Политика конфиденциальности

Редакция от 2 октября 2026 г.

Политика описывает, какие персональные данные обрабатывает платформа 1krok (1krok.ru), зачем и как они защищены. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Оператор

Оператор — владелец платформы 1krok: Индивидуальный предприниматель Калеников Андрей Олегович, ИНН 503244280520. Связь по вопросам персональных данных: hello@1krok.ru.

Тренер, который ведёт клиентов на платформе или принимает заявки через свой сайт на 1krok, — самостоятельный оператор данных своих клиентов. Платформа обрабатывает эти данные по его поручению и только для работы сервиса.

2. Какие данные мы обрабатываем

Данные аккаунта: имя, email, пароль (в виде хэша), страна, роль, привязка Telegram.
Вход через сервисы (Яндекс ID, VK ID) — если вы сами выбрали такой вход: идентификатор вашего аккаунта в сервисе, имя и email, если сервис их передаёт. Пароль от сервиса к нам не попадает.
Профиль клиента: телефон, дата рождения, рост, цели, ограничения и травмы, которые вы или тренер указали.
Данные о тренировках и здоровье: выполненные подходы, веса, самочувствие, чек-ины, замеры тела, фото прогресса, дневник питания. Их вносите вы или ваш тренер.
Переписка с тренером: сообщения, голосовые, фото и видео в чате.
Заявки, записи и заказы с сайтов тренеров: имя, контакт (телефон, email или мессенджер), комментарий.
Платежи: сумма, статус, идентификатор платежа. Данные банковских карт вводятся на стороне платёжного сервиса, к нам они не попадают.
Технические данные: IP-адрес, тип браузера, время запросов — для безопасности и защиты от злоупотреблений.

3. Зачем

Регистрация, вход и работа личного кабинета.
Связь тренера и клиента: программы, назначения, чат, прогресс.
Приём заявок и оплат, выдача купленного доступа, чеки.
Уведомления о событиях (email, Telegram, push) — их можно отключить в настройках.
Ответы на обращения в поддержку, безопасность сервиса, исполнение требований закона.
Пополнение общей библиотеки рецептов: тексты блюд, которые пользователи записывают в дневник питания через ИИ-разбор («вафли сырно-творожные с лососем»), используются обезличенно — только сама фраза и состав, без имени и других данных о человеке, и только для блюд, которые записывали не меньше трёх разных пользователей. Тренер клиента видит его частые блюда в карточке клиента.

Мы не продаём персональные данные и не используем их для сторонней рекламы.

4. Основания

Согласие субъекта данных (его дают при регистрации, при отправке заявки на сайте тренера и в форме контактов), исполнение договора (условия использования сервиса), законные требования (бухгалтерский и налоговый учёт). Данные о здоровье обрабатываются только в объёме, который пользователь сам внёс для работы с тренером.

Трекер менструального цикла (отметки месячных, самочувствие, энергия и симптомы) — данные о здоровье (специальная категория персональных данных). Они обрабатываются только после отдельного согласия, которое пользователь даёт при включении трекера, хранятся на серверах в России и показываются специалисту, только если пользователь включил доступ для конкретного специалиста. Согласие действует до отзыва: при отключении трекера все его данные удаляются. Бесплатный «Календарь цикла» на сайте считает в браузере и данные не сохраняет.

Карта у мастера красоты: сведения об аллергиях и реакциях на процедуры — данные о здоровье. Они обрабатываются, чтобы мастер подбирал безопасные материалы, только после отдельного согласия — в приложении или письменного, которое мастер отмечает в кабинете. Сведения хранятся на серверах в России и видны только мастеру, у которого они записаны (мастерам салона — только по отдельному согласию на общую карту салона, см. ниже). Согласие действует до отзыва: при отзыве в приложении («Моё здоровье → Карта у мастера») или удалении клиента у мастера сведения удаляются. История процедур (дата, процедура, формула, расход материалов) — рабочие записи мастера; они входят в выгрузку данных пользователя.

Общая карта салона: если мастер работает в салоне, клиентка может отдельно разрешить владельцу и мастерам этого салона видеть записи друг друга о ней — аллергии и реакции, историю процедур с формулами и заметками. Согласие даётся в приложении («Моё здоровье → Карта у мастера») или письменно, его отмечает мастер салона, а клиентка получает об этом уведомление с именем мастера. Записи видят только владелец и мастера, которые работают в салоне сейчас и ведут клиентку (не в архиве); править запись может только её автор; расход и стоимость материалов другим мастерам не показываются. Отзыв согласия сразу прекращает общий доступ, записи остаются у мастеров, которые их сделали.

5. Кому передаём

Вашему тренеру и, если он работает в команде, его коллегам — данные, нужные для тренировок.
Хостинг-провайдеру, на серверах которого работает платформа.
Почтовому сервису — для отправки писем.
Платёжным сервисам (ЮKassa, Robokassa) — для проведения оплаты.
Telegram — если вы сами привязали аккаунт для уведомлений.
Сервисам входа (Яндекс ID, VK ID) — только когда вы входите через них: сервис подтверждает, что это вы, и передаёт нам данные из раздела 2. Привязку можно снять в настройках («Способы входа»); при удалении аккаунта она удаляется, а доступ Apple отзывается.
Сервисам искусственного интеллекта — только когда вы или тренер пользуетесь ИИ-функциями (черновик программы, распознавание еды, персонаж). Передаются данные, нужные для конкретного запроса. Фото лица передаётся только после отдельного согласия в настройках. Такие сервисы могут находиться за рубежом.
Облачному хранилищу Backblaze (дата-центр в ЕС) — видео, которые вы отправляете тренеру (разбор техники, чат) или загружает тренер. Видео доступны только по временным ссылкам. Перед первой отправкой видео мы спрашиваем отдельное согласие на такую передачу за рубеж.
Государственным органам — только по законному требованию.

6. Сайты тренеров, cookies и счётчики

Платформа хранит в браузере токены входа и пользовательские настройки (localStorage). Тренер может подключить к своему сайту Яндекс Метрику или пиксель VK — тогда эти сервисы получают обезличенные данные о посещениях по своим правилам.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме сведений, которые закон требует хранить дольше (например, данные о платежах). Заявки с сайтов тренеров хранятся, пока их не удалит тренер.

8. Защита

Соединение шифруется (HTTPS), пароли хранятся только в виде хэша, доступ к данным ограничен по ролям: клиент видит свои данные, тренер — данные своих клиентов. Фото и файлы раздаются по неугадываемым ссылкам, метаданные фото (включая геолокацию) удаляются при загрузке.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, потребовать удаления, отозвать согласие или выгрузить данные. Профиль и уведомления можно изменить в настройках, остальное — по письму на hello@1krok.ru. Отвечаем в течение 15 дней. Отзыв согласия может сделать невозможной дальнейшую работу аккаунта. Жалобу можно направить в уполномоченный орган по защите прав субъектов персональных данных.

10. Изменения

Новая редакция публикуется на этой странице. О существенных изменениях сообщим по email или в кабинете. См. также условия использования.