Политика конфиденциальности

01 Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператором персональных данных является разработчик мобильного приложения и веб-версии дневника тренировок STYRK — физическое лицо, сведения о котором приведены ниже (далее — Оператор). Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также совершаемые с ними действия и несёт ответственность за их обработку в соответствии с законодательством Российской Федерации.

Ващенко Кирилл Александрович

Место нахождения: г. Москва, Российская Федерация
Адрес электронной почты: support@styrk.ru

Обращения по вопросам обработки персональных данных, включая запросы о предоставлении сведений, требования об уточнении, блокировании и уничтожении данных, а также отзыв согласия, направляются по указанному адресу электронной почты. Почтовый адрес Оператора предоставляется по письменному запросу субъекта персональных данных.

1.3. Для целей настоящей Политики применяются термины и определения, установленные статьёй 3 Закона № 152-ФЗ. Под Пользователем понимается физическое лицо, использующее приложение или веб-версию STYRK; под Учётной записью — совокупность сведений о Пользователе, создаваемая при регистрации.

1.4. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации. Обработка персональных данных без использования средств автоматизации Оператором не осуществляется.

1.5. Использование приложения без создания Учётной записи не влечёт передачи персональных данных Оператору. Вводимые Пользователем сведения в этом случае сохраняются исключительно в памяти его устройства, Оператору не передаются и ему не доступны.

1.6. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу styrk.ru/privacy.

02 Правовые основания обработки

2.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

согласие Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), предоставляемое путём совершения конклюдентных действий — создания Учётной записи после ознакомления с настоящей Политикой;
необходимость обработки для исполнения соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), — предоставления функции хранения и синхронизации дневника тренировок;
необходимость обработки для осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — в части ведения журнала обращений к серверу в целях обеспечения его работоспособности и защиты от несанкционированных действий;
Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации в области персональных данных.

2.2. Предоставление персональных данных является добровольным. Отказ от их предоставления влечёт невозможность создания Учётной записи и использования функции синхронизации; иные функции приложения остаются доступными в полном объёме.

03 Цели обработки

3.1. Персональные данные обрабатываются исключительно в следующих целях:

регистрация Пользователя, идентификация и аутентификация при доступе к Учётной записи, в том числе восстановление доступа к ней и смена адреса электронной почты по запросу Пользователя;
хранение резервной копии дневника тренировок и обеспечение доступа к нему с иных устройств Пользователя (синхронизация);
обеспечение работоспособности и безопасности сервиса, предотвращение несанкционированного доступа и злоупотреблений;
предоставление Пользователю возможности установить связь с другим Пользователем по его выбору и показать такому Пользователю те сведения о своих тренировках, которые он самостоятельно разрешил показать;
предоставление Пользователю возможности передать другому Пользователю, заявившему о себе как о тренере, право просматривать сведения о своих тренировках и предлагать тренировки к выполнению;
рассмотрение обращений Пользователя и направление ответов на них.

3.2. Обработка персональных данных в целях, не совместимых с указанными в пункте 3.1, Оператором не осуществляется. Персональные данные не используются для продвижения товаров, работ и услуг на рынке, а также для принятия решений на основании исключительно автоматизированной обработки.

04 Категории субъектов и перечень данных

4.1. Оператор обрабатывает персональные данные Пользователей, создавших Учётную запись. Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется.

4.2. Перечень обрабатываемых персональных данных:

Адрес электронной почты

Используется в качестве логина при аутентификации, для направления служебных писем по запросу Пользователя (код и ссылка для восстановления пароля, код подтверждения смены адреса, уведомление о смене пароля или адреса), а также для направления ответов на обращения Пользователя. Рекламные и информационные рассылки не осуществляются.

Пароль (в виде хеш-значения)

Пароль в исходном виде Оператором не хранится и не обрабатывается. В базе данных сохраняется результат необратимого криптографического преобразования пароля с индивидуальной криптографической солью. Восстановление исходного пароля из сохранённого значения технически невозможно, в том числе для Оператора.

Сведения о тренировках

Дата и время, продолжительность, группы мышц, наименования упражнений, количество подходов и повторений, рабочий вес, текстовые заметки Пользователя.

Сведения о физическом состоянии

Масса тела, обхваты частей тела и даты измерений, вносимые Пользователем самостоятельно. Используются для построения графиков динамики и расчёта индекса массы тела.

Имя и рост, указанные в профиле

Указываются Пользователем по его усмотрению. Имя отображается Пользователю в интерфейсе его собственного профиля и третьим лицам не демонстрируется; рост используется исключительно для расчёта индекса массы тела.

Фотографическое изображение профиля

Загружается Пользователем по его усмотрению. Отображается Пользователю в интерфейсе его собственного профиля, третьим лицам не демонстрируется и не используется для установления личности. Обработка в целях биометрической идентификации не осуществляется.

Сетевой адрес и сведения об обращении к серверу

При каждом обращении к серверу синхронизации в журнал записываются сетевой адрес (IP-адрес) устройства, дата и время обращения, запрошенный адрес ресурса и код ответа. Указанные сведения используются исключительно для обеспечения работоспособности сервера, выявления сбоев и защиты от несанкционированных действий. Для целей аналитики, профилирования или рекламы они не применяются и третьим лицам не передаются.

Наименование устройства

Указывается при входе в Учётную запись и служит для того, чтобы Пользователь мог различать собственные устройства в перечне активных сессий.

4.3. Указание имени, роста и загрузка фотографического изображения не являются обязательными. Функциональность приложения при их отсутствии не ограничивается. Указанные сведения могут быть удалены Пользователем самостоятельно в любой момент; при очередной синхронизации они удаляются и из информационной системы Оператора.

4.4. В веб-версии для сохранения данных используется механизм локального хранилища браузера (localStorage). Файлы cookie для целей аналитики, профилирования или рекламы не применяются.

05 Взаимодействие Пользователей

5.1. Приложение позволяет Пользователю по собственному усмотрению установить связь с другим Пользователем («друзья») и разрешить ему просмотр отдельных сведений о своих тренировках. Использование данной возможности является добровольным; при отказе от неё функциональность дневника тренировок не ограничивается.

5.2. Для указанной цели Оператор дополнительно обрабатывает:

Псевдоним (никнейм)

Краткое обозначение Учётной записи, по которому другой Пользователь может направить запрос на установление связи. Присваивается автоматически при первом обращении приложения к серверу и может быть изменён Пользователем самостоятельно. Адрес электронной почты по псевдониму не раскрывается.

Сведения о связях

Факт направления запроса на установление связи, факт его принятия или отклонения и дата соответствующего действия. Содержание переписки не обрабатывается: возможность обмена сообщениями в приложении отсутствует.

Разрешения на просмотр

Перечень категорий сведений, которые Пользователь разрешил просматривать каждому конкретному Пользователю, с которым установлена связь.

5.3. Сведения о тренировках не становятся доступными другому Пользователю в силу одного лишь факта установления связи. Каждая категория сведений открывается для просмотра только по отдельному указанию Пользователя, даваемому в отношении конкретного Пользователя. До получения такого указания сведения не передаются и не отображаются.

5.4. Другому Пользователю передаются исключительно обобщённые показатели тех категорий, просмотр которых разрешён (наилучшие результаты по упражнениям, суммарный поднятый вес за период). Записи дневника тренировок, фотографические изображения, сведения о массе тела и результаты замеров другим Пользователям не передаются.

5.5. Указание о разрешении просмотра может быть отменено Пользователем в любой момент без объяснения причин. Связь с другим Пользователем может быть прекращена Пользователем в одностороннем порядке; при этом ранее данные разрешения на просмотр аннулируются.

5.6. Правовым основанием обработки сведений, указанных в настоящем разделе, является согласие Пользователя, выражаемое совершением соответствующих действий в приложении.

06 Взаимодействие с тренером

6.1. Пользователь вправе предоставить другому Пользователю, заявившему о себе как о тренере, право просматривать сведения о своих тренировках и предлагать ему тренировки к выполнению. Использование данной возможности является добровольным; при отказе от неё функциональность дневника тренировок не ограничивается.

6.2. Оператор не осуществляет проверку квалификации, образования или иных сведений о лицах, заявивших о себе как о тренерах, и не выступает стороной отношений между таким лицом и Пользователем. Заявление о себе как о тренере само по себе не предоставляет доступа к каким-либо сведениям о других Пользователях.

6.3. Для указанной цели Оператор дополнительно обрабатывает:

Сведения о тренере

Фамилия, имя и наименование места проведения занятий, указанные Пользователем самостоятельно. Данные сведения отображаются другим Пользователям, которым он предлагает свои услуги.

Сведения о предоставленном праве

Факт предоставления права, его объём, срок, на который оно предоставлено, и дата предоставления.

Записи, создаваемые тренером

Предлагаемые тренировки и пояснения к ним; заметки тренера о Пользователе, доступные только самому тренеру; пояснения к выполненным тренировкам; сведения об оплаченных занятиях и сроке их действия, вносимые тренером самостоятельно.

Сообщения Пользователя

Текст сообщений, направленных Пользователем через бот в мессенджере Telegram тому лицу, которому он предоставил право тренера. Сообщения передаются только такому лицу. Возможность направления ответных сообщений не предусмотрена.

6.4. Тренеру предоставляется доступ к сведениям о выполненных и запланированных тренировках, включая упражнения, подходы, показатели и даты, а также к рассчитанным на их основе наилучшим результатам и суммарным показателям. Сведения о массе тела, результаты замеров и фотографическое изображение предоставляются исключительно при отдельном указании Пользователя, даваемом дополнительно к указанию, предусмотренному пунктом 6.1.

6.5. Тренер не имеет возможности изменять или удалять записи Пользователя. Предлагаемая тренером тренировка включается в дневник Пользователя исключительно после её принятия Пользователем; Пользователь вправе отклонить её с указанием причины или без такового.

6.6. Право, предусмотренное пунктом 6.1, может быть отменено Пользователем в любой момент без объяснения причин. Право прекращается также по истечении срока, если он был указан Пользователем, при прекращении связи между Пользователями либо в случае, когда соответствующее лицо прекратило заявлять о себе как о тренере. Прекращение права наступает автоматически и не требует совершения Пользователем каких-либо действий.

6.7. Правовым основанием обработки сведений, указанных в настоящем разделе, является согласие Пользователя, выражаемое совершением соответствующих действий в приложении после ознакомления с перечнем предоставляемых прав.

07 Сведения, которые не обрабатываются

7.1. Оператор не осуществляет сбор и обработку следующих сведений; соответствующие разрешения приложением не запрашиваются:

сведения о местоположении, в том числе приблизительном;
сведения из адресной книги, журнала вызовов и сообщений;
рекламные идентификаторы и иные идентификаторы для целей отслеживания;
сведения об иных установленных на устройстве приложениях;
содержимое буфера обмена, файлов и галереи изображений, за исключением единственного изображения, самостоятельно выбранного Пользователем в качестве фотографии профиля.

7.2. Средства аналитики, рекламные сети и иные сервисы сторонних лиц, осуществляющие сбор сведений о Пользователях, в приложении и веб-версии не используются.

08 Порядок и условия обработки

8.1. Обработка персональных данных включает их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

8.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Закона № 152-ФЗ.

8.3. Передача персональных данных третьим лицам не осуществляется, за исключением случаев предоставления сведений уполномоченным органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

8.5. Персональные данные не подлежат распространению и не предоставляются неограниченному кругу лиц. Согласие на распространение персональных данных в порядке статьи 10.1 Закона № 152-ФЗ Оператором не запрашивается.

8.6. Обмен данными между приложением и информационной системой Оператора осуществляется по защищённому протоколу с шифрованием передаваемых сведений.

09 Сроки обработки и уничтожение

9.1. Персональные данные обрабатываются в течение срока действия Учётной записи Пользователя.

9.2. Пользователь вправе в любой момент самостоятельно удалить Учётную запись в разделе «Профиль» → «Аккаунт» → «Удалить аккаунт». При удалении Учётной записи из информационной системы Оператора безвозвратно удаляются учётные сведения, все связанные с ними записи и все ключи доступа, выданные устройствам Пользователя. Дополнительное подтверждение и обращение к Оператору не требуются.

9.3. Резервные копии базы данных хранятся не более тридцати календарных дней с момента создания и уничтожаются автоматически. Персональные данные удалённой Учётной записи могут сохраняться в резервных копиях в течение указанного срока, по истечении которого уничтожаются окончательно.

9.4. Журнал обращений к серверу хранится не более тридцати календарных дней с момента записи, после чего перезаписывается автоматически. Отдельное обращение Пользователя для его удаления не требуется.

9.5. Сведения, сохранённые в памяти устройства Пользователя, удаляются при удалении приложения либо с использованием функции «Очистить всё» в разделе «Данные».

9.6. В случае достижения целей обработки, отзыва согласия или выявления неправомерной обработки персональные данные подлежат уничтожению в сроки, установленные статьями 21 и 5 Закона № 152-ФЗ.

10 Права субъекта персональных данных

10.1. Пользователь как субъект персональных данных имеет права, предусмотренные статьями 14–17 Закона № 152-ФЗ, в том числе право:

на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
на получение копии обрабатываемых персональных данных. Реализуется самостоятельно с использованием функции «Сохранить бэкап» в разделе «Данные», выгружающей все сведения в один файл, доступный для прочтения без использования приложения;
на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Уточнение осуществляется Пользователем самостоятельно в интерфейсе приложения;
на отзыв согласия на обработку персональных данных;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Обращение направляется по адресу электронной почты, указанному в пункте 1.2 настоящей Политики. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, в объёме, позволяющем идентифицировать обратившееся лицо.

10.3. Ответ на обращение направляется Оператором в течение тридцати календарных дней с даты его получения. Сведения предоставляются в той же форме, в которой направлено обращение, если в нём не указано иное.

11 Отзыв согласия

11.1. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент.

11.2. Отзыв согласия осуществляется путём удаления Учётной записи в порядке, предусмотренном пунктом 9.2 настоящей Политики, либо путём направления соответствующего уведомления по адресу электронной почты, указанному в пункте 1.2.

11.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати календарных дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.

12 Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

пароли хранятся исключительно в виде необратимого криптографического преобразования с индивидуальной криптографической солью;
каждому устройству Пользователя выдаётся отдельный ключ доступа, отзываемый при выходе из Учётной записи;
обмен данными осуществляется по защищённому протоколу с шифрованием;
ответы на попытку входа с неверным паролем и с незарегистрированным адресом электронной почты не различаются, что исключает возможность установления перечня зарегистрированных адресов;
применяется ограничение частоты запросов, включая временную блокировку после нескольких неуспешных попыток аутентификации;
содержимое запросов в журналы работы информационной системы не записывается;
доступ к информационной системе имеет исключительно Оператор.

12.2. Оператор уведомляет, что ни одна совокупность мер защиты не исключает риск неправомерного доступа полностью. Пользователю рекомендуется самостоятельно сохранять резервную копию данных с использованием функции «Сохранить бэкап».

13 Обработка данных несовершеннолетних

13.1. Приложение не предназначено для использования лицами, не достигшими четырнадцати лет. Оператор не осуществляет целенаправленный сбор персональных данных указанных лиц.

13.2. При выявлении факта создания Учётной записи лицом, не достигшим четырнадцати лет, такая Учётная запись подлежит удалению вместе со всеми связанными с ней персональными данными.

14 Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу styrk.ru/privacy с указанием даты её утверждения.

14.2. О внесении существенных изменений, затрагивающих состав обрабатываемых персональных данных или цели их обработки, Пользователи уведомляются в интерфейсе приложения.

14.3. Продолжение использования Учётной записи после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями. При несогласии Пользователь вправе удалить Учётную запись в порядке пункта 9.2.