Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Девиченская Арина Владимировна (ИНН 540363692178, Режим НО: НПД), далее — «Оператор», «мы».

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт bodr.run, личный кабинет, формы оплаты и записи, а также через сообщения в чате с тренером и специалистами.

1.3. Термины используются в значении 152-ФЗ. Политика — общедоступный документ; действующая редакция всегда находится на этой странице.

2. Чьи данные мы обрабатываем

• Покупатели и пользователи личного кабинета (клиенты).
• Посетители сайта, оставившие контакты в формах.
• Тренеры и специалисты команды, работающие в кабинете сотрудника.

3. Какие данные и для чего

Мы не используем данные для принятия решений, порождающих юридические последствия, исключительно автоматизированно. Расчёты нагрузки, сложности тренировок и формы — подсказки для тренера, решения принимает человек.

Биометрические персональные данные (для установления личности) мы не обрабатываем: видео выполнения упражнений используется только для оценки техники.

4. Как мы обрабатываем данные

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, блокирование, удаление, уничтожение. Обработка — смешанная, с использованием средств автоматизации.

4.2. Данные граждан РФ записываются, систематизируются, накапливаются, хранятся и изменяются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы, база данных и хранилище видео размещены в российском облаке.

4.3. Доступ к данным клиента есть только у сотрудников, которым он нужен для работы: тренер видит своих клиентов, специалист — только клиентов, записанных к нему, и только в необходимом объёме.

4.4. Меры защиты (ст. 18.1, 19 152-ФЗ): шифрование соединения (HTTPS), закрытое хранилище видео со ссылками ограниченного срока действия, пароли хранятся только в виде стойкого хэша, ограничение попыток входа, разграничение прав доступа сотрудников, резервное копирование, журналирование, назначен ответственный за организацию обработки персональных данных.

5. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы третьих лиц. Данные передаются только тем, кто помогает оказывать услуги, и в объёме, нужном для этого:

• облачному провайдеру в РФ — хранение базы данных, файлов и видео (по поручению Оператора);
• платёжному сервису (ЮKassa, ООО НКО «ЮМани») — приём оплаты, возвраты и отправка чеков;
• сервису отправки писем в РФ — доставка писем с кодом входа и уведомлений;
• специалистам команды — сведения о вашей записи и тренировочной нагрузке, если вы к ним записались;
• государственным органам — только по законному запросу.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принципы 152-ФЗ (ч. 3 ст. 6).

6. Трансграничная передача

6.1. По умолчанию данные не передаются за рубеж.

6.2. Передача за рубеж возможна только по вашему решению, когда вы сами подключаете иностранные сервисы:

• Intervals.icu и сервисы часов — если вы подключили синхронизацию, мы получаем оттуда ваши тренировки и, если вы разрешили доступ к самочувствию, показатели самочувствия (сон, HRV, пульс покоя, вес), и отправляем туда план.

Отключить эти сервисы можно в профиле в любой момент — передача прекратится. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ.

7. Сроки хранения и удаление

• Данные учётной записи — пока действует учётная запись и 3 года после последнего доступа к программам (для рассмотрения претензий), затем удаляются.
• Видео выполнения упражнений — удаляются через 30 дней после разбора тренером; переписка остаётся в кабинете.
• Сведения об оплатах и чеки — 5 лет (требования бухгалтерского и налогового учёта).
• Анкета и данные о здоровье — до отзыва согласия или удаления учётной записи.
• Резервные копии базы данных — не дольше 30 дней.
• При отзыве согласия или достижении цели обработки данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше (ст. 21 152-ФЗ).

8. Ваши права

Вы можете (ст. 14–17, 21 152-ФЗ):

• получить сведения об обработке ваших данных и их копию;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку, в том числе отдельно — согласие на обработку данных о здоровье и на рассылку;
• удалить учётную запись;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Часть данных вы меняете сами в профиле: имя, телефон, анкету, подключения Telegram и часов, пароль.

9. Как отправить запрос

Напишите на bodr.run@mail.ru с почты, указанной в учётной записи, или по адресу: . Укажите суть запроса; для отзыва согласия достаточно фразы «Отзываю согласие на обработку персональных данных» (или «…данных о здоровье», «…на рассылку»).

Мы отвечаем в течение 10 рабочих дней с момента получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причин (ст. 14, 20 152-ФЗ). Если для ответа нужно подтвердить, что запрос отправили именно вы, мы попросим сделать это письмом с почты учётной записи.

Отписаться от писем можно по ссылке в каждом письме.

10. Файлы cookie

Сайт использует технически необходимый файл cookie — для сохранения входа в личный кабинет. Для статистики посещений публичных страниц работает собственный счётчик «Аналитика сайта» платформы СКАФТ: он учитывает просмотры страниц, источник перехода и тип устройства, данные хранятся на серверах в РФ и не передаются рекламным сетям. Сторонние рекламные счётчики и cookie не используются. Если это изменится, мы обновим политику и попросим ваше согласие.

11. Изменения политики и реквизиты

Мы можем обновлять политику при изменении законодательства или функций сайта. Новая редакция действует с момента публикации на этой странице; о существенных изменениях сообщим по эл. почте.

• Наименование: Девиченская Арина Владимировна
• ИНН: 540363692178
• Режим НО: НПД
• Эл. почта: bodr.run@mail.ru
• Сайт: bodr.run

Текст согласия на обработку персональных данных — на странице «Согласие на обработку персональных данных».