Политика обработки персональных данных

Политика определяет порядок обработки и защиты персональных данных пользователей сервиса OnlyLifts и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика распространяется на все сведения, которые оператор получает о пользователе в связи с использованием сервиса.

1. Оператор

Обработку осуществляет [наименование, ОГРН, ИНН, юридический адрес].

Обращения по вопросам обработки персональных данных, отзыву согласия, уточнению, блокированию и удалению сведений направляются на [email оператора] либо по почтовому адресу оператора. Ответ предоставляется в срок, установленный статьями 14 и 20 152-ФЗ.

2. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 и часть 1 статьи 9 152-ФЗ) — для данных учётной записи;
• отдельное согласие на обработку специальной категории данных (пункт 1 части 2 статьи 10 152-ФЗ) — для сведений о состоянии здоровья;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ) — для предоставления функций сервиса;
• предварительное согласие адресата (часть 1 статьи 18 Федерального закона «О рекламе») — для рекламных рассылок.

3. Состав обрабатываемых данных

3.1. Данные учётной записи: имя, адрес электронной почты, пароль в виде необратимого криптографического преобразования, роль в сервисе, сведения о связи клиента с тренером, дата регистрации, сведения о входах и действиях в сервисе.

3.2. Сведения о состоянии здоровья и физической форме (специальная категория, статья 10 152-ФЗ): возраст, пол, рост, масса тела, обмеры тела и история их изменения, уровень подготовки, цель занятий, ограничения по здоровью, перенесённые травмы и заболевания, пищевая непереносимость и аллергии, режим сна, характер трудовой деятельности, сведения о посещении тренировок.

3.3. Технические сведения: IP-адрес и сведения о браузере в момент выдачи или отзыва согласия — фиксируются для подтверждения факта их получения, как того требует часть 1 статьи 9 152-ФЗ.

Оператор не обрабатывает биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни.

4. Цели обработки

1. создание учётной записи и предоставление доступа к сервису;
2. связь клиента с тренером по коду приглашения;
3. подготовка черновиков программы тренировок и питания для последующей проверки тренером;
4. отображение динамики показателей и ведение журнала посещения тренировок;
5. направление сервисных сообщений в рамках исполнения договора;
6. направление рекламных сообщений — при наличии отдельного согласия;
7. подтверждение факта получения согласий и исполнение обязанностей оператора персональных данных.

5. Условия предоставления сервиса и последствия отказа

Чтобы избежать неопределённости, оператор прямо указывает, какие согласия необходимы для работы сервиса:

При отзыве согласия на обработку данных о здоровье учётная запись сохраняется, однако подбор и ведение программы прекращаются.

6. Кто имеет доступ

• Тренер — к анкете, показателям, программам и журналу посещений только тех клиентов, которые к нему привязаны. Данные клиентов разных тренеров разделены на уровне прав доступа.
• Сотрудники оператора — в объёме, необходимом для технического обслуживания, при условии соблюдения конфиденциальности.
• Поставщики инфраструктуры, обеспечивающие размещение сервиса и базы данных на территории Российской Федерации, — в объёме, необходимом для оказания таких услуг.

Персональные данные не продаются, не передаются в рекламные сети, не раскрываются работодателям, страховым и медицинским организациям, за исключением случаев, прямо предусмотренных законодательством.

7. Место хранения и трансграничная передача

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Соединение с сервисом и с базой данных защищено шифрованием.

Трансграничная передача персональных данных не осуществляется.

8. Автоматизированная обработка

Для подготовки черновиков программ используется система автоматизированной обработки, размещённая на территории Российской Федерации. Перед передачей сведения обезличиваются: удаляются имя, адрес электронной почты и любые идентификаторы, включая внутренний номер учётной записи. Передаются только обобщённые показатели — возраст, пол, рост, масса тела, цель, уровень подготовки, ограничения и пищевые предпочтения — без возможности соотнести их с конкретным лицом.

Сопоставление подготовленного черновика с учётной записью выполняется на стороне сервиса. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются: каждую программу проверяет и утверждает тренер.

9. Рассылки

Сервисные сообщения направляются в рамках исполнения договора и согласия не требуют: публикация программы тренером, ответ на запрос, изменение плана, изменение условий пользования сервисом. Рекламы они не содержат.

Рекламные и информационные рассылки направляются только при наличии предварительного согласия. Отказаться можно по ссылке в письме или обращением к оператору; отказ фиксируется как отзыв согласия и вступает в силу с момента получения. Подробнее — в тексте согласия.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются в течение срока действия учётной записи и до достижения целей обработки.

10.2. При отзыве согласия или требовании об удалении оператор в течение тридцати дней прекращает обработку и удаляет персональные данные либо обезличивает их — удаляет имя, адрес электронной почты, идентификаторы и любые иные сведения, позволяющие определить принадлежность данных конкретному лицу.

10.3. Обезличенные сведения — показатели тела, цели, ограничения и статистика без привязки к личности — могут сохраняться бессрочно и использоваться для совершенствования алгоритмов подбора программ, статистики и оценки качества сервиса. Обезличенные сведения не относятся к персональным данным (пункт 9 статьи 3 152-ФЗ), и требования настоящей политики на них не распространяются.

10.4. Записи журнала согласий сохраняются в течение срока, необходимого для подтверждения правомерности обработки, но не менее трёх лет с момента отзыва.

10.5. Резервные копии базы данных хранятся ограниченный срок и уничтожаются по мере ротации; сведения, удалённые из основной базы, исключаются из резервных копий по мере их обновления.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: разграничение прав доступа, шифрование соединений, хранение паролей в виде необратимого преобразования, ограничение круга лиц, имеющих доступ, резервное копирование, регистрация событий доступа.

12. Права субъекта персональных данных

• получать сведения о факте обработки, её правовых основаниях, целях, составе данных и сроках обработки;
• требовать уточнения данных, их блокирования или уничтожения в случае, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие в любой момент;
• требовать прекращения обработки и удаления данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в судебном порядке.

13. Фиксация согласий

Каждое согласие сохраняется отдельной записью: вид согласия, дата и время, редакция документа, с которой согласился пользователь, IP-адрес и сведения о браузере. Отзыв согласия фиксируется такой же записью; история не изменяется и не удаляется, чтобы обе стороны могли подтвердить обстоятельства получения и отзыва.

14. Изменение политики

Действующая редакция размещается на этой странице с указанием даты. При существенном изменении условий обработки оператор уведомляет пользователей и при необходимости запрашивает согласие повторно.

Правила пользования сервисом определены Пользовательским соглашением.