Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «yes,coach!» (сайт yescoach.ru, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Общество с ограниченной ответственностью «Сито» (ОГРН 1269600017939, ИНН 6679190384), адрес: 620010, Свердловская область, г. Екатеринбург, ул. Грибоедова, д. 32, к. 20, офис 629 (далее — «Оператор»).

1. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие с ПД: сбор, запись, хранение, уточнение, использование, удаление и др.
• Пользователь — физическое лицо, зарегистрированное в Сервисе.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных, которые Пользователь предоставляет самостоятельно:

• адрес электронной почты, имя (или отображаемое имя);
• пол, дата рождения, рост, вес, цель и уровень активности;
• данные тренировок, замеров тела, дневника питания, а также загруженные фотографии прогресса и профиля;
• данные о состоянии здоровья и физической активности (пульс, шаги, калории) — только при добровольном подключении соответствующих устройств и приложений;
• сообщения в переписке с тренером и обращения в поддержку;
• технические данные: cookie, IP-адрес, сведения об устройстве и браузере.

Данные о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются исключительно с согласия Пользователя и только для функциональности Сервиса.

3. Цели обработки

• регистрация и авторизация, ведение аккаунта;
• предоставление функций Сервиса: планирование тренировок, учёт питания, замеров, аналитика и рекомендации;
• связь тренера и ученика, поддержка пользователей;
• отправка сервисных уведомлений (в том числе по электронной почте);
• обеспечение безопасности и улучшение работы Сервиса.

4. Правовые основания

Обработка осуществляется на основании согласия Пользователя, выражаемого при регистрации, а также в целях исполнения соглашения об использовании Сервиса и в иных случаях, предусмотренных законодательством РФ.

5. Порядок и сроки обработки, защита

• Обработка ведётся с использованием средств автоматизации; базы данных размещены на серверах на территории Российской Федерации.
• Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа (в том числе хранение паролей в виде необратимых хэшей, шифрование канала связи по HTTPS).
• ПД хранятся до момента удаления аккаунта Пользователем или отзыва согласия, если иной срок не установлен законом.
• Оператор не передаёт ПД третьим лицам, за исключением случаев, предусмотренных законом, или с согласия Пользователя.

6. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих ПД;
• требовать уточнения, блокирования или удаления ПД;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

7. Отзыв согласия и удаление данных

Пользователь может удалить аккаунт и связанные с ним данные, а также отозвать согласие, направив обращение на электронную почту berkheevrm@gmail.com. Оператор прекращает обработку и удаляет ПД в срок, установленный законодательством.

8. Файлы cookie

Сервис использует cookie для авторизации и сохранения пользовательских настроек. Продолжая пользоваться Сервисом, Пользователь соглашается на использование cookie. Их можно отключить в настройках браузера, однако это может ограничить работу Сервиса.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу yescoach.ru/personal-data.

10. Контакты

По вопросам обработки персональных данных обращайтесь на berkheevrm@gmail.com.