта задаст адрес CRM-webhook, заявка может быть передана туда. На дату этой редакции отдельная CRM не описывается как действующий канал, пока соответствующая настройка не включена.

Канал электронной почты для заявок в коде предусмотрен, но транспорт отправки не подключён.

7. Передача данных третьим лицам

Данные не продаются. При этом обработка технически невозможна без инфраструктурных сервисов. В текущей архитектуре могут участвовать:

• Vercel — размещение Сайта, обработка запроса формы, журналы доступа и служебные логи. Место обработки определяется инфраструктурой провайдера и не гарантирует хранение исключительно на территории Российской Федерации.
• Telegram — если уведомления настроены, сведения заявки (имя, телефон, Telegram, цель, комментарий, дата, идентификатор, факт согласия) передаются через api.telegram.org. Инфраструктура Telegram не контролируется оператором Сайта и может находиться за пределами Российской Федерации.
• Яндекс Метрика — только после согласия на аналитические cookie и только если задан идентификатор счётчика.
• Upstash Redis — только если владелец задал ключи ограничения частоты заявок. Тогда используется хеш IP-адреса, а не поля формы.

Передача данных в эти сервисы связана с работой Сайта и доставкой заявки оператору, а не с продажей баз данных.

8. Cookies

Правила использования cookie и выбора аналитики описаны в Политике использования файлов cookie.

9. Права пользователя

Пользователь может запросить сведения об обработке, уточнить данные, отозвать согласие и потребовать прекратить обработку в случаях, предусмотренных законодательством.

Для этого направьте обращение по контактам из раздела 2.

Текст согласия, которое даётся через форму, опубликован на странице Согласие на обработку персональных данных.

10. Меры защиты

На Сайте применяются следующие меры, которые реально есть в текущей реализации:

• передача страниц и формы по HTTPS;
• секреты Telegram хранятся только на сервере и не отдаются в браузер;
• проверка полей заявки на сервере;
• ограничение частоты отправки;
• техническая защита формы от автоматических сообщений;
• согласие в форме не проставлено заранее.

Сайт не заявляет о сертифицированных средствах защиты информации и не описывает шифрование персональных данных сверх HTTPS.