Политика обработки персональных данных OmniForma

Редакция от 11 августа 2026 года.

Оператор персональных данных: Зайцева Полина Андреевна
ИНН: 780451337617
Юридический и фактический адрес: г. Санкт-Петербург, ул. Ольги Форш, д. 3, кв. 43
Обращения по персональным данным: fitnesswaytolife@mail.ru

1. Область действия

Политика применяется к Android-приложению OmniForma и его Mobile API. OmniForma Coach является отдельным сервисом с отдельной базой и подключается только по выбору пользователя.

2. Обрабатываемые данные

3. Цели и основания

Данные используются для регистрации и входа, синхронизации, ведения дневника, предоставления оплаченных функций, поддержки, защиты аккаунта, предотвращения злоупотреблений, контроля работоспособности, улучшения экранов и продуктовых воронок, а также исполнения требований закона. Основаниями являются согласие пользователя, исполнение пользовательского соглашения и обязанности оператора по закону. Данные о здоровье и самочувствии обрабатываются только для выбранных пользователем функций и при наличии требуемого согласия.

3.1. Синхронизация по умолчанию

При принятии политики и входе в аккаунт по умолчанию включается защищённая синхронизация четырёх категорий: дневник и прогресс; профиль, цели и настройки; привычки; добавки. Она используется для восстановления данных на подтверждённом устройстве и учёта действий для XP, OmniCoins, достижений и наград по правилам приложения. Каждую категорию можно в любой момент отключить в разделе «Профиль → Аккаунт → Синхронизация». После отключения новые данные этой категории не передаются, а локальные записи остаются на устройстве.

4. Обработка и передача

Обработка выполняется автоматизированно: сбор, запись, систематизация, хранение, уточнение, использование, предоставление, блокирование и удаление. Для оплаты, возвратов, рекуррентных списаний и формирования чеков НПД в минимально необходимом объёме привлекаются платёжный сервис Robokassa, сервис «Робочеки СМЗ» и ФНС России. Платёжные реквизиты вводятся на защищённой стороне платёжного сервиса. Для отдельных функций также могут привлекаться поставщик e-mail, Google, VK ID, AI-провайдер для выбранного пользователем AI-диалога и OmniForma Coach при отдельном согласии. Текст AI-запроса и разрешённый контекст передаются AI-провайдеру; на Mobile API текст диалога не сохраняется. Если потребуется трансграничная передача, оператор до её начала укажет её основание, страну и получателя в актуальной политике и выполнит применимые требования закона.

5. Хранение

Первичная запись и хранение данных граждан Российской Федерации выполняются в базе на территории Российской Федерации. Данные активного аккаунта хранятся до удаления аккаунта или прекращения цели обработки. Истёкшие технические коды удаляются не позднее 7 дней, отозванные сессии — 30 дней, журнал безопасности — 90 дней, продуктовая аналитика и AI-аудит без текста диалога — 180 дней, административный аудит и аудит согласий Coach — до одного года, закрытые обращения поддержки — до трёх лет. Сведения о платежах, возвратах и чеках НПД хранятся в течение срока, обязательного по закону. Резервные копии ротируются в установленный оператором срок не более 30 дней.

6. Права пользователя

Пользователь может уточнить данные, управлять согласиями, отключить связь с Coach, получить экспорт и удалить аккаунт в разделе «Данные и приватность», а также направить обращение оператору по указанному e-mail. Удаление аккаунта отзывает сессии и устройства и удаляет серверные пользовательские данные с учётом обязательных сроков хранения и окна резервных копий.

7. Защита

Применяются HTTPS, шифрование локальной базы, аппаратная идентификация устройства, подпись защищённых запросов, проверка лицензии и подписи приложения, ограничения частоты запросов, раздельные базы OmniForma и OmniForma Coach, аудит безопасности и резервное копирование.

8. Изменения политики

Новая редакция публикуется по этому постоянному HTTPS-адресу с указанием даты. Если изменение требует нового согласия, приложение запросит его до продолжения соответствующей обработки.