Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатываются на сайте «Тренируйся с Инессой» по адресу [ЗАПОЛНИТЬ: адрес сайта] (далее — Сайт), зачем, как и сколько времени, и какие права есть у пользователей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель [ЗАПОЛНИТЬ: ФИО], ИНН [ЗАПОЛНИТЬ: ИНН], ОГРНИП [ЗАПОЛНИТЬ: ОГРНИП], адрес для корреспонденции: [ЗАПОЛНИТЬ: почтовый адрес] (далее — Оператор).

1.3. Контакты Оператора по вопросам персональных данных: электронная почта [ЗАПОЛНИТЬ: email].

1.4. Политика действует в отношении всех данных, которые Оператор получает от пользователей Сайта. Политика опубликована на Сайте в открытом доступе.

2. Какие данные обрабатываются

2.1. Обязательные данные при регистрации: имя, адрес электронной почты, пароль (хранится только в зашифрованном виде, Оператор его не видит).

2.2. Данные, которые пользователь указывает по желанию:

• номер телефона, цель тренировок и фото профиля (аватар) — в настройках личного кабинета;
• имя, электронная почта, телефон и комментарий — в заявке на консультацию;
• имя и электронная почта — в форме подписки на бесплатную программу или письма.

2.3. Сведения о параметрах тела и фотографии — вес, объёмы талии, бёдер и груди, заметки к замерам, фотографии прогресса, фото и видео в отчётах по заданиям. Обрабатываются только после отдельного согласия пользователя («Согласие на обработку сведений о параметрах тела и фотографий»). Видны только самому пользователю и тренеру, не публикуются.

2.4. Материалы, которые пользователь размещает сам: сообщения в чатах программ, вопросы тренеру к урокам, комментарии, отзывы. Отзыв публикуется на Сайте только при отдельной отметке пользователя о согласии на публикацию.

2.5. Данные о покупках: какая программа куплена, сумма, дата, срок доступа, статус платежа, идентификатор платежа в платёжном сервисе, применённый промокод. Данные банковской карты вводятся на странице платёжного сервиса ЮKassa; Оператор их не получает и не хранит.

2.6. Данные об использовании Сайта: прогресс по урокам, полученные награды, IP-адрес, сведения о браузере и устройстве, файлы cookie, источник перехода на Сайт (например, рекламная метка в ссылке), данные сервиса Яндекс Метрика — только после согласия пользователя в баннере о cookie.

2.7. Оператор не обрабатывает специальные категории персональных данных о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические данные. Фотографии прогресса и отчётов не используются для установления личности.

2.8. Сайт предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.

3. Цели обработки

3.1. Регистрация на Сайте и ведение личного кабинета.

3.2. Заключение и исполнение договора оферты: предоставление доступа к программам, учёт срока доступа, продление, возврат денег, направление кассовых чеков.

3.3. Связь с пользователем: ответы на вопросы и обращения, ответы тренера на вопросы к урокам, проверка заданий, обработка заявок на консультации.

3.4. Служебные письма: подтверждение регистрации, восстановление пароля, сообщение об оплате, напоминание об окончании доступа, уведомления об ответах тренера. От напоминаний можно отказаться в настройках личного кабинета.

3.5. Информационные письма о программах и полезные материалы — только тем, кто отдельно на это согласился (например, при подписке на бесплатную программу). Отписаться можно по ссылке в каждом письме.

3.6. Ведение дневника прогресса (замеры и фото) — по отдельному согласию.

3.7. Работа чатов программ, публикация отзывов с согласия автора.

3.8. Анализ посещаемости и улучшение Сайта — в обезличенном виде, с использованием cookie и Яндекс Метрики по согласию пользователя.

3.9. Исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов).

4. Правовые основания

4.1. Договор, стороной которого является пользователь (договор оферты, пользовательское соглашение), — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.

4.2. Согласие пользователя на обработку персональных данных — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ. Согласие даётся отдельным документом при регистрации; на обработку параметров тела и фотографий — отдельным согласием.

4.3. Обязанности, возложенные на Оператора законом (Налоговый кодекс РФ, Федеральные законы № 402-ФЗ «О бухгалтерском учёте» и № 54-ФЗ «О применении контрольно-кассовой техники»).

5. Как обрабатываются данные

5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка смешанная: автоматизированная и без использования средств автоматизации.

5.3. Данные хранятся в базах данных, расположенных на территории Российской Федерации.

5.4. Оператор принимает правовые, организационные и технические меры защиты: доступ к данным есть только у Оператора и лиц, которым он поручил обработку; соединение с Сайтом зашифровано (HTTPS); пароли хранятся в зашифрованном виде; фото прогресса и отчётов хранятся в закрытом хранилище и открываются только владельцу и тренеру; делаются резервные копии.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже.

6.2. Обработка по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ):

• хостинг-провайдер, на серверах которого работает Сайт и хранятся файлы: [ЗАПОЛНИТЬ: хостинг];
• сервис электронной почты для отправки писем: [ЗАПОЛНИТЬ: почтовый сервис].

6.3. Платёжный сервис ЮKassa (ООО НКО «ЮМани»): для приёма оплаты передаются сумма, описание покупки, адрес электронной почты для кассового чека. Данные карты пользователь вводит непосредственно на странице ЮKassa.

6.4. Сервис Яндекс Метрика (ООО «Яндекс») — обезличенные данные о посещениях и cookie, только после согласия пользователя.

6.5. Государственные органы — в случаях и порядке, предусмотренных законом.

6.6. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

7.1. Данные аккаунта, переписка и материалы пользователя — до удаления аккаунта или отзыва согласия.

7.2. Сведения о параметрах тела и фотографии — до их удаления пользователем в личном кабинете, отзыва отдельного согласия или удаления аккаунта.

7.3. Данные о платежах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (не менее 5 лет).

7.4. Сведения о данных пользователем согласиях (дата, IP-адрес, версия документа) — в течение срока исковой давности, чтобы подтвердить законность обработки.

7.5. Данные подписчиков рассылки — до отписки.

7.6. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• отказаться от рассылок — по ссылке в письме или в настройках кабинета;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Как воспользоваться правами: написать на [ЗАПОЛНИТЬ: email] с адреса, указанного при регистрации, или направить письмо по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8.3. Удалить замеры и фото прогресса пользователь может сам в личном кабинете. Удалить отчёты по заданиям, отзывы или аккаунт целиком — по обращению на электронную почту Оператора.

8.4. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор может продолжить обработку в случаях, предусмотренных законом, например для исполнения договора или бухгалтерского учёта.

9. Файлы cookie

9.1. Сайт использует необходимые cookie — для входа в аккаунт, защиты форм и запоминания выбора пользователя. Без них Сайт не работает.

9.2. Аналитические cookie (Яндекс Метрика) включаются только после согласия в баннере на Сайте (кнопка «Хорошо»). Отказаться от них можно кнопкой «Только необходимые» или удалив cookie в настройках браузера.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. На странице указаны номер и дата редакции.

10.2. При существенных изменениях пользователю при следующем входе на Сайт будет предложено ознакомиться с новой редакцией.