Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса ТренерОС, расположенного по адресу coachos.ru.

Политика разработана с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

Оператором персональных данных является Индивидуальный предприниматель Сафонов Павел Игоревич, ИНН 772609438863, ОГРНИП 309774631000825.

Адрес: 117570, г. Москва, ул. Красного Маяка, д. 11, корп. 1, кв. 202. Email для обращений по персональным данным: hello@coachos.ru. Сайт: coachos.ru.

В отношении данных аккаунтов пользователей, данных сайта, авторизации, оплаты, безопасности, cookie-настроек, юридических согласий и обращений ТренерОС выступает самостоятельным оператором персональных данных.

В отношении части персональных данных клиентов тренера, которые тренер самостоятельно вносит или обрабатывает в сервисе в рамках отношений с клиентом, ТренерОС может выступать лицом, осуществляющим обработку персональных данных по поручению тренера, в пределах условий договора и поручения обработки.

Тренер обязан самостоятельно обеспечить законность получения и внесения в сервис персональных данных своих клиентов, включая получение необходимых согласий и информирование клиентов об использовании сервиса.

Оператор может обрабатывать данные посетителей сайта, зарегистрированных тренеров, клиентов тренеров, потенциальных клиентов, лиц, направляющих заявки, плательщиков, пользователей, получающих уведомления и рассылки, а также лиц, обращающихся в поддержку.

Оператор может обрабатывать данные аккаунта, данные тренера, данные клиентов тренера, данные о тренировках и питании, check-in формы, показатели прогресса и замеры, фото и медиа, технические данные, данные оплаты и платежных операций, cookie-настройки и события юридических согласий.

К техническим данным относятся IP-адрес, user-agent, сведения о браузере, устройстве, сессии, OAuth-провайдере, события безопасности и системные логи.

Фото и видео не используются ТренерОС для биометрической идентификации пользователя, если иное прямо не указано и не получено отдельное согласие.

Персональные данные обрабатываются в целях регистрации и авторизации, предоставления доступа к функциям сервиса, ведения клиентской базы тренером, формирования тренировочных и nutrition-планов, ведения check-in форм и прогресса, коммуникации, отправки сервисных email и push-уведомлений, обработки платежей, обеспечения безопасности, выполнения требований законодательства, обработки обращений, учета согласий, улучшения качества сервиса и направления маркетинговых сообщений при наличии отдельного согласия.

Обработка осуществляется на основании согласия субъекта, заключения и исполнения договора, исполнения обязанностей оператора, законного интереса в обеспечении безопасности сервиса, а также поручения обработки персональных данных, если ТренерОС обрабатывает данные клиентов по поручению тренера.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, выполнения требований законодательства и защиты прав оператора и пользователей.

По достижении целей обработки данные удаляются, обезличиваются или архивируются в случаях, предусмотренных законодательством. Если немедленное удаление невозможно из-за бухгалтерского, налогового, платежного учета, разрешения споров, обеспечения безопасности или исполнения договора, оператор ограничивает обработку таких данных и хранит их только в необходимом объеме.

Данные в резервных копиях удаляются или перезаписываются в рамках установленного цикла хранения резервных копий.

Оператор может привлекать третьих лиц для обеспечения работы сервиса: поставщиков хостинга, хранения данных, доставки email и push-уведомлений, обработки платежей, мониторинга работоспособности, технической поддержки, аналитики и иных необходимых сервисов.

Такие лица получают доступ только к данным, которые необходимы для выполнения их функций, и обязаны обеспечивать конфиденциальность и защиту персональных данных.

Внутренний реестр категорий поставщиков, субобработчиков, стран, договорных оснований, сроков хранения и статуса трансграничной передачи ведется в реестре субобработчиков ТренерОС и должен быть обновлен до подключения новых внешних поставщиков персональных данных.

Данные также могут быть переданы государственным органам в случаях, предусмотренных законом.

Если при использовании отдельных сервисов или провайдеров возникает трансграничная передача персональных данных, оператор осуществляет такую передачу только при наличии правовых оснований и выполнении требований законодательства Российской Федерации.

Поставщики с неизвестной страной обработки, внешние резервные копии, внешние Redis/observability/CDN-пути для персональных данных и будущие AI-провайдеры не должны использоваться для персональных данных до завершения оценки трансграничной передачи и обновления применимых уведомлений/политик.

При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если это требуется применимым законодательством.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая разграничение доступа, аутентификацию и управление сессиями, шифрование соединений, резервное копирование, журналирование событий безопасности, контроль доступа к данным тренеров и клиентов, защиту медиафайлов и регулярную проверку безопасности.

Доступ сотрудников или уполномоченных лиц оператора к данным пользователей предоставляется только в случаях, необходимых для технической поддержки, обеспечения безопасности, исполнения договора, соблюдения закона или расследования инцидентов. Такие действия подлежат журналированию.

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования, удаления или уничтожения данных, отзывать согласие, получать экспорт своих данных, если такая функция предоставляется, и обжаловать действия или бездействие оператора.

Запросы по персональным данным можно направлять на hello@coachos.ru. Для защиты данных оператор может запросить информацию, необходимую для подтверждения личности заявителя и связи заявителя с обрабатываемыми данными.

Оператор рассматривает запросы в сроки, установленные законодательством Российской Федерации.

Оператор использует cookies, необходимые для работы сайта и авторизации. Аналитические, функциональные и маркетинговые cookies используются в соответствии с настройками пользователя и политикой cookies.

Сервис может использоваться тренером и клиентом для фиксации целей, ограничений, противопоказаний, тренировочной нагрузки, показателей тела, питания и фотографий прогресса. Такие данные могут относиться к чувствительным сведениям и предоставляются пользователем добровольно при понимании целей обработки.

ТренерОС не является медицинским сервисом, не ставит диагнозы и не заменяет консультацию врача.

Профильные фотографии, фотографии еды, фотографии прогресса, вложения и иные медиафайлы обрабатываются для работы функций сервиса, коммуникации тренера и клиента, отчетности и поддержки. Публичное использование фото или медиа требует отдельного основания или отдельного согласия, если это применимо.

Оператор может обновлять настоящую Политику. Актуальная версия публикуется на странице /legal/privacy. Существенные изменения могут сопровождаться дополнительным уведомлением пользователей.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться на hello@coachos.ru.