1. Оператор и контакты

Оператор: Барко Валентин Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» / самозанятый. ИНН: 772870826100.

Юридически значимые обращения, вопросы по персональным данным, отзыв согласий и претензии направляются на info@trenervkarmane.ru, если иной способ не указан в конкретном документе или интерфейсе сервиса.

2. Кого касается политика

Политика применяется к посетителям сайта и зарегистрированным пользователям, в том числе когда они заполняют формы, проходят первоначальную настройку, ведут тренировочный дневник, общаются в сервисе, используют ИИ-ассистента или личный кабинет.

Сервис предназначен для пользователей 18 лет и старше.

3. Принципы обработки

Сервис обрабатывает данные законно, только для заранее определённых целей и в необходимом объёме. Доступ к ним ограничивается с учётом чувствительности сведений о здоровье, физическом состоянии, тренировках, замерах и самочувствии.

Сервис не собирает данные, которые не нужны для его работы, и не включает показатели здоровья и тела в обычные технические журналы.

4. Категории данных

5. Цели обработки

• создание аккаунта, вход, восстановление пароля и защита учётной записи;
• предоставление личного кабинета, тренировочного дневника, программ и сведений о прогрессе;
• ведение тренировочного процесса, анализ динамики, настройка рекомендаций и общение с тренером;
• анализ посещаемости, источников переходов и удобства публичных информационных и маркетинговых страниц;
• отправка сервисных уведомлений по электронной почте, в Telegram, приложении или браузере, если соответствующий канал подключён;
• поддержка пользователей, диагностика ошибок, защита от злоупотреблений и автоматизированных регистраций, сохранность данных;
• соблюдение требований законодательства и защита прав пользователя и оператора;
• маркетинговые сообщения — только при отдельном необязательном согласии.

6. Правовые основания

Правовыми основаниями обработки персональных данных являются принятие пользователем условий сервиса, отдельные согласия пользователя на обработку персональных данных и специальных категорий данных, необходимость исполнения обязанностей оператора, защита прав и законных интересов оператора и пользователя, а также иные основания, предусмотренные законодательством Российской Федерации.

Для ограниченной веб-аналитики на публичных информационных и маркетинговых страницах оператор применяет основание, предусмотренное пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для оценки спроса, источников переходов и удобства публичных материалов при условии, что права и свободы посетителей не нарушаются. Такая аналитика не основывается на согласии посетителя, а продолжение использования сайта не считается отдельным согласием.

Яндекс Метрика используется только на публичных страницах сайта. В неё не передаются содержимое полей ввода, данные аккаунта, показатели здоровья, замеры, тренировки, платёжные, административные или клиентские данные. Посетитель может ограничить аналитические файлы cookie и загрузку счётчика средствами браузера или инструментами защиты приватности.

Маркетинговые сообщения направляются только при наличии отдельного необязательного согласия пользователя. Регистрация не зависит от маркетингового согласия.

7. Данные о здоровье и физическом состоянии

Данные о здоровье, физическом состоянии, тренировках, замерах тела, результатах InBody и самочувствии могут относиться к специальным категориям персональных данных. Сервис обрабатывает их на основании отдельного согласия пользователя.

Такие данные используются для тренировочного сопровождения, анализа прогресса, настройки рекомендаций и отображения динамики. Сервис не использует их для диагностики, лечения или замены врача.

8. Действия с данными

В зависимости от функции могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, описанных в документах, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной или без средств автоматизации.

9. Передача третьим лицам и внешние сервисы

Персональные данные передаются третьим лицам только в объёме, необходимом для работы сервиса, сопровождения пользователя, отправки сервисных уведомлений, технической поддержки, обеспечения безопасности, исполнения закона или защиты прав оператора и пользователя. К получателям могут относиться хостинг-провайдер, почтовый сервис, Telegram при подключении пользователем, сервисы уведомлений, технические подрядчики и уполномоченные государственные органы при наличии законного основания.

На формах входа, регистрации и восстановления пароля сервис использует Yandex SmartCaptcha для защиты от автоматизированных действий. Yandex Cloud может получать IP-адрес, сведения о браузере и результат проверки в объёме, необходимом для работы защиты.

На публичных информационных и маркетинговых страницах сервис использует Яндекс Метрику, включая Вебвизор и карты взаимодействий. Яндекс может получать IP-адрес, файлы cookie и идентификаторы Метрики, адрес публичной страницы, источник перехода, сведения о браузере и устройстве, а также действия на странице. Счётчик не устанавливается в личном кабинете, на страницах входа, регистрации, восстановления доступа, первоначальной настройки, профиля, тренировок, оплаты, в административных разделах или на приватных страницах. Сервис не передаёт в Метрику значения полей форм, данные аккаунта и клиентов, платёжные сведения, показатели здоровья, замеры или содержимое тренировок.

10. Хранение и защита

Данные хранятся столько, сколько необходимо для работы аккаунта, исполнения договора, защиты прав, обеспечения безопасности и выполнения требований закона. В резервных копиях данные могут сохраняться до их очередного безопасного удаления.

Сервис шифрует соединение, ограничивает доступ к данным, хранит чувствительные загрузки отдельно от публичных файлов, создаёт резервные копии и контролирует важные события безопасности.

11. Права пользователя

Пользователь может запросить информацию об обработке, уточнение, блокирование, удаление, отзыв согласия, ограничение обработки там, где это применимо, и удаление аккаунта при отсутствии законных оснований для дальнейшего хранения.

Запросы направляются на info@trenervkarmane.ru. Оператор может запросить информацию, необходимую для подтверждения личности заявителя и исполнения запроса, и отвечает в сроки, предусмотренные законодательством Российской Федерации.

12. Отзыв согласий

Отзыв согласия может ограничить или прекратить работу функций, для которых соответствующие данные необходимы. Например, без согласия на обработку данных о здоровье и физическом состоянии сервис не сможет вести тренировочный процесс с замерами, результатами InBody, отметками о самочувствии и персональной динамикой.

После отзыва часть данных может сохраняться, если это требуется законом, договором, безопасностью или защитой прав. В резервных копиях данные могут оставаться до их очередного безопасного удаления.

13. Cookie и данные в браузере

Сервис использует файлы cookie и данные, сохранённые в браузере, для входа, безопасности, настроек и сохранения действий при нестабильной связи. На публичных страницах также используются файлы cookie и идентификаторы Яндекс Метрики. Подробнее об этом сказано в Политике Cookie и локального хранения.

14. Обновление политики

Политика может обновляться при изменении сервиса, состава данных, внешних сервисов, законодательства или мер безопасности. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. Версия и дата редакции указываются в начале документа.