Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы «Вместефит» (далее — «Платформа»), расположенной по адресу vmestefit.ru.

Оператором персональных данных является: Иванов Дмитрий Витальевич, самозанятый, ИНН: 391603136009, адрес: Калининградская обл., Гвардейский р-н, пос. Озерки, ул. Зелёная, 22 (далее — «Оператор»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

Платформа предназначена для лиц, достигших 18 лет. Регистрируясь, вы подтверждаете, что вам есть 18 лет. Оператор сознательно не собирает персональные данные лиц младше 18 лет.

Используя Платформу или регистрируясь на ней, вы подтверждаете своё согласие с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не пользуйтесь Платформой.

Оператор получает персональные данные непосредственно от субъекта при заполнении форм на Платформе, а при выборе входа через Яндекс ID — от ООО «ЯНДЕКС» в объёме, указанном ниже.

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя, фамилия.
• Контактные данные: адрес электронной почты, номер телефона (при указании).
• Демографические данные: пол, дата рождения.
• Данные о здоровье и фитнесе (при заполнении анкеты): фитнес-цели, опыт тренировок, ограничения по здоровью, предпочтительная частота занятий, показатели прогресса (вес, объёмы тела).
• Данные об активности: история посещений, записи на тренировки, данные об абонементах.
• Данные третьих лиц: имя получателя при оформлении пользователем подарочного сертификата.
• Переписка: сообщения и фотографии, отправленные в чате поддержки и в личном чате со специалистом Платформы.
• Данные для входа через Яндекс ID (при выборе этого способа входа): имя, адрес электронной почты и идентификатор учётной записи Яндекс — используются исключительно для входа и создания аккаунта на Платформе.
• Технические данные: IP-адрес, данные браузера, push-токены для уведомлений.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, биометрия) без отдельного явного согласия.

Персональные данные обрабатываются в следующих целях:

• Регистрация и аутентификация пользователей на Платформе, в том числе через сторонний сервис входа (Яндекс ID).
• Предоставление функционала Платформы: управление абонементами, запись на тренировки, отслеживание прогресса.
• Направление уведомлений об истечении абонемента, расписании занятий и акциях.
• Идентификация при посещении студии (QR-код).
• Техническая поддержка, переписка со специалистами Платформы и ответы на запросы пользователей.
• Улучшение качества услуг и разработка новых функций.
• Выполнение требований законодательства Российской Федерации.

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Закона № 152-ФЗ) — при регистрации на Платформе.
• Исполнения договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — для предоставления услуг.
• Соблюдения требований законодательства (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ).

Оператор обрабатывает персональные данные с соблюдением принципов законности, справедливости и прозрачности, ограничения целей обработки, минимизации данных, точности, ограничения хранения, целостности и конфиденциальности.

Хранение: персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока действия аккаунта пользователя и 3 лет после прекращения его использования (если иное не установлено законодательством). По требованию пользователя об удалении персональные данные удаляются до истечения указанного срока — в порядке, описанном в разделе 6.

Передача третьим лицам: Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, прямо предусмотренных законодательством РФ. При использовании сторонних сервисов (платёжные системы, сервисы уведомлений, служебные уведомления администратору Платформы через ВКонтакте, вход через Яндекс ID) Оператор обеспечивает надлежащий уровень защиты данных и передаёт только необходимый для соответствующей цели минимум данных.

Трансграничная передача: в минимальном техническом объёме осуществляется при доставке push-уведомлений через инфраструктуру Google (Firebase Cloud Messaging) и Apple (APNs) — это неотъемлемая часть работы push-уведомлений в браузере и на мобильных устройствах. В иных случаях трансграничная передача не осуществляется.

В соответствии со ст. 14–17 Закона № 152-ФЗ вы имеете право:

• Доступ: получить информацию об обработке ваших персональных данных.
• Исправление: потребовать уточнения неточных или неполных данных.
• Удаление: потребовать удаления персональных данных («право на забвение»).
• Ограничение обработки: потребовать приостановления обработки в предусмотренных законом случаях.
• Отзыв согласия: отозвать согласие на обработку в любой момент. Отзыв не влияет на законность обработки до момента отзыва.
• Жалоба: обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.

Для реализации прав направьте запрос на email: info@vmestefit.ru. Ответ предоставляется в течение 30 календарных дней.

Порядок удаления данных: при реализации права на удаление персональные данные (имя, контактные данные, дата рождения, сведения о состоянии здоровья, переписка) удаляются безвозвратно, доступ к аккаунту прекращается. Сведения о совершённых платежах сохраняются в обезличенном виде — без возможности соотнести их с конкретным лицом — в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах.

Оператор принимает технические и организационные меры защиты, включая:

• Шифрование паролей (bcrypt) и передачи данных (HTTPS/TLS).
• Ограничение доступа к данным — только уполномоченные лица.
• Мониторинг несанкционированного доступа и регулярное обновление программного обеспечения.
• Хранение данных на защищённых серверах с регулярным резервным копированием.

Платформа использует технологии хранения в браузере (localStorage) для обеспечения входа в аккаунт и пользовательских настроек — это технические cookies, необходимые для работы сервиса, они используются всегда.

Аналитический сервис Яндекс.Метрика (учёт посещаемости, карта кликов, запись сессий) — сторонний инструмент, передающий данные за пределы Платформы, — включается только после явного согласия пользователя в баннере cookies. Отказ от согласия не ограничивает доступ к функциям Платформы. Согласие можно отозвать, очистив данные сайта в браузере.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Платформе. При существенных изменениях Оператор уведомляет пользователей по email не позднее чем за 7 дней до вступления в силу.

По вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: info@vmestefit.ru
• Адрес: Калининградская обл., Гвардейский р-н, пос. Озерки, ул. Зелёная, 22