Политика конфиденциальности
Документ описывает, какие персональные данные обрабатываются сервисом Beguu, для каких целей, как они защищаются и как пользователь может реализовать свои права.
Версия 2.5 · Дата вступления в силу: 4 июня 2026 г.
Настоящая Политика описывает, какие персональные данные обрабатываются при использовании веб-сервиса BEGUU на сайте beguu.ru, для каких целей они нужны, как они защищаются и как пользователь может реализовать свои права.
BEGUU находится в beta-версии. Отдельные функции сервиса могут изменяться, появляться или временно работать с ограничениями.
1. Оператор персональных данных
Оператор: Юров П.М.
Email: support@beguu.ru
Регистрация в реестре операторов персональных данных Роскомнадзора: № 100276282, дата начала обработки: 06.05.2026.
Хранение персональных данных граждан Российской Федерации осуществляется на серверах хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), ЦОД: г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1.
2. Правовая основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных рассылок)
- Согласие пользователя, выраженное при регистрации на сервисе
3. Термины
- Сервис — веб-сайт и приложение BEGUU, доступные по адресу beguu.ru.
- Оператор — физическое лицо, указанное в разделе 1 настоящей Политики.
- Пользователь — физическое лицо, зарегистрированное на сервисе.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
- Специальные категории ПД — данные, касающиеся состояния здоровья и физических характеристик; обрабатываются только при явном согласии пользователя.
- Внешние платформы — спортивные сервисы, с которыми пользователь настраивает интеграцию. На текущем этапе в интерфейсе доступна Strava; другие платформы могут добавляться по мере развития сервиса.
4. Какие данные обрабатываются
4.1 Данные аккаунта
- Фамилия, имя, отчество (если указаны при регистрации)
- Email-адрес
- Пароль в виде хеша (bcrypt); исходный пароль не хранится
- Статус подтверждения email
- Идентификаторы внешних сервисов авторизации (OAuth-идентификаторы Яндекс ID, Google)
- Сведения о факте, времени, версии и способе предоставления согласий (source, legal_version, timestamp, IP, user-agent)
4.2 Данные профиля
- Город проживания и/или предпочтительный регион участия в спортивных мероприятиях
- Беговой клуб, предпочтительные дистанции
4.3 Физиологические и спортивные показатели
- Возраст (дата рождения или год рождения)
- Рост, вес
- Пол
- Максимальный пульс (ЧСС макс.), если указан пользователем
Без предоставления этих данных персонализация сезонных рекомендаций, прогноза и расчётов нагрузки ограничена. Пользователь вправе не заполнять данные поля.
4.4 Спортивные данные тренировок
- Дата тренировки, тип активности
- Дистанция, продолжительность, темп
- Средний и максимальный пульс
- Набор высоты, заметки к тренировке
- Сведения о способе добавления тренировки: вручную, через файл CSV/TCX/GPX/FIT или через подключённую интеграцию
4.5 Данные из внешних платформ
При подключении интеграции с внешними платформами Сервис получает данные, которые пользователь явно разрешил передавать через OAuth 2.0. Передача осуществляется через официальные API платформ исключительно с явного согласия пользователя.
4.6 Технические данные
- IP-адрес, User-Agent в серверных логах
- Идентификаторы сессий
- Технические cookies, необходимые для авторизации и работы сессии
- Записи в localStorage о принятии уведомления об использовании cookies и о локальных настройках интерфейса
- Идентификатор технической аналитической сессии в sessionStorage
4.7 Данные технической веб-аналитики
Сервис ведёт внутреннюю техническую веб-аналитику BEGUU для оценки стабильности и качества интерфейса. Внутренняя аналитика фиксирует ключ страницы и технический идентификатор сессии; данные не используются для рекламного профилирования и продажи рекламы.
В текущей реализации публичный фронтенд BEGUU не подключает Яндекс.Метрику, Webvisor, clickmap или другие внешние аналитические счётчики.
Публичный фронтенд BEGUU не загружает Google Fonts через внешние домены fonts.googleapis.com или fonts.gstatic.com. Шрифты и иконки используются из системных шрифтов браузера и локальных файлов сайта.
5. Цели обработки
- Предоставление доступа к спортивно-информационному сервису
- Регистрация, идентификация и аутентификация пользователей
- Ведение личного кабинета и отображение спортивных данных
- Формирование календаря беговых стартов и учёта участия
- Персонализация сезонных рекомендаций, прогноза, целей и расчёт зон нагрузки
- Сервисные уведомления и уведомления безопасности
- Хранение и подтверждение факта получения согласий
- Анализ использования сервиса для улучшения качества и безопасности
- Внутренняя техническая веб-аналитика для улучшения качества и стабильности интерфейса
6. Интеграция с внешними платформами
На текущем этапе в интерфейсе доступна интеграция Strava. Перечень ниже фиксирует текущие и планируемые направления интеграций; данные запрашиваются только по тем платформам, которые пользователь подключил самостоятельно.
| Платформа | Статус | Страна / регион |
|---|---|---|
| Strava | доступна | США |
| Garmin Connect | планируется | США |
| Polar Flow | планируется | Финляндия / ЕС |
| Suunto App | планируется | Финляндия / ЕС |
| Apple Health | планируется | США |
| Google Fit | планируется | США |
| Wahoo | планируется | США |
| COROS | планируется | США |
Если пользователь не подключал внешнюю интеграцию, трансграничная передача через спортивные платформы не осуществляется. При подключении Strava пользователь явно разрешает получение данных через официальный API Strava; такая передача ограничена выбранной интеграцией и может быть прекращена пользователем через отключение Strava.
7. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта и профиля | Пока аккаунт активен |
| Физиологические и спортивные показатели профиля | Пока аккаунт активен или до отзыва согласия |
| Данные тренировок | Пока аккаунт активен или до запроса на удаление |
| Технические логи | До 1 года |
| Журнал согласий | До 3 лет с момента отзыва |
| Резервные копии | До 30 дней после удаления основных данных |
8. Передача третьим лицам
- ООО «ТАЙМВЭБ.КЛАУД» — хостинг-провайдер
- Яндекс, Google — при выборе OAuth-авторизации
- Внешним спортивным платформам — только при активации интеграции пользователем
- Государственным органам — по законному запросу
9. Cookies
Сервис использует технические cookies, необходимые для авторизации и поддержания сессии (HttpOnly, Secure, SameSite). Также в localStorage могут сохраняться отметка о принятии уведомления о cookies и локальные настройки интерфейса, а в sessionStorage — технический идентификатор аналитической сессии.
В текущей реализации BEGUU не подключает Яндекс.Метрику, Webvisor, clickmap или другие внешние аналитические счётчики. Внутренняя аналитика BEGUU используется только для оценки качества интерфейса и не применяется для рекламного профилирования.
Пользователь может ограничить или удалить cookies средствами своего браузера. При блокировке необходимых cookies авторизация и личный кабинет могут работать некорректно.
10. Права пользователя
- Получить сведения об обработке своих персональных данных
- Исправить неточные данные профиля
- Запросить удаление аккаунта и персональных данных
- Отозвать согласие на обработку данных
- Запросить выгрузку своих данных в доступном формате
- Направить жалобу в Роскомнадзор
Запросы направляются на support@beguu.ru. Срок ответа — до 10 рабочих дней.
11. Безопасность
- HTTPS / TLS 1.3 для передачи данных
- Хеширование паролей (bcrypt)
- HttpOnly-cookie с флагами Secure и SameSite
- Авторизация через OAuth 2.0 без хранения паролей сторонних сервисов
- Шифрование access/refresh tokens подключённых Strava-аккаунтов в базе данных
- Регулярное резервное копирование данных
- Ведение журнала согласий
12. Медицинский дисклеймер
BEGUU является спортивно-информационным сервисом. Сезонные ориентиры, прогнозы и рекомендации по темпу, пульсу и нагрузке не являются медицинской консультацией и не могут заменить обращение к врачу.
13. Изменения политики
Оператор вправе обновлять настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу: https://beguu.ru/privacy.