Політика конфіденційності

Чинна з 18 жовтня 2026 року.

Ця політика пояснює, які персональні дані обробляє сервіс FitNow - мобільний застосунок FitNow для iOS та Android і сайт fitnow.me (далі - "Сервіс"), для чого ми це робимо, кому передаємо дані, скільки їх зберігаємо і як ви можете ними керувати. Політику складено відповідно до Закону України "Про захист персональних даних".

1. Хто обробляє ваші дані

Володілець персональних даних - фізична особа-підприємець Семенова Руслана Михайлівна, власник сервісу FitNow (далі - "FitNow", "ми").

• ІПН/ЄДРПОУ: 3297602889
• Адреса: Україна, 02040, м. Київ, вул. Б. Гмирі, 18
• Пошта з питань персональних даних: info@fitnow.me
• Telegram: @fitnow_manager

Умови користування Сервісом - у договорі-оферті.

2. Які дані ми збираємо

Акаунт і профіль

Ці дані ви вказуєте самі під час реєстрації або в профілі:

• номер телефону - для входу за кодом із SMS і зв'язку з вами (обов'язково);
• адреса електронної пошти - якщо входите через пошту або додали її в профілі (за бажанням);
• ім'я та прізвище (обов'язково);
• дата народження (обов'язково);
• стать - можна обрати "Не хочу вказувати";
• улюблені напрямки, цілі тренувань і те, як часто ви тренуєтесь;
• за бажанням: фото профілю (ви обираєте його з галереї телефона), нікнейм, посилання на Instagram, текст "про себе", улюблені тренери, підписки на інших користувачів;
• за бажанням: причина і коментар, якщо ви скасовуєте FitNow Club.

Бронювання, оплати і FitNow Club

• бронювання занять: студія, заняття, час, статус (відвідано, скасовано, неявка), а якщо ви скасували бронювання - причина і, за бажанням, коментар;
• баланс, поповнення, оплати занять, промокоди;
• FitNow Club: статус підписки, пробний період, перерви, списання;
• збережені картки: лише маска номера картки, платіжна система і токен, який видає банк. Повний номер картки, строк дії і CVV ви вводите на сторінці банку monobank, ці дані до FitNow не потрапляють. Токен картки ми зберігаємо в зашифрованому вигляді;
• відбитки для пробного періоду: щоб пробний період FitNow Club був один на картку і один на номер телефону, ми зберігаємо відбитки токена картки і номера телефону. Відбиток - це хеш, обчислений із секретним ключем: за ним можна лише перевірити, чи вже був пробний період із цією карткою або цим номером. Відновити з відбитка номер картки чи телефону не можна, і він не пов'язаний з вашим акаунтом.

Геолокація

Якщо ви дозволили доступ до геолокації, застосунок надсилає ваші координати на наш сервер разом із запитами, щоб показати студії поруч, відстань до них і ваше місто, а карта студій у застосунку показує, де ви зараз. На нашому сервері координати використовуються лише для відповіді на запит і не зберігаються в нашій базі даних. Карту показує сервіс Google Maps (див. розділ 4). Без цього дозволу застосунок працює, але без сортування студій за відстанню і без вашого місцезнаходження на карті. Відкликати дозвіл можна в налаштуваннях телефона.

Дані пристрою і користування застосунком

Ці дані застосунок збирає автоматично:

• модель і операційна система пристрою, версія застосунку, мова, часовий пояс, IP-адреса;
• ідентифікатори: ваш ідентифікатор у FitNow, ідентифікатори пристрою для аналітики і push-повідомлень, рекламний ідентифікатор пристрою (див. розділ 4, "Branch" і "Meta");
• дії в застосунку: які екрани ви відкриваєте, що шукаєте, які заняття бронюєте, як проходить оплата (без даних картки);
• звіти про збої та помилки.

Календар

Кнопка "Додати в календар" записує заняття в календар вашого телефона. Дані календаря ми не передаємо на свої сервери.

Сайт

Сайт fitnow.me не використовує файли cookie, рекламні пікселі та сервіси аналітики. На сторінках для студій і компаній (fitnow.me/studio/, fitnow.me/corporate/) є форми заявок: ви вказуєте ім'я, email, телефон і назву студії або компанії. Ці дані потрапляють у Google-таблицю FitNow, і ми використовуємо їх, щоб зв'язатися з вами щодо співпраці. Хостинг сайту (Firebase Hosting, Google) веде технічні журнали запитів, зокрема IP-адреси.

3. Навіщо ми використовуємо дані

• створити акаунт і впустити вас за кодом із SMS або пошти;
• бронювати заняття і передавати студії дані, потрібні для вашого візиту;
• приймати оплати, вести баланс і FitNow Club, зберігати картку для наступних оплат;
• запобігати зловживанням і шахрайству, зокрема повторним пробним періодам;
• надсилати SMS з кодом входу і push-повідомлення про бронювання, зміни в Сервісі та новини;
• показувати студії поруч, карту студій і добірки за вашими улюбленими напрямками;
• відповідати на звернення в підтримку і на заявки студій і компаній щодо співпраці;
• розуміти, як користуються застосунком, і виправляти помилки;
• вимірювати ефективність реклами FitNow;
• виконувати вимоги законодавства, зокрема щодо бухгалтерського обліку і звітності.

Підстави обробки: ваша згода, укладення і виконання договору з вами (оферти), наш законний інтерес (безпека Сервісу, запобігання шахрайству, покращення застосунку) і вимоги закону.

4. Кому ми передаємо дані

Ми не продаємо персональні дані.

Студії-партнери

Коли ви бронюєте заняття, студія отримує ваше ім'я та прізвище, номер телефону (а якщо його немає в акаунті - email), вік, стать, фото профілю, деталі бронювання, причину скасування бронювання і ваш коментар до неї, а також відомості про те, скільки часу ви з FitNow і скільки занять відвідали. Повідомлення про бронювання студія отримує через Telegram-бот FitNow і бачить бронювання у своєму кабінеті FitNow. Студія отримує ці дані, щоб прийняти вас на занятті.

Інші користувачі FitNow

На сторінці заняття інші користувачі бачать, хто вже записався: ім'я, нікнейм, фото, текст "про себе", Instagram і те, скільки часу ви з FitNow. Інші користувачі можуть підписатися на вас. Щоб вас не показували на сторінках занять, увімкніть у налаштуваннях профілю "Приховувати мене на тренуваннях".

Корпоративні програми

Якщо ви користуєтеся Сервісом за корпоративною програмою роботодавця, компанія вказує вашу адресу пошти, щоб надіслати вам запрошення. Уповноважений менеджер компанії в кабінеті FitNow бачить ваше ім'я, email, фото профілю, дату реєстрації у FitNow і компанію, до якої ви належите, скільки занять ви відвідали і скільки балів компанії витратили за обраний період, скільки балів нарахувала вам компанія, а коли компанія відключає вас від програми - ще й залишок вашого балансу.

Сервіси, які обробляють дані на наше доручення

• Google (Google Cloud, Firebase, Google Maps Platform) - сервери і база даних, вхід в акаунт (номер телефону, email), зберігання фото профілю, аналітика застосунку (Google Analytics for Firebase: ваш ідентифікатор, номер телефону, дії в застосунку, дані пристрою), звіти про збої (Firebase Crashlytics: ваш ідентифікатор, номер телефону, дані пристрою), карта студій у застосунку (Google Maps: IP-адреса, дані пристрою, ідентифікатор, дії з картою, а якщо ви дозволили геолокацію - ваше місцезнаходження на карті), хостинг сайту, Google-таблиці для заявок із сайту.
• Amplitude - аналітика застосунку: ваш ідентифікатор у FitNow, номер телефону, дії в застосунку, дані пристрою, IP-адреса. Копію подій (без IP-адреси і геолокації) ми зберігаємо у своїй базі даних.
• Sentry - звіти про помилки: номер телефону як ідентифікатор, IP-адреса, дані пристрою, кроки перед помилкою. Дані зберігаються в ЄС.
• OneSignal - push-повідомлення: номер телефону як ідентифікатор отримувача, токен пристрою.
• Mobizon - надсилання SMS з кодом входу: номер телефону і текст повідомлення.
• monobank (АТ "Універсал Банк") - оплата карткою на сторінці банку і збереження картки в гаманці банку. Дані картки ви вводите безпосередньо на сторінці банку або платите через Apple Pay, Google Pay чи mono Pay, якщо банк пропонує їх на цій сторінці; від нас банк отримує суму, внутрішній номер замовлення і внутрішній номер вашого гаманця, без імені й телефону.
• Branch - посилання, які відкривають потрібний екран застосунку, і облік встановлень за такими посиланнями: дані пристрою, IP-адреса, рекламний ідентифікатор пристрою (на iPhone - лише якщо ви дозволили відстеження).
• Coolstory - сторіс у стрічці: анонімні перегляди, голоси й відповіді на сторіс, без прив'язки до акаунта.
• Telegram - доставка повідомлень про бронювання студіям.
• Brevo - надсилання листів із кодом входу і запрошень від компаній за корпоративною програмою: адреса пошти і текст листа.

Meta (Facebook, Instagram)

Застосунок містить Meta SDK, щоб вимірювати ефективність реклами FitNow у Facebook та Instagram. Meta SDK запускається, коли ви відкриваєте застосунок, і автоматично надсилає Meta події встановлення і запуску застосунку та технічні дані пристрою (модель, версії системи і застосунку, мова, IP-адреса). Інших подій, а також вашого імені, номера телефону, email чи даних про оплати ми Meta не передаємо. Рекламний ідентифікатор пристрою:

• на iPhone Meta отримує лише якщо ви дозволили відстеження в системному запиті iOS. Події встановлення і запуску застосунку Meta отримує незалежно від вашої відповіді. Змінити вибір можна в Параметрах iPhone: Приватність і безпека > Відстеження;
• на Android передається за замовчуванням. Скинути або вимкнути його можна в налаштуваннях Google на телефоні, у розділі реклами.

Google Analytics for Firebase також може використовувати рекламний ідентифікатор пристрою для аналітики. Meta обробляє отримані дані за власною політикою конфіденційності.

Державні органи

Лише у випадках і в порядку, які передбачає закон.

5. Передача даних за кордон

Частина сервісів із розділу 4 обробляє дані за межами України, зокрема в країнах ЄС, США та інших країнах (Google, Amplitude, Sentry, OneSignal, Meta, Branch, Brevo, Telegram). Ми передаємо їм лише ті дані, які потрібні для їхньої роботи. Користуючись Сервісом, ви погоджуєтеся на таку передачу.

6. Скільки ми зберігаємо дані

Дані акаунта зберігаються, поки акаунт діє.

Видалення акаунта. Видалити акаунт можна в застосунку (налаштування профілю > "Видалити акаунт") - див. сторінку Видалення акаунта. Якщо у вас є майбутні бронювання, спершу скасуйте їх. FitNow Club скасовується автоматично: пробний період - одразу, оплачений - у кінці оплаченого періоду.

Після запиту акаунт приховується. Протягом 30 днів його можна відновити: достатньо увійти з тим самим номером. Через 30 днів ми остаточно видаляємо:

• ім'я, номер телефону, email, дату народження і стать;
• фото профілю, нікнейм, Instagram, текст "про себе";
• цілі і частоту тренувань, улюблені напрямки і тренерів, підписки на інших користувачів і підписки інших користувачів на вас;
• акаунт входу (Firebase);
• файли фото профілю, зокрема попередні фото;
• збережені картки - у нас і в гаманці банку.

Під час остаточного видалення залишок балансу FitNow анулюється. Власні кошти на балансі (без бонусів) можна повернути за запитом, надісланим до остаточного видалення акаунта, - див. оферту, пункт 10.8.

Що лишається після видалення. Записи про бронювання, оплати і списання - без імені, телефону та інших даних, за якими вас можна впізнати: вони потрібні для бухгалтерського обліку, звітності та розрахунків зі студіями. Також лишаються відбитки для пробного періоду (див. розділ 2); журнал надісланих SMS (номер телефону і текст повідомлення з кодом входу); коментар, який ви залишили під час скасування FitNow Club; причина і коментар до скасування бронювань; адреса пошти в запрошенні від компанії; статистика користування застосунком у сервісах аналітики і звітів про помилки та її копія в нашій базі даних. Статистика прив'язана до вашого технічного ідентифікатора, а в Amplitude, Google Analytics for Firebase, Firebase Crashlytics, Sentry і OneSignal - також до номера телефону, і там вона лишається на строк зберігання цих сервісів.

Інші строки. Дані в сервісах аналітики, звітів про помилки і push-повідомлень зберігаються за правилами цих сервісів. Копія подій аналітики в нашій базі даних і журнал надісланих SMS не мають автоматичного строку видалення - їх можна видалити за вашим запитом (розділ 8). Заявки з форм на сайті зберігаються, доки ви не попросите їх видалити. Технічні журнали сервера зберігаються 30 днів.

7. Як ми захищаємо дані

• Застосунок і сайт передають дані лише захищеним з'єднанням (HTTPS).
• Дані банківських карток не проходять через наші сервери: ви вводите їх на сторінці банку. Токени карток ми зберігаємо зашифрованими.
• Доступ до персональних даних мають лише уповноважені особи, яким він потрібен для роботи.

8. Ваші права

Відповідно до статті 8 Закону України "Про захист персональних даних" ви маєте право:

• знати, які ваші дані ми обробляємо, звідки вони, з якою метою, де зберігаються і кому передаються;
• отримати доступ до своїх даних;
• вимагати виправити неточні дані або видалити дані;
• заперечувати проти обробки своїх даних;
• відкликати згоду на обробку;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Частину цього можна зробити самостійно:

• змінити дані профілю - у застосунку;
• приховати себе на сторінках занять - у налаштуваннях профілю;
• вимкнути доступ до геолокації, push-повідомлення і дозвіл на відстеження (iPhone) - у налаштуваннях телефона;
• видалити акаунт - у застосунку (див. розділ 6).

З іншими запитами пишіть на info@fitnow.me або в Telegram @fitnow_manager. Ми відповідаємо протягом 30 календарних днів.

9. Вік користувачів

Сервіс призначений для осіб від 18 років. Заняття для дітей батьки бронюють зі свого акаунта. Якщо дізнаємося, що акаунт створила особа, молодша за 18 років, ми можемо його видалити.

10. Зміни політики

Нову редакцію ми публікуємо на цій сторінці із зазначенням дати, з якої вона чинна. Про суттєві зміни повідомимо в застосунку або на сайті.

11. Контакти

• Пошта: info@fitnow.me
• Telegram: @fitnow_manager
• Адреса: Україна, 02040, м. Київ, вул. Б. Гмирі, 18