Политика конфиденциальности

Действует с 9 сентября 2026 года · редакция от 4 октября 2026 года · сервис FORMA, formaup.ru

Кто мы и что делает сервис

FORMA — сервис для персональных тренеров и их подопечных: тренировки, питание, замеры и общение в одном месте. Оператор персональных данных — Общество с ограниченной ответственностью «КЭШДЭЙ», ИНН 4345502312, ОГРН 1204300005007, адрес 610020, Кировская обл., г. Киров, ул. Никитская, д. 9, офис 301. Обратиться к нам можно по телефону +7 922 943-74-65, через форму обращения на странице удаления аккаунта или через чат с тренером в приложении.

Какие данные мы обрабатываем

• Учётные данные: имя, адрес электронной почты, роль (тренер или клиент). Пароль хранится только в виде необратимого хэша.
• Данные сопровождения, которые вносите вы или ваш тренер: тренировки и их результаты, записи питания, замеры тела, анкеты, сообщения в чате, пакеты занятий и отметки об оплате.
• Данные здоровья с устройств — из Apple Health или Health Connect и только если вы явно разрешили доступ в мобильном приложении. Мы читаем: вес; по каждому дню — шаги, сожжённые калории (активные и общие) и пройденную дистанцию; тренировки, записанные часами, — вид, начало, длительность, калории, дистанцию и пульс. Пульс — только средние и максимальные значения за интервал тренировки: вашего занятия в FORMA в момент, когда вы его завершили, или тренировки, которую записали часы. Непрерывный поток пульса мы не читаем и не храним. Сон и координаты мы не запрашиваем и не храним: дистанция приходит числом метров, без маршрута. Читается только история с момента прошлой синхронизации и не глубже двух лет, передача идёт, только пока приложение открыто, — фонового чтения нет. Тренировки с часов видите вы — в календаре, отдельной карточкой с пометкой «с часов», — и ваш подключённый тренер в вашей карточке у себя. Дневные числа (шаги, калории, дистанция) и вес показываются вам в разделе Профиль → «Устройства и здоровье»; те же дневные числа видит и ваш подключённый тренер в вашей карточке, а вес попадает ещё и на график прогресса. Отозвать доступ можно в любой момент в настройках телефона — Health Connect на Android, «Здоровье» → «Доступ к данным» на iOS: после отзыва мы перестаём читать новые данные, а уже перенесённые удаляются вместе с аккаунтом.
• Фотографии: фото профиля, если вы его поставили, и фото прогресса — снимки тела для сравнения «до и после». На наш сервер фото прогресса попадают, только если вы сами включили общий альбом с тренером; иначе они остаются на вашем устройстве. Подробно — в разделах «Фото профиля» и «Фото прогресса» ниже.
• Служебные данные: сессионная cookie для входа, журнал значимых действий (без содержимого личных записей) и отметки отдельных согласий — какое, когда и на какую редакцию текста вы дали или отозвали.

Данные о здоровье — особая категория

Вес, замеры тела, пульс, самочувствие, ответы на анкеты и фото прогресса — это специальная категория персональных данных: сведения о состоянии здоровья. Закон разрешает обрабатывать их только с вашего отдельного явного согласия и только в объявленных целях, поэтому мы:

• используем их исключительно для вашей работы с тренером — планов, замеров и прогресса — и ни для чего больше;
• не читаем Apple Health и Health Connect, пока вы сами не включите доступ, и не запрашиваем оттуда сон, координаты и непрерывный пульс;
• не передаём их рекламным сетям и не строим на них профили для рекламы; данные о здоровье за пределы FORMA уходят только ИИ-провайдеру и только в двух случаях, описанных ниже: AI-сводка — числа без имени и контактов — и ИИ-сравнение фото прогресса по вашему отдельному согласию; платёжному сервису данные о здоровье не передаются вовсе;
• стираем их вместе с аккаунтом, когда вы его удаляете.

Фото еды и голосовые записи

Снимок блюда и голосовые описания еды или тренировки используются только для распознавания и нигде не сохраняются: файл обрабатывается в памяти и уничтожается после ответа. В дневник попадает только текстовый результат, который вы подтвердили.

Фото профиля

Фото профиля вы ставите сами и можете убрать в любой момент. Оно хранится на нашем сервере в России; при загрузке файл пересобирается без служебных сведений о съёмке (EXIF) и геоданных. Ваше фото видите вы и ваш собеседник по активной связи тренер — клиент; когда связь заканчивается, ему фото больше не показывается. Фото тренера, который сам опубликовал профиль в каталоге, видят и посетители каталога. Фото удаляется, когда вы его убираете, и вместе с аккаунтом.

Фото прогресса

Фото прогресса — снимки тела для сравнения «до и после». Вести их можно двумя способами, и выбираете вы:

• Только на этом устройстве. Снимки хранятся в памяти вашего телефона или браузера и к нам не попадают; тренер их не видит. Когда вы удаляете аккаунт в приложении, они стираются и с устройства.
• Общий альбом с тренером — только после вашего отдельного согласия на хранение. Мы храним снимки, дату съёмки и ракурс (спереди, сбоку или сзади) на сервере в России; при загрузке файл пересобирается без служебных сведений о съёмке (EXIF) и геоданных. Снимки видите вы и ваш подключённый тренер, пока связь активна: тренер видит снимки, добавленные за время работы с ним, и может сам добавлять ваши снимки. Связь закончилась — доступ тренера пропадает сразу, а снимки остаются у вас, в том числе если тренер удалит свой аккаунт.

Снимки не публикуются, не используются в рекламе и не попадают в системы веб-аналитики и вебвизор: в кабинетах счётчиков нет. В нашей панели модерации снимок не открывается — по жалобе видны только ракурс, дата и кто его загрузил. С сервера снимки удаляются, когда вы их удаляете, когда вы отзываете согласие на хранение (Профиль → «Фото прогресса»; копии на устройстве при этом остаются) и вместе с аккаунтом. ИИ-сравнение пары снимков — отдельная функция с отдельным согласием, она описана в разделе «AI-обработка».

AI-обработка

Часть функций работает через ИИ: распознавание речи и фото еды, расчёт КБЖУ, подсказки, черновики и сводки. Для этого мы передаём данные внешнему AI-провайдеру — OpenAI, L.L.C. (США). Запросы идут с нашего сервера через наш сервер-посредник за пределами России, который пересылает их провайдеру. Это трансграничная передача персональных данных, в том числе в страну, которая не входит в перечень стран с адекватной защитой прав субъектов персональных данных. Передаётся только необходимое для задачи и без вашего имени, почты и других контактов, и только в момент действия, которое запустили вы или ваш тренер. Результаты AI носят оценочный характер и не являются медицинскими рекомендациями.

Что уходит при каждой функции:

• Голосовой ввод — аудиозапись; распознанный текст затем разбирается в запись или черновик.
• Фото еды — снимок блюда.
• Описание еды текстом и кнопка «Заполнить КБЖУ» — название блюда, порция и цифры КБЖУ, которые вы уже ввели.
• «Что съесть?» — цели по калориям и БЖУ на день, сколько уже съедено, остаток и названия неотмеченных блюд из плана.
• Черновики тренера — текст, который тренер написал или надиктовал: описание тренировки, плана питания или анкеты. При импорте анкеты уходит вставленный тренером текст формы: мы просим вставлять только вопросы, а строки ответов с пометкой «Ответ:» вырезаем до отправки.
• Картинки к упражнениям — только названия упражнений из тренировки, когда для них не нашлось картинки в нашем каталоге. Кроме сводки по прогрессу (она собирается при открытии «Аналитики», см. ниже), это единственное обращение без нажатия ИИ-кнопки, и в нём нет ничего, кроме названий.
• Пробный конструктор тренировки на главной странице, когда он открыт, — голосовая запись или текст, который вы ввели; аккаунт для этого не нужен.
• Сводка по прогрессу и ИИ-сравнение фото прогресса — описаны ниже.

Сводка по прогрессу. Сводка собирается сама, когда вы или ваш тренер открываете «Аналитику», — только после вашего разрешения «ИИ в FORMA»: без него тренер сводку по вашим данным не получит. Провайдеру при этом уходит компактный набор уже посчитанных чисел за выбранный период: сколько тренировок назначено и выполнено, оценка расхода калорий, средние калории и БЖУ за день, цель по калориям из плана, показатели соблюдения плана и счётчики дней с записями. По каждому замеру — вес, талия, бёдра, грудь, процент жира и добавленные вами показатели — передаются его название, первое и последнее значение и разница между ними. Сами записи (тренировки построчно, приёмы пищи, сообщения, ответы на анкеты) в AI-сводку не попадают никогда.

ИИ-сравнение фото прогресса. Сравнение запускает ваш тренер — и только если вы дали на него отдельное согласие (Профиль → «Фото прогресса»), подтвердив, что вам исполнилось 18 лет и на снимках вы. Снимки сначала сохраняются у нас в России, а провайдеру уходит их копия: два снимка одного ракурса, ракурс и даты съёмки — без имени, почты и контактов, без веса и замеров. Результат — оценочные наблюдения о силуэте и осанке: без диагнозов, процента жира, цифр веса и объёмов и без оценок внешности. Он хранится у нас рядом с парой снимков; тренер видит его всегда, вы — если тренер откроет его вам, а сам факт сравнения с датами снимков вы видите в своём альбоме всегда. Отзыв согласия сразу прекращает новые сравнения; готовые может удалить и тренер, и вы.

Как провайдер обращается с данными. По условиям OpenAI для API на 4 октября 2026 года переданные данные не используются для обучения моделей, а журналы контроля злоупотреблений хранятся у провайдера до 30 дней, если более долгий срок не требуется по закону. Голосовые записи и снимки еды у нас не сохраняются; снимки прогресса хранятся только у нас, в России.

Разрешение на ИИ. Перед первым ИИ-действием приложение и сайт показывают экран «ИИ в FORMA»: кто получатель и что уходит. Разрешение даётся кнопкой «Разрешить»; ответили «Не сейчас» — всё можно вносить вручную, без ИИ. Дать или отозвать разрешение можно в любой момент: Профиль → «ИИ в FORMA» у клиента, Настройки → «ИИ в FORMA» у тренера. Для фото прогресса действуют свои, отдельные согласия — на хранение и на ИИ-сравнение.

Кому видны ваши данные

Данные клиента видит только его подключённый тренер — включая вес и тренировки, пришедшие с ваших часов, — и только после того, как обе стороны подтвердили подключение. До подключения тренеру доступны лишь имя, цель и текст вашей заявки. Фото прогресса из общего альбома тренер видит, только пока связь активна и действует ваше согласие на хранение. Мы не продаём данные и не показываем рекламу внутри сервиса. Единственное, что уходит рекламной сети, — обезличенные события посещения публичных страниц сайта, описанные ниже в разделе «Веб-аналитика».

Веб-аналитика

На публичных страницах сайта formaup.ru — главной, тарифах, оферте, поддержке, правовых документах и странице удаления аккаунта — работают Яндекс Метрика (ООО «Яндекс») и пиксель VK Рекламы (ООО «ВК», счётчик Top.Mail.Ru). В кабинетах тренера и клиента счётчиков нет: страницы за входом ими не размечены, и данные сопровождения, переписка и показатели здоровья в системы аналитики не попадают. Счётчики собирают обезличенные сведения о посещении: адрес страницы и адрес перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, нажатия на кнопки и сам факт отправки формы заявки, а также идентификатор посетителя в файле cookie. Мы используем эти сведения, чтобы понимать, откуда приходят тренеры и какие разделы сайта им нужны, и чтобы оценивать отдачу рекламы.

Запись действий на странице (вебвизор) включена. Яндекс Метрика сохраняет движения курсора, нажатия, прокрутку и порядок заполнения формы — как видеозапись вашего визита на публичной странице. Содержимое полей, в которые вы вводите личные данные, в записи замаскировано: поля имени, телефона или Telegram, промокода, адреса почты и пароля, а также почта и комментарий в заявке на удаление аккаунта помечены в вёрстке служебными классами Метрики, и в запись вместо введённых символов попадают звёздочки, а сами формы отображаются серыми. Пароль Метрика не записывает и сама. То, что вы ввели в эти поля, мы получаем только тогда, когда вы сами отправили форму, — в заявке и в вашей учётной записи.

Сравнение вариантов главной страницы. Когда мы проверяем новый вариант главной страницы, сервер сохраняет в вашем браузере собственный файл cookie со случайным номером — до 90 дней. Он нужен ровно для одного: чтобы при следующем заходе вы увидели тот же вариант страницы, а мы могли посчитать, какой из них понятнее. В номере нет ни имени, ни почты, ни адреса вашего устройства, прочитать его может только наш сервер, и рекламным сетям и системам аналитики он не передаётся: в счётчик уходит лишь название варианта — «прежний» или «новый».

Отказаться от сбора можно, запретив cookie в настройках браузера или установив расширение-блокировщик — у Яндекса это «Блокировщик Яндекс Метрики». Сайт при этом работает как обычно. Как обрабатывают полученные сведения сами системы аналитики, написано в их документах: yandex.ru/legal/confidential, vk.com/privacy и — про сам счётчик Top.Mail.Ru — help.mail.ru/legal/terms/top/pp.

Где хранятся данные

Данные хранятся на сервере в Российской Федерации — в том числе фото профиля, фото прогресса и результаты ИИ-сравнений. За рубеж, ИИ-провайдеру, уходит только копия того, что нужно для конкретного ИИ-действия (раздел «AI-обработка»). Резервные копии служат только для восстановления после сбоев.

Оплата тарифа и платёжный сервис

Платит нам только тренер и только за доступ к своему рабочему пространству; клиенты за FORMA не платят и платёжных данных на сайте не вводят. Когда тренер оплачивает тариф, мы передаём платёжному сервису ЮKassa (ООО НКО «ЮМани») необходимый для платежа минимум: сумму и состав услуги — название тарифа и период. Адрес почты аккаунта при этом не передаётся. Кассовый чек мы пока не выдаём: онлайн-касса ещё не подключена, поэтому и почта для чека в ЮKassa не уходит. Документ об оплате пришлём по запросу — позвоните по телефону +7 922 943-74-65. Номер карты, срок её действия и код мы не получаем и не храним: они вводятся в форме платёжного сервиса и остаются у него. Кассовый чек начнём выдавать после подключения онлайн-кассы — тогда для его отправки будет передаваться и адрес почты вашего аккаунта; условия оплаты и возврата от этого не меняются.

Отметку согласия при оплате мы записываем в журнал вместе с датой и временем, редакцией оферты, выбранным тарифом и суммой, а также сохраняем отпечаток вашего IP-адреса (не сам адрес) и строку браузера. Это не аналитика: закон о подписках (376-ФЗ) требует хранить журнал согласий и отказов с отметками времени, и без этих полей мы не смогли бы доказать, что и когда вы отмечали. Если вы согласились на автопродление, вместе с ним хранится идентификатор способа оплаты, выданный ЮKassa, и последние цифры карты — чтобы вы узнали её в кабинете; номер карты по-прежнему не хранится. Отключили автопродление — идентификатор мы удаляем, а запись об отказе с датой и временем остаётся.

Данные о самих платежах — дата, сумма, тариф, статус — мы храним для бухгалтерского и налогового учёта в сроки, установленные законом; это остаётся и после удаления аккаунта, потому что обязанность вести учёт от нас не зависит. Для работы сервиса и для рекламы эти записи не используются. Условия платного доступа — в публичной оферте, цены и лимиты — на странице тарифов.

Согласие

Отмечая согласие при регистрации, вы разрешаете обработку перечисленных данных, включая данные о здоровье, для работы сервиса и принимаете условия использования. Момент согласия фиксируется в вашей учётной записи.

Кроме общего согласия при регистрации, есть отдельные: «ИИ в FORMA», хранение фото прогресса в общем альбоме и ИИ-сравнение фото прогресса. Каждое даётся отдельным действием — заранее отмеченных галочек нет — и отзывается в любой момент там же, где дано. Отметку мы записываем в журнал вместе с датой и временем, редакцией текста согласия, отпечатком IP-адреса (не самим адресом) и строкой браузера: так можно показать, на какой текст и когда вы согласились. Отзыв согласия на хранение фото сразу удаляет снимки с сервера вместе с их ИИ-сравнениями.

Удаление аккаунта и данных

Удалить аккаунт можно в любой момент прямо в приложении: Профиль → Удалить аккаунт (клиенту) или Настройки → Удалить аккаунт (тренеру). Удаление необратимо стирает учётную запись и связанные данные: тренировки, питание, замеры, данные здоровья, фото профиля и фото прогресса с их ИИ-сравнениями, отметки согласий, переписку и подключения; копии фото прогресса на устройстве приложение стирает тогда же. Если доступа к приложению нет, удаление можно запросить с сайта — см. страницу удаления аккаунта. По вопросам данных подайте обращение той же формой — ответим в течение 10 дней.