Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Alpha Protocol (далее — Сервис), доступного по адресам www.alphaprotocol.ru и coach.alphaprotocol.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Джумабаев Хикматулла Холдарович (далее — Оператор). Адрес электронной почты для обращений: support@alphaprotocol.ru.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса. Политика опубликована в открытом доступе по адресу www.alphaprotocol.ru/privacy.html.
2. Какие данные обрабатываются
2.1. Данные, которые пользователь указывает сам:
- адрес электронной почты;
- имя или псевдоним;
- пароль (хранится только в виде криптографического хеша, Оператор не видит пароль в открытом виде);
- пол, год рождения, рост;
- вес и его изменения, замеры тела;
- сведения о тренировках: упражнения, веса, повторения, подходы, даты и длительность тренировок, программы тренировок, цели.
2.2. Если пользователь работает с тренером через Сервис: заметки тренера о пользователе, замеры, цели, расписание занятий, а также имя и адрес электронной почты, указанные тренером при приглашении.
2.3. Данные, которые собираются автоматически:
- идентификатор пользователя в Сервисе;
- IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещённых страниц, источник перехода (в том числе метки UTM в ссылке);
- файлы cookie и данные локального хранилища браузера;
- технические сведения об ошибках в работе Сервиса.
2.4. Сведения о весе, росте и замерах тела используются только для ведения дневника тренировок и отображения прогресса пользователю (и его тренеру, если пользователь подключил тренера). Оператор не ставит диагнозов и не использует эти данные для медицинских целей.
3. Цели обработки
- регистрация и авторизация пользователя, ведение учётной записи;
- предоставление функций Сервиса: ведение дневника тренировок, программ, статистики и графиков прогресса;
- обеспечение работы кабинета тренера и взаимодействия тренера с учениками;
- направление пользователю служебных писем: подтверждение адреса, восстановление пароля, уведомления о работе Сервиса;
- ответы на обращения пользователей;
- анализ посещаемости и улучшение Сервиса;
- выявление и исправление ошибок, обеспечение безопасности.
Оператор не направляет рекламные рассылки без отдельного согласия пользователя.
4. Правовые основания
4.1. Обработка осуществляется на основании согласия пользователя на обработку персональных данных, которое даётся при регистрации отдельным документом (Согласие на обработку персональных данных), а также для исполнения Пользовательского соглашения, стороной которого является пользователь.
4.2. Обработка файлов cookie для аналитики осуществляется на основании согласия пользователя.
5. Действия с данными и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка ведётся с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже, и случаев, предусмотренных законодательством Российской Федерации.
6.2. Для работы Сервиса Оператор поручает обработку данных следующим лицам:
- ООО «Яндекс.Облако» — размещение серверов и базы данных Сервиса (Российская Федерация);
- ООО «ВК» (VK WorkSpace) — отправка служебных писем (Российская Федерация);
- ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика (Российская Федерация).
6.3. Если пользователь подключает тренера, тренер получает доступ к тренировкам, программам, замерам и целям этого пользователя в объёме, необходимом для работы с ним. Пользователь может в любой момент прекратить работу с тренером, после чего доступ тренера прекращается.
7. Файлы cookie и аналитика
7.1. Сервис использует файлы cookie и локальное хранилище браузера, чтобы сохранять вход в учётную запись, настройки и источник перехода.
7.2. Сервис использует Яндекс Метрику, в том числе Вебвизор, для анализа посещаемости. Яндекс Метрика обрабатывает сведения о действиях пользователя на страницах Сервиса с использованием файлов cookie.
7.3. Согласие на использование файлов cookie для аналитики можно отозвать в любой момент, не удаляя учётную запись: ссылка «Настройки cookie» внизу страницы www.alphaprotocol.ru/landing.html, кнопка «Отклонить», или письмо на support@alphaprotocol.ru. После отзыва Яндекс Метрика в этом браузере не запускается.
7.4. Пользователь может отключить или удалить файлы cookie в настройках браузера. В этом случае часть функций Сервиса, включая сохранение входа, может работать некорректно.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до удаления учётной записи или отзыва согласия на обработку персональных данных.
8.2. После удаления учётной записи или отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законодательством. В резервных копиях базы данных персональные данные могут храниться ограниченный срок до их плановой замены; резервные копии не используются для иных целей, кроме восстановления Сервиса после сбоев.
9. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе:
- передача данных только по защищённому протоколу HTTPS;
- хранение паролей только в виде хеша;
- разграничение доступа к данным на уровне базы данных: пользователь видит только свои данные, тренер — только данные своих учеников;
- ограничение доступа к серверам и регулярное резервное копирование.
10. Права пользователя
Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- удалить учётную запись;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав нужно направить запрос на support@alphaprotocol.ru с адреса, указанного при регистрации. Оператор отвечает на запрос в течение 10 рабочих дней.
11. Возраст пользователей
Сервис не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет могут пользоваться Сервисом с согласия родителей или иных законных представителей.
12. Изменение Политики
Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации по адресу www.alphaprotocol.ru/privacy.html. При существенных изменениях Оператор уведомляет пользователей по электронной почте или в интерфейсе Сервиса.