Политика конфиденциальности

Действует с 9 сентября 2026 года · сервис FORMA, formaup.ru

Кто мы и что делает сервис

FORMA — сервис для персональных тренеров и их подопечных: тренировки, питание, замеры и общение в одном месте. Оператор персональных данных — Общество с ограниченной ответственностью «КЭШДЭЙ», ИНН 4345502312, ОГРН 1204300005007, адрес 610020, Кировская обл., г. Киров, ул. Никитская, д. 9, офис 301. Обратиться к нам можно по телефону +7 922 943-74-65, через форму обращения на странице удаления аккаунта или через чат с тренером в приложении.

Какие данные мы обрабатываем

• Учётные данные: имя, адрес электронной почты, роль (тренер или клиент). Пароль хранится только в виде необратимого хэша.
• Данные сопровождения, которые вносите вы или ваш тренер: тренировки и их результаты, записи питания, замеры тела, анкеты, сообщения в чате, пакеты занятий и отметки об оплате.
• Данные здоровья с устройств — из Apple Health или Health Connect и только если вы явно разрешили доступ в мобильном приложении. Мы читаем: вес; по каждому дню — шаги, сожжённые калории (активные и общие) и пройденную дистанцию; тренировки, записанные часами, — вид, начало, длительность, калории, дистанцию и пульс. Пульс — только средние и максимальные значения за интервал тренировки: вашего занятия в FORMA в момент, когда вы его завершили, или тренировки, которую записали часы. Непрерывный поток пульса мы не читаем и не храним. Сон и координаты мы не запрашиваем и не храним: дистанция приходит числом метров, без маршрута. Читается только история с момента прошлой синхронизации и не глубже двух лет, передача идёт, только пока приложение открыто, — фонового чтения нет. Тренировки с часов видите вы — в календаре, отдельной карточкой с пометкой «с часов», — и ваш подключённый тренер в вашей карточке у себя. Дневные числа (шаги, калории, дистанция) и вес показываются вам в разделе Профиль → «Устройства и здоровье»; те же дневные числа видит и ваш подключённый тренер в вашей карточке, а вес попадает ещё и на график прогресса. Отозвать доступ можно в любой момент в настройках телефона — Health Connect на Android, «Здоровье» → «Доступ к данным» на iOS: после отзыва мы перестаём читать новые данные, а уже перенесённые удаляются вместе с аккаунтом.
• Служебные данные: сессионная cookie для входа и журнал значимых действий (без содержимого личных записей).

Данные о здоровье — особая категория

Вес, замеры тела, пульс, самочувствие и ответы на анкеты — это специальная категория персональных данных: сведения о состоянии здоровья. Закон разрешает обрабатывать их только с вашего отдельного явного согласия и только в объявленных целях, поэтому мы:

• используем их исключительно для вашей работы с тренером — планов, замеров и прогресса — и ни для чего больше;
• не читаем Apple Health и Health Connect, пока вы сами не включите доступ, и не запрашиваем оттуда сон, координаты и непрерывный пульс;
• не передаём их рекламным сетям и не строим на них профили для рекламы; единственная внешняя передача данных о здоровье — AI-сводка, описанная ниже, и туда уходят только числа без имени и контактов; платёжному сервису данные о здоровье не передаются вовсе;
• стираем их вместе с аккаунтом, когда вы его удаляете.

Фото еды и голосовые записи

Снимок блюда и голосовые описания еды или тренировки используются только для распознавания и нигде не сохраняются: файл обрабатывается в памяти и уничтожается после ответа. В дневник попадает только текстовый результат, который вы подтвердили.

AI-обработка

Для распознавания речи, фото еды и разбора динамики показателей мы передаём данные внешнему AI-провайдеру. Передаётся только необходимое для задачи и без вашего имени, почты и других контактов: аудиозапись, снимок блюда, введённый вами текст описания или числовые показатели. Результаты AI носят оценочный характер и не являются медицинскими рекомендациями.

Сводка по прогрессу. Когда вы или ваш тренер открываете AI-разбор динамики, провайдеру уходит компактный набор уже посчитанных чисел за выбранный период: сколько тренировок назначено и выполнено, оценка расхода калорий, средние калории и БЖУ за день, цель по калориям из плана, показатели соблюдения плана и счётчики дней с записями. По каждому замеру — вес, талия, бёдра, грудь, процент жира и добавленные вами показатели — передаются его название, первое и последнее значение и разница между ними. Сами записи (тренировки построчно, приёмы пищи, сообщения, ответы на анкеты) в AI-сводку не попадают никогда.

Кому видны ваши данные

Данные клиента видит только его подключённый тренер — включая вес и тренировки, пришедшие с ваших часов, — и только после того, как обе стороны подтвердили подключение. До подключения тренеру доступны лишь имя, цель и текст вашей заявки. Мы не продаём данные и не показываем рекламу внутри сервиса. Единственное, что уходит рекламной сети, — обезличенные события посещения публичных страниц сайта, описанные ниже в разделе «Веб-аналитика».

Веб-аналитика

На публичных страницах сайта formaup.ru — главной, тарифах, оферте, поддержке, правовых документах и странице удаления аккаунта — работают Яндекс Метрика (ООО «Яндекс») и пиксель VK Рекламы (ООО «ВК», счётчик Top.Mail.Ru). В кабинетах тренера и клиента счётчиков нет: страницы за входом ими не размечены, и данные сопровождения, переписка и показатели здоровья в системы аналитики не попадают. Счётчики собирают обезличенные сведения о посещении: адрес страницы и адрес перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, нажатия на кнопки и сам факт отправки формы заявки, а также идентификатор посетителя в файле cookie. Мы используем эти сведения, чтобы понимать, откуда приходят тренеры и какие разделы сайта им нужны, и чтобы оценивать отдачу рекламы.

Запись действий на странице (вебвизор) включена. Яндекс Метрика сохраняет движения курсора, нажатия, прокрутку и порядок заполнения формы — как видеозапись вашего визита на публичной странице. Содержимое полей, в которые вы вводите личные данные, в записи замаскировано: поля имени, телефона или Telegram, промокода, адреса почты и пароля, а также почта и комментарий в заявке на удаление аккаунта помечены в вёрстке служебными классами Метрики, и в запись вместо введённых символов попадают звёздочки, а сами формы отображаются серыми. Пароль Метрика не записывает и сама. То, что вы ввели в эти поля, мы получаем только тогда, когда вы сами отправили форму, — в заявке и в вашей учётной записи.

Сравнение вариантов главной страницы. Когда мы проверяем новый вариант главной страницы, сервер сохраняет в вашем браузере собственный файл cookie со случайным номером — до 90 дней. Он нужен ровно для одного: чтобы при следующем заходе вы увидели тот же вариант страницы, а мы могли посчитать, какой из них понятнее. В номере нет ни имени, ни почты, ни адреса вашего устройства, прочитать его может только наш сервер, и рекламным сетям и системам аналитики он не передаётся: в счётчик уходит лишь название варианта — «прежний» или «новый».

Отказаться от сбора можно, запретив cookie в настройках браузера или установив расширение-блокировщик — у Яндекса это «Блокировщик Яндекс Метрики». Сайт при этом работает как обычно. Как обрабатывают полученные сведения сами системы аналитики, написано в их документах: yandex.ru/legal/confidential, vk.com/privacy и — про сам счётчик Top.Mail.Ru — help.mail.ru/legal/terms/top/pp.

Где хранятся данные

Данные хранятся на сервере в Российской Федерации. Резервные копии служат только для восстановления после сбоев.

Оплата тарифа и платёжный сервис

Платит нам только тренер и только за доступ к своему рабочему пространству; клиенты за FORMA не платят и платёжных данных на сайте не вводят. Когда тренер оплачивает тариф, мы передаём платёжному сервису ЮKassa (ООО НКО «ЮМани») необходимый для платежа минимум: сумму и состав услуги — название тарифа и период. Адрес почты аккаунта при этом не передаётся. Кассовый чек мы пока не выдаём: онлайн-касса ещё не подключена, поэтому и почта для чека в ЮKassa не уходит. Документ об оплате пришлём по запросу — позвоните по телефону +7 922 943-74-65. Номер карты, срок её действия и код мы не получаем и не храним: они вводятся в форме платёжного сервиса и остаются у него. Кассовый чек начнём выдавать после подключения онлайн-кассы — тогда для его отправки будет передаваться и адрес почты вашего аккаунта; условия оплаты и возврата от этого не меняются.

Отметку согласия при оплате мы записываем в журнал вместе с датой и временем, редакцией оферты, выбранным тарифом и суммой, а также сохраняем отпечаток вашего IP-адреса (не сам адрес) и строку браузера. Это не аналитика: закон о подписках (376-ФЗ) требует хранить журнал согласий и отказов с отметками времени, и без этих полей мы не смогли бы доказать, что и когда вы отмечали. Если вы согласились на автопродление, вместе с ним хранится идентификатор способа оплаты, выданный ЮKassa, и последние цифры карты — чтобы вы узнали её в кабинете; номер карты по-прежнему не хранится. Отключили автопродление — идентификатор мы удаляем, а запись об отказе с датой и временем остаётся.

Данные о самих платежах — дата, сумма, тариф, статус — мы храним для бухгалтерского и налогового учёта в сроки, установленные законом; это остаётся и после удаления аккаунта, потому что обязанность вести учёт от нас не зависит. Для работы сервиса и для рекламы эти записи не используются. Условия платного доступа — в публичной оферте, цены и лимиты — на странице тарифов.

Согласие

Отмечая согласие при регистрации, вы разрешаете обработку перечисленных данных, включая данные о здоровье, для работы сервиса и принимаете условия использования. Момент согласия фиксируется в вашей учётной записи.

Удаление аккаунта и данных

Удалить аккаунт можно в любой момент прямо в приложении: Профиль → Удалить аккаунт (клиенту) или Настройки → Удалить аккаунт (тренеру). Удаление необратимо стирает учётную запись и связанные данные: тренировки, питание, замеры, данные здоровья, переписку и подключения. Если доступа к приложению нет, удаление можно запросить с сайта — см. страницу удаления аккаунта. По вопросам данных подайте обращение той же формой — ответим в течение 10 дней.