Политика конфиденциальности

Настоящая Политика применяется к мобильному приложению GymOnyx и сайту gymonyx.ru. Она описывает состав, цели, способы и сроки обработки персональных данных.

1. Общие положения

1.1. Оператором персональных данных является Дмитров Владислав Михайлович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 615425251429, адрес: 347910, обл. Ростовская, г. Таганрог, ул. 1-я Котельная, д. 71.

1.2. Политика распространяется на Сайт https://gymonyx.ru/, включая регистрацию, вход, Личный кабинет и форму обратной связи, а также на мобильное приложение GymOnyx.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных подтверждаемых Пользователем документов.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайт и/или Приложение. Зарегистрированный Пользователь должен быть не моложе 18 лет.

3. Какие данные обрабатываются

3.1. Для регистрации, авторизации и работы Аккаунта Оператор обрабатывает:

• адрес электронной почты;

• внутренний идентификатор Пользователя;

• дату рождения;

• дату и время регистрации и входов, сведения о попытках входа и токены пользовательской сессии.

3.2. Для ведения профиля и пользовательской статистики Пользователь добровольно может предоставить имя или псевдоним, пол, рост, вес и фотографию профиля. Эти сведения не используются для установления личности, медицинской диагностики или распознавания лица.

3.3. Для работы дневника тренировок обрабатываются выбранные упражнения, состав тренировок, подходы, рабочие веса, повторения, даты и продолжительность тренировок.

3.4. Для обеспечения работоспособности, диагностики и внутренней статистики обрабатываются модель устройства, версия операционной системы и Приложения, язык, часовой пояс и журналы ошибок.

3.5. При обращении в поддержку или через форму обратной связи обрабатываются адрес электронной почты, имя или псевдоним, если они указаны, содержание обращения и сведения, добровольно приложенные Пользователем.

3.6. В Демонстрационном режиме данные тренировок хранятся локально на устройстве и недоступны Оператору до регистрации и переноса данных в Аккаунт.

3.7. Оператор не получает данные из Apple Health/HealthKit, приложения «Здоровье», часов, фитнес-браслетов, контактов или геолокации и не использует рекламные идентификаторы.

4. Цели обработки

• заключение и исполнение Пользовательского соглашения и предоставление лицензии;

• регистрация, авторизация, восстановление доступа и обеспечение работы Аккаунта;

• проверка соблюдения возрастного ограничения 18+;

• сохранение профиля, пользовательской статистики и истории тренировок;

• синхронизация данных и перенос сведений из Демонстрационного режима;

• обеспечение безопасности, предотвращение несанкционированного доступа, диагностика и исправление ошибок;

• ответы на обращения и оказание технической поддержки;

• ведение внутренней обезличенной статистики использования GymOnyx;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Данные не используются для рекламы, таргетинга, маркетинговых рассылок, продажи третьим лицам или формирования медицинских и иных автоматизированных решений.

5. Правовые основания и способы обработки

5.1. Правовыми основаниями являются Пользовательское соглашение, отдельное согласие Пользователя, необходимость осуществления прав и законных интересов Оператора без нарушения прав Пользователя, а также обязанности, установленные законодательством.

5.2. Обработка осуществляется автоматизированным способом и, при рассмотрении обращений, может осуществляться без использования средств автоматизации.

5.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

6. Хранение и сроки обработки

6.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся с использованием баз данных, расположенных на территории Российской Федерации.

Сроки хранения:

• Аккаунт, профиль и история тренировок — в течение срока существования Аккаунта; при отсутствии входа более 3 лет Аккаунт считается неактивным и может быть удалён.

• Технические журналы и сведения об ошибках — до 90 дней, если более длительный срок не требуется для расследования инцидента или исполнения закона.

• Обращения в поддержку — до 3 лет после завершения рассмотрения обращения.

• Одноразовые коды и служебные данные авторизации — не дольше, чем необходимо для авторизации и обеспечения безопасности.

6.2. При удалении Аккаунта доступ прекращается незамедлительно, а данные уничтожаются в срок не более 30 дней, если закон или иное применимое правовое основание не требует их сохранения.

6.3. Если Пользователь отзывает согласие на обработку данных, необходимых для зарегистрированного Аккаунта, Аккаунт подлежит удалению.

7. Передача и поручение обработки

7.1. Оператор не распространяет персональные данные, не продаёт их и не передаёт рекламным сетям. Трансграничная передача персональных данных не осуществляется.

7.2. Для технического обеспечения работы GymOnyx обработка может быть поручена российским поставщикам инфраструктуры: Yandex Cloud — для размещения серверной инфраструктуры, базы данных и изображений; REG.RU — для размещения Сайта; российскому сервису электронной почты — для отправки кодов и обработки корреспонденции.

7.3. Обработчики получают доступ только к данным, необходимым для соответствующей услуги, и обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с законом и заключёнными с Оператором договорами или офертами.

7.4. Данные могут быть предоставлены суду, правоохранительным и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Фотография профиля

8.1. Фотография загружается добровольно для оформления профиля, не публикуется для неопределённого круга лиц и не используется для распознавания лица или установления личности.

8.2. Пользователь не должен загружать изображения третьих лиц без законного основания и несёт ответственность за наличие необходимых прав и согласий.

9. Безопасность

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к базе данных предоставляется только Оператору и лицам, которым он необходим для выполнения порученных технических функций.

10. Права пользователя

10.1. Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или удаления данных, получать их копию, отозвать согласие и требовать прекращения обработки в случаях, предусмотренных законом.

10.2. Запрос направляется по адресу support@gymonyx.app. Оператор вправе запросить сведения, необходимые для подтверждения личности и связи заявителя с соответствующим Аккаунтом.

10.3. Информация предоставляется в течение 10 рабочих дней со дня получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.4. Согласие может быть отозвано через удаление Аккаунта или путём направления обращения Оператору. При отсутствии иного законного основания обработка прекращается, а данные уничтожаются в установленный законом срок.

11. Изменение политики

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте и/или в Приложении с указанием даты вступления в силу.

11.2. При существенном изменении целей, состава данных или условий передачи Оператор уведомляет Пользователей и при необходимости получает новое согласие.

12. Контакты оператора

12.1. Оператор: Дмитров Владислав Михайлович. ИНН: 615425251429. Адрес: 347910, обл. Ростовская, г. Таганрог, ул. 1-я Котельная, д. 71. Email поддержки и обращений по персональным данным: support@gymonyx.app. Сайт: https://gymonyx.ru/