Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных пользователей мобильного приложения Gym Pro (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей мобильного приложения Gym Pro (далее — «Приложение»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Используя Приложение, создавая аккаунт, вводя адрес электронной почты, приобретая Pro-доступ или обращаясь в поддержку, Пользователь подтверждает ознакомление с настоящей Политикой.

1.4. Приложение предназначено для ведения личного тренировочного учета и использования связанных функций. Приложение не является медицинским сервисом, не предназначено для постановки диагнозов, назначения лечения или обработки медицинских документов.

3.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

3.2. «Пользователь» — физическое лицо, использующее Приложение Gym Pro.

3.3. «Оператор» — лицо, указанное в разделе 2 Политики, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

3.4. «Pro-доступ» — платный расширенный доступ к функциям Приложения, приобретаемый Пользователем разовым платежом без подписки и без автопродления. После приобретения Pro-доступа в Приложении отключается реклама и открываются предусмотренные Pro-функции.

3.5. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.

4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

• адрес электронной почты, используемый для регистрации, авторизации, восстановления доступа и связи с Пользователем;
• идентификатор Пользователя, технический идентификатор аккаунта, сведения о регистрации, сессии и авторизации;
• сведения о статусе тарифа Free или Pro, факте оплаты, идентификаторе заказа или платежа, статусе платежа и дате предоставления Pro-доступа;
• технические данные устройства и Приложения: модель устройства, операционная система, версия Приложения, язык, регион, IP-адрес, дата и время действий, диагностические данные, сведения об ошибках и сбоях;
• данные об использовании Приложения в техническом и аналитическом объеме: факты запуска, события работы функций, сведения о настройках тарифа Free или Pro, события аналитики и диагностики;
• рекламный идентификатор устройства, сведения о показах рекламы и взаимодействии с рекламой, если Пользователь использует тариф Free с рекламой;
• содержание обращений в поддержку и связанные контактные данные, если Пользователь самостоятельно направляет обращение Оператору.

4.2. Данные тренировок и иные пользовательские данные, создаваемые Пользователем в Приложении, хранятся локально на устройстве Пользователя и не передаются Оператору, если Пользователь самостоятельно не направит такие данные Оператору, например при обращении в поддержку.

4.3. Перенос данных между устройствами может осуществляться Пользователем самостоятельно с помощью функций экспорта и импорта файлов, если такие функции предусмотрены в Приложении. В этом случае Пользователь самостоятельно распоряжается экспортируемым файлом и отвечает за его хранение и передачу.

4.4. Оператор не запрашивает и не хранит паспортные данные Пользователей, полные реквизиты банковских карт, CVV/CVC-коды, PIN-коды, пароли от платежных сервисов, а также медицинские документы и диагнозы.

4.5. Полные данные банковских карт и иные платежные реквизиты обрабатываются платежным сервисом ЮKassa и/или соответствующими участниками платежной инфраструктуры. Оператор получает только сведения, необходимые для подтверждения факта оплаты и предоставления Pro-доступа.

4.6. Приложение не предназначено для обработки специальных категорий персональных данных и биометрических персональных данных. Оператор не использует сведения, создаваемые Пользователем в Приложении, для медицинских целей.

5.1. Персональные данные обрабатываются в следующих целях:

• регистрация, авторизация и идентификация Пользователя в Приложении;
• ведение аккаунта Пользователя и обеспечение доступа к функциям Приложения, не связанным с передачей локальных данных тренировок Оператору;
• обработка разовой покупки Pro-доступа через ЮKassa, подтверждение оплаты, предоставление и восстановление Pro-доступа;
• отключение рекламы для Пользователей с активным Pro-доступом;
• показ рекламы Пользователям тарифа Free и анализ корректности работы рекламных показов;
• техническая поддержка, обработка обращений, восстановление доступа и исправление ошибок;
• обеспечение безопасности Приложения, предотвращение злоупотреблений и несанкционированного доступа;
• анализ стабильности работы Приложения, диагностика сбоев, улучшение функциональности и качества пользовательского опыта;
• исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора и Пользователей.

5.2. Оператор не осуществляет облачную синхронизацию данных тренировок Пользователя и не хранит такие данные на сервере, если Пользователь самостоятельно не направит их Оператору в рамках обращения в поддержку.

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• исполнение Пользовательского соглашения Gym Pro и иных условий использования Приложения;
• исполнение условий покупки Pro-доступа;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора, связанные с обеспечением безопасности, поддержанием работоспособности Приложения, защитой от злоупотреблений и улучшением сервиса, если такие интересы не нарушают права и свободы Пользователей.

7.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники и сети Интернет.

7.2. Оператор совершает с персональными данными действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.

7.3. Доступ к персональным данным предоставляется только лицам и сервисам, которым он необходим для достижения заявленных целей обработки.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, удаления аккаунта Пользователем, отзыва согласия на обработку персональных данных, прекращения использования Приложения, истечения сроков хранения, установленных законодательством Российской Федерации, либо наступления иных законных оснований для прекращения обработки.

8.2. Сведения, связанные с оплатой Pro-доступа, могут храниться в течение сроков, необходимых для подтверждения факта покупки, восстановления Pro-доступа, исполнения требований законодательства, урегулирования претензий и защиты прав Оператора и Пользователя.

8.3. Локальные данные тренировок и иные пользовательские данные на устройстве Пользователя удаляются средствами самого Приложения, операционной системы устройства или самим Пользователем. Оператор не имеет доступа к таким данным, если Пользователь самостоятельно не направил их Оператору.

8.4. После достижения целей обработки или при наличии законного требования Пользователя Оператор прекращает обработку персональных данных, удаляет или уничтожает их, если отсутствуют законные основания для дальнейшего хранения.

9.1. Оператор не продает персональные данные Пользователей третьим лицам.

9.2. Для достижения целей обработки Оператор может поручать обработку персональных данных или предоставлять доступ к отдельным данным следующим категориям лиц и сервисов:

• облачная инфраструктура и база данных: Yandex Cloud, используемая для хранения и обработки данных аккаунта, статуса Pro-доступа, технических и платежных сведений, необходимых для работы Приложения;
• платежный сервис: ЮKassa, используемый для обработки оплаты Pro-доступа;
• рекламные сервисы: Yandex Mobile Ads, используемый для показа рекламы Пользователям тарифа Free;
• аналитические сервисы Яндекса, включая AppMetrica, если такие сервисы подключены в Приложении для аналитики, диагностики и улучшения работы Приложения;
• сервисы электронной почты, технической поддержки, хостинга и администрирования, если они необходимы для работы Приложения и обработки обращений Пользователей;
• государственные органы, суды и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. Передача третьим лицам не означает передачу данных тренировок и иных пользовательских данных, хранящихся локально на устройстве Пользователя, если Пользователь самостоятельно не направил такие данные Оператору.

9.4. При привлечении третьих лиц Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных.

9.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.6. На дату вступления в силу настоящей Политики трансграничная передача персональных данных Оператором не планируется. Если в будущем такая передача потребуется, Оператор выполнит необходимые действия, предусмотренные законодательством Российской Федерации.

10.1. В тарифе Free в Приложении может показываться реклама. Для показа рекламы и оценки ее эффективности могут обрабатываться рекламный идентификатор устройства, сведения о показах, кликах, технических параметрах устройства и иные данные, необходимые для работы рекламного SDK.

10.2. При покупке Pro-доступа реклама в Приложении отключается в соответствии с условиями покупки Pro-доступа.

10.3. Для анализа стабильности, ошибок и улучшения Приложения могут использоваться аналитические сервисы. Такие сервисы могут обрабатывать технические данные, сведения о событиях работы Приложения и диагностические данные, но не предназначены для передачи Оператору локальных данных тренировок Пользователя.

10.4. Пользователь может ограничить использование рекламного идентификатора средствами операционной системы устройства, если такая возможность предусмотрена устройством и операционной системой.

11.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• удалить аккаунт или направить запрос на удаление данных, если такая функция доступна в Приложении или через обращение к Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2. Для реализации прав Пользователь может направить обращение на электронную почту Оператора: metaplansystem@yandex.ru.

11.3. В обращении рекомендуется указать адрес электронной почты аккаунта Gym Pro, суть требования и сведения, позволяющие идентифицировать Пользователя и его аккаунт. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения принадлежности аккаунта заявителю и защиты данных от неправомерного доступа.

12.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения на электронную почту Оператора.

12.2. Отзыв согласия может повлечь невозможность дальнейшего использования аккаунта, восстановления Pro-доступа и иных функций Приложения, для которых необходима обработка персональных данных.

12.3. Удаление аккаунта или прекращение обработки данных на стороне Оператора не означает автоматическое удаление локальных данных тренировок и иных пользовательских данных с устройства Пользователя. Такие данные удаляются Пользователем самостоятельно средствами Приложения, операционной системы или путем удаления данных Приложения с устройства.

12.4. При получении законного требования об удалении аккаунта или прекращении обработки персональных данных Оператор удаляет или обезличивает соответствующие данные, если отсутствуют законные основания для их дальнейшего хранения.

12.5. Если Pro-доступ был приобретен до удаления аккаунта, возможность его восстановления после удаления может зависеть от технических данных платежа, учетной записи и иных обстоятельств, описанных в условиях покупки Pro-доступа.

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

13.2. К применяемым мерам относятся: ограничение доступа к учетным записям и административным панелям, парольная защита, разграничение прав доступа, использование защищенного соединения при передаче данных, резервное копирование, обновление программного обеспечения, антивирусная защита, контроль доступа к устройствам и сервисам, используемым для обработки персональных данных.

13.3. Оператор не раскрывает сведения о конкретных настройках безопасности, ключах, паролях, токенах доступа и иных технических деталях, которые могут снизить уровень защиты персональных данных.

14.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

14.2. Оператор принимает меры для того, чтобы обрабатываемые персональные данные не были доступны неопределенному кругу лиц.

15.1. Приложение не предназначено для самостоятельного использования лицами, не достигшими возраста, с которого они вправе самостоятельно давать согласие на обработку персональных данных и совершать соответствующие действия по законодательству Российской Федерации.

15.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без необходимого согласия законного представителя, Оператор вправе удалить такие данные или принять иные меры, предусмотренные законодательством.

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения по адресу: https://metaplan-system.ru/products/gympro/privacy-policy, если иной срок не указан в новой редакции.

16.2. Если в будущих версиях Приложения будет добавлена передача Оператору новых категорий персональных данных, включая облачную синхронизацию данных тренировок, Оператор обновит настоящую Политику и при необходимости запросит новое согласие Пользователя.

16.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики. При существенных изменениях Оператор может уведомить Пользователя доступным способом, включая уведомление в Приложении или сообщение на адрес электронной почты.

17.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, удаления аккаунта или отзыва согласия Пользователь может обратиться к Оператору по электронной почте: metaplansystem@yandex.ru.

17.2. Актуальная редакция настоящей Политики размещается по адресу: https://metaplan-system.ru/products/gympro/privacy-policy.