Политика конфиденциальности Youmewe

Дата вступления в силу: 1 мая 2026 г. Редакция: 1.1 от 9 мая 2026 г. Применимое право: Российская Федерация.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей мобильного приложения и сервиса «Youmewe» (далее — «Сервис»), включая данные, обрабатываемые при использовании сайта youmewe.ru и связанных доменов.

1.2. Оператором персональных данных (далее — «Оператор») является Индивидуальный предприниматель Тарасов Никита Евгеньевич, ИНН 224100347869, адрес для корреспонденции: указывается по запросу (далее — «Оператор», «Мы»).

1.3. Используя Сервис, регистрируясь, проходя авторизацию с подтверждением номера телефона одноразовым кодом (в том числе по SMS), вводя код приглашения, оплачивая услуги или заходя в приложение от имени тренера, клиента или администратора, Пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих персональных данных в указанных в ней целях и объёме.

1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией РФ, Гражданским кодексом РФ, а также иными нормативно-правовыми актами Российской Федерации.

1.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сервиса.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными.
• Пользователь — физическое лицо, использующее Сервис в любой роли (тренер / клиент / приглашённый клиент).
• Тренер — Пользователь, оказывающий услуги физкультурно-оздоровительного и/или тренерского характера, ведущий учёт клиентов и тренировок в Сервисе.
• Клиент — Пользователь, потребляющий услуги тренера и фиксирующий тренировки и оплаты в Сервисе.
• Эквайер — кредитная организация, обеспечивающая приём безналичных платежей. Для целей настоящей Политики Эквайером выступает АО «Точка» и/или иные кредитные организации, привлечённые Оператором.
• Сайт / Приложение — программные продукты Оператора: мобильное приложение Youmewe для iOS/Android, web-версия, серверная часть (Backend API).

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем при авторизации:

• Номер мобильного телефона в международном формате (E.164);
• Сведения, передаваемые провайдеру SMS для доставки одноразового кода входа (номер телефона, текст сообщения; при необходимости — служебные идентификаторы сообщения и статус доставки);
• Идентификатор Telegram (Telegram User ID), имя и username в Telegram — при добровольной привязке аккаунта к Telegram через официального бота Сервиса, если Пользователь им воспользовался;
• Имя и фамилия (полное имя), указанные при регистрации или редактировании профиля;
• Аватар (фотография), если Пользователь загружает её самостоятельно;
• Часовой пояс устройства;
• Роль (тренер / клиент).

3.2. Данные, формируемые в процессе использования Сервиса:

• Список клиентов / тренеров, к которым привязан Пользователь;
• Расписание (слоты доступности тренера), записи о тренировках, длительность, дата, время, статусы (запланирована, проведена, отменена и т. д.);
• Стоимость тренировок, факт оплаты, ссылки на платёжные транзакции;
• Заметки тренера о клиентах (общие и приватные), комментарии клиента к тренеру (видимые в карточке тренировки);
• Информация о пакетах тренировок (название, количество, стоимость, списания);
• Push-токены для отправки уведомлений (Apple APNs / Firebase FCM).

3.3. Платёжные данные:

• Информация о факте, сумме и времени оплаты;
• Идентификатор платежа в Эквайере (АО «Точка» и др.);
• Маскированный номер карты (последние 4 цифры) и тип платёжного средства, передаваемые Эквайером по итогам успешного платежа;
• Сохранённый платёжный токен (рекуррентный токен) в случае согласия Пользователя на автоматические списания.

Важно: полные реквизиты банковской карты (PAN, CVV, срок действия) Оператором не обрабатываются и не хранятся. Эти данные Пользователь вводит в защищённой платёжной форме Эквайера.

3.4. Технические данные:

• IP-адрес;
• Версия и тип устройства, операционная система;
• Идентификатор устройства (для аналитики краш-репортов и борьбы с мошенничеством);
• Файлы cookies / локальное хранилище браузера (для web-версии);
• Логи запросов (URL, время, статус, исключения).

3.5. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. п.), за исключением случаев, когда такие данные добровольно сообщены Пользователем (например, в заметках тренера) — в этом случае Пользователь самостоятельно несёт ответственность за их указание.

4. Цели обработки персональных данных

4.1. Идентификация Пользователя и предоставление доступа к Сервису.

4.2. Выполнение договорных обязательств между Оператором и Пользователем (оказание услуг по предоставлению ПО, проведение платежей, ведение учёта тренировок).

4.3. Обеспечение взаимодействия Тренера и Клиента в рамках Сервиса (привязка по коду приглашения, обмен записями, заметками, статусами).

4.4. Приём платежей через Эквайера, в том числе оформление и проведение рекуррентных (автоматических) списаний с сохранённого платёжного токена.

4.5. Направление транзакционных и сервисных уведомлений (push, e-mail, иные каналы, указанные в интерфейсе Сервиса): подтверждение записи, напоминание о тренировке, статус платежа, важные изменения в Сервисе.

4.6. Обеспечение безопасности Сервиса, выявление и предотвращение мошенничества, нарушения работоспособности, злоупотреблений.

4.7. Аналитика, улучшение качества продукта, исследование пользовательского опыта в обезличенном или агрегированном виде.

4.8. Исполнение обязанностей, предусмотренных законодательством РФ (в т. ч. налоговое, антифрод, обязательные требования к электронным платежам, законодательство об обращении с персональными данными).

4.9. Маркетинговые коммуникации — только при отдельном согласии Пользователя, с возможностью отозвать согласие в любой момент.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя (ст. 6 ч. 1 п. 1 ФЗ-152), полученное через интерфейс Сервиса (галочка/кнопка «Согласен»);
• исполнение договора с Пользователем (Оферта, доступная в Сервисе);
• исполнение требований законодательства РФ;
• защита законных интересов Оператора, не нарушающих права Пользователя (например, защита от злоупотреблений и фрода).

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные исключительно в объёме, необходимом для оказания Услуг, и только следующим категориям лиц:

• Эквайеру (АО «Точка» и/или иной банковской организации) — для проведения платежей и автоматических списаний;
• Платёжным сервисам и провайдерам антифрода — для выявления подозрительных операций и снижения рисков мошенничества;
• Хостинг-провайдерам и облачным сервисам (Yandex.Cloud, Selectel или иные, расположенные на территории РФ);
• Сервисам push-уведомлений Apple Push Notification service и Firebase Cloud Messaging (только токены и тексты уведомлений; контент уведомлений не содержит платёжных данных и минимизирован);
• Операторам связи / провайдерам SMS — для отправки одноразовых кодов входа на номер телефона Пользователя (передаются номер и текст сообщения, при необходимости — служебные идентификаторы сообщения);
• Telegram Messenger Inc. — если Пользователь добровольно использует Telegram-бот Сервиса для привязки аккаунта (передаются Telegram User ID, username и события взаимодействия с ботом в объёме, необходимом для привязки и поддержки функционала);
• Государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.2. Все привлекаемые лица обязаны соблюдать конфиденциальность и обеспечивать сопоставимый уровень защиты персональных данных.

6.3. Трансграничная передача персональных данных осуществляется исключительно на территорию государств, обеспечивающих адекватную защиту прав субъектов персональных данных. При необходимости передачи на территорию государств, не обеспечивающих такую защиту, Оператор получает отдельное согласие Пользователя или руководствуется иными основаниями, предусмотренными ст. 12 ФЗ-152.

7. Хранение и защита персональных данных

7.1. База персональных данных Пользователей-граждан РФ располагается на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

7.2. Оператор применяет необходимые организационные и технические меры защиты, в том числе:

• шифрование при передаче данных (HTTPS/TLS);
• шифрование чувствительных данных при хранении (в том числе платёжных токенов);
• разграничение прав доступа сотрудников;
• журналирование операций;
• регулярные резервные копии и контроль целостности;
• ограничение физического доступа к серверам.

7.3. Персональные данные хранятся в течение срока действия учётной записи Пользователя и в течение 3 (трёх) лет после её удаления — для соблюдения требований налогового и иного законодательства, разрешения возможных споров. Данные платёжных операций хранятся в течение сроков, установленных законодательством РФ для бухгалтерской и платёжной отчётности (не менее 5 лет).

8. Права Пользователя

8.1. Пользователь имеет право:

• получать информацию о факте и условиях обработки своих персональных данных;
• требовать уточнения, блокирования, удаления своих персональных данных в случае их неполноты, устаревания, незаконности обработки;
• отозвать согласие на обработку персональных данных (за исключением случаев, когда обработка осуществляется на иных правовых основаниях);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Запросы направляются на e-mail: support@youmewe.ru или через Telegram: @youmewe_support. Ответ направляется в течение 30 (тридцати) календарных дней с даты получения запроса.

8.3. Удаление учётной записи возможно через интерфейс приложения («Профиль → Удалить аккаунт») либо по запросу в поддержку.

9. Файлы cookies и аналогичные технологии

9.1. Сервис может использовать cookies и аналогичные технологии (локальное хранилище браузера, secure storage мобильного устройства) для:

• сохранения авторизационных токенов;
• запоминания пользовательских настроек;
• сбора обезличенной аналитики посещаемости.

9.2. Пользователь может управлять cookies через настройки своего браузера или операционной системы. Отключение cookies может ограничить функциональность Сервиса.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: https://youmewe.ru/privacy и в соответствующем разделе мобильного приложения.

10.2. Существенные изменения, влияющие на права Пользователя, доводятся до сведения Пользователя путём отображения уведомления в приложении и/или направления push-уведомления не позднее, чем за 7 (семь) календарных дней до вступления изменений в силу.

10.3. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с такими изменениями.

11. Контактная информация

• Наименование: Индивидуальный предприниматель Тарасов Никита Евгеньевич
• ИНН: 224100347869
• E-mail: support@youmewe.ru
• Telegram: @youmewe_support
• Адрес для корреспонденции: предоставляется по запросу