Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: Путилова Алена Юрьевна, самозанятая, плательщик налога на профессиональный доход, ИНН 421713152001. Адрес оператора и для корреспонденции: Алтайский край, г. Барнаул, Павловский тракт, д. 196А, к. 1, кв. 129. Email по вопросам данных: support@repset.ru.

Политика применяется к сайту repset.ru, PWA RepSet, аккаунтам тренеров и клиентов, обращениям в поддержку и связанным техническим журналам.

Сервис предназначен только для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.

2. Принципы обработки

• Законность, справедливость и прозрачность.
• Обработка только для заранее определённых целей и в необходимом объёме.
• Раздельное хранение данных, обрабатываемых для несовместимых целей.
• Точность, ограничение сроков хранения и защита от неправомерного доступа.
• Первичная запись, систематизация, накопление и хранение данных граждан Российской Федерации осуществляются с использованием баз данных на территории России.

3. Категории субъектов и данных

• Посетители сайта: IP-адрес, дата и время запроса, адрес страницы, технические сведения о браузере, устройстве, PWA и ошибках.
• Все владельцы аккаунтов: email, роль, внутренние идентификаторы, данные авторизации и подтверждения email, дата регистрации, настройки, статус сессий и push-подписки.
• Тренеры: имя и сведения профиля, телефон при заполнении, аватар, календарь, упражнения, программы, приглашения, связи с клиентами, сообщения, файлы, обращения в поддержку и сведения о сроке доступа.
• Клиенты: имя и сведения профиля, дата рождения и пол при заполнении, телефон, аватар, тренерские связи, календарь, программы, сообщения, питание, замеры, вес, заметки, фотографии прогресса, файлы и обращения в поддержку.
• Плательщики: сумма, валюта, дата и статус платежа, идентификатор операции, email для чека и сведения, необходимые для возврата. Полные реквизиты банковской карты RepSet не получает.

4. Данные, которые могут относиться к здоровью

Вес, замеры, питание, фотографии и свободные заметки могут содержать сведения о состоянии здоровья. Они обрабатываются только после отдельного явно выраженного согласия пользователя и только для хранения, отображения пользователю и предоставления выбранному им тренеру.

RepSet не использует эти сведения для постановки диагноза, автоматической оценки здоровья, рекламы или продажи. Пользователь может не заполнять соответствующие разделы.

5. Цели и правовые основания

• Регистрация, подтверждение email, безопасность и предоставление функций — заключение и исполнение пользовательского соглашения, а в необходимой части согласие.
• Связь тренера и клиента, хранение программ, календаря, сообщений и прогресса — исполнение соглашения и действия по инициативе пользователя.
• Обработка потенциально чувствительных сведений — отдельное согласие.
• Оплата, чек, возврат и учёт — исполнение договора и требований налогового и финансового законодательства.
• Поддержка, претензии и защита прав — исполнение договора, законный интерес в защите прав и выполнение обязанностей по закону.
• Технические журналы и защита от атак — законный интерес в обеспечении надёжности и безопасности при соблюдении прав пользователей.
• Рекламные рассылки и передача данных рекламным сетям не выполняются. При появлении маркетинга для него будет запрашиваться отдельное добровольное согласие.

6. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ выбранному пользователю, блокировать, удалять и уничтожать данные с автоматизацией или без неё.

Автоматические решения, создающие юридические последствия для пользователя, и биометрическая идентификация по фотографиям не применяются.

7. Получатели и обработчики

• ООО «Бегет» — инфраструктура, серверы и электронная почта в Российской Федерации; данные приложения размещаются на серверах в Санкт-Петербурге.
• ООО НКО «ЮМани» (сервис ЮKassa) — проведение оплаты и возврата после подключения платёжной функции. Платёжный партнёр самостоятельно обрабатывает данные своей формы по собственным правилам.
• Тренер получает доступ к данным связанного с ним клиента в объёме функций сервиса. Клиент сам устанавливает связь через предусмотренный сценарий приглашения.
• Государственные органы получают данные только при наличии предусмотренного законом основания и надлежаще оформленного требования.
• Иные лица могут привлекаться только по договору, определяющему цели, перечень действий, конфиденциальность и меры защиты.

8. Территория хранения и трансграничная передача

Основные базы данных и пользовательские файлы размещаются в Российской Федерации. Плановая трансграничная передача персональных данных не осуществляется.

Если в будущем понадобится иностранный поставщик, до начала передачи будут выполнены необходимые проверки и уведомления, а политика будет обновлена.

9. Сроки хранения

• Данные активного аккаунта — пока аккаунт используется и необходим для предоставления сервиса.
• Данные тренера после окончания платного или пробного доступа — 90 календарных дней, если тренер не продлил доступ и не запросил удаление раньше.
• Окончание доступа тренера само по себе не является основанием удалить аккаунт или данные клиента.
• После подтверждённого требования прекратить обработку она прекращается в установленный законом срок; данные уничтожаются не позднее 30 дней, если отсутствует другое законное основание.
• Если немедленное удаление из изолированной резервной копии технически невозможно, данные блокируются от использования и уничтожаются при перезаписи копии в допустимый законом срок.
• Платёжные, налоговые, претензионные и иные обязательные документы хранятся в течение сроков, установленных законом, даже после удаления аккаунта.
• Технические журналы хранятся только на период, необходимый для безопасности, расследования сбоев и защиты прав, после чего удаляются или обезличиваются.

10. Права пользователя

Запрос направляется на support@repset.ru с email аккаунта. Укажите предмет запроса. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему.

• Получить сведения об обработке и доступ к своим данным.
• Потребовать уточнить, заблокировать или удалить неполные, устаревшие, неточные или незаконно полученные данные.
• Отозвать согласие и потребовать прекратить обработку, понимая, что обязательные функции после этого могут стать недоступны.
• Обратиться с жалобой в Роскомнадзор или в суд.

11. Защита и инциденты

Применяются разграничение доступа, авторизация, защищённое сетевое соединение, резервирование, журналирование значимых событий, обновление компонентов и иные необходимые правовые, организационные и технические меры.

При инциденте оператор принимает меры по ограничению последствий и выполняет обязанности по уведомлению уполномоченного органа и пользователей в предусмотренных законом случаях.

12. Обновление политики

Политика обновляется при изменении функций, состава обработчиков или законодательства. Новая версия применяется с указанной в ней даты и не легализует задним числом обработку, для которой требовалось отдельное согласие.