Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сайта https://gymmy.tech (далее — Сайт) и Telegram-бота @your_GymMyBot (далее — Бот) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — ООО «Найра», ОГРН 1251600049865, ИНН 1683030313, адрес: 420500, Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, Университетская ул., д. 5, помещ. 111 (далее — Оператор). Одна политика действует для Сайта и для Бота.

2. Какие данные мы обрабатываем

На Сайте. Форм для ввода данных на Сайте нет. Обрабатываются:

• технические данные (IP-адрес, сведения о браузере и устройстве) — используются только для передачи страницы в момент запроса и не сохраняются: журналы посещений с IP-адресами на сервере Сайта не ведутся;
• только с согласия посетителя — данные Яндекс Метрики: cookie-идентификаторы, сведения о посещённых страницах, источнике перехода и действиях на Сайте.

В Боте.

• идентификатор пользователя Telegram, имя и имя пользователя из профиля Telegram, язык интерфейса;
• ответы на вопросы Бота: цель тренировок, уровень подготовки, количество тренировочных дней, доступное оборудование и иные параметры, которые пользователь сообщает Боту;
• сформированные планы тренировок, отметки о выполнении, настройки напоминаний;
• сведения о подписке и платежах (тариф, сумма, дата, статус). Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис;
• метка источника перехода (параметр start), например site_hero.

3. Данные о здоровье

Если пользователь сообщает Боту о травмах, заболеваниях или ограничениях по здоровью, такие сведения относятся к специальной категории персональных данных (ст. 10 152-ФЗ). Они обрабатываются только при наличии отдельного согласия в письменной форме, которое Бот запрашивает до сбора таких сведений, и используются исключительно для исключения неподходящих упражнений из плана. Пользователь может не сообщать эти сведения — план будет составлен без их учёта.

4. Цели обработки

• составление и корректировка персональных планов тренировок, отправка напоминаний;
• заключение и исполнение договора (публичной оферты), приём оплаты и учёт подписки;
• ответы на обращения пользователей в поддержку;
• обеспечение работы и безопасности Сайта и Бота;
• с согласия пользователя — статистический анализ посещаемости Сайта и эффективности рекламы.

5. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), в том числе отдельное согласие на cookie и аналитику и письменное согласие на обработку данных о здоровье;
• исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт, 54-ФЗ).

6. Сроки обработки и хранения

Данные Бота обрабатываются до достижения целей обработки, удаления аккаунта пользователем или отзыва согласия, после чего уничтожаются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить по закону (документы о платежах — 5 лет). Данные Яндекс Метрики хранятся в соответствии с настройками сервиса, не более 25 месяцев.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Для работы сервиса данные могут передаваться:

• хостинг-провайдерам: сервер Сайта находится в Нидерландах и не хранит персональные данные посетителей; базы данных с персональными данными пользователей Бота размещены на территории РФ;
• ООО «Яндекс» — сервис Яндекс Метрика, только при согласии посетителя Сайта;
• платёжному сервису — при оплате подписки в Боте;
• государственным органам — в случаях, предусмотренных законом.

Переписка с Ботом проходит через мессенджер Telegram, который обрабатывает данные по собственным правилам.

8. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт не использует зарубежные сервисы аналитики, шрифтов и виджетов.

9. Права пользователя и отзыв согласия

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие.

• отозвать согласие на cookie и аналитику — кнопкой «Изменить выбор» на странице Cookie и согласие;
• удалить данные в Боте — по запросу в Боте или письмом Оператору;
• направить запрос — на e-mail almaz.yakovlev@gmail.com или по адресу Оператора.

Оператор отвечает на запрос в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа, резервное копирование, назначение ответственного за организацию обработки персональных данных.

11. Контакты и изменения политики

ООО «Найра», 420500, Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, Университетская ул., д. 5, помещ. 111. E-mail: almaz.yakovlev@gmail.com. Оператор вправе изменять политику; новая редакция действует с момента публикации на этой странице.