Политика обработки персональных данных сервиса «Тренбук»
Редакция № 8 от 24.10.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Тренбук» (https://trenbook.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
1.2. Оператор персональных данных: Брусенцов Алексей Владимирович, ИНН 245710263170, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Адрес: г. Санкт-Петербург. Электронная почта: info@trenbook.ru.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с работой Сервиса. Действующая редакция размещается по адресу https://trenbook.ru/privacy.
1.4. Целью Политики является обеспечение защиты прав Пользователя при обработке его персональных данных при использовании сервиса «Тренбук», а также надлежащей защиты персональных данных Пользователя от несанкционированного доступа и разглашения.
1.5. Во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сервисе Оператора.
1.6. В случае несогласия Пользователя с условиями настоящей Политики использование Сервиса Пользователем должно быть немедленно прекращено.
2. Термины
«Администрация сайта» (далее — Администрация сайта) — уполномоченные на управление сервисом лица, действующие от имени Брусенцова Алексея Владимировича, ИНН 245710263170, которые организуют и (или) осуществляют обработку персональных данных и отвечают за управление и обслуживание сервиса.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь» — лицо, имеющее доступ к сервису «Тренбук» (https://trenbook.ru) посредством сети «Интернет» и использующее сервис.
«Учётная запись» (далее также — «Аккаунт») — раздел Сервиса, вход в который и использование которого возможны для Пользователя только путём регистрации и последующей аутентификации (проверки подлинности пользователя путём введения последним соответствующих данных).
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Категории субъектов и обрабатываемых данных
3.1. Пользователи. Оператор обрабатывает: имя; адрес электронной почты; пароль (только в виде хеша); данные об устройстве и сессии (IP-адрес, тип браузера и операционной системы, время входа); файлы cookie; материалы, которые Пользователь размещает в Аккаунте (упражнения, тренировки, тактические схемы, заметки, изображения, файлы). Если Пользователь подключил бота Тренбука в мессенджере Telegram (п. 6.7), дополнительно обрабатываются: идентификатор чата Telegram, настройки уведомлений (время, часовой пояс), сведения о доставке сообщений, а также оценки и заметки к тренировкам, которые Пользователь отправляет через бота.
3.2. Третьи лица (игроки и др.). Сервис не предназначен для обработки персональных данных игроков и иных третьих лиц, и вносить такие данные запрещено (раздел 9).
3.3. Оператор не запрашивает и не использует специальные категории персональных данных (о здоровье, расовой принадлежности, убеждениях и т. п.) и биометрические персональные данные. Вносить такие сведения в Сервис запрещено (п. 8.2 Пользовательского соглашения).
3.4. Платёжные данные (данные банковской карты и иные реквизиты оплаты) Оператором не обрабатываются. При оплате платных Тарифов они вводятся Пользователем на стороне платёжного сервиса и обрабатываются этим сервисом.
4. Цели обработки и правовые основания
4.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях (обработка во всех случаях автоматизированная):
| Цель обработки | Категории данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Идентификация Пользователя и предоставление доступа к Аккаунту | имя, email, пароль (хеш), признак подтверждения email | согласие, исполнение договора (Пользовательского соглашения) — п. 1, 5 ч. 1 ст. 6 Закона № 152-ФЗ | пока существует Аккаунт |
| Хранение материалов Пользователя | упражнения, тренировки, схемы, заметки, изображения, файлы | исполнение договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | пока существует Аккаунт или до удаления материала Пользователем |
| Безопасность Аккаунта и защита от злоупотреблений | IP-адрес, сведения о браузере, время входа, идентификатор сессии, счётчики попыток входа | законные интересы Оператора — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ | до 12 месяцев |
| Коммуникация с Пользователем (служебные уведомления) | имя, email | исполнение договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | пока существует Аккаунт |
| Сообщения о тренировках Пользователя в мессенджере Telegram и приём его ответов (только если Пользователь подключил бота) | идентификатор чата Telegram, настройки уведомлений, сведения о тренировках Пользователя из его материалов (названия, даты, упражнения, планы), оценки и заметки, отправленные через бота, сведения о доставке сообщений | согласие, исполнение договора (Пользовательского соглашения) — п. 1, 5 ч. 1 ст. 6 Закона № 152-ФЗ | до отключения бота; сведения о доставке — 60 дней; оценки и заметки — как материалы Пользователя |
| Ответы на обращения | имя, email, содержание обращения | согласие — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ | до 3 лет с даты обращения |
| Рекламные и информационные рассылки | имя, email | отдельное согласие субъекта — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; ст. 18 Закона «О рекламе» | до отзыва согласия |
| Аналитика и улучшение работы Сервиса (только при согласии на аналитические cookie) | идентификатор cookie Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, время и источник визита, действия на страницах (ввод в формы не записывается) | согласие, выраженное в cookie-баннере — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ | до отзыва согласия; в Яндекс Метрике — не дольше срока, установленного сервисом |
| Подтверждение полученных согласий | тип согласия, версия документа, дата и время выдачи и отзыва, IP-адрес, сведения о браузере | законные интересы Оператора — п. 7 ч. 1 ст. 6, ч. 3 ст. 9 Закона № 152-ФЗ; ст. 18 Закона «О рекламе» | пока существует Аккаунт и 3 года после его удаления |
| Подтверждение уничтожения персональных данных | идентификатор Аккаунта, email в виде хеш-значения, категории уничтоженных данных, причина и дата уничтожения | исполнение обязанности Оператора — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; Приказ Роскомнадзора от 28.10.2022 № 179 | 3 года с даты уничтожения |
| Выставление счетов и проведение расчётов по платным Тарифам | имя, email, сведения о тарифе и платежах | исполнение договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; налоговое законодательство | 5 лет |
4.2. Данные третьих лиц Оператор не обрабатывает (раздел 9).
4.3. Оператор осуществляет обработку персональных данных Пользователей на основании следующих нормативно-правовых актов:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённое Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687;
- Требования к защите персональных данных при их обработке в информационных системах персональных данных, утверждённые Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
5. Источники и порядок сбора данных
5.1. Данные Пользователя поступают непосредственно от Пользователя при регистрации и использовании Сервиса, а также автоматически (данные об устройстве, файлы cookie). Идентификатор чата Telegram Оператор получает от мессенджера Telegram в момент, когда Пользователь сам подключает бота по ссылке из Аккаунта.
5.2. Оператор не собирает данные третьих лиц (игроков и др.) напрямую от этих лиц и не запрашивает их у Пользователей.
5.3. Согласие Пользователя на обработку его персональных данных фиксируется проставлением отметки (чек-бокса) при регистрации со ссылкой на настоящую Политику. Согласие на рекламные рассылки и согласие на аналитические cookie оформляются отдельно.
6. Передача данных третьим лицам. Трансграничная передача
6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
6.2. Для функционирования Сервиса привлекается поставщик инфраструктуры — ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525: хостинг сервера, база данных, объектное хранилище файлов. Данные обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.3. Для направления электронных писем используется почтовый сервис того же поставщика — ООО «ТАЙМВЭБ.КЛАУД».
6.4. Только при согласии Пользователя на аналитические cookie данные, указанные в строке «Аналитика» таблицы п. 4.1, обрабатывает ООО «ЯНДЕКС», ИНН 7736207543 (сервис Яндекс Метрика, серверы в Российской Федерации).
6.5. Для приёма оплаты платных Тарифов привлекается платёжный сервис «Robokassa» (оператор ООО «Робокасса», ИНН 5047063929). Платёжные данные Пользователя вводятся и обрабатываются на стороне «Robokassa», Оператор эти данные не получает. «Robokassa» также обеспечивает формирование и направление чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
6.6. Лица, указанные в пп. 6.2–6.5, обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования Закона № 152-ФЗ.
6.7. Бот Тренбука в мессенджере Telegram подключается только по желанию Пользователя в разделе «Аккаунт». Отключить бота можно там же, командой /stop в боте или блокировкой бота в Telegram. По запросу Пользователя Оператор направляет в его чат с ботом план тренировки, вопрос об итогах и напоминания и принимает его ответы. Сообщения доставляются через мессенджер Telegram, которым Пользователь пользуется по своему выбору и на условиях его правообладателя; Оператор не поручает правообладателю Telegram обработку персональных данных. Для надёжной доставки обмен с Telegram идёт через арендуемый Оператором промежуточный сервер (прокси) в Германии: он пересылает сообщения по защищённому соединению и не сохраняет их содержание. В сообщениях бота нет email, имени и фамилии Пользователя; бот сообщает только о тренировках самого Пользователя и не присылает рекламу.
6.8. Оператор хранит персональные данные Пользователей только на серверах, расположенных на территории Российской Федерации (п. 6.2). Трансграничная передача персональных данных Оператором не осуществляется; доставка сообщений бота в чат Пользователя в Telegram по его запросу производится в порядке п. 6.7.
6.9. Передача данных по запросам уполномоченных государственных органов осуществляется в порядке, установленном законодательством Российской Федерации.
6.10. Оператор не распространяет персональные данные Пользователей. Если Пользователь создаёт публичную ссылку на схему, название схемы и подписи на ней становятся доступны любому, у кого есть ссылка. Страницы по публичным ссылкам закрыты от индексации поисковыми системами. Пользователь может отозвать ссылку в любой момент.
7. Сроки хранения и порядок удаления
7.1. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на обработку персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации, в частности если:
7.1.1. иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
7.1.2. Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами;
7.1.3. иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.2. Пользователь может удалить Аккаунт в разделе «Аккаунт» (https://trenbook.ru/account) — удаление происходит сразу, Аккаунт, материалы и загруженные файлы удаляются без возможности восстановления, — или направить запрос на удаление по адресу info@trenbook.ru. После удаления Аккаунта сохраняются только данные, которые Оператор обязан или вправе хранить по таблице п. 4.1 (сведения о платежах, подтверждение полученных согласий, подтверждение уничтожения данных).
7.3. Данные, обрабатываемые на основании согласия, удаляются при отзыве согласия, если отсутствует иное правовое основание для их дальнейшей обработки.
7.4. Срок хранения определяется целью обработки (таблица п. 4.1); по достижении цели либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.
7.5. Резервные копии, в которых могут оставаться данные удалённого Аккаунта, перезаписываются не позднее чем через 30 дней после удаления.
7.6. Аккаунты, адрес электронной почты которых не подтверждён в течение 30 дней после регистрации, удаляются автоматически.
7.7. При отключении бота Telegram идентификатор чата и настройки уведомлений удаляются сразу, сведения о доставке сообщений — через 60 дней. Оценки и заметки, отправленные через бота, хранятся как материалы Пользователя. Сообщения в самом чате Telegram хранятся на стороне мессенджера, Пользователь может удалить их в Telegram.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или удаления данных, если они неполны, неточны, получены незаконно или не нужны для целей обработки; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.2. Запросы направляются по адресу info@trenbook.ru с адреса электронной почты, указанного в Аккаунте. Оператор рассматривает запрос в срок, установленный Законом № 152-ФЗ, — 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8.3. Лицо, чьи персональные данные внесены Пользователем в Сервис в нарушение запрета, вправе потребовать их удаления (раздел 9).
9. Данные третьих лиц, которые вносит Пользователь
9.1. Сервис предназначен для хранения тренировочных материалов и не предназначен для обработки персональных данных игроков и иных третьих лиц. Оператор такие данные не запрашивает и не использует в своих целях.
9.2. Пользователю запрещено вносить в Сервис персональные данные третьих лиц, в том числе фамилии, имена, контакты и изображения игроков, а также сведения об их здоровье и иные специальные категории персональных данных (раздел 8 Пользовательского соглашения). Запрет распространяется и на заметки, которые Пользователь отправляет через бота в Telegram. Для обозначения своих игроков на схемах и в заметках используйте номера или игровые позиции.
9.3. Если сведения внесены в нарушение запрета, ответственность несёт Пользователь.
9.4. Лицо, чьи данные внесены, или законный представитель несовершеннолетнего вправе потребовать их удаления, направив требование Оператору по адресу info@trenbook.ru. При получении такого требования Оператор удаляет соответствующие данные либо обеспечивает их удаление средствами Сервиса и при необходимости информирует Пользователя.
10. Файлы cookie
10.1. С целью улучшения работы сервиса, повышения удобства и эффективности работы Пользователя с сервисом, а также для обеспечения технической возможности функционирования используются небольшие по размеру текстовые файлы, которые называются cookies.
10.2. Сайт использует следующие типы файлов cookies:
Строго необходимые файлы cookies — файлы cookies, необходимые для входа в Аккаунт и доступа к функционалу сервиса. Без них использование сервиса невозможно.
Аналитические файлы cookies (Яндекс Метрика) — устанавливаются только после согласия Пользователя в cookie-баннере. Согласие можно отозвать в любой момент по ссылке «Настройки cookie» внизу страницы.
10.3. Период хранения файлов cookie зависит от вида файлов cookies, на сервисе используются следующие виды файлов cookies:
Сессионные файлы cookies — это файлы cookies, которые сохраняются на устройстве Пользователя до момента его выхода с сервиса или отключения браузера.
Постоянные файлы cookies — это файлы cookies, которые хранятся на устройстве Пользователя до истечения срока их действия или до тех пор, пока они не будут удалены Пользователем (например, путём удаления истории просмотров или целевого удаления файлов cookies в настройках браузера Пользователя).
10.4. Пользователь может воспользоваться настройками своего браузера и отключить файлы cookies или не использовать сервис. При отключении строго необходимых файлов cookies вход в Аккаунт и доступ к некоторым функциям сервиса могут быть невозможны. Поскольку средства управления cookies отличаются в зависимости от браузера, для получения дополнительной информации Пользователю следует обратиться к меню справки браузера.
10.5. Рекламные файлы cookie и пиксели отслеживания Сервисом не используются. Подробнее — в документе об использовании cookie: https://trenbook.ru/cookies.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе: шифрование трафика (HTTPS/TLS); хранение паролей в виде криптографических хеш-значений; закрытое файловое хранилище, доступ к файлам только через авторизованный запрос; ограничение числа попыток входа; разграничение прав доступа в системе (каждый Пользователь видит только свои материалы и общий каталог); ограничение круга лиц, имеющих доступ к серверам; регулярное резервное копирование данных. Обмен с мессенджером Telegram идёт только по защищённому соединению; промежуточный сервер (п. 6.7) доступен только серверу Сервиса и не ведёт журнал содержания сообщений.
11.2. Состав мер защиты определяется с учётом актуальных угроз и требований законодательства Российской Федерации.
12. Ответственность сторон
12.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
12.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Пользователя.
12.3. Пользователь признаёт, что ответственность за любую информацию, включая, но не ограничиваясь: файлы с данными, тексты и т. д., к которой он может иметь доступ как к части сервиса, несёт лицо, предоставившее такую информацию.
12.4. Оператор не несёт ответственности перед Пользователем за любой убыток или ущерб, понесённый Пользователем в результате удаления, сбоя или невозможности сохранения какой-либо информации, материалов или иных коммуникационных данных, содержащихся на сервисе или передаваемых через него.
12.5. Оператор не несёт ответственности за любые прямые или косвенные убытки, произошедшие из-за неиспользования либо невозможности использования сервиса, либо отдельных сервисов, несанкционированного доступа к коммуникациям Пользователя; заявления или поведения любого третьего лица на сервисе.
12.6. Оператор не несёт ответственность за какую-либо информацию, размещённую пользователем на сервисе, включая, но не ограничиваясь: информацию, защищённую авторским правом, без прямого согласия владельца авторского права.
13. Разрешение споров
13.1. Если иное не предусмотрено законодательством РФ, до обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.
13.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента её размещения по адресу https://trenbook.ru/privacy, если иное не предусмотрено новой редакцией Политики.
14.2. Все предложения или вопросы по настоящей Политике следует сообщать Оператору.
15. Контакты Оператора
Брусенцов Алексей Владимирович
ИНН: 245710263170
Адрес: г. Санкт-Петербург
Электронная почта: info@trenbook.ru