1. Общие положения
Настоящая Политика действует в отношении персональных данных, которые владелец сервиса OSNOVA (далее — Оператор) получает при использовании сайта, приложения и связанных с ними функций OSNOVA (далее — Сервис).
Оператор обрабатывает данные на законной и справедливой основе, только для заранее определённых целей и в необходимом для них объёме. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.
2. Какие данные обрабатываются
Состав данных зависит от роли пользователя и выбранных функций. Оператор может обрабатывать:
- данные учётной записи: имя, контакты, роль, аватар и идентификаторы учётной записи или подключённых пользователем сервисов;
- данные профиля тренера: сведения об опыте, образовании, специализации, услугах и опубликованных материалах;
- данные тренировочного процесса: планы и результаты тренировок, отчёты, показатели, дневники питания, сообщения, комментарии, фото, видео и другие загруженные материалы;
- сведения о заказах и оплате: состав заказа, сумма, статус, дата и идентификатор операции. Данные банковской карты вводятся на стороне платёжного партнёра и не получаются OSNOVA;
- технические данные: IP-адрес, тип устройства и браузера, cookie, дата и время доступа, посещённые разделы, источник перехода и события, необходимые для работы и защиты Сервиса;
- сведения из обращений в поддержку, заявок, опросов и отзывов.
Фотографии и видео не используются для биометрической идентификации личности.
3. Цели и правовые основания
Данные обрабатываются для регистрации и управления профилем; предоставления функций Сервиса; взаимодействия тренера и клиента; ведения тренировок, отчётов, питания, медиа и переписки; приёма оплаты и выдачи доступа; поддержки пользователей; обеспечения безопасности; исполнения требований закона; анализа и улучшения Сервиса.
Сервисные сообщения направляются в связи с использованием OSNOVA. Рекламные и иные необязательные сообщения направляются только при наличии необходимого согласия и могут быть отключены пользователем.
Правовыми основаниями являются согласие пользователя, заключение и исполнение договора, исполнение обязанностей по закону, а также осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются. Когда закон требует отдельного согласия, оно запрашивается отдельно от иных документов.
4. Сведения о здоровье
Отдельные сведения в отчётах, дневниках или переписке могут относиться к состоянию здоровья. Они обрабатываются только в объёме, необходимом для выбранных функций, на основании отдельного согласия в требуемой законом форме либо при наличии другого прямо предусмотренного законом основания.
OSNOVA не является медицинской информационной системой и не оказывает медицинскую помощь. Не указывайте в свободных полях избыточные сведения о здоровье, если они не нужны для тренировочного процесса.
5. Порядок обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных. Обработка преимущественно выполняется с использованием средств автоматизации.
При сборе данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, если иное не предусмотрено законом.
6. Предоставление данных другим лицам
Оператор не продаёт персональные данные. В необходимом для конкретной цели объёме доступ к ним могут получать:
- выбранный клиентом тренер — к данным, необходимым для ведения тренировочного процесса;
- лица, которые по договору с Оператором обеспечивают работу Сервиса, хранение данных, связь, платежи, поддержку и аналитику;
- внешние сервисы, которые пользователь сам подключил или выбрал для уведомлений, оплаты либо импорта данных;
- государственные органы и иные лица — в случаях, прямо предусмотренных законом.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к защите данных. Трансграничная передача, если она необходима для выбранной функции, осуществляется только после выполнения требований законодательства Российской Федерации.
7. Публичные материалы
Тренировки, отчёты, питание, переписка, сведения об оплате и закрытые медиа не публикуются автоматически. Для распространения персональных данных в публичном профиле, материале, отзыве или кейсе запрашивается отдельное согласие, в котором пользователь может установить запреты и условия. Отзыв согласия прекращает дальнейшее распространение в пределах, установленных законом.
8. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цель обработки, договор или закон:
- данные учётной записи и пользовательские материалы — пока действует учётная запись и далее в течение срока, необходимого для исполнения обязанностей и защиты прав;
- документы о расчётах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
- технические данные — в течение срока, необходимого для безопасности, диагностики и разрешения споров;
- данные, обрабатываемые по согласию, — до истечения срока согласия или его отзыва, если нет другого законного основания.
После достижения цели или получения законного требования данные блокируются, удаляются либо уничтожаются в сроки, установленные законом. Если немедленное уничтожение технически невозможно, данные блокируются до уничтожения.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ предоставляется только в объёме, необходимом для конкретной роли и цели.
10. Cookie и аналитика
Сайт и приложение могут использовать cookie и похожие технологии для работы учётной записи, сохранения выбора пользователя, безопасности, оценки источника перехода и улучшения Сервиса. Необязательные cookie используются при наличии надлежащего правового основания. Пользователь может ограничить cookie в браузере, но часть функций может стать недоступной.
11. Права пользователя
Пользователь вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие или потребовать прекратить обработку; отказаться от рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
Для защиты данных и прав других лиц Оператор может запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
12. Обращения и контакты
Запрос должен содержать имя, контакт для ответа, описание требования и сведения, позволяющие найти учётную запись. Не передавайте пароль или коды доступа.
Оператор: владелец сервиса OSNOVA.
Также обратиться можно через раздел поддержки в личном кабинете.
13. Данные несовершеннолетних
Если по закону пользователь не может самостоятельно дать согласие или заключить договор, это делает его законный представитель. Оператор вправе запросить подтверждение такого согласия или полномочий.
14. Изменение Политики
Оператор может обновлять Политику при изменении Сервиса или законодательства. Новая редакция действует с момента размещения на этой странице, если в ней не указано иное. О существенных изменениях пользователи могут быть уведомлены дополнительно.