Политика конфиденциальности

Редакция от 16 октября 2026 года

1. Общие положения

1.1. Эта Политика определяет, как обрабатываются и защищаются персональные данные пользователей веб-приложения TRIARCH (далее — Сервис), доступного по адресу https://triarh.ru и связанным адресам.

1.2. Оператор персональных данных — лицо, указанное в разделе 11 «Сведения об операторе» в конце этого документа (далее — Оператор). Адрес для обращений: triarch.app@yandex.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

1.4. Обработка данных ведётся на основании отдельного согласия пользователя, которое он даёт при регистрации.

2. Какие данные мы обрабатываем

• данные аккаунта: имя, фамилия, логин, адрес электронной почты, роль (спортсмен или тренер), пароль — хранится только в виде необратимого хеша, Оператор его не видит;
• данные профиля: дата рождения, вес, цель сезона, девиз, единицы измерения, настройки уведомлений;
• пульсовые показатели профиля: пульс покоя, максимальный пульс, границы пульсовых зон;
• данные о тренировках: план (вид спорта, длительность, дистанция, зона, задание тренера), статус выполнения, комментарий, ощущения по шкале 1–10, фактические дистанция и время, средний и максимальный пульс, время в пульсовых зонах, набор высоты, мощность, каденс, нагрузка Strain;
• файлы тренировок (.fit), которые пользователь загружает сам: могут содержать пульс, темп, скорость, мощность, каденс, время и GPS-трек маршрута;
• дневник самочувствия: сон, пульс утром, восстановление, вариабельность пульса (HRV), усталость, настроение, сведения о боли или травме, заметка для тренера;
• соревнования: название, дата, дистанция, приоритет;
• сообщения в чате между тренером и спортсменом, заметки тренера о спортсмене;
• идентификатор чата Telegram — только если пользователь сам подключил уведомления;
• ключи доступа к внешним сервисам (например, WHOOP) — только если пользователь сам подключит интеграцию;
• технические данные: cookie сессии и защиты форм, дата регистрации и входа.

Сведения, связанные со здоровьем (пульсовые показатели, HRV, восстановление, сон, усталость, сведения о боли и травмах), обрабатываются только с явного согласия пользователя.

3. Цели обработки

• регистрация и вход в Сервис, восстановление пароля;
• планирование тренировок, учёт их выполнения и анализ нагрузки;
• работа спортсмена с выбранным им тренером: доступ тренера к тренировкам и показателям спортсмена;
• общение тренера и спортсмена в чате, отправка уведомлений;
• обеспечение безопасности и работоспособности Сервиса.

4. Правовые основания

Обработка ведётся на основании согласия пользователя (ст. 6, 9 и 10 152-ФЗ). Согласие даётся отдельно при регистрации, отметкой в специальном поле, и может быть отозвано в любой момент.

5. Кому передаются данные

• Тренеру, которого спортсмен сам выбрал, введя его код. Тренер видит тренировки, показатели и дневник спортсмена. Отключиться от тренера можно в профиле.
• Хостинг-провайдеру Amvera (серверы в Российской Федерации) — для хранения данных Сервиса.
• ООО «Яндекс» (Яндекс Почта) — для отправки служебных писем, например для восстановления пароля.
• Telegram — только если пользователь сам подключил уведомления. Передаются идентификатор чата и текст уведомления. Серверы Telegram находятся за пределами РФ, это трансграничная передача, и она происходит только по желанию пользователя.

Сервисы push-уведомлений (Google Firebase, Expo, Apple) — только если пользователь установил мобильное приложение и разрешил уведомления. Передаётся только технический идентификатор устройства и короткий текст уведомления без имён и содержания сообщений. Серверы находятся за пределами РФ.

Данные не продаются и не передаются для рекламы.

6. Где и как хранятся данные

6.1. Запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся с использованием баз данных на территории Российской Федерации.

6.2. Меры защиты: защищённое соединение HTTPS, хранение паролей в виде хеша, разграничение доступа (каждый видит только свои данные, тренер — только данные подключённых к нему спортсменов), ограниченный доступ к серверу, регулярное резервное копирование.

7. Сроки хранения

Данные хранятся, пока у пользователя есть аккаунт. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону.

8. Права пользователя

• получить сведения о том, какие его данные обрабатываются;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого достаточно написать на triarch.app@yandex.ru. Оператор отвечает в течение 10 рабочих дней.

9. Cookie

Сервис использует только технические cookie, без которых невозможны вход в аккаунт и защита форм от подделки. Сервисы аналитики и рекламы не используются.

10. Изменение Политики

Оператор может обновлять Политику. Новая редакция публикуется на этой странице. Если меняются цели обработки или состав данных, у пользователя запрашивается новое согласие.

11. Сведения об операторе

Оператор: самозанятый Хураськина Полина Владиславовна, ИНН 213001111790. Адрес для обращений: triarch.app@yandex.ru.