Редакция от 24.10.2026. Документ разработан во исполнение абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (в ред. Закона от 16.03.2026; далее — Закон № 99-З) с учётом разъяснений Национального центра защиты персональных данных (далее — НЦЗПД) по составлению политики оператора (ред. 24.04.2025).
1. Оператор
1.1. Оператор — индивидуальный предприниматель Кольцов Алексей Алексеевич, зарегистрированный в Республике Беларусь, УНП 192033841, адрес: 220025, Республика Беларусь, Минский район, д. Копище, ул. Подгорная, 21Б-125 (далее — «Оператор», «мы»).
1.2. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных (абз. 2 п. 3 ст. 17 Закона № 99-З): Кольцов Алексей Алексеевич. Контакты: paynbuddy@gmail.com, почтовый адрес: 220025, Республика Беларусь, Минский район, д. Копище, ул. Подгорная, 21Б-125.
1.3. Сведения об информационном ресурсе Оператора вносятся в реестр операторов персональных данных в случаях и порядке, установленных законодательством Республики Беларусь.
1.4. Политика применяется к персональным данным пользователей сервиса Pain Buddy — сайта https://perfectbody.by, веб-приложения app.perfectbody.by, мобильных приложений для iOS и Android (App Store, Google Play), сервисных писем и уведомлений (вместе — «Сервис»), которые заключили договор с Оператором как с ИП Республики Беларусь (оплата в белорусских рублях) либо зарегистрировались, находясь в Республике Беларусь. Для договоров с Оператором как с ИП Российской Федерации действует отдельная политика по Федеральному закону № 152-ФЗ.
1.5. Мы не продаём данные, не показываем рекламу, не используем рекламные и аналитические SDK и не отслеживаем вас в чужих приложениях и на сайтах.
2. Какие данные мы обрабатываем
| Категория | Состав |
|---|---|
| Учётная запись | имя (отображаемое имя), адрес электронной почты, хеш пароля, фото профиля, страна, часовой пояс, язык, система единиц, роль, отметка подтверждения почты, секрет 2FA, даты регистрации и последнего визита |
| Внешний вход (по вашему выбору) | Google, Яндекс ID: идентификатор, имя, фото, почта; Apple (в приложении для iPhone): идентификатор, имя, почта или скрытый адрес Apple; Telegram: идентификатор, имя, фамилия, имя пользователя, фото |
| Анкета и цели | пол, дата рождения, рост, желаемый вес, цель, уровень подготовки, место тренировок, недельная цель, предпочтения и запреты продуктов |
| Специальные персональные данные (здоровье) | раздел 3 |
| Геолокация | только трек кардио-тренировки (раздел 4) |
| Тренировки | программы, занятия, отметки, подходы, повторы, веса, время, результаты, свои тренировки, отзывы и комментарии |
| Файлы | фото прогресса (закрытое хранилище); фото еды для подсказок (не сохраняются); фото профиля; файлы FIT/GPX/TCX |
| Игровые механики | Пэйны, рейтинг, достижения, серии, код приглашения и пригласивший |
| Платежи | тариф, сумма, валюта, период, идентификаторы платежа и подписки bePaid, последние 4 цифры и тип карты, почта и телефон для документа об оплате |
| Уведомления | токен push (если вы разрешили уведомления), идентификатор чата Telegram (если вы включили уведомления в Telegram), журнал уведомлений |
| Технические | IP-адрес, браузер или модель устройства, ОС, версия приложения, журналы ошибок, счётчики запросов (хранятся в виде хеша) |
| Обращения и подсказки | обращения в поддержку, запросы к автоматизированным подсказкам и ответы, оценки ответов |
| Согласия | вид, редакция документа, дата, платформа, IP-адрес, браузер или устройство |
3. Специальные персональные данные о здоровье
3.1. К данным о здоровье (специальные персональные данные, ст. 8 Закона № 99-З) мы относим: вес, процент жира, мышечную массу, обхваты и иные замеры; фото прогресса; пульс, шаги, дистанцию, темп, скорость, мощность, каденс, калории, набор высоты; дневник питания, воду, цели по калориям и БЖУ, запреты продуктов; самочувствие, сложность тренировок, заметки дня; подсказки о дне и рационе.
3.2. Они обрабатываются только с вашего отдельного согласия — документ «Согласие на обработку специальных персональных данных о здоровье». Согласие даётся отметкой на интернет-ресурсе (п. 1 ст. 5 Закона № 99-З).
3.3. Данные о здоровье не передаются рекламодателям, страховщикам, работодателям, брокерам данных, не используются для рекламы и не продаются. В государства без надлежащего уровня защиты они передаются только в одном случае — когда вы сами выгружаете свои данные в Google Таблицу (раздел 8.2). Данные Apple HealthKit и Health Connect используются только для журнала и прогресса и не используются для автоматизированных подсказок. Использование информации, полученной из Health Connect, соответствует Политике разрешений Health Connect, включая требования об ограниченном использовании (Limited Use).
4. Геолокация
Доступ к геопозиции запрашивается только при нажатии «Записать маршрут» на экране кардио-тренировки; позиция пишется раз в 1–2 секунды до «Стоп», в том числе при погашенном экране (с системным индикатором). Вне тренировки геопозиция не собирается. Трек хранится на устройстве до отправки (до 30 дней), затем на сервере как упрощённая линия; его видите вы и ваш тренер. Когда вы открываете карту маршрута, ваше устройство загружает фрагменты карты с серверов OpenStreetMap Foundation (Великобритания): они получают IP-адрес, сведения о браузере или приложении и координаты показываемого района; сам трек туда не передаётся.
5. Цели, правовые основания, сроки
| № | Цель | Данные | Правовое основание (Закон № 99-З) | Срок хранения |
|---|---|---|---|---|
| 1 | Регистрация, вход, защита учётной записи | учётная запись, внешний вход, технические | договор с субъектом (ст. 6); для входа через Google, Apple, Telegram — согласие (ст. 5) | до удаления учётной записи; сессии — 30 дней (сайт), 180 дней (приложение) |
| 2 | Программы, журнал тренировок и кардио | тренировки, файлы, геолокация | договор; согласие | до удаления учётной записи; файлы FIT/GPX/TCX — 90 дней, если не выбрано «хранить» |
| 3 | Динамика, замеры, питание, расчёт калорий | специальные (здоровье), анкета | согласие на специальные данные (ст. 8) | до удаления учётной записи или отзыва |
| 4 | Автоматизированные подсказки по запросу | раздел 7 | согласие на специальные данные (ст. 8) | журнал запросов — 30 дней; оценённые ответы — до удаления учётной записи |
| 5 | Работа с тренером | тренировки, здоровье, обращения | договор; согласие на специальные данные | до удаления учётной записи |
| 6 | Оплата, подписки, автопродление, возвраты | платежи | договор; законодательство о бухгалтерском учёте и налогах | в течение сроков, установленных законодательством Республики Беларусь о бухгалтерском учёте, налогах и архивном деле |
| 7 | Уведомления по почте | учётная запись | договор | до удаления учётной записи |
| 7а | Push-уведомления и уведомления в Telegram | токены, чат Telegram, текст уведомления | согласие (разрешение уведомлений, включение уведомлений в Telegram); для передачи в государства без надлежащей защиты — абз. 2 п. 1 ст. 9 | до отключения уведомлений или удаления учётной записи |
| 7б | Выгрузка ваших данных по вашему запросу (файл или Google Таблица) | учётная запись, тренировки, здоровье | согласие; согласие на специальные данные; для Google Таблиц — согласие на трансграничную передачу (абз. 2 п. 1 ст. 9) | файл у нас не хранится; таблица Google — до её удаления вами или удаления учётной записи |
| 8 | Пэйны, достижения, серии, приглашения | игровые механики | договор | до удаления учётной записи |
| 8а | Публичный рейтинг и таблицы результатов (раздел 6.1) | отображаемое имя, фото профиля, страна, очки рейтинга и место, результаты занятий | отдельное согласие на распространение — «Согласие на распространение персональных данных (публичный рейтинг)» (ст. 5 Закона № 99-З) | до отзыва согласия или удаления учётной записи |
| 9 | Рекомендации программ и целей питания | анкета, тренировки, здоровье | согласие; согласие на специальные данные | до удаления учётной записи |
| 10 | Обращения и претензии | обращения | Закон РБ «Об обращениях граждан и юридических лиц»; договор | в течение сроков, установленных законодательством Республики Беларусь об обращениях граждан и архивном деле |
| 11 | Безопасность, защита от мошенничества | технические, игровые механики | договор; обязанность по защите данных (ст. 17) | счётчики — до 24 часов; журналы — не дольше, чем нужно для безопасности и разбора сбоев, затем удаляются автоматически |
| 11а | Аналитика посещаемости и эффективности рекламы (Яндекс.Метрика, Google Analytics, собственная аналитика) | cookie и идентификаторы посетителя, IP-адрес и сведения о браузере (у Яндекса и Google), адрес страницы и источник перехода, события на сайте и цели (регистрация, оплата), сумма и валюта покупки | согласие — «Разрешить все» («Принять всё») в баннере cookie (ст. 5); для Google LLC — абз. 2 п. 1 ст. 9 | cookie — до 1 года (Метрика), до 2 лет (Google), до 1 года (pb_aid), 30 дней (pb_utm, pb_lt); события собственной аналитики — 180 дней, далее только агрегаты без идентификаторов |
| 12 | Учёт согласий | согласия | обязанность оператора доказать получение согласия (п. 3 ст. 5) | до удаления учётной записи и 3 года после |
6. Действия с данными
Сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение (только отображаемое имя, фото, страна, рейтинг, достижения, результаты, комментарии — внутри Сервиса, раздел 6.1), предоставление, удаление — с использованием средств автоматизации и без них.
6.1. Публичный рейтинг
Общий рейтинг и таблицы результатов занятий видят все пользователи Сервиса, вошедшие в учётную запись (поисковыми системами страницы рейтинга не индексируются). В них показываются: отображаемое имя, фото профиля, флаг страны, очки рейтинга и место, результаты занятий «на результат». Показ этих данных неограниченному кругу пользователей — распространение персональных данных; оно осуществляется только на основании отдельного согласия — «Согласие на распространение персональных данных (публичный рейтинг)».
- Цель: соревновательная механика Сервиса (рейтинг, таблицы результатов).
- Срок: до отзыва согласия или удаления учётной записи.
- Как отозвать: заявлением на paynbuddy@gmail.com или по почтовому адресу Оператора (ст. 14 Закона № 99-З); Оператор в 15-дневный срок прекращает показ ваших данных в рейтинге. Отказ от согласия не ограничивает остальные функции Сервиса.
Без согласия вы видны другим пользователям как «Участник № …» без имени, фото, страны и пола; согласие даётся и отзывается в настройках → «Приватность», там же — «Скрыть меня из рейтингов».
7. Автоматизированные подсказки
7.1. Распознавание еды по фото и описанию, разбор дня и подбор рациона работают, только когда вы сами запускаете функцию.
7.2. Для подсказки сведения обезличиваются: в запрос не включаются имя, почта, идентификатор учётной записи и иные сведения, позволяющие определить вас; из фото удаляются метаданные (место и время съёмки, устройство). В запрос входят только фото еды или продуктов, ваше описание блюда, съеденное за день, цели по питанию и результаты тренировок без указания, кто их выполнял. Пожалуйста, не указывайте в описаниях блюд сведения о себе.
7.3. Обезличенный запрос обрабатывается генеративной моделью внешнего поставщика; он не позволяет определить вас и персональными данными не является. Маршруты, фото прогресса, данные Apple Health / Health Connect для подсказок не используются; фото еды у нас не сохраняются.
8. Уполномоченные лица и получатели
8.1. Для работы Сервиса
Мы поручаем обработку уполномоченным лицам (ст. 7 Закона № 99-З) или передаём данные получателям только в нужном объёме:
| Получатель | Страна | Что | Зачем |
|---|---|---|---|
| АО «Селектел» | Российская Федерация | все данные Сервиса | хостинг, база данных, хранилище, резервные копии |
| Лебедь Артём Петрович (Artsiom Lebedz), разработчик Сервиса, — уполномоченное лицо по договору поручения | Республика Беларусь | все данные Сервиса при администрировании; зашифрованная резервная копия базы данных | администрирование сервера, базы данных и резервного копирования, хранение зашифрованной резервной копии |
| ООО «Надежные программы» (hoster.by), почтовый хостинг домена perfectbody.by | Республика Беларусь | почта, имя, текст сервисного письма | отправка сервисных писем |
| ООО «Яндекс.Облако», ООО «Яндекс» | Российская Федерация | почта, имя, текст письма (резервный канал отправки); данные входа через Яндекс ID | письма (резерв), вход |
| платёжный сервис bePaid и банк-эквайер | Республика Беларусь | почта, телефон, сумма, описание тарифа, внутренний идентификатор | приём оплаты |
| ООО «ВК» (VK Видео) | Российская Федерация | IP-адрес, cookie | видеоплеер |
| ООО «Яндекс» (Яндекс.Метрика) — только после «Разрешить все» в баннере cookie | Российская Федерация | IP-адрес, сведения о браузере и устройстве, cookie Метрики, адрес страницы, источник перехода, цели (клик по кнопке, регистрация, оплата) | аналитика посещаемости и эффективности рекламы |
| государственные органы | Республика Беларусь | по законному требованию | исполнение закона |
Тренер Сервиса — сам Оператор (Кольцов А. А.); других тренеров с доступом к данным пользователей нет. Другие тренеры допускаются к данным только как уполномоченные лица по договору с обязательством конфиденциальности и после обновления Политики.
8.2. Функции по вашему выбору
Эти передачи происходят, только когда вы сами включаете или запускаете функцию. Если функцией не пользоваться, данные этим получателям не передаются, а остальной Сервис работает.
| Функция и когда срабатывает | Получатель | Страна | Что получает |
|---|---|---|---|
| вход через Google — вы нажали «Войти через Google» | Google LLC | США | идентификатор, имя, почта, фото профиля Google, IP-адрес |
| вход через Apple — вы нажали «Войти через Apple» | Apple Inc. | США | идентификатор, почта или скрытый адрес Apple, имя, если вы разрешили |
| вход через Telegram — вы нажали «Войти через Telegram» | Telegram Messenger Inc.; Telegram FZ-LLC (компания группы Telegram) | Британские Виргинские острова; ОАЭ | идентификатор, имя, фамилия, имя пользователя, фото Telegram |
| push-уведомления — вы разрешили уведомления | в приложении: 650 Industries, Inc. (Expo), Apple Inc. (APNs), Google LLC (Firebase Cloud Messaging); в браузере — служба уведомлений браузера (Google LLC, Apple Inc. и др.) | США | токен устройства, заголовок и текст уведомления |
| уведомления в Telegram — вы сами включили их в настройках | Telegram Messenger Inc.; Telegram FZ-LLC | Британские Виргинские острова; ОАЭ | идентификатор чата, текст уведомления |
| выгрузка в Google Таблицы — вы нажали «Выгрузить в Google Таблицы» в настройках и подтвердили передачу | Google LLC (Google Таблицы, Google Диск) | США | имя, почта (чтобы открыть вам доступ), тренировки, специальные данные о здоровье: замеры тела, дневник питания |
| встроенное видео YouTube — вы открыли упражнение или статью с видео YouTube | Google LLC (YouTube) | США | IP-адрес, сведения о браузере или устройстве, cookie YouTube (плеер загружается с серверов Google напрямую на ваше устройство) |
| аналитика (Google Analytics) — вы нажали «Разрешить все» («Принять всё») в баннере cookie | Google LLC | США | IP-адрес, сведения о браузере и устройстве, cookie Google Analytics, адрес страницы, источник перехода, события и цели; кроме того, при оплате, регистрации, отмене подписки и разблокировке программы с нашего сервера уходят обезличенные события: внутренний идентификатор посетителя или учётной записи (хеш, не почта), тип события, сумма и валюта покупки — без ФИО, почты и телефона |
| карта маршрута — вы открыли кардио-занятие с маршрутом | OpenStreetMap Foundation | Великобритания | IP-адрес, сведения о браузере или приложении, район карты |
Вместо выгрузки в Google Таблицы можно скачать свои данные файлом CSV или XLSX — тогда они никуда не передаются.
9. Место хранения и трансграничная передача
9.1. Обращаем ваше внимание: серверы Сервиса находятся в Российской Федерации. Серверная часть, база данных и файлы пользователей (в том числе видео и изображения) размещены у АО «Селектел» в Ленинградской области (центры обработки данных «Дубровка»), ежедневные резервные копии — в Москве (хранятся 30 суток). Поэтому, пользуясь Сервисом из Беларуси, вы передаёте персональные данные за пределы Республики Беларусь — такая передача является трансграничной. Российская Федерация — государство — член Евразийского экономического союза и входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ НЦЗПД от 15.11.2021 № 14); отдельного согласия на передачу в Российскую Федерацию закон не требует. Еженедельная зашифрованная резервная копия хранится у уполномоченного лица в Республике Беларусь; ключ расшифровки хранится отдельно от копии. Великобритания (карта маршрута) — сторона Конвенции Совета Европы № 108 и также входит в этот перечень.
9.2. В США, на Британские Виргинские острова и в ОАЭ, где надлежащий уровень защиты не обеспечивается, данные передаются только с вашего согласия и после информирования о рисках (абз. 2 п. 1 ст. 9 Закона № 99-З) и только когда вы пользуетесь функцией по выбору (раздел 8.2). Риски: отсутствие в этих государствах законодательства, равнозначного белорусскому; возможность доступа к данным органов этих государств; затруднённость защиты ваших прав. Согласие на передачу в Google Analytics даётся отдельно — кнопкой «Разрешить все» («Принять всё») в баннере cookie; без неё счётчики не загружаются. Согласие на остальные функции даётся при регистрации; перед выгрузкой в Google Таблицы Сервис дополнительно спрашивает подтверждение. Подробно — в Согласии на трансграничную передачу персональных данных.
10. Cookie
Порядок использования cookie — в «Политике использования файлов cookie». Кратко: аналитические cookie и счётчики (Яндекс.Метрика — ООО «Яндекс», Российская Федерация; Google Analytics — Google LLC, США) и собственная аналитика Сервиса включаются только после вашего согласия в баннере cookie; отозвать согласие можно очисткой данных сайта (баннер появится снова), настройками браузера или письмом на paynbuddy@gmail.com. Сырые события собственной аналитики хранятся 180 дней.
11. Меры защиты
Шифрование соединений (HTTPS/TLS); хеширование паролей; 2FA; ограничение попыток входа (счётчики — на нашем сервере в Российской Федерации, адреса — в виде хеша); разграничение доступа по ролям; закрытое хранилище фото прогресса и файлов с проверкой владельца; шифрование платёжных ключей и резервных копий, ключ расшифровки — отдельно от копий; обезличивание данных для автоматизированных подсказок и удаление метаданных из фото; журналирование; обновления безопасности; брандмауэр. Назначено ответственное лицо, изданы локальные документы, лица с доступом ознакомлены с требованиями под подпись, с уполномоченными лицами заключены договоры.
При нарушении систем защиты персональных данных Оператор уведомляет НЦЗПД незамедлительно, но не позднее трёх рабочих дней после выявления (ст. 16 Закона № 99-З).
12. Права субъекта и порядок их реализации
12.1. Вы вправе (ст. 10–15 Закона № 99-З):
- в любое время отозвать согласие — Оператор в 15-дневный срок прекращает обработку и удаляет данные (блокирует при невозможности удаления);
- получить информацию об обработке ваших данных — в течение 5 рабочих дней;
- требовать изменения неполных, устаревших, неточных данных — в 15-дневный срок;
- раз в календарный год бесплатно получить сведения о предоставлении данных третьим лицам — в 15-дневный срок;
- требовать прекращения обработки и удаления данных — в 15-дневный срок;
- обжаловать действия Оператора в НЦЗПД (cpd.by) или в суде.
12.2. Как подать заявление (ст. 14 Закона № 99-З): письменно по почтовому адресу Оператора или в электронной форме на paynbuddy@gmail.com. Заявление содержит: ФИО, адрес места жительства (пребывания), дату рождения, идентификационный номер (при наличии; если не указывался при согласии — номер документа, удостоверяющего личность), изложение сути требований, личную подпись или электронную цифровую подпись.
12.3. Самостоятельно в интерфейсе: редактирование профиля и анкеты, удаление отдельных записей, выгрузка своих данных файлом CSV или XLSX или в Google Таблицу, отключение уведомлений по почте, push и в Telegram, отзыв доступа к «Здоровью», геопозиции, камере, push в настройках телефона, удаление учётной записи (документ «Удаление аккаунта и данных»).
13. Дети
Сервис не предназначен для лиц младше 18 лет. Если данные ребёнка попали к нам — напишите на paynbuddy@gmail.com, мы их удалим.
14. Изменения Политики
Новая редакция публикуется на этой странице с датой. При изменении состава данных, целей, получателей или Оператора мы сообщим об этом в Сервисе и попросим принять документы заново.