Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки, хранения и защиты персональных данных пользователей сайта fitnessaibot.ru (далее — «Сайт») и мобильного приложения FitAI (далее — «Приложение»), collectively именуемых «Сервис».

1.2. Оператором персональных данных является ИП Хасанов Дмитрий Анверович(ИНН 732502042221, ОГРНИП 322732500003810, далее — «Оператор»).

1.3. Оператор осуществляет обработку персональных данных в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.07.2014 № 242-ФЗ (о локализации данных);
• Указом Президента РФ от 01.09.2022 № 646 (о трансграничной передаче данных);
• Иными нормативными актами Российской Федерации в области защиты персональных данных.

1.4. Начиная использовать Сервис и/или предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и даёт информированное согласие на обработку своих персональных данных.

2. Основания обработки персональных данных

Обработка персональных данных осуществляется на основании следующих правовыхgrundов (статья 6 Федерального закона «О персональных данных»):

• Согласие Пользователя (подпункт 1 пункта 1 статьи 6, статья 9) — Пользователь даёт согласие на обработку персональных данных при регистрации, заполнении форм на Сайте и использовании Сервиса;
• Исполнение договора (подпункт 5 пункта 1 статьи 6) — обработка необходима для исполнения обязательств по Пользовательскому соглашению и предоставлению платных услуг (подписок);
• Осуществление прав (подпункт 6 пункта 1 статьи 6) — обработка необходима для осуществления прав и законных интересов Оператора и третьих лиц;
• Защита жизни/здоровья (пункт 2 статьи 6) — обработка необходима для защиты жизни или здоровья Пользователя или другого лица.

3. Какие данные мы собираем

Оператор собирает только те данные, которые необходимы для работы Сервиса и которые Пользователь предоставляет самостоятельно:

4. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к Сервису — регистрация, авторизация, синхронизация данных тренировок между устройствами;
• Обеспечение функционирования подписок — обработка платежей, генерация и отправка Активационных кодов, ведение истории покупок;
• Обратная связь — связь с Пользователем для обработки запросов, уведомления об обновлениях и изменениях Сервиса;
• Аналитика — анализ посещаемости и использования Сервиса через Яндекс.Метрику для улучшения качества Сервиса;
• Персонализация — формирование индивидуальных рекомендаций и планов тренировок на основе данных пользователя;
• Исполнение правовых обязанностей — выполнение требований законодательства (налоговый учёт, защита прав потребителей).

5. Яндекс.Метрика

Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (ИНН 7706168382, ОГРН 1027700132195).

Яндекс.Метрика использует файлы cookie и технологии сбора данных, включая IP-адрес, информацию о браузере, геолокацию и поведение пользователя на сайте. Данные передаются на сервера Яндекса в Российской Федерации и обрабатываются в соответствии с:

• Пользовательским соглашением Яндекс.Метрики;
• Политикой конфиденциальности Яндекса: yandex.ru/legal/confidence/

Пользователь может отключить сбор данных Яндекс.Метрики, не принимая cookie-баннер при первом посещении сайта.

6. Хранение и защита данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 Федерального закона «О персональных данных»:

• Шифрование данных при передаче по протоколу HTTPS/TLS;
• Ограничение доступа к данным — доступ имеют только уполномоченные лица;
• Регулярное обновление систем безопасности и мониторинг;
• Применение организационных и технических мер, соответствующих уровню защищённости.

6.2. Данные хранятся на серверах, расположенных на территории Российской Федерации (в соответствии со статьёй 18 Федерального закона «О персональных данных» и Федеральным законом от 21.07.2014 № 242-ФЗ).

6.3. Оператор не хранит платёжные данные пользователей — обработка платежей осуществляется платёжными системами ЮKassa и Robokassa, которые соответствуют требованиям стандарта PCI DSS.

7. Сроки обработки и хранения данных

7.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Данные регистрации — в течение всего срока использования Сервиса и 3 (трёх) лет после последней активности;
• Данные подписок и покупок — 5 (пять) лет с момента последней транзакции (в соответствии с требованиями налогового и бухгалтерского законодательства);
• Данные тренировок — в течение всего срока использования Сервиса и до момента удаления данных Пользователем;
• Файлы cookie — в соответствии с настройками браузера Пользователя, но не более 1 (одного) года;
• Данные Яндекс.Метрики — в соответствии с политикой хранения Яндекса (по умолчанию 1 год).

7.2. По истечении указанных сроков данные подлежат удалению или обезличиванию.

8. Передача данных третьим лицам

8.1. Оператор не продаёт, не обменивает и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев:

• Требуется по закону или судебному решению;
• Необходимо для защиты прав и безопасности Оператора или пользователей;
• Пользователь дал явное согласие на передачу данных.

8.2. Персональные данные могут передаваться следующим лицам:

• ООО «Яндекс» (ИНН 7736207543) — для аналитики посещаемости (Яндекс.Метрика). Данные передаются в обезличенном виде;
• Платёжные системы — ЮKassa и Robokassa — для обработки платежей при покупке подписки. Оператор передаёт только необходимые для проведения платежа данные (email, сумму, идентификатор заказа);
• Хостинг-провайдер — для размещения серверных ресурсов Сервиса.

9. Трансграничная передача данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

9.2. В случае необходимости такой передачи она будет осуществляться только при соблюдении требований статьи 18 Федерального закона «О персональных данных» и при условии обеспечения адекватного уровня защиты персональных данных.

10. Автоматизированная обработка данных

10.1. Обработка персональных данных осуществляется с использованием автоматизированных средств (в соответствии со статьёй 22 Федерального закона «О персональных данных»).

10.2. Автоматизированная обработка используется для:

• Генерации персонализированных планов тренировок;
• Обеспечения функционирования ИИ-ассистента;
• Формирования аналитических отчётов;
• Обеспечения безопасности Сервиса.

10.3. Принятие решений, порождающих юридические последствия в отношении Пользователя, осуществляется исключительно на основании прямого согласия Пользователя и только в тех случаях, когда это необходимо для предоставления Сервиса.

11. Права Пользователя

11.1. В соответствии со статьёй 14 Федерального закона «О персональных данных» Пользователь имеет право:

• Получать информацию об обработке своих персональных данных (ст. 14 ч. 1);
• Требовать уточнения, блокирования или уничтожения неточных или незаконно обработанных данных (ст. 14 ч. 2, ст. 21);
• Отозвать согласие на обработку персональных данных (ст. 9 ч. 3);
• Требовать уничтожения персональных данных, если обработка осуществляется без необходимых правовых оснований (ст. 21 ч. 3);
• Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты:

11.3. Срок рассмотрения запроса — 30 (тридцать) календарных дней с момента его получения (в соответствии со статьёй 21 части 4 Федерального закона «О персональных данных»).

12. Уведомление Роскомнадзора

12.1. В соответствии со статьёй 22 Федерального закона «О персональных данных» Оператор уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных в порядке, установленном Правительством Российской Федерации. Уведомление подаётся до начала обработки персональных данных.

13. Файлы cookie

13.1. Сайт использует файлы cookie для:

• Работы сайта (навигация, настройки темы);
• Аналитики посещаемости (Яндекс.Метрика);
• Сохранения согласия пользователя на обработку данных.

13.2. Пользователь может отключить файлы cookie через настройки браузера. При этом функциональность сайта может быть ограничена.

13.3. Продолжая использовать Сайт после закрытия cookie-баннера, Пользователь подтверждает согласие на использование файлов cookie.

14. Безопасность при использовании Сервиса

14.1. Пользователь обязан:

• Сохранять конфиденциальность учётных данных для входа в Приложение;
• Незамедлительно уведомлять Оператора о несанкционированном доступе к аккаунту;
• Использовать актуальную версию Приложения;
• Не передавать Активационные коды третьим лицам.

15. Изменения политики

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

15.3. Пользователь уведомляется об изменениях путём размещения уведомления на Сайте и/или отправки уведомления на электронную почту (при наличии). Продолжая использовать Сервис после внесения изменений, Пользователь принимает новую редакцию Политики.

16. Контактная информация

Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).