Политика в отношении обработки персональных данных

1. Общие положенияНастоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Пчельниковым Артёмом Владимировичем (ИНН 470705982873), далее — Оператор.
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://yaboom.ru и мобильного и/или веб-приложения «ЯBOOM» (далее совместно — Сайт и Приложение).

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.2. Пользователь — любое лицо, использующее Сайт и/или Приложение.
2.3. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.6. Информационная система персональных данных — совокупность баз данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Права и обязанности Оператора
3.1. Оператор вправе:
— получать от Пользователя достоверные персональные данные;
— продолжать обработку персональных данных без согласия Пользователя в случаях, предусмотренных законодательством РФ;
— самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных.
3.2. Оператор обязан:
— обрабатывать персональные данные в соответствии с требованиями законодательства РФ;
— предоставлять Пользователю информацию об обработке его персональных данных по его запросу;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать свободный доступ к настоящей Политике;
— отвечать на запросы уполномоченных органов в установленные законом сроки.

4. Права и обязанности субъектов персональных данных
4.1. Пользователь имеет право:
— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
4.2. Пользователь обязан:
— предоставлять достоверные персональные данные;
— своевременно информировать Оператора об их изменении.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Персональные данные обрабатываются только в заранее определённых и законных целях.
5.3. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
5.4. Обеспечивается точность, достаточность и актуальность персональных данных.
5.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом.

6. Цели и состав обработки персональных данных
Цели обработки персональных данных:
— регистрация Пользователя на Сайте и/или в Приложении;
— предоставление доступа к функционалу Приложения «ЯBOOM» и подписочным сервисам;
— исполнение договоров (оферты), заключённых с Пользователем;
— оказание поддержки и обратной связи;
— формирование и предоставление индивидуальных программ (при заказе);
— направление сервисных уведомлений;
— соблюдение требований законодательства РФ.
Категории персональных данных:
— имя (фамилия, имя, отчество — при наличии);
— номер телефона;
— адрес электронной почты;
— данные аккаунта в мессенджерах (если используются для поддержки/сообществ);
— иные данные, добровольно предоставленные Пользователем при использовании Сайта и Приложения.

6.1. При использовании мобильного Приложения «ЯBOOM» Оператор также может обрабатывать данные о здоровье и физической активности Пользователя, если Пользователь предоставил соответствующие разрешения в операционной системе (Android) и/или через сервисы, такие как Google Health Connect и аналогичные.

6.2. К таким данным могут относиться:
— сведения о тренировках и упражнениях (время, тип активности, параметры тренировки);
— информация о менструальном цикле (даты менструации и связанные события);
— данные о суммарных расходах энергии (общие калории, сожжённые за определённый период);
— данные об активных расходах энергии во время упражнений и иной активности.


6.3. Указанные данные о здоровье используются исключительно для:
— отображения и анализа статистики тренировок и физической активности Пользователя;
— формирования рекомендаций и напоминаний, связанных с активностью и циклом;
— персонализации функционала Приложения «ЯBOOM» (графики, отчёты, индивидуальные настройки).


6.4. Оператор не использует данные о здоровье для таргетированной рекламы и не передаёт их третьим лицам для маркетинговых целей. Их обработка осуществляется только в объёме, необходимом для предоставления функционала Приложения и исполнения договоров с Пользователем.


7. Условия и правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия Пользователя.
7.2. Обработка также допускается в случаях, когда она необходима для исполнения договора, стороной которого является Пользователь.
7.3. Обработка может осуществляться без согласия Пользователя в случаях, прямо предусмотренных законодательством РФ.

8. Доступ к персональным данным и передача третьим лицам
8.1. Персональные данные Пользователей обрабатываются Оператором и могут быть доступны ограниченному кругу лиц, непосредственно участвующих в функционировании Сайта и Приложения «ЯBOOM», исключительно в объёме, необходимом для исполнения их служебных обязанностей.
8.2. К таким лицам могут относиться:
— кураторы и специалисты, сопровождающие Пользователей в рамках подписки и оказываемых услуг;
— менеджеры и сотрудники службы заботы, осуществляющие поддержку и коммуникацию с Пользователями;
— разработчики и технические специалисты Приложения, обеспечивающие работоспособность, сопровождение и развитие Сайта и Приложения.
8.3. Все указанные лица обязаны соблюдать конфиденциальность персональных данных и обрабатывать их в соответствии с требованиями законодательства РФ и настоящей Политики.
8.4. Передача персональных данных третьим лицам допускается только в случаях:
— предусмотренных законодательством РФ;
— необходимых для исполнения договора с Пользователем;
— при наличии согласия Пользователя.
8.5. Оператор не несёт ответственности за обработку персональных данных третьими лицами (платёжные системы, сервисы связи и иные провайдеры), которые действуют на основании собственных политик конфиденциальности.

9. Порядок хранения и прекращения обработки персональных данных
9.1. Персональные данные хранятся не дольше, чем это требуется целями их обработки.
9.2. Основаниями для прекращения обработки персональных данных являются:
— достижение целей обработки;
— истечение срока действия согласия;
— отзыв согласия Пользователем;
— выявление неправомерной обработки персональных данных.

10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства РФ.
10.2. При необходимости такой передачи Оператор принимает меры по обеспечению надлежащей защиты персональных данных.

11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

12.Обработка данных о здоровье и физической активности
12.1. Приложение «ЯBOOM» может получать доступ к данным о здоровье и физической активности Пользователя (включая данные о тренировках, менструальном цикле, общих и активных расходах энергии) только при наличии явного согласия Пользователя, выраженного через предоставление соответствующих разрешений в настройках устройства и/или через сервисы, такие как Google Health Connect.


12.2. Доступ к указанным данным осуществляется строго в соответствии с принципами минимизации и необходимости: Оператор запрашивает только те типы данных и только в объёме, который необходим для работы пользовательских функций Приложения (учёт тренировок, отображение прогресса, формирование рекомендаций).


12.3. Пользователь может в любой момент отозвать предоставленные разрешения на доступ к данным о здоровье в настройках устройства и/или в интерфейсе соответствующего сервиса (например, Health Connect), что приведёт к прекращению доступа Приложения «ЯBOOM» к этим данным.

12.4. Обработка данных о здоровье и физической активности осуществляется с применением правовых, организационных и технических мер защиты, аналогичных мерам, применяемым Оператором к другим персональным данным Пользователя, включая ограничение доступа, использование защищённых каналов передачи данных и хранение в защищённых информационных системах.

12.5. Оператор не предоставляет данные о здоровье и физической активности Пользователя третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора с Пользователем или прямо предусмотрена законодательством РФ, и только при условии соблюдения конфиденциальности и безопасности таких данных.


13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте: pchelnikov.artem88@gmail.com.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения.
13.3. Актуальная версия Политики размещена в сети Интернет по адресу:
https://yaboom.ru/policy