Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса IRONFORM, доступного по адресам ironform.online и app.ironform.online.

Оператором персональных данных является: Индивидуальный предприниматель Тибейкина Инна Александровна, ИНН 380807995667, ОГРНИП 317385000052480, адрес: Иркутская область, Осинский район, деревня Русские Янгуты, ул. Октябрьская, д. 13а (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Согласие на обработку персональных данных предоставляется отдельно от оферты, пользовательского соглашения и иных подтверждаемых документов — посредством отдельного чекбокса или иного действия, позволяющего подтвердить факт его получения. Само по себе использование сервиса, заполнение анкеты или регистрация не заменяет такого согласия.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

3. Цели обработки персональных данных

• Предоставление персонализированных программ тренировок, питания и восстановления
• Формирование восстановления по последней фактически завершённой тренировке и актуальному графику тренировок
• Регистрация и идентификация пользователя в сервисе
• Исполнение договора оказания услуг (оферты)
• Приём и обработка платежей, управление подпиской
• Направление уведомлений, связанных с работой сервиса
• Техническая поддержка пользователей
• Улучшение качества сервиса и анализ использования
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ)
• Исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 152-ФЗ)
• Исполнение требований законодательства (ст. 6, ч. 1, п. 2 152-ФЗ)

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Хранение данных производится на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18.1 152-ФЗ.

Срок хранения персональных данных:

• Данные аккаунта — в течение всего срока действия договора и 3 лет после его прекращения
• Данные анкеты — в течение 1 года с момента заполнения или до отзыва согласия
• Платёжные данные — в соответствии с требованиями налогового и бухгалтерского законодательства (5 лет)

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы следующим категориям получателей в объёме, необходимом для выполнения услуги:

• ООО НКО «ЮМани» (ОГРН 1127711000031; платёжный сервис ЮKassa, yookassa.ru) — обработка платежей. Данные карт пользователя не поступают к Оператору и обрабатываются платёжным сервисом в соответствии с его политикой конфиденциальности.
• Облачная инфраструктура — хостинг-провайдеры, обеспечивающие работу серверов в РФ.
• Государственные органы — в случаях, предусмотренных законодательством РФ.

7. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно обрабатываются
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке

Для реализации прав направьте письменный запрос на: support@ironform.online

Оператор предоставляет информацию об обработке персональных данных в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Уточнение неточных персональных данных производится в течение 7 рабочих дней после получения подтверждающих сведений. Иные требования исполняются в сроки, установленные Федеральным законом № 152-ФЗ.

8. Файлы cookie и localStorage

Сервис использует localStorage браузера для хранения данных анкеты и токенов авторизации на вашем устройстве. Эти данные не передаются третьим лицам и хранятся только на вашем устройстве до очистки данных браузера.

9. Защита персональных данных

Оператор применяет технические и организационные меры защиты, включая:

• Передачу данных по зашифрованному протоколу HTTPS (TLS)
• Хранение паролей в виде необратимого хэша (bcrypt)
• Ограниченный доступ к данным для сотрудников на основе ролей
• Журналирование действий администраторов

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой Политикой.

11. Контактные данные