Согласие на обработку персональных данных

Редакция от 2 ноября 2026

Middleway · дневник ДБТ

Форма № 1, редакция № 4 от 02.11.2026. Вступает в силу с момента опубликования на сайте.

Постоянный адрес документа: https://middlewayapp.ru/docs/consent.html

Согласие даётся в приложении отдельным действием, отдельно от Пользовательского соглашения и Оферты. Часть А обязательна для пользования сервисом. Части Б, В и Г — по желанию: по умолчанию они выключены, их можно включить и выключить в любой момент в настройках. Согласие на обработку сведений о здоровье — отдельный документ (форма № 2): https://middlewayapp.ru/docs/consent-health.html

Я, пользователь сервиса Middleway (идентификатор учётной записи и адрес электронной почты в замаскированном виде — заполняются автоматически при подписании), свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно даю согласие оператору:

Корвину Роману Романовичу, ИНН 246310284957, почтовый адрес: 141076, Московская обл., г. Королёв, ул. Мичурина, д. 7, а/я 946 (адрес места жительства оператора указан в реестре операторов Роскомнадзора), e-mail: info@middlewayapp.ru, —

на обработку моих персональных данных на условиях, изложенных ниже (статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Часть А. Учётная запись и работа сервиса

1. Цели:

регистрация, вход и ведение учётной записи в сервисе Middleway (сайт https://middlewayapp.ru, приложение https://my.middlewayapp.ru), в том числе вход через Яндекс ID, VK ID или по одноразовому коду из письма на адрес российского почтового сервиса;
показ моего имени специалистам, которым я сам открою доступ, и тренерам групп, в которые я вступлю;
служебные письма: коды входа и подписания, сообщения о безопасности, об изменении документов;
защита сервиса и моей учётной записи от несанкционированного доступа;
ответы на мои обращения.

2. Перечень данных:

имя для показа (может быть псевдонимом);
адрес электронной почты;
при входе через Яндекс ID или VK ID — идентификатор моей учётной записи у этого сервиса, а также имя или адрес электронной почты, которые я подтвердил для передачи сервису Middleway;
роль в сервисе;
подтверждение того, что мне исполнилось 18 лет;
настройки приложения;
сведения о сессиях и устройствах (название устройства и браузера, дата и время входа);
IP-адрес при входе и вводе кодов;
журнал событий безопасности моей учётной записи: входы и выходы, неверные коды, смена код-пароля и способов входа, завершение сеансов, выгрузка данных, удаление учётной записи (без содержимого дневника, кодов и паролей);
переписка со мной по обращениям.

3. Источники данных: я сам; при входе через Яндекс ID — ООО «Яндекс», через VK ID — ООО «ВК». Это российские компании, трансграничной передачи при таком входе нет.

4. Действия:

сбор, запись, систематизация, накопление, хранение;
уточнение (обновление, изменение), извлечение, использование;
предоставление — специалистам и тренерам групп, выбранным мной, только имени;
блокирование, удаление, уничтожение.

5. Способ обработки: автоматизированный, с передачей по сети Интернет. Базы данных находятся в Российской Федерации (г. Санкт-Петербург), на виртуальном сервере, который оператор арендует у ООО «Бегет»; сервер размещён в центре обработки данных в г. Санкт-Петербурге (п. 6). Резервные копии создаются ежедневно, шифруются до отправки и хранятся в Российской Федерации у российского провайдера хранилища не дольше 14 дней (сведения о нём — по запросу). Провайдер хранилища — поставщик инфраструктуры и доступа к содержимому копий не имеет; если обработка будет поручена и ему (часть 3 статьи 6 Федерального закона № 152-ФЗ), это будет указано в Политике и в согласиях.

6. Поручение обработки: оператор поручает ООО «ЯНДЕКС.ОБЛАКО» (ОГРН 1187746678580, ИНН 7704458262; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) отправку писем через сервис Yandex Cloud Postbox. Для этого ООО «ЯНДЕКС.ОБЛАКО» обрабатывает адрес электронной почты получателя и текст письма (коды входа и подписи, служебные уведомления; сведений о здоровье в письмах нет) — только чтобы доставить письмо, в Российской Федерации, с соблюдением конфиденциальности и мер защиты по статье 19 Федерального закона № 152-ФЗ, на условиях договора оператора с ООО «ЯНДЕКС.ОБЛАКО». Иным лицам обработку моих персональных данных оператор не поручает. Остальные данные обрабатывает сам оператор на виртуальном сервере, арендованном у ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А). ООО «Бегет» предоставляет вычислительные ресурсы, оборудование и каналы связи и обеспечивает их физическую защиту; обработку персональных данных по поручению оператора оно не осуществляет, учётных данных для входа в операционную систему сервера не имеет. Базы данных хранятся на диске сервера в зашифрованном виде; ключ шифрования на оборудовании ООО «Бегет» не хранится. Я согласен(на) с тем, что данные физически размещаются на оборудовании ООО «Бегет». Письма с кодами и служебные письма уходят от адреса info@middlewayapp.ru через сервис Yandex Cloud Postbox (см. выше); письма, которые пользователи направляют оператору, хранятся в почтовом ящике оператора у ООО «Бегет» (почтовый сервер в Российской Федерации). Если оператор поручит обработку ООО «Бегет» или иному лицу, он укажет это лицо в согласии и получит моё согласие.

7. Срок действия:

пока существует моя учётная запись;
IP-адреса хранятся 30 дней, сведения о сессиях — до выхода и ещё 90 дней;
журнал событий безопасности — 1 год, IP-адрес в нём — 30 дней.

Данные уничтожаются в течение 30 дней после запроса на удаление учётной записи (14 дней на отмену удаления, затем не более 14 дней в резервных копиях) или после отзыва согласия, если у оператора нет иного законного основания для обработки. Журнал согласий и сведения о платежах хранятся в сроки, указанные в Политике обработки персональных данных (раздел 9).

Часть Б. Уведомления в Telegram (по желанию)

1. Цель: уведомления в Telegram-боте @middlewayapp_bot. Telegram не используется для входа в сервис.

2. Перечень данных:

Telegram ID и chat_id;
тексты служебных сообщений и уведомлений, которые бот мне отправляет. В этих текстах нет сведений о моём здоровье.

Имя пользователя (@username) не сохраняется.

3. Действия: как в части А, а также трансграничная передача этих данных компании Telegram Messenger Inc. и компаниям её группы, в том числе Telegram FZ-LLC (Объединённые Арабские Эмираты, Британские Виргинские острова). Передача идёт через арендованный сервер в Королевстве Нидерландов (сервер-посредник); посредник данные не сохраняет.

4. Что мне известно:

Объединённые Арабские Эмираты и Британские Виргинские острова не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253);
доступ к Telegram в России может быть ограничен;
все функции сервиса работают без Telegram, а уведомления можно получать от самого приложения (часть В).

5. Срок: пока я не отключу Telegram в настройках или не удалю учётную запись. После отключения Telegram ID и chat_id удаляются.

Часть В. Push-уведомления (по желанию)

1. Цель: Web Push-уведомления приложения на устройство — напоминания о дневнике, о заданиях и о новых ответах.

2. Перечень данных:

адрес доставки push-подписки (endpoint) и ключи шифрования;
тип браузера и устройства;
выбранное время напоминаний.

3. Действия: как в части А, а также трансграничная передача адреса подписки и зашифрованного содержимого уведомления оператору push-сервиса моего браузера: Apple Inc., Google LLC, Mozilla Corporation, Microsoft Corporation (США) или иному оператору push-сервиса — в зависимости от браузера. Push-сервис не может прочитать содержимое уведомления. Текст уведомления не содержит сведений о здоровье.

4. Что мне известно: США не входят в перечень государств с адекватной защитой (приказ Роскомнадзора от 16.09.2026 № 253).

5. Срок: пока я не отключу уведомления или не удалю учётную запись.

Часть Г. Показ моего Telegram специалисту (по желанию)

1. Цель: чтобы специалист, которому я открыл доступ, мог связаться со мной в Telegram.

2. Данные: ссылка на мой чат в Telegram (по Telegram ID). Имя пользователя (@username) не сохраняется и не показывается.

3. Действия: предоставление выбранному мной специалисту.

4. Срок: пока я не выключу показ или не отзову доступ специалисту.

Отзыв согласия

Я знаю, что могу отозвать согласие целиком или любую его часть:

в приложении: «Настройки → Мои данные → Согласия»;
письмом на info@middlewayapp.ru с адреса электронной почты, указанного в учётной записи;
на бумаге — по почтовому адресу оператора: 141076, Московская обл., г. Королёв, ул. Мичурина, д. 7, а/я 946.

После отзыва части А пользоваться сервисом нельзя: учётная запись удаляется, если у оператора нет иного законного основания для обработки (часть 2 статьи 9 и часть 5 статьи 21 Федерального закона № 152-ФЗ).

Мои права и порядок обработки описаны в Политике обработки персональных данных: https://middlewayapp.ru/docs/privacy.html. С Политикой я ознакомлен.

Служебная отметка — заполняется автоматически при подписании:

дата и время согласия (мск);
выбранные части (А, Б, В, Г);
редакция документа и контрольная сумма текста (SHA-256);
IP-адрес;
браузер.