Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса TrainerPad (далее — Сервис), расположенного по адресу trainerpad.ru.

Оператором персональных данных является ИП Витовцев Владислав Игоревич (ИНН: 421714538103, ОГРНИП: 325420500012455) (далее — Оператор). Контактный адрес электронной почты: support@trainerpad.ru.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации в области персональных данных.

Регистрация в Сервисе и/или использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

• Регистрация и аутентификация пользователя в Сервисе, создание учётной записи
• Предоставление функциональных возможностей Сервиса (ведение базы клиентов, расписания, тренировок, финансового учёта)
• Обеспечение связи с пользователем: отправка уведомлений, информационных и сервисных сообщений
• Отправка email-рассылок (уведомления об изменениях в Сервисе, информация о новых функциях)
• Техническая поддержка пользователей, обработка обращений и отзывов
• Улучшение качества Сервиса, анализ пользовательского опыта
• Обработка платежей и управление подписками
• Выполнение требований законодательства Российской Федерации

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Данные, предоставляемые пользователем при регистрации:

• Фамилия, имя
• Адрес электронной почты (email)
• Пароль (хранится в зашифрованном виде)

Данные, предоставляемые в процессе использования Сервиса:

• Информация о клиентах тренера (имя, контактные данные, данные о тренировках и оплатах)
• Данные о тренировках, расписании, упражнениях
• Данные о подписке и платежах (тариф, статус подписки, даты). Платёжные данные (номер карты, CVV) обрабатываются исключительно платёжной системой и не хранятся в Сервисе
• Обращения в техподдержку, отзывы

Данные, собираемые автоматически:

• IP-адрес
• Тип и версия браузера, операционная система устройства
• Данные авторизационных токенов (JWT-токены, хранящиеся в cookies)
• Данные из локального хранилища браузера (localStorage, IndexedDB) для обеспечения офлайн-работы

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), выражаемое путём регистрации в Сервисе и принятия настоящей Политики
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — Пользовательского соглашения
• Необходимость обработки для достижения целей, предусмотренных законом (п. 2 ч. 1 ст. 6 ФЗ-152)

5. Порядок и сроки обработки персональных данных

Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники. Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение данных.

Персональные данные хранятся в течение всего срока действия учётной записи пользователя. При удалении учётной записи персональные данные пользователя удаляются в срок не более 30 (тридцати) календарных дней, за исключением случаев, когда их хранение требуется в соответствии с законодательством Российской Федерации.

Обезличенные данные (статистика использования, агрегированные метрики) могут храниться без ограничения по сроку.

6. Обработка данных клиентов тренера

Сервис предоставляет тренерам возможность вносить и хранить персональные данные своих клиентов (имя, контактную информацию, данные о тренировках и оплатах).

В отношении персональных данных клиентов тренеров TrainerPad выступает в качестве лица, осуществляющего обработку персональных данных по поручению оператора (тренера) в соответствии с п. 3 ст. 6 ФЗ-152.

Тренер самостоятельно несёт ответственность за:

• Получение надлежащего согласия своих клиентов на обработку их персональных данных
• Информирование клиентов о целях и способах обработки их данных
• Законность оснований обработки персональных данных клиентов
• Обеспечение прав субъектов персональных данных (доступ, уточнение, удаление)

Оператор обрабатывает данные клиентов тренера исключительно в целях и объёме, необходимых для функционирования Сервиса, и не использует их в собственных целях, не связанных с предоставлением Сервиса.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Пользователь выразил явное согласие на передачу данных
• Передача необходима в рамках исполнения обязательств перед пользователем
• Передача предусмотрена законодательством Российской Федерации (по запросам уполномоченных государственных органов в установленном законом порядке)
• Передача данных платёжной системе для обработки платежей
• Передача необходима для защиты прав и законных интересов Оператора или третьих лиц в случае нарушения пользователем Пользовательского соглашения

Оператор не осуществляет трансграничную передачу персональных данных.

8. Хранение персональных данных

Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152 о локализации баз данных.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности:

• Шифрование данных при передаче (HTTPS/TLS)
• Хранение паролей в зашифрованном (хешированном) виде
• Ограничение доступа к персональным данным
• Регулярное обновление программного обеспечения

9. Права субъекта персональных данных

В соответствии с ФЗ-152 пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152)
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными (ст. 14 ФЗ-152)
• Отозвать согласие на обработку персональных данных, направив запрос на адрес support@trainerpad.ru
• Требовать удаления учётной записи и всех связанных персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации указанных прав пользователь может обратиться по адресу электронной почты: support@trainerpad.ru. Запрос обрабатывается в срок не более 30 (тридцати) дней с момента получения.

10. Cookie, токены авторизации и локальное хранилище

Сервис использует следующие технологии хранения данных на устройстве пользователя:

• JWT-токены (cookies) — используются для аутентификации и поддержания сессии пользователя. Включают access-токен и refresh-токен. Являются строго необходимыми для работы Сервиса
• localStorage — используется для хранения пользовательских настроек и служебных данных приложения
• IndexedDB — используется для локального хранения данных Сервиса (клиенты, тренировки, расписание), обеспечивая работу в офлайн-режиме с последующей синхронизацией

Сервис не использует сторонние аналитические или рекламные cookie-файлы.

11. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на странице trainerpad.ru/privacy. Дата последнего обновления указывается в начале документа.

При внесении существенных изменений Оператор уведомляет пользователей путём размещения соответствующего уведомления в Сервисе и/или направления сообщения на адрес электронной почты пользователя.

Продолжение использования Сервиса после внесения изменений означает согласие пользователя с обновлённой Политикой.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных вы можете обратиться:

• Электронная почта: support@trainerpad.ru
• Телефон: +7-913-333-3308
• Сайт: trainerpad.ru