Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сервиса «Бегуны» (run.fdi-rus.ru) Дата вступления в силу: [Дата вступления в силу — заполнить] Редакция: 1.0 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Бегуны» (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). 1.2. Используя Сервис и/или регистрируясь в нём, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с изложенными в ней условиями обработки его персональных данных. Отдельное согласие на обработку персональных данных оформляется в виде самостоятельного документа «Согласие на обработку персональных данных», принимаемого при регистрации. 1.3. Настоящая Политика применяется исключительно к Сервису, расположенному на дату публикации по адресу run.fdi-rus.ru. При смене доменного имени Политика продолжает действовать применительно к новому адресу Сайта. 2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ 2.2. Оператором персональных данных Пользователей Сервиса является: Фастовский Денис, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). ИНН: [ИНН — заполнить] Регион постановки на учёт: [субъект РФ — заполнить] Электронная почта: denis.fastovsky@gmail.com Telegram: @Denis_Fastovskiy Номер уведомления в реестре операторов персональных данных Роскомнадзора: [заполнить при необходимости подачи уведомления] 3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ 3.1. Регистрационные данные: логин (никнейм), адрес электронной почты, пароль (хранится в необратимо хэшированном виде), год рождения. 3.2. Антропометрические данные (заполняются Пользователем добровольно): рост, вес, пол, год рождения. Используются для персонализации статистики и расчёта относительных показателей тренировок. Отображение этих данных другим пользователям регулируется отдельным переключателем приватности (см. раздел 6). 3.3. Фотография профиля — загружается Пользователем добровольно. 3.4. Геоданные: город Пользователя и место встречи для конкретной совместной тренировки, указываемые Пользователем или организатором тренировки вручную. Сервис не осуществляет постоянное отслеживание местоположения Пользователя и не запрашивает доступ к геолокации устройства в фоновом режиме. 3.5. Данные о тренировках и результатах: дистанция, темп, продолжительность, дата тренировки, участие в совместных пробежках и иные показатели, вносимые Пользователем. Отображение этих данных другим пользователям регулируется отдельным переключателем приватности (см. раздел 6). 3.6. Переписка в чатах тренировок — сообщения, которыми Пользователь обменивается с другими участниками конкретной тренировки. 3.7. Технические данные: IP-адрес, тип устройства и браузера, файлы cookie (подробнее — в отдельной Политике использования файлов cookie), технические логи действий в Сервисе. 3.8. Данные о пожертвованиях: факт и сумма добровольного пожертвования, дата операции. Данные банковской карты Оператору не передаются и не хранятся — их обработку осуществляет платёжный агент (раздел 9). 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Персональные данные обрабатываются в следующих целях: - регистрация Пользователя и предоставление доступа к функциям Сервиса; - ведение профиля, расчёт статистики и формирование рейтингов; - организация совместных тренировок, подбор тренировок по городу и месту встречи; - обеспечение работы чатов тренировок и коммуникации между участниками; - модерация Контента и обеспечение безопасности Сервиса, рассмотрение жалоб; - обработка добровольных пожертвований и исполнение Оферты о приёме пожертвований; - оказание технической поддержки, ответы на обращения Пользователей; - улучшение работы Сервиса, обезличенная статистика использования; - исполнение требований законодательства РФ. 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 5.1. Обработка персональных данных осуществляется на основании: - согласия субъекта персональных данных (ст. 9 152-ФЗ), оформляемого отдельным документом при регистрации; - необходимости исполнения Пользовательского соглашения и Оферты о приёме пожертвований, стороной которых является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); - законных интересов Оператора в части обеспечения работоспособности и безопасности Сервиса, не нарушающих права и свободы субъекта персональных данных. 6. НАСТРОЙКИ ПРИВАТНОСТИ: ДВА ОТДЕЛЬНЫХ ПЕРЕКЛЮЧАТЕЛЯ 6.1. Пользователь самостоятельно и в любой момент управляет видимостью части своих данных для других пользователей Сервиса с помощью двух независимых друг от друга переключателей в настройках профиля: 6.1.1. «Показывать результаты тренировок другим пользователям» — управляет видимостью дистанции, темпа, истории тренировок и связанных показателей в профиле и рейтингах. При отключении показа результаты не отображаются другим Пользователям. 6.1.2. «Показывать антропометрические данные другим пользователям» — управляет видимостью роста, веса, пола и года рождения в публичном профиле. При отключении показа эти данные не отображаются другим Пользователям. 6.2. Оба переключателя независимы: Пользователь может, например, скрыть антропометрические данные, но оставить видимыми результаты тренировок, или наоборот. 6.3. Отключение показа ограничивает видимость данных для других Пользователей Сервиса, но не означает удаления данных из систем Оператора: данные продолжают обрабатываться Оператором в целях, указанных в разделе 4 (расчёт личной статистики, рейтингов на стороне сервиса, модерация, техническая поддержка), на основаниях, указанных в разделе 5. 6.4. Настройки приватности применяются на будущее время и не имеют обратной силы в отношении данных, которые уже были доступны другим Пользователям до их изменения (например, в истории уже состоявшегося совместного забега). 7. ГЕОЛОКАЦИЯ 7.1. Сервис использует только тот минимум геоданных, который необходим для организации совместных тренировок: город Пользователя и указанное вручную место встречи для конкретной тренировки. 7.2. Сервис не осуществляет непрерывное отслеживание перемещений Пользователя, не собирает данные GPS-трека тренировки, если Пользователь не указал их самостоятельно. 8. ПЕРЕПИСКА В ЧАТАХ ТРЕНИРОВОК 8.1. Сообщения в чате конкретной тренировки хранятся для обеспечения работы этого чата и доступны участникам данной тренировки. 8.2. Оператор вправе получать доступ к переписке в целях модерации — при поступлении жалобы от участника либо при автоматическом выявлении признаков нарушения правил Сервиса (раздел 7 Пользовательского соглашения). 8.3. Переписка хранится в течение срока существования тренировки и дополнительного периода, необходимого для рассмотрения возможных жалоб, после чего может быть архивирована или удалена. 9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 9.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для обеспечения работы Сервиса: - хостинг-провайдеру [наименование хостинг-провайдера — заполнить], обеспечивающему хранение данных на серверах, расположенных на территории Российской Федерации; - платёжному агенту, обеспечивающему приём добровольных пожертвований через виджет ЮKassa/ЮMoney [точное наименование и реквизиты платёжного агента — заполнить при подключении виджета] — исключительно в объёме, необходимом для проведения платежа; данные банковской карты Оператору не передаются. 9.2. Оператор вправе передавать персональные данные государственным органам по их законному запросу в порядке, предусмотренном законодательством РФ. 9.3. Оператор не передаёт и не продаёт персональные данные Пользователей третьим лицам в рекламных или иных коммерческих целях. 10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ 10.1. На дату публикации настоящей Политики персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. При изменении данного порядка Политика будет обновлена заблаговременно. 11. СРОКИ ХРАНЕНИЯ ДАННЫХ 11.1. Персональные данные хранятся в течение всего срока действия учётной записи Пользователя. 11.2. После удаления учётной записи данные хранятся дополнительно в течение 3 (трёх) лет в целях исполнения требований законодательства (в том числе для целей рассмотрения возможных споров и налогового учёта данных о пожертвованиях), после чего удаляются или обезличиваются, за исключением случаев, когда более длительный срок хранения предусмотрен законом. 11.3. Переписка в чатах тренировок хранится в порядке, указанном в разделе 8. 12. ПРАВА ПОЛЬЗОВАТЕЛЯ КАК СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 12.1. Пользователь вправе: - получать информацию, касающуюся обработки его персональных данных; - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными или получены незаконным путём; - в любой момент отозвать согласие на обработку персональных данных; - самостоятельно удалить свою учётную запись в настройках профиля либо обратиться с соответствующим запросом в поддержку; - обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке. 12.2. Для реализации указанных прав Пользователь может обратиться на адрес электронной почты denis.fastovsky@gmail.com либо в Telegram @Denis_Fastovskiy. Запрос рассматривается в срок, установленный 152-ФЗ (как правило, не более 30 дней). 13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 13.1. Оператор применяет организационные и технические меры защиты персональных данных, в том числе: - хранение паролей исключительно в хэшированном виде; - передачу данных по защищённому протоколу (HTTPS); - ограничение доступа к данным — на текущем этапе доступ к базе данных Сервиса имеет только Оператор лично; - резервное копирование данных. 14. ФАЙЛЫ COOKIE 14.1. Использование файлов cookie на Сайте регулируется отдельной Политикой использования файлов cookie, размещённой на Сайте. 15. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ 15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в тексте новой редакции. 15.2. О существенных изменениях Оператор уведомляет Пользователей путём размещения информации на Сайте и/или направления уведомления на электронную почту, указанную при регистрации. 16. КОНТАКТЫ По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться: Электронная почта: denis.fastovsky@gmail.com Telegram: @Denis_Fastovskiy