Политика обработки данных (GDPR)

Обновлено: 13 июля 2026

1. Правовые основания обработки

• Исполнение договора — данные аккаунта, тренировки, питание, планы.
• Явное согласие — фотографии тела и результаты анализа (данные о здоровье, ст. 9 GDPR). Согласие запрашивается перед первым анализом и может быть отозвано в любой момент.
• Законный интерес — безопасность сервиса, предотвращение злоупотреблений.

2. Права субъекта данных

• доступ к своим данным и получение копии (data portability);
• исправление неточных данных;
• удаление данных («право на забвение»);
• ограничение обработки и возражение против неё;
• отзыв согласия без ущерба законности предыдущей обработки;
• жалоба в надзорный орган.

3. Как реализовать права

Запросы направляйте на support@bodycraft.fun. Срок ответа — до 30 дней. Удаление аккаунта также доступно в настройках приложения.

4. Обработчики

Перечень технических подрядчиков (хостинг, AI-провайдеры, платёжные сервисы) предоставляется по запросу. Со всеми обработчиками заключены соглашения об обработке данных (DPA).

5. Трансграничная передача

При передаче данных за пределы ЕЭЗ применяются стандартные договорные положения (SCC) или иные механизмы, предусмотренные GDPR.