Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
1.2. Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»: Елесеев Борис Сергеевич, ИНН 730997216266 (далее — Оператор). Контакт для обращений по вопросам персональных данных: eleseevboris@gmail.com.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://formbit.ru, установленного с него приложения (PWA) и мини-приложений в мессенджерах Telegram и MAX (далее совместно — Сервис).
1.4. Политика опубликована в открытом доступе по адресу https://formbit.ru/legal/privacy. Используемые термины («персональные данные», «обработка», «оператор», «субъект персональных данных») понимаются в значении, установленном статьёй 3 Закона.
1.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно данные несовершеннолетних; если такие данные были предоставлены, они удаляются по обращению законного представителя.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся при регистрации отдельным документом — Согласием на обработку персональных данных;
- договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), — публичной оферты об оказании услуг Сервиса;
- требований законодательства о налогах и сборах и о применении налога на профессиональный доход (п. 2 ч. 1 ст. 6 Закона) — в отношении данных о платежах.
2.2. Сведения о состоянии здоровья и физических параметрах (вес, обхваты тела, процент жира, самочувствие, сведения о менструальном цикле, ограничения по здоровью) относятся к специальной категории персональных данных и обрабатываются исключительно с согласия субъекта (п. 1 ч. 2 ст. 10 Закона), которое субъект даёт при регистрации.
3. Цели обработки
3.1. Оператор обрабатывает персональные данные для следующих целей:
- регистрация пользователя, идентификация и обеспечение доступа к Сервису;
- оказание услуг Сервиса: формирование программы тренировок и норм питания, ведение дневника отчётов, замеров и тренировок, разбор результатов и подготовка рекомендаций;
- обратная связь с тренером: комментарии к тренировкам и отчётам;
- приём оплаты услуг, учёт платежей и формирование чеков;
- отправка сервисных уведомлений: напоминаний об отчётах, сообщений тренера, сведений о статусе подписки (по выбранным пользователем каналам: в приложении, push, Telegram, MAX);
- анонимный рейтинг по выполнению норм — только при явном включении пользователем в настройках;
- обеспечение безопасности Сервиса, предотвращение мошенничества, техническая поддержка;
- исполнение обязанностей, возложенных на Оператора законодательством.
3.2. Персональные данные не используются для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Автоматизированные рекомендации по питанию и тренировкам носят информационный характер.
4. Состав обрабатываемых данных
4.1. Учётные данные: имя, фамилия, адрес электронной почты, пароль (хранится только в виде необратимого хеша), идентификатор аккаунта Telegram и/или MAX (при входе через мессенджер), часовой пояс, аватар.
4.2. Данные анкеты и профиля: пол, год рождения, рост, цели, опыт тренировок, указанные пользователем ограничения по здоровью.
4.3. Данные дневника: вес, шаги, самочувствие, отметки о тренировках и питании; замеры тела и фотографии контрольных точек; сведения о питании (калории, белки, жиры, углеводы, записи из FatSecret при подключении); тренировки (упражнения, подходы, веса, повторения); сведения о менструальном цикле — только при включении соответствующей настройки.
4.4. Данные о платежах: сумма, дата, статус, тариф, идентификатор платежа в платёжном сервисе. Данные банковских карт Оператор не получает и не хранит — они обрабатываются платёжным сервисом.
4.5. Технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессии, данные push-подписки, дата и время действий, версия приложения; файлы cookie (раздел 7).
4.6. Сведения о данных согласиях: дата, время, IP-адрес, браузер и редакция документов на момент принятия.
5. Порядок и сроки обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации.
5.2. Персональные данные хранятся в течение действия учётной записи пользователя и до отзыва согласия или удаления учётной записи. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением данных, хранение которых обязательно по закону.
5.3. Сведения о платежах и оказанных услугах хранятся в течение сроков, установленных законодательством о налогах и сборах (не менее пяти лет), после чего уничтожаются.
5.4. Оператор вправе хранить обезличенные статистические данные без ограничения срока.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Для оказания услуг Оператор привлекает следующие сервисы, каждый из которых получает только необходимый ему объём данных:
- ЮKassa (ООО НКО «ЮМани») — приём платежей: сумма, назначение платежа, идентификатор платежа, адрес электронной почты для чека;
- Telegram и MAX — доставка уведомлений и вход через мессенджер: идентификатор аккаунта в мессенджере и текст уведомления;
- FatSecret — импорт дневника питания, только если пользователь сам подключил аккаунт FatSecret в профиле;
- провайдеры больших языковых моделей (в том числе OpenAI, серверы которого находятся за пределами Российской Федерации) — автоматизированный разбор отчётов и ответы ИИ-помощника. Провайдеру передаются имя пользователя и данные дневника (питание, вес, замеры, тренировки, цели); фамилия, адрес электронной почты, телефон и идентификаторы аккаунтов не передаются;
- хостинг-провайдер — размещение серверов и баз данных Сервиса.
6.2. Передача данных провайдерам языковых моделей является трансграничной передачей персональных данных. Она осуществляется с согласия субъекта, данного при регистрации, и в объёме, указанном в п. 6.1. Пользователь может отказаться от такой передачи, направив обращение Оператору; в этом случае ИИ-разбор отчётов и ИИ-помощник для него отключаются.
6.3. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
6.4. Комментарии к тренировкам и отчётам, замеры и фотографии доступны тренеру (администратору Сервиса) — это часть услуги сопровождения.
7. Файлы cookie и локальное хранилище
7.1. Сервис использует только технически необходимые cookie и локальное хранилище браузера: для поддержания сессии после входа, сохранения версии приложения и настроек интерфейса. Сторонние счётчики посещаемости и рекламные трекеры не используются.
7.2. Отключить cookie можно в настройках браузера; в этом случае вход в Сервис будет невозможен.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: шифрование соединения (HTTPS/TLS), хранение паролей в виде хеша, шифрование токенов доступа к сторонним сервисам, разграничение доступа, журналирование действий администратора, регулярное резервное копирование, ограничение срока действия сессий.
8.2. Доступ к персональным данным имеют только Оператор и лица, которым такой доступ необходим для оказания услуг и которые обязаны соблюдать конфиденциальность.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отключить отдельные виды обработки в настройках профиля: уведомления и их каналы, участие в анонимном рейтинге, отслеживание цикла, подключение FatSecret;
- обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
9.2. Для реализации прав направьте обращение на eleseevboris@gmail.com с адреса электронной почты, указанного в учётной записи, либо из привязанного аккаунта мессенджера. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
9.3. Отзыв согласия означает удаление учётной записи и прекращение доступа к Сервису. Оплаченный, но не использованный период возвращается в порядке, предусмотренном офертой.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется по адресу https://formbit.ru/legal/privacy с указанием даты редакции. При существенных изменениях пользователю предлагается подтвердить ознакомление с новой редакцией при следующем входе в Сервис.
11. Реквизиты Оператора
- Исполнитель
- Елесеев Борис Сергеевич, самозанятый (плательщик налога на профессиональный доход)
- ИНН
- 730997216266
- eleseevboris@gmail.com
- Сайт
- https://formbit.ru