Политика конфиденциальности

Редакция от 5 октября 2026 года. Это политика обработки персональных данных по статье 18.1 Федерального закона «О персональных данных».

1. Кто обрабатывает данные

Оператор: индивидуальный предприниматель Антонюк Алексей Анатольевич, ИНН 522904248936, ОГРНИП 325527500146356, место нахождения: Нижегородская область, г. Сергач. Сервис movebreak, сайт movebreak.ru.

За обработку отвечает сам оператор. По вопросам персональных данных: movebreak@yandex.ru. Можно написать и в Telegram: @movebreak_support.

Политика применяется к данным пользователей сервиса и посетителей сайта. Сведения о здоровье, специальные категории и биометрия не запрашиваются и для работы сервиса не нужны.

2. На каком основании

Почта, настройки, статистика разминок и привязка мессенджера нужны, чтобы заключить и исполнить договор, который вы сами запросили (пункт 5 части 1 статьи 6 закона «О персональных данных»). Сведения об оплате и чеке обрабатываются ещё и потому, что этого требует закон о налоге на профессиональный доход.

Отдельное согласие не собираем и не смешиваем его с договором. Пока действует оплаченный срок, данные, без которых услугу не оказать, обрабатываются на основании договора. Когда срок кончился, аккаунт удалён или вы отказались от договора, это основание прекращается. То, что закон велит хранить, остаётся на своём основании.

Короткие технические журналы сервера ведутся для безопасности и разбора сбоев — это законный интерес оператора (пункт 7 части 1 статьи 6). В рекламу они не передаются.

3. Какие данные и зачем

• Адрес электронной почты — вход по одноразовому коду, чек, связь по аккаунту и заявления.
• Хеш одноразового кода — проверка входа и ограничение числа попыток. Сам код в базе не хранится. Код действует 10 минут.
• Идентификаторы Telegram и MAX — доставка напоминаний после вашей привязки. Имя, телефон и список контактов из мессенджера не сохраняем.
• Настройки расписания — дни, время, часовой пояс, программа, качество видео.
• Логи разминок — статусы занятий и статистика в кабинете.
• Ключ входа — хранится в браузере на вашем устройстве до 7 дней, чтобы не вводить код каждый раз. Это локальное хранилище, не cookie и не передаётся рекламным сетям.
• Технические журналы — IP-адрес, время запроса, тип браузера, сведения об ошибках.
• Сведения о платеже — факт оплаты, сумма, срок доступа, включено ли продление, дата следующего списания и данные, нужные для чека. Номер карты к нам не попадает: для продления его хранит Robokassa, пока продление не отключено.

Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение. Сообщения в поддержку оператор может читать без автоматической обработки.

4. Где храним

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся на серверах в России. Базу хранит ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) по поручению оператора и не использует её в своих целях.

5. Кому передаём

• ООО «ТАЙМВЭБ.КЛАУД» — хранение базы на серверах в России по поручению оператора.
• Яндекс — почта с кодом входа. Сервис почты работает в России. Передаётся адрес получателя и текст письма.
• MAX — идентификатор и содержание напоминания, включая видео, после вашей привязки. Это российский мессенджер, передача идёт внутри России.
• Telegram — то же самое после вашей привязки. Telegram — иностранный сервис, передача трансграничная. Подробнее в следующем разделе.
• Robokassa — сумма, описание заказа и почта, без которых нельзя принять оплату и направить чек. Номер карты остаётся у платёжного сервиса.
• ФНС России — сведения для чека в приложении «Мой налог», как требует закон о налоге на профессиональный доход.
• Государственные органы — когда обязанность передать данные прямо указана в законе.

Данные не продаём и не передаём для рекламы. Поручение ООО «ТАЙМВЭБ.КЛАУД» и почтовому сервису Яндекса ограничено работой movebreak.

6. Трансграничная передача

Привязка Telegram нужна, чтобы исполнить ту часть договора, которую вы сами включили: доставить напоминание и видео. Для этого идентификатор в Telegram и содержание напоминания передаются иностранному сервису Telegram. Серверы Telegram могут находиться за пределами России, в том числе в государствах, не включённых в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

До начала такой передачи оператор направляет в Роскомнадзор отдельное уведомление, предусмотренное статьёй 12 закона «О персональных данных». Иная трансграничная передача не ведётся: база, почта кодов входа и MAX остаются в России.

Отвязка Telegram в кабинете прекращает дальнейшую отправку. То, что уже доставлено в мессенджер, хранится по правилам самого Telegram.

7. Сколько храним

• Данные аккаунта, настройки и логи разминок — пока аккаунт существует.
• Хеши кодов входа — вместе с аккаунтом; до удаления они нужны, чтобы ограничивать попытки подбора.
• Сведения об оплате и чеках — 3 года с даты оплаты, чтобы отвечать на претензии и налоговые запросы.
• Технические журналы — не дольше 6 месяцев.

Удаление аккаунта по вашему запросу делаем в срок до 30 дней. Вместе с аккаунтом удаляются настройки, логи разминок, привязки мессенджеров и хеши кодов. Сведения об оплате за указанные 3 года сохраняются: на это есть другое законное основание. По истечении срока они уничтожаются.

8. Ваши права

Вы можете запросить сведения об обработке, потребовать уточнить данные, ограничить обработку или удалить аккаунт, а также обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляется на movebreak@yandex.ru с почты аккаунта. Напишите, какое право реализуете и какие данные имеете в виду. Ответ даём в течение 10 рабочих дней. Если нужно уточнить запрос, срок можно продлить ещё на 5 рабочих дней, сообщив вам причину.

Мессенджер можно отвязать в кабинете, не удаляя аккаунт. Пока оплаченный срок не кончился, удалить данные, без которых услугу не оказать, нельзя: их обработка держится на договоре. Отказ от договора описан в оферте. После отказа или конца срока эти данные удаляются, кроме платёжных сведений в срок из раздела 7.

9. Как защищаем

Сайт открывается по HTTPS. Доступ к базе есть у оператора и у хостинга в объёме, нужном для работы сервера. Код входа хранится только как хеш. Ключ сессии подписан и действует ограниченное время. Номера карт не собираются и не хранятся.

10. Сайт без рекламных cookie

Рекламных и аналитических cookie нет, счётчики вроде Яндекс Метрики и сторонней аналитики не подключены. Ключ входа лежит в локальном хранилище браузера на вашем устройстве. Технические журналы сервера описаны выше.

11. Дети

Сервис не предназначен для лиц младше 18 лет. Если станет известно, что аккаунт завёл ребёнок, аккаунт и связанные данные удаляются.

12. Новая редакция

Новый текст публикуется на этой странице и действует с момента публикации. Продолжение пользования сервисом после публикации означает, что вы ознакомились с новой редакцией.