Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как сервис Akmeris на сайте https://akmeris.ru (далее — Сервис) обрабатывает персональные данные, и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — Назаренко Иван Юрьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 302303362379 (далее — Оператор). Обращения по персональным данным: ty.gerom@gmail.com.

1.3. Данные клиентов внутри организации тренера (тренировки, анкета, замеры, дневник питания) обрабатываются по поручению этой организации, которая для них — оператор (раздел 9 Пользовательского соглашения). Оператор Сервиса обеспечивает для них ту же защиту, что описана в этой Политике.

2. Чьи данные, какие и зачем

2.1. Посетители сайта. IP-адрес, сведения о браузере и устройстве, время запросов — в технических журналах. Цель — работа и защита Сервиса от атак. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

2.2. Пользователи (тренеры, владельцы организаций, клиенты). Email, имя, пароль (хранится только в виде хэша), сведения о входах (IP, устройство, время), настройки, участие в организациях, журнал действий в Сервисе, push-подписки устройств (адрес службы доставки, ключи шифрования, браузер) — если вы включили уведомления. Цель — регистрация, вход, работа Сервиса, push-уведомления и письма о событиях в нём (приглашения, подтверждение email, сброс пароля, оплата, сводки). Основание — исполнение договора (п. 5 ч. 1 ст. 6).

2.3. Тренировки клиентов. Программы и план, выполненные подходы, самочувствие, заметки и отзывы тренера. Цель — занятия клиента с тренером. Основание — договор (п. 5 ч. 1 ст. 6); обработка — по поручению организации тренера.

2.4. Данные о здоровье клиентов — специальная категория: анкета (цели, опыт, рост, вес, желаемый вес, год рождения, пол, активность, травмы, ограничения, противопоказания, мотивация, заметки), замеры тела, дневник питания и шагов. Цель — тренировки и рекомендации с учётом состояния здоровья. Основание — отдельное согласие клиента в письменной (электронной) форме (п. 1 ч. 2 ст. 10) — текст согласия. Без согласия эти данные в Сервис не вносятся.

2.5. Плательщики (владельцы организаций). Email, сумма, дата, тариф и статус платежа, идентификатор платежа и маска карты (например, «Банковская карта *4242»), если способ оплаты сохранён для продления. Полные данные карты Оператору не передаются — их вводят на странице ЮKassa. Цель — оплата, чеки, налоговый учёт, возвраты. Основание — договор и обязанности по закону (пп. 2, 5 ч. 1 ст. 6).

2.6. Оператор не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки; не использует данные для рекламы и не продаёт их.

3. Что делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах раздела 5, обезличивание, блокирование, удаление, уничтожение. Обработка — автоматизированная.

4. Где и сколько хранятся

4.1. Данные хранятся и обрабатываются на серверах в Российской Федерации. Если вы включили push-уведомления, их зашифрованный текст доставляет служба вашего браузера, серверы которой могут находиться за рубежом; прочитать текст она не может. Иной трансграничной передачи нет.

4.2. Сроки:

• аккаунт и тренировки — пока аккаунт существует;
• данные о здоровье — до отзыва согласия или удаления аккаунта; при отзыве удаляются сразу;
• сеансы входа и одноразовые ссылки из писем — удаляются автоматически после окончания срока действия;
• сведения о платежах — пока они нужны для налогового учёта, возвратов и разрешения споров;
• резервные копии базы — 14 дней, затем удаляются.

4.3. При удалении аккаунта данные клиента (анкета, замеры, дневник, тренировки, программы) удаляются сразу; учётная запись обезличивается. Записи о согласиях, платежах и действиях остаются без персональных данных — как подтверждение законной обработки и для учёта.

5. Кому доступны данные

5.1. Внутри Сервиса: тренировки клиента видят он сам, владелец организации и тренеры, которые его ведут; анкету, замеры и дневник — сам клиент, владелец и тренер, который ведёт клиента сейчас.

5.2. Сервисам, без которых Сервис не работает, — в объёме, нужном для их задачи:

• ООО НКО «ЮМани» (ЮKassa) — приём оплаты: сумма и описание платежа (данные карты вы вводите на странице ЮKassa);
• почтовый сервис — отправка писем: email получателя и текст письма;
• хостинг-провайдер — размещение сервера в Российской Федерации;
• службы доставки push-уведомлений браузеров (Google, Apple, Mozilla, Microsoft) — если вы включили уведомления: адрес подписки вашего устройства и зашифрованный текст уведомления, который служба прочитать не может; данных о здоровье в уведомлениях нет.

5.3. Государственным органам — только в случаях, предусмотренных законом.

6. Файлы cookie и хранилище браузера

Сервис использует только необходимые для работы cookie и хранилище браузера: чтобы вы оставались в аккаунте, помнить выбранную организацию и тему оформления и не терять отметки тренировки без сети. Рекламных и аналитических cookie нет.

7. Ваши права

7.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).

7.2. Сделать это можно в самом Сервисе:

• «Аккаунт» → «Мои данные»: скачать все свои данные одним файлом, удалить аккаунт;
• «Обо мне»: отозвать согласие на обработку данных о здоровье — анкета, замеры и дневник удалятся;
• исправить данные — в профиле, анкете, замерах и дневнике.

7.3. Или написать на ty.gerom@gmail.com с email аккаунта. Ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).

8. Как мы защищаем данные

• передача только по защищённому соединению (HTTPS);
• пароли — только в виде хэша; вход по коротким токенам с возможностью завершить все сеансы;
• доступ к данным — по ролям в организации, каждый запрос проверяется на сервере; действия фиксируются в журнале;
• сервер в Российской Федерации: база данных недоступна из интернета, доступ к серверу — только по ключу, обновления безопасности устанавливаются автоматически;
• ежедневные резервные копии с проверкой восстановления.

Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ, и сообщает пострадавшим пользователям.

9. Изменение политики

Новая редакция публикуется на этой странице с датой и действует с момента публикации. О существенных изменениях Оператор сообщает пользователям по email или в Сервисе.

Реквизиты исполнителя

Назаренко Иван Юрьевич
Плательщик налога на профессиональный доход (самозанятый)
ИНН 302303362379
Email: ty.gerom@gmail.com
Сайт: https://akmeris.ru