Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса SVAP, расположенного по адресу https://svap.su.

Оператор персональных данных: Индивидуальный предприниматель Пронина Светлана Александровна, ИНН 636202013030, ОГРНИП 326632700161388.
Адрес: 446231, Россия, Самарская область, Безенчукский район, п. Сосновка, д. 11, кв. 2.

Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании сервиса SVAP.

2. Какие данные могут обрабатываться

В зависимости от используемых функций сервиса могут обрабатываться:

• адрес электронной почты;
• номер телефона, если вход по телефону будет включён;
• имя и иные сведения профиля, добровольно указанные пользователем;
• данные анкеты для формирования тренировочной программы;
• выбранные цели тренировок;
• уровень тренировочного опыта;
• предпочтения по количеству тренировок, месту занятий и оборудованию;
• выбранные пользователем тренировочные приоритеты;
• созданные и сгенерированные тренировочные программы;
• история тренировок;
• выполненные упражнения;
• количество подходов и повторений;
• рабочий вес;
• фактический RIR;
• продолжительность упражнений и тренировок;
• пользовательская обратная связь;
• сообщения, направленные через функции поддержки/чата;
• технические сведения: IP-адрес, тип браузера и устройства, данные сессии, cookies и технические журналы;
• сведения о платежах: идентификатор операции, сумма, статус оплаты и иные сведения, необходимые для учёта оплаты.

SVAP не получает и не хранит полные данные банковской карты пользователя. Платёжные реквизиты карты обрабатываются платёжным провайдером.

3. Данные, связанные со здоровьем

Некоторые ответы пользователя на вопросы об ограничениях физической активности или медицинском допуске могут относиться к сведениям о состоянии здоровья.

Такие сведения не используются для постановки диагноза или оказания медицинских услуг.

Их обработка допускается только при наличии надлежащего отдельного правового основания и соответствующего согласия пользователя, когда такое согласие требуется законодательством. Порядок получения такого отдельного согласия находится на юридической проверке (см. раздел «Реквизиты» для обращений по этому вопросу).

4. Цели обработки

Персональные данные обрабатываются для:

• регистрации и аутентификации пользователя;
• обеспечения работы аккаунта;
• формирования персонализированной тренировочной программы;
• сохранения пользовательских программ;
• обеспечения работы Workout Player;
• сохранения истории тренировок;
• восстановления тренировочных данных;
• предоставления оплаченного доступа;
• обработки и учёта платежей;
• поддержки пользователей;
• обеспечения безопасности сервиса;
• предотвращения злоупотреблений;
• диагностики технических ошибок;
• исполнения требований законодательства РФ.

5. Правовые основания

Обработка осуществляется при наличии соответствующего правового основания, включая:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является пользователь;
• выполнение обязанностей, установленных законодательством РФ;
• иные предусмотренные законом основания.

Для специальных категорий персональных данных применяются специальные требования законодательства.

6. Действия с данными

Оператор может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление, уничтожение.

Обработка может осуществляться с использованием средств автоматизации.

7. Передача третьим лицам

Данные могут предоставляться только в объёме, необходимом для работы сервиса:

• платёжному оператору для приёма оплаты;
• сервису доставки авторизационных email;
• поставщикам серверной/технической инфраструктуры;
• государственным органам, когда передача обязательна по закону.

Для оплаты используется платёжная инфраструктура АО «ТБанк» (Т-Касса) после подключения merchant-аккаунта.

Для доставки кодов авторизации на email используется настроенный email-провайдер (Resend).

Данные не передаются для сторонней рекламы без отдельного законного основания или согласия.

8. Трансграничная передача

Основная база данных сервиса размещена у российского хостинг-провайдера. Для доставки email-кодов авторизации используется сервис Resend — его инфраструктура находится за пределами Российской Федерации, поэтому в объёме, необходимом для отправки письма (адрес электронной почты, текст кода), происходит трансграничная передача персональных данных.

Соответствие этой передачи требованиям законодательства РФ о трансграничной передаче персональных данных находится на юридической проверке до подтверждения полной готовности к публичному запуску.

9. Хранение и удаление

Персональные данные обрабатываются не дольше, чем это необходимо для целей их обработки, если другой срок не установлен законодательством.

При прекращении необходимости обработки данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом или договором.

Архивирование тренировочной программы не означает автоматического уничтожения истории уже выполненных тренировок.

10. Защита

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

11. Права пользователя

Пользователь вправе обращаться к Оператору, в частности, для:

• получения информации об обработке его данных;
• уточнения данных;
• отзыва согласия в предусмотренных законом случаях;
• требования блокирования или удаления данных при наличии предусмотренных законом оснований;
• реализации иных прав, предусмотренных законодательством РФ.

12. Обращения

По всем вопросам обработки персональных данных можно обратиться к Оператору по адресу info@svap.su.

13. Изменение политики

Оператор вправе изменять Политику при изменении законодательства, функциональности сервиса или процессов обработки данных.

На странице всегда размещается актуальная редакция и дата её обновления.