Политика конфиденциальности

1. Общие положения

Политика описывает, как обрабатываются персональные данные пользователей сервиса «Тело Вспотело»: сайта my-fits.ru, мобильного приложения для тренеров и клиентов и веб-справочников для тренеров (далее — Сервис).

Оператор персональных данных — [ФИО индивидуального предпринимателя или наименование организации], ИНН [ИНН], [ОГРНИП или ОГРН], адрес: [адрес] (далее — Оператор, «мы»).

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь Сервисом или отправляя заявку на сайте, вы подтверждаете, что ознакомились с политикой.

2. Какие данные мы обрабатываем

Заявка студии на сайте

Имя, название студии или зала, телефон, город, число тренеров и комментарий — то, что вы указали в форме.

Тренер

Телефон для входа, имя и фамилия, дата рождения, город, ссылка на страницу ВКонтакте, названия и адреса залов. А также всё, что тренер ведёт в Сервисе: расписание, программы, тренировки, заметки.

Клиент

Данные клиента вносит тренер, часть клиент добавляет сам в приложении:

• имя, фамилия, телефон для входа, дата рождения;
• цель и уровень подготовки;
• замеры: вес, рост, обхваты груди, талии, бёдер, ног, бицепса;
• фотографии «до/после» и фото с тренировок;
• тренировки, подходы, рабочие веса и отметки о выполнении;
• заметки тренера (их видит только тренер);
• сведения о менструальном цикле: дата начала, длина цикла и способ, которым они получены (см. раздел 5).

Обратная связь и диагностика приложения

Если вы отправляете отзыв из приложения — текст, контакт для ответа (если указали) и скриншоты. К отзыву и к периодическим отчётам приложения прикладываются технические сведения: версия приложения, операционная система и модель устройства, время последней синхронизации, число неотправленных изменений и журнал ошибок приложения.

Сайт

Сайт не использует cookie, счётчики посещаемости и рекламные системы. Сервер может записывать в технические журналы IP-адрес, время запроса и сведения о браузере. По IP-адресу ограничивается число заявок, чтобы защитить форму от спама.

3. Зачем

• Регистрация и вход по номеру телефона.
• Работа Сервиса: журнал зала, программы тренировок, расчёт нагрузки по фазе цикла, замеры, фото и их динамика.
• Связь тренера с клиентом: напоминания и уведомления, которые отправляет тренер.
• Обработка заявок студий и связь по ним.
• Ответы на обращения, поиск и исправление ошибок, стабильность приложения.
• Исполнение требований закона.

Мы не продаём персональные данные, не используем их для рекламы и не принимаем на их основе решений, порождающих юридические последствия, без участия человека.

4. Правовые основания

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для заявок, обратной связи, фото и замеров.
• Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — для работы аккаунта тренера и клиента.
• Согласие в письменной форме на обработку сведений о состоянии здоровья (п. 1 ч. 2 ст. 10 152-ФЗ) — для данных о цикле.

Тренер, внося в Сервис данные клиента, подтверждает, что получил у клиента согласие на их обработку, в том числе на обработку данных о цикле, и сообщил клиенту об этой политике.

5. Данные о менструальном цикле

Дата начала и длина цикла относятся к сведениям о состоянии здоровья — специальной категории персональных данных. Мы обрабатываем их только для расчёта фазы и нагрузки тренировок и только с согласия клиента.

Указывать цикл не обязательно: без него программа работает обычными неделями. Клиент может в любой момент попросить тренера или нас удалить данные о цикле — расчёт по фазам после этого отключается.

6. Кому передаются данные

Внутри Сервиса тренер видит данные своих клиентов, клиент — только свою программу, замеры и фото. Заметки тренера клиенту не видны.

Третьим лицам данные передаются только в объёме, нужном для работы Сервиса:

• хостинг-провайдеру, на серверах которого работают база данных и хранилище фото — [наименование провайдера];
• сервисам доставки сообщений (SMS, push-уведомления, ВКонтакте) — номер телефона или идентификатор получателя и текст, когда тренер отправляет клиенту уведомление.

Также данные предоставляются государственным органам, если этого требует закон.

7. Где и сколько храним

Персональные данные граждан России записываются, хранятся и обновляются в базах данных, расположенных на территории Российской Федерации [проверьте: сервер БД и хранилище фото в РФ].

• Данные аккаунта тренера и клиента — пока аккаунт существует. После удаления — не дольше 30 дней, кроме данных, которые мы обязаны хранить по закону.
• Заявки студий — до 1 года с даты заявки.
• Отзывы из приложения — до 3 лет.
• Технические отчёты устройств — 30 дней, затем удаляются автоматически.

При отзыве согласия данные удаляются в течение 30 дней, если у нас нет другого законного основания их хранить.

8. Как защищаем

• Обмен данными с сервером идёт по защищённому соединению HTTPS.
• Вход по номеру телефона; ключи доступа хранятся в защищённом хранилище устройства и регулярно обновляются.
• Права разграничены: клиент не видит чужие карточки и заметки тренера, тренер видит только своих клиентов.
• Доступ к серверам и базе данных есть только у уполномоченных лиц Оператора.

9. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на [e-mail для обращений]. Ответим в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

10. Несовершеннолетние

Если клиенту меньше 18 лет, его данные вносятся в Сервис только с согласия родителя или иного законного представителя.

11. Изменения политики

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.

12. Контакты

[ФИО ИП или наименование организации]
E-mail: [e-mail для обращений]
Адрес: [адрес]