Политика конфиденциальности

Дата публикации: 24 августа 2026 года
Дата вступления в силу: 24 августа 2026 года

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта 226km.ru, его приложений, ботов и иных связанных сервисов под наименованием 226km (далее — «Сервис»).

Оператором персональных данных является:

Индивидуальный предприниматель Гостев Дмитрий Алексеевич
Email по вопросам персональных данных: dmitry.gostev@226km.ru

Оператор обрабатывает персональные данные в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами.

Используя Сервис и предоставляя отдельное согласие на обработку персональных данных, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Назначение Сервиса

226km — цифровой сервис для спортсменов, включая бегунов, велосипедистов, триатлетов и других атлетов, занимающихся циклическими видами спорта.

Сервис позволяет пользователям подключать учётные записи спортивных платформ, импортировать данные о тренировках, анализировать тренировочную историю, объём нагрузки, регулярность занятий и динамику спортивных показателей.

Сервис не является медицинской организацией, медицинским изделием или средством диагностики. Представленные показатели, расчёты и рекомендации не заменяют консультацию врача.

3. Какие данные обрабатываются

В зависимости от используемых функций Сервис может обрабатывать следующие категории данных:

• имя, фамилия, псевдоним и изображение профиля;
• адрес электронной почты и другие контактные данные;
• идентификатор пользователя и сведения о подключённых аккаунтах;
• данные о тренировках и спортивных активностях;
• вид активности, дата, время и продолжительность тренировки;
• дистанция, темп, скорость, частота шагов и мощность;
• частота сердечных сокращений и показатели тренировочной нагрузки;
• набор высоты, высота над уровнем моря и данные маршрута;
• географические координаты и сведения о местоположении;
• данные о сне, восстановлении и иных физиологических показателях — если пользователь предоставил доступ к ним;
• сведения об используемом спортивном устройстве;
• цели, настройки и предпочтения пользователя;
• технические данные: IP-адрес, тип устройства и браузера, язык, дата и время доступа, файлы cookie, журналы ошибок и действий в Сервисе;
• обращения пользователя в службу поддержки.

Конкретный состав получаемых данных зависит от разрешений, предоставленных пользователем при подключении соответствующей платформы.

Сервис не запрашивает пароль пользователя от Garmin Connect. Подключение осуществляется через предусмотренный Garmin механизм авторизации.

4. Источники данных

Оператор может получать данные:

• непосредственно от пользователя;
• автоматически при использовании сайта, бота или приложения;
• из Garmin Connect после явного разрешения пользователя;
• из других спортивных платформ, подключённых пользователем;
• от технических подрядчиков, обеспечивающих работу Сервиса.

Пользователь самостоятельно определяет, подключать ли Garmin Connect или другую внешнюю платформу.

5. Цели обработки

Персональные данные обрабатываются для следующих целей:

• регистрации и идентификации пользователя;
• создания и обслуживания учётной записи;
• подключения Garmin Connect и других спортивных платформ;
• импорта, хранения, отображения и анализа тренировок;
• расчёта статистики и динамики спортивных показателей;
• формирования персональных отчётов и рекомендаций;
• синхронизации данных между устройствами;
• предоставления технической поддержки;
• обеспечения безопасности и предотвращения злоупотреблений;
• исправления ошибок и улучшения работы Сервиса;
• исполнения требований законодательства;
• направления сервисных уведомлений;
• направления информационных и рекламных сообщений — только при наличии отдельного согласия.

Данные, полученные от Garmin, используются только для предоставления функций, явно запрошенных пользователем.

6. Правовые основания обработки

Оператор обрабатывает данные на основании:

• согласия пользователя;
• необходимости исполнения соглашения с пользователем;
• требований законодательства Российской Федерации;
• законных интересов Оператора, если такая обработка не нарушает права и свободы пользователя.

Если обрабатываемые спортивные или физиологические показатели относятся к специальным категориям персональных данных, их обработка производится только при наличии надлежащего согласия пользователя и иного законного основания.

Согласие на обработку персональных данных, включая данные о здоровье и местоположении, предоставляется отдельно от принятия настоящей Политики.

7. Данные Garmin

Получение данных из Garmin Connect осуществляется только после явного разрешения пользователя.

Данные передаются пользователем сервису 226km, оператором которого является ИП Гостев Дмитрий Алексеевич. Garmin не является оператором сервиса 226km и не несёт ответственности за обработку данных сервисом 226km.

Оператор обязуется:

• получать данные Garmin только после согласия пользователя;
• использовать их только для заявленных функций Сервиса;
• не продавать и не сдавать данные пользователей в аренду;
• не передавать данные Garmin третьим лицам для их самостоятельного использования;
• не использовать данные для рекламы без отдельного согласия;
• прекратить получение новых данных после отключения Garmin;
• удалить ранее полученные данные по запросу пользователя или после отзыва согласия, если их хранение не требуется по закону;
• указывать Garmin в качестве источника данных в случаях, предусмотренных правилами Garmin.

226km является самостоятельным сервисом и не является официальным продуктом Garmin. Упоминание Garmin не означает одобрение, спонсорство или поддержку Сервиса компанией Garmin.

8. Геолокация

Маршруты тренировок могут содержать точные сведения о местоположении пользователя.

Геолокационные данные обрабатываются только после предоставления пользователем соответствующего разрешения. Пользователь может ограничить доступ к маршрутам, отключить подключённый источник или потребовать удаления геолокационных данных.

Пользователю рекомендуется учитывать, что публикация маршрута может раскрыть место проживания, работы или регулярных тренировок.

По умолчанию Сервис не должен публиковать точные маршруты без отдельного действия пользователя.

9. Операции с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки спортивных данных.

10. Хранение данных

Данные пользователей хранятся на серверах, расположенных на территории Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Данные хранятся не дольше, чем это необходимо для работы Сервиса и достижения заявленных целей обработки. После достижения цели обработки данные удаляются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством.

11. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам и не продаёт их.

Обработка данных осуществляется на инфраструктуре, находящейся под контролем Оператора. Поставщики инфраструктуры не получают доступа к персональным данным для самостоятельного использования.

Данные могут быть предоставлены государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

Внешние сервисы, к которым обращается браузер пользователя при просмотре сайта (они получают IP-адрес и стандартные данные запроса, но не персональные данные аккаунта):

• «Яндекс Карты» (ООО «Яндекс», Россия) — отрисовка карт маршрутов на страницах тренировок и в сравнении тренировок; загружается скрипт API и тайлы карт.
• OpenStreetMap (OpenStreetMap Foundation, Великобритания) — тайлы мини-карт в ленте тренировок и на карточках для шеринга.
• Telegram (Telegram FZ-LLC) — только если пользователь сам подключил бота; ссылки вида t.me.

Шрифты сайта (Manrope, IBM Plex Mono) размещены на серверах Оператора; сторонние сервисы веб-шрифтов не используются. На стороне сервера Оператор обращается к Open-Meteo (погода на дату тренировки по координатам старта, без идентификаторов пользователя) и к сервисам, подключённым пользователем (intervals.icu, Garmin). Полный перечень — в документе «Инвентарь внешних сервисов» (docs/privacy-inventory.md в репозитории проекта).

12. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных, включая:

• разграничение доступа;
• использование защищённых соединений;
• защиту учётных записей и ключей доступа;
• резервное копирование;
• ведение журналов событий;
• обновление программного обеспечения;
• ограничение доступа сотрудников и подрядчиков;
• контроль и устранение выявленных уязвимостей.

При этом ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

13. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих данных;
• получить копию предоставленных данных;
• потребовать уточнения неточных или устаревших данных;
• отозвать согласие;
• ограничить обработку в предусмотренных законом случаях;
• отключить Garmin Connect или другую платформу;
• потребовать удаления учётной записи и связанных с ней данных;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на dmitry.gostev@226km.ru. В целях защиты данных Оператор может запросить подтверждение личности и принадлежности учётной записи.

14. Отключение Garmin и удаление данных

Пользователь может прекратить передачу новых данных, отключив Garmin в настройках 226km или отозвав разрешение в Garmin Connect.

Для удаления данных пользователь может:

1. воспользоваться функцией удаления в Сервисе, когда она доступна; или
2. отправить письмо на dmitry.gostev@226km.ru с темой «Удаление данных».

После подтверждения запроса Оператор прекратит обработку и удалит данные, если их дальнейшее хранение не требуется законодательством.

Отключение Garmin без отдельного запроса может прекратить получение новых данных, но не всегда означает автоматическое удаление ранее импортированной истории. Пользователь может потребовать её удаления отдельно.

15. Cookie и аналитика

Сервис может использовать технически необходимые cookie для авторизации, безопасности и сохранения настроек.

Необязательные аналитические и рекламные cookie используются только в соответствии с применимым законодательством и настройками согласия пользователя.

Для анализа посещаемости Сервис может использовать сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия). Иные инструменты аналитики не используются.

16. Изменение Политики

Оператор может обновлять настоящую Политику при изменении Сервиса, законодательства или состава обрабатываемых данных.

Актуальная редакция всегда размещается по адресу:
https://226km.ru/privacy

При существенных изменениях Оператор уведомляет пользователей доступным способом. Новая редакция применяется с указанной в ней даты вступления в силу.

17. Контакты

По вопросам обработки, защиты, выгрузки и удаления персональных данных:

ИП Гостев Дмитрий Алексеевич
Email: dmitry.gostev@226km.ru

Для запроса удаления данных укажите в теме письма: «Удаление данных 226km».