Политика в отношении обработки персональных данных сервиса «ФитСистема»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — самозанятым Цишевским Андреем Антоновичем, ИНН 390501808517 (далее — Оператор), являющимся правообладателем сайта https://fitsistema.ru (далее — Сайт) и сервиса «ФитСистема» (далее — Сервис).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных в процессе использования ими Сайта и Сервиса.

1.3. Используя Сайт и Сервис, субъект персональных данных подтверждает ознакомление с настоящей Политикой и соглашается с условиями обработки персональных данных, изложенными в ней.

1.4. Действующая редакция Политики размещается в свободном доступе на странице Сайта. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.

2.4. Пользователь — посетитель Сайта и (или) лицо, использующее Сервис (включая тренеров и иных лиц, прошедших регистрацию).

2.5. Иные термины используются в значениях, определённых Законом.

3. Сведения об Операторе и контактах

3.1. Оператор: самозанятый Цишевский Андрей Антонович, ИНН 390501808517.

3.2. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: hello@fitsistema.ru.

4. Категории субъектов и обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта; зарегистрированных Пользователей (в том числе тренеров); лиц, сведения о которых вносятся Пользователями в Сервис в связи с оказанием ими собственных услуг (клиентов тренеров).

4.2. В отношении зарегистрированных Пользователей могут обрабатываться: фамилия, имя, отчество; адрес электронной почты; номер телефона; логин и пароль (пароль хранится в виде криптографического хеша); данные профиля и настройки учётной записи; сведения о выбранном тарифе и истории платежей.

4.3. В связи с использованием Сервиса могут обрабатываться сведения, вносимые Пользователями: тренировочные программы, шаблоны и результаты упражнений, расписание тренировок и иные сведения, вносимые Пользователями в карточки клиентов в связи с оказанием тренировочных услуг.

4.4. Автоматически собираемые технические данные: IP-адрес, сведения об устройстве и браузере, данные cookie-файлов, дата и время доступа, статистика действий в Сервисе. Эти данные используются для функционирования Сайта, обеспечения безопасности и аналитики и обрабатываются, как правило, в обезличенном виде.

4.5. Оператор не обрабатывает паспортные данные Пользователей.

5. Цели обработки персональных данных

5.1. Регистрация и идентификация Пользователя, предоставление доступа к Личному кабинету и Сервису.

5.2. Оказание услуг по обеспечению доступа к Сервису в рамках выбранного тарифа и исполнение заключённого с Пользователем соглашения (оферты).

5.3. Приём и обработка платежей за пользование Сервисом.

5.4. Направление Пользователю уведомлений, связанных с работой Сервиса (сервисные сообщения, push-уведомления, уведомления по электронной почте).

5.5. Обработка обращений Пользователя и предоставление технической поддержки.

5.6. Улучшение работы Сайта и Сервиса, проведение статистических исследований в обезличенном виде.

5.7. Направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных на обработку его персональных данных; заключённое с Пользователем соглашение (оферта), стороной которого является субъект; а также положения Закона и иных нормативных правовых актов Российской Федерации, допускающие обработку без согласия в установленных случаях.

6.2. Предоставление персональных данных является добровольным. При отказе предоставить данные, необходимые для регистрации и пользования Сервисом, оказание соответствующих услуг может стать невозможным.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор обрабатывает данные на законной и справедливой основе, ограничиваясь достижением заявленных целей, и не допускает обработку, несовместимую с этими целями.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Оператор вправе поручить обработку персональных данных третьим лицам (в частности, поставщикам платёжных, хостинговых, инфраструктурных сервисов и сервисов рассылки уведомлений) на основании заключаемых с ними договоров с условием соблюдения конфиденциальности и требований Закона. Такие лица обрабатывают данные по поручению и от имени Оператора и в объёме, необходимом для оказания соответствующих услуг.

7.4. В отношении данных клиентов тренеров, вносимых Пользователями в Сервис, Оператор осуществляет обработку по поручению соответствующего Пользователя, который самостоятельно определяет цели и состав таких данных и обеспечивает наличие правовых оснований для их обработки.

7.5. Полные реквизиты банковских карт при оплате обрабатываются на стороне платёжного сервиса (платёжного агрегатора), сертифицированного по стандарту безопасности данных индустрии платёжных карт; Оператор получает только сведения о факте и параметрах платежа.

7.6. Передача персональных данных третьим лицам, помимо случаев, указанных в пункте 7.3, не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи она будет осуществляться с соблюдением требований статьи 12 Закона.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации.

8.2. Обработка прекращается в случае достижения целей обработки, отзыва субъектом согласия (при отсутствии иных правовых оснований для продолжения обработки), а также по требованию субъекта при выявлении неправомерной обработки. По прекращении обработки данные подлежат удалению или обезличиванию в сроки, установленные Законом.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: ограничение и разграничение доступа к данным; использование защищённых соединений (HTTPS); хранение паролей в виде криптографических хешей; резервное копирование; межсетевое экранирование; учёт и контроль действий с данными.

9.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право: получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.

10.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору соответствующее обращение (запрос) по адресу электронной почты hello@fitsistema.ru. Запрос должен содержать сведения, предусмотренные статьёй 14 Закона. Оператор рассматривает обращение в сроки, установленные Законом.

10.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в части 2 статьи 9 и пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона.

11. Использование cookie-файлов

11.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, авторизации и сбора обезличенной статистики посещений.

11.2. Пользователь вправе отключить cookie-файлы в настройках браузера; при этом отдельные функции Сайта могут стать недоступны или работать некорректно.

12. Заключительные положения

12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты hello@fitsistema.ru.

12.2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.