Политика конфиденциальности и обработки персональных данных

Оператор персональных данных — самозанятый Калачевский Даниэль Александрович, ИНН 550722262949, г. Омск, владелец сайта instavasika-fitness.ru и онлайн-сервиса Instavasika Fitness.

Адрес для электронных обращений по вопросам обработки персональных данных: instavasikafitness@gmail.com. Настоящая Политика распространяется на обработку персональных данных пользователей сайта и личного кабинета.

Политика определяет цели, категории, способы, правовые основания, сроки обработки персональных данных и меры их защиты в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами РФ.

Оператор обрабатывает персональные данные лишь при наличии предусмотренного законом основания. Ознакомление с Политикой или регистрация сами по себе не заменяют отдельного согласия там, где оно обязательно. Согласия оформляются отдельно от пользовательского соглашения и иных подтверждаемых документов.

Обработка данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

Учётная запись: адрес электронной почты, технические идентификаторы аккаунта, данные подтверждения e-mail, хэш пароля, сведения об активных сессиях и настройках безопасности. Пароли в открытом виде для чтения другим пользователям не публикуются.

Подбор и тренировки: ответы на вопросы о целях занятий, уровне подготовки, месте и частоте тренировок, доступном оборудовании, дате рождения, росте, весе и целевых показателях, расписании и выполненных занятиях.

Питание и личный прогресс: пищевые предпочтения, исключаемые продукты, данные о рационе, замерах, воде, истории занятий, а также фотографии прогресса — только когда функция фотографий доступна и пользователь добавил материал.

Сведения о самочувствии, противопоказаниях и пищевых аллергиях, если пользователь их сообщил. Такие данные могут относиться к сведениям о состоянии здоровья и требуют особого законного основания обработки.

Биллинг: выбранный тариф, срок и статус подписки, идентификатор заказа, сумма и статус подтверждённых платежей, сведения о возвратах. Полные номера банковских карт, CVV и платёжные пароли сайт не собирает.

Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, необходимые cookie и идентификаторы сессии, данные технических ошибок и событий безопасности. При обращениях — адрес отправителя и содержание переписки.

Регистрация, идентификация пользователя, защита аккаунта и выполнение обязательств по предоставлению цифрового доступа.

Формирование и отображение персонального плана тренировок и питания, хранение пользовательского прогресса и настроек, предоставление функционала в течение выбранного периода.

Создание и проверка платёжных заказов, предоставление оплаченных прав доступа, обработка возвратов и исполнение налоговых обязанностей самозанятого.

Предотвращение неправомерного доступа, техническая диагностика, обеспечение информационной безопасности и обработка обращений в поддержку.

Направление сервисных сообщений, необходимых для исполнения договора. Рекламные сообщения и необязательная аналитика — только при наличии соответствующих правовых оснований и требуемых согласий.

Обработка необходимых данных аккаунта, оплаченной подписки и обращений допускается в пределах оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, в частности когда она необходима для заключения и исполнения договора по инициативе субъекта персональных данных.

Обработка, обязательная для соблюдения законодательства РФ, может осуществляться в пределах предусмотренных законом обязанностей. Если необходимо согласие субъекта, оно запрашивается отдельно, добровольно, конкретно и информированно, с фиксацией доказательства его получения.

Для специальных категорий персональных данных, включая сведения о состоянии здоровья, применяются требования статьи 10 Федерального закона № 152-ФЗ. В случаях, когда закон требует письменного согласия, оно должно быть получено в надлежащей форме до начала обработки этих данных. Публикация этой Политики не является таким согласием.

Сведения, необходимые для проведения оплаты и подтверждения заказа, могут передаваться платёжному провайдеру Robokassa. Полные карточные реквизиты обрабатываются на стороне платёжного провайдера в рамках его собственных условий.

Для доставки веб-трафика и защиты ресурса используются технические инфраструктурные решения, в том числе Cloudflare Tunnel. Данные, необходимые для предоставления конкретного сервиса, могут обрабатываться соответствующими поставщиками при наличии законного основания, договора или поручения, когда оно требуется.

Данные могут предоставляться государственным органам только на законном основании. Публичное распространение фотографий прогресса, отзывов или истории пользователя без надлежащего основания и необходимого согласия не допускается.

При сборе персональных данных граждан РФ оператор обязан соблюдать применимые требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Использование зарубежных технических сервисов не отменяет этих требований.

Трансграничная передача персональных данных, если она фактически осуществляется, допускается лишь с соблюдением статьи 12 Федерального закона № 152-ФЗ, включая обязательные процедуры уведомления и другие требования законодательства. Переадресация трафика и хранение данных не являются тождественными операциями; фактические потоки данных подлежат отдельной проверке.

Данные аккаунта и персонального плана обрабатываются в течение необходимого для оказания услуг и существования учётной записи периода. Конкретные сроки зависят от категории сведений, цели и основания обработки.

При прекращении законных оснований обработки оператор удаляет, уничтожает или обезличивает данные в предусмотренные законодательством сроки, если их сохранение не требуется для исполнения иных законных обязанностей, в том числе учёта и защиты прав сторон.

Резервные копии, если используются, подлежат установленным процедурам хранения и удаления с учётом требований безопасности и закона. Удаление аккаунта не означает мгновенное удаление финансовых сведений, которые обязательно сохранять по закону.

Оператор принимает предусмотренные законом организационные и технические меры защиты, включая ограничение доступа к приватным разделам, разграничение прав, механизмы аутентификации, защиту паролей, контроль критических операций и регистрацию событий безопасности.

Для публичного доступа предусмотрено защищённое HTTPS-соединение. Пользователь также отвечает за сохранность своего пароля и не должен передавать третьим лицам коды подтверждения.

Ни одна технология не гарантирует абсолютного отсутствия рисков. При обнаружении инцидентов оператор действует в порядке, установленном применимым законодательством, включая необходимые уведомления.

Пользователь вправе запросить информацию об обработке данных, целях и правовых основаниях, категориях сведений, получателях и сроках обработки в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ.

Пользователь вправе потребовать уточнения неточных данных, их блокирования или уничтожения при наличии законных оснований, а также отозвать ранее данное согласие. Отзыв не делает незаконной правомерную обработку, произведённую до него, и не прекращает обязанности оператора хранить сведения по закону.

Для исполнения запроса оператор может провести соразмерную проверку личности и принадлежности аккаунта. Запрос направляется на instavasikafitness@gmail.com; ответ предоставляется в сроки, предусмотренные законодательством РФ. Пользователь вправе обратиться в Роскомнадзор или суд.

Сервис может использовать технические cookie и идентификаторы для авторизации, сохранения сеанса, проверки подлинности запросов, корректной работы личного кабинета и сохранения минимальных пользовательских настроек.

Отключение необходимых cookie может сделать вход и использование защищённых разделов невозможными. Необязательные аналитические и рекламные технологии, если они будут подключены, должны использоваться в соответствии с применимыми требованиями об информировании и согласии.

Браузер позволяет ограничивать или удалять cookie; это не влияет на сохранение уже сформированных обязательных платёжных документов.

Сервис предназначен прежде всего для взрослых пользователей, самостоятельно принимающих решение о выборе физической нагрузки и оплате. Если пользователь не обладает необходимой дееспособностью, заключение договора и обработка его данных допускаются только с учётом требований законодательства РФ и полномочий законного представителя.

При выявлении неправомерной обработки данных несовершеннолетнего оператор рассматривает обращение законного представителя и принимает меры, предусмотренные законом.

Оператор может актуализировать Политику при изменении состава услуг, используемых технологий или применимого законодательства. Актуальная редакция размещается по адресу instavasika-fitness.ru/privacy/ с указанием даты редакции.

Изменение текста не заменяет получение нового согласия в тех случаях, когда этого требует закон, и не распространяется автоматически на иные цели обработки.

Адрес электронной почты для запросов, жалоб и обращений по вопросам персональных данных: instavasikafitness@gmail.com.