Редакция от 31.08.2026. Как Pull-Up обрабатывает персональные данные.
1. Оператор
Оператор персональных данных в части данных владельцев и администраторов студий, а также пользователей, регистрирующихся в сервисе напрямую: Дудин Владислав Вадимович, Самозанятый (налог на профессиональный доход), ИНН 110406401323. Контакт по вопросам персональных данных: support@pull-up.ru, +7 980 383-44-76.
В части персональных данных учеников, родителей (законных представителей), тренеров и иных лиц, сведения о которых вносит студия, оператором персональных данных является соответствующая студия (Заказчик); Pull-Up обрабатывает такие данные по поручению студии на основании договора и
публичной оферты.
2. Область действия
Политика описывает порядок обработки персональных данных при использовании сайта https://pull-up.ru, веб-приложения и связанных сервисов Pull-Up. Используя сервис, вы подтверждаете, что ознакомились с настоящей политикой.
3. Какие данные обрабатываем
—
Учётные данные: логин, адрес электронной почты, телефон (если указан), данные для входа.
—
Профиль: имя, роль, принадлежность к студии, аватар и иные сведения, указанные пользователем.
—
Данные студии: группы, расписание, учёт посещений и оплат занятий, сообщения в чатах, иные сведения, вводимые администраторами и пользователями студии.
—
Данные заявок с лендинга: имя, email, контакт в мессенджере или соцсети (если указан), сведения о студии из формы заявки.
—
Технические данные: IP-адрес, тип устройства и браузера, cookie и локальное хранилище (если используются), журналы ошибок и событий безопасности, push-токены при согласии на уведомления.
—
Платёжные данные: идентификаторы платежей, статус подписки и суммы у платёжного провайдера; полные реквизиты банковской карты обрабатываются платёжным сервисом и не хранятся у нас.
—
Telegram: идентификаторы чатов и пользователей при подключении бота студии, сообщения и команды в рамках работы бота.
4. Цели обработки
—
Предоставление доступа к сервису и поддержка работы студии.
—
Заключение и исполнение договора, оплата подписки, формирование чеков, связь с Заказчиком.
—
Обработка заявок с сайта и обратная связь по вопросам подключения.
—
Обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок.
—
Улучшение сервиса на основе обезличенной или агрегированной статистики, где это допустимо.
5. Правовые основания
—
Исполнение договора (оферты) и действия до его заключения по запросу субъекта данных.
—
Согласие субъекта данных — в случаях, когда оно требуется законом или запрашивается отдельно.
—
Законные интересы оператора в части обеспечения безопасности и работоспособности сервиса — в объёме, не нарушающем права и свободы субъектов данных.
—
Поручение оператора (студии) на обработку персональных данных учеников и иных лиц — для данных, вносимых студией в сервис.
6. Действия с данными и способ обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования, с соблюдением требований Федерального закона № 152-ФЗ «О персональных данных».
7. Место обработки и хранения
Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Инфраструктура размещается у провайдеров, работающих в РФ (в том числе VK Cloud и иные российские дата-центры по мере миграции и обновления инфраструктуры).
Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это прямо требуется для технической работы отдельных интеграций и допускается законодательством РФ с соблюдением необходимых условий; о существенных изменениях такого порядка мы сообщим в обновлённой редакции политики.
8. Передача третьим лицам
Данные могут обрабатываться привлечёнными подрядчиками (хостинг, база данных, доставка push-уведомлений, платёжный сервис, Telegram) только в объёме, необходимом для работы сервиса, и на основании договоров или иных правовых оснований, предусмотренных законом.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей без отдельного согласия субъекта данных.
9. Данные несовершеннолетних
Сервис может использоваться студиями для учёта занятий несовершеннолетних. В таких случаях студия как оператор обязана получить согласие законного представителя или иное правовое основание в соответствии с законодательством РФ.
Pull-Up обрабатывает данные несовершеннолетних только по поручению студии и в объёме, необходимом для предоставления функционала сервиса. Обращения по таким данным в первую очередь направляются в студию; мы также рассмотрим обращение на support@pull-up.ru, если вы обращаетесь как законный представитель.
10. Сроки хранения
—
Данные аккаунта и студии хранятся, пока активен аккаунт / студия и используется сервис.
—
После удаления аккаунта или прекращения доступа данные могут храниться в течение разумного срока для резервного копирования, разрешения споров и исполнения требований закона (в том числе бухгалтерского и налогового учёта).
—
Технические журналы хранятся ограниченное время, необходимое для безопасности и диагностики, как правило не более 12 (двенадцати) месяцев, если более длительный срок не требуется по закону или для расследования инцидента.
11. Меры защиты
Мы применяем организационные и технические меры защиты персональных данных: разграничение доступа, шифрование каналов связи (HTTPS), резервное копирование, учёт действий администраторов, обновление программного обеспечения и иные меры, соразмерные характеру обрабатываемых данных и рискам.
12. Cookie и локальное хранилище
Сайт и веб-приложение могут использовать cookie, localStorage и аналогичные технологии для авторизации, сохранения настроек интерфейса, обеспечения безопасности и корректной работы сервиса. Вы можете ограничить использование cookie в настройках браузера; отключение части cookie может повлиять на доступность отдельных функций.
13. Права субъекта данных
—
Запросить информацию об обработке ваших персональных данных, уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно.
—
Отозвать согласие на обработку персональных данных, если обработка основана на согласии; отзыв не влияет на законность обработки до момента отзыва.
—
Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством РФ.
Запросы направляйте на support@pull-up.ru. Мы ответим в срок, не превышающий 30 (тридцати) дней с даты получения запроса, если иной срок не установлен законом. Для подтверждения личности мы можем запросить дополнительные сведения. Отдельные данные могут быть сохранены, если их хранение требует закон или договор со студией.
14. Соответствие законодательству
Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации. Мы соблюдаем требования законодательства о локализации и защите персональных данных граждан РФ.
15. Изменения политики
Актуальная версия политики публикуется на этой странице с указанием даты редакции. Существенные изменения могут сопровождаться уведомлением в сервисе или по email. Продолжение использования сервиса после публикации новой редакции может означать согласие с изменениями в части, допустимой законом.