Оператор: Самозанятый (плательщик налога на профессиональный доход) Иванов Максим Игоревич (ИНН 667119413404), далее — Оператор или Сервис «МояДорожка».
Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход».
Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки хранения и меры по обеспечению безопасности персональных данных при предоставлении доступа к сервису персональных тренировок по плаванию «МояДорожка», при регистрации и авторизации пользователей, формировании тренировок, ведении истории и прогресса, оформлении и сопровождении подписки, приеме платежей, направлении уведомлений, а также при взаимодействии с пользователями через сайт https://moyadorozhka.ru, Telegram Mini App (бот @MoyaDorozhkaBot), электронную почту и иные каналы связи.
Политика опубликована в свободном доступе на официальном сайте Сервиса по адресу https://moyadorozhka.ru/privacy.html и является обязательной для ознакомления всеми субъектами персональных данных, которые регистрируются в Сервисе, используют Telegram Mini App, оформляют подписку, получают тренировки или иным образом взаимодействуют с Оператором.
Оператор вправе вносить изменения в настоящую Политику в случае изменения процессов обработки, расширения функционала Сервиса, изменения законодательства Российской Федерации или требований уполномоченного органа. Актуальная версия Политики размещается на сайте Сервиса. Продолжение использования Сервиса после опубликования новой редакции Политики означает согласие субъекта персональных данных с внесенными изменениями.
1. Общие положения
1.1. Настоящая Политика является локальным документом Оператора и устанавливает принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении деятельности по предоставлению доступа к сервису «МояДорожка».
1.2. Оператор осуществляет обработку персональных данных в целях предоставления пользователям доступа к функционалу Сервиса (авторизация, формирование персональных тренировок по плаванию, ведение истории и прогресса, управление подпиской), обеспечения безопасности Сервиса, исполнения договора (публичной оферты), исполнения требований налоговым законодательством, направления сервисных уведомлений, а также улучшения качества Сервиса.
1.3. Обработка персональных данных осуществляется с соблюдением всех принципов и правил, предусмотренных 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с использованием сайта https://moyadorozhka.ru, Telegram Mini App @MoyaDorozhkaBot, оформлением подписки, получением тренировок, обращением в поддержку и иными действиями пользователя.
1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Серверы и хостинг Сервиса размещены в Российской Федерации. При получении данных через инфраструктуру мессенджера Telegram такие данные немедленно локализуются и в дальнейшем хранятся исключительно на территории Российской Федерации.
1.6. Настоящая Политика является неотъемлемой частью Публичной оферты сервиса «МояДорожка». В случае противоречий между Политикой и иными документами преимущественную силу в части обработки персональных данных имеют положения настоящей Политики.
2. Основные понятия
В настоящей Политике используются следующие понятия в значениях, определенных 152-ФЗ:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Самозанятый (плательщик налога на профессиональный доход) Иванов Максим Игоревич (ИНН 667119413404), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки.
2.4. Субъект персональных данных (Пользователь) — физическое лицо, достигшее возраста 18 лет, использующее Сервис, к которому относятся персональные данные.
2.5. Сервис «МояДорожка» — программно-аппаратный комплекс, доступный по адресу https://moyadorozhka.ru и в виде Telegram Mini App (бот @MoyaDorozhkaBot), предназначенный для формирования персональных тренировок по плаванию, ведения истории тренировок и управления подпиской.
2.6. Подписка — право Пользователя в течение оплаченного периода получать доступ к платным функциям Сервиса в объеме выбранного тарифа.
2.7. Иные термины толкуются в соответствии с 152-ФЗ, Публичной офертой и действующим законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных (статья 6 часть 1 пункт 1 152-ФЗ), выражаемое отдельным действием при регистрации и использовании Сервиса;
- необходимость исполнения договора (Публичной оферты), стороной которого является субъект персональных данных (статья 6 часть 1 пункт 5 152-ФЗ);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о применении контрольно-кассовой техники и налоговым законодательством (статья 6 часть 1 пункт 2 152-ФЗ);
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (статья 6 часть 1 пункт 7 152-ФЗ), в части обеспечения безопасности и работоспособности Сервиса.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных в зависимости от способа использования Сервиса:
При авторизации через Telegram Mini App / бот:
- Telegram ID;
- имя (first name) и при наличии фамилия;
- username (логин);
- фотография профиля (URL аватара) — при наличии и доступности;
- язык интерфейса Telegram (при передаче).
При регистрации и использовании сайта:
- адрес электронной почты;
- номер телефона;
- имя пользователя;
- данные, необходимые для формирования кассового чека в соответствии с Федеральным законом № 422-ФЗ (адрес электронной почты или номер телефона).
Данные о тренировках, подписке и прогрессе:
- выбранный тарифный план;
- параметры тренировок (объем, направленность, тип бассейна, инвентарь, акцент, исключение ног и иные настройки);
- история сформированных и выполненных тренировок;
- отметки о выполнении;
- статистика использования квоты;
- период действия подписки и статус автопродления.
Технические данные:
- IP-адрес;
- дата и время обращения;
- тип и версия устройства, операционной системы и браузера;
- параметры экрана;
- данные сессии, токены авторизации;
- файлы cookie и аналогичные технологии;
- логи действий в Сервисе, необходимые для обеспечения работоспособности и безопасности.
4.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) и биометрические персональные данные. Пользователю запрещается передавать такие данные через Сервис.
4.3. Сервис не предназначен для использования лицами младше 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
4.4. Оператор не получает и не хранит полные реквизиты банковских карт. Все платежные данные вводятся и обрабатываются непосредственно на стороне платежного сервиса ЮKassa.
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется исключительно в следующих целях:
- идентификация и аутентификация Пользователя, предоставление доступа к Сервису;
- формирование персональных тренировок по плаванию, ведение истории тренировок и учет прогресса;
- оформление, сопровождение и автопродление подписки, прием платежей, формирование и направление кассовых чеков;
- направление сервисных уведомлений (о статусе подписки, предстоящем списании, изменениях в Сервисе, ответах на обращения);
- обеспечение работоспособности, безопасности Сервиса и защита от мошенничества и злоупотреблений;
- улучшение Сервиса и анализ статистики использования в обезличенном виде;
- исполнение требований законодательства Российской Федерации.
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется на основе принципов, установленных частью 1 статьи 5 152-ФЗ:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
- соответствия содержания и объема обрабатываемых данных заявленным целям (минимизация данных);
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом;
- обеспечения конфиденциальности и безопасности персональных данных.
6.2. Обработка допускается только при наличии хотя бы одного из правовых оснований, предусмотренных статьей 6 152-ФЗ.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Сбор персональных данных осуществляется:
- при авторизации через Telegram Mini App (получение данных учетной записи Telegram);
- при регистрации и входе на сайте (электронная почта, телефон, имя);
- при настройке и получении тренировок;
- при оформлении подписки и взаимодействии с платежным сервисом;
- автоматически при использовании Сервиса (технические данные и логи);
- при обращении Пользователя в поддержку.
7.3. Хранение персональных данных осуществляется на электронных носителях с использованием баз данных, расположенных на территории Российской Федерации.
7.4. Использование персональных данных допускается исключительно в целях, указанных в разделе 5 настоящей Политики, и в объеме, необходимом для достижения этих целей.
7.5. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований и в объеме, необходимом для достижения целей обработки.
7.6. Блокирование персональных данных производится Оператором в случае выявления неправомерной обработки либо по требованию субъекта персональных данных или уполномоченного органа.
7.7. Уничтожение или обезличивание персональных данных производится по достижении целей обработки, при отзыве согласия (если обработка осуществляется только на основании согласия), по требованию субъекта или уполномоченного органа, а также по истечении сроков хранения, установленных настоящей Политикой и законодательством.
7.8. Ответственным за организацию обработки персональных данных является сам Оператор — Иванов Максим Игоревич.
7.9. Доступ к персональным данным имеют только лица, которым такой доступ необходим для выполнения служебных обязанностей, и которые ознакомлены с требованиями 152-ФЗ и настоящей Политики.
8. Передача персональных данных третьим лицам
8.1. Оператор не продает персональные данные и не передает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. Оператор передает персональные данные следующим лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность:
• ООО «НКО ЮMoney» (ЮKassa) — прием платежей, рекуррентные списания, формирование чеков (e-mail / телефон, сумма и параметры платежа);
• Telegram (Telegram Messenger) — авторизация через Mini App и доставка сервисных сообщений (Telegram ID, имя, username, фото профиля при наличии);
• Хостинг-провайдер, размещенный на территории Российской Федерации — размещение и функционирование серверов Сервиса;
• АО «Яндекс» (Яндекс.Метрика) — сбор обезличенной статистики посещаемости сайта (только после согласия пользователя);
• ООО «Мэйл.Ру» — направление электронных писем (при регистрации и уведомлениях по e-mail);
• сервис uCaller — подтверждение номера телефона при регистрации.
8.3. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Трансграничная передача персональных данных
9.1. При авторизации Пользователя через Telegram Mini App Оператор получает ограниченные персональные данные (Telegram ID, имя, username, фото профиля) через инфраструктуру мессенджера Telegram. Полученные данные немедленно локализуются и в дальнейшем хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации.
9.2. Оператор не осуществляет хранение и обработку персональных данных на территории иностранных государств. Иная трансграничная передача персональных данных Оператором не производится.
9.3. В отношении получения данных через инфраструктуру Telegram Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в соответствии со статьей 12 152-ФЗ.
9.4. В случае если в будущем потребуется осуществление трансграничной передачи персональных данных, такая передача будет производиться только при соблюдении всех требований статьи 12 152-ФЗ, о чем в Политику будут внесены соответствующие изменения с предварительным уведомлением Пользователей.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К организационным мерам относятся:
- назначение ответственного за организацию обработки персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- ознакомление лиц, имеющих доступ к данным, с требованиями законодательства и настоящей Политики;
- осуществление внутреннего контроля процессов обработки.
10.3. К техническим мерам относятся:
- использование защищенного соединения HTTPS/TLS при передаче данных;
- хранение данных на серверах, расположенных на территории Российской Федерации;
- разграничение прав доступа и использование токенов авторизации с ограниченным сроком действия;
- хранение паролей в виде криптографических хэшей;
- исключение хранения полных платежных реквизитов;
- резервное копирование баз данных;
- ведение логов действий с персональными данными;
- регулярная оценка эффективности применяемых мер защиты.
10.4. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и при необходимости уведомляет уполномоченный орган и субъектов персональных данных в порядке, установленном законодательством.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.
11.2. Оператор устанавливает следующие сроки хранения:
- данные учетной записи и профиля — в течение срока использования Сервиса и до удаления учетной записи Пользователем либо по его запросу;
- данные, связанные с оплатой и кассовыми чеками, — в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации;
- история тренировок и прогресс — в течение 12 (двенадцати) месяцев после окончания последней подписки, после чего обезличиваются или уничтожаются;
- технические логи — в течение срока, необходимого для обеспечения безопасности, после чего удаляются или обезличиваются;
- данные, обрабатываемые на основании согласия, — до момента отзыва согласия либо достижения цели обработки.
11.3. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном 152-ФЗ, за исключением данных, обязательное хранение которых предусмотрено законодательством.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки и удаления учетной записи;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.2. Для реализации прав субъект персональных данных направляет запрос на адрес электронной почты moyadorozhka@mail.ru или в Telegram @help_moyadorozhka. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (Telegram ID, адрес электронной почты или номер телефона, указанные при регистрации), и существо требования.
12.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. При необходимости срок может быть продлен не более чем на 5 (пять) рабочих дней с уведомлением субъекта персональных данных о причинах продления.
12.4. Удаление учетной записи осуществляется по письменному запросу Пользователя, направленному на адрес электронной почты moyadorozhka@mail.ru или через Telegram @help_moyadorozhka. После удаления данные уничтожаются или обезличиваются, за исключением данных, подлежащих обязательному хранению по закону.
13. Порядок отзыва согласия
13.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления уведомления на адрес moyadorozhka@mail.ru или через Telegram @help_moyadorozhka.
13.2. Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, не превышающий 10 (десяти) рабочих дней с даты получения отзыва. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
13.3. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса, поскольку обработка персональных данных является необходимым условием предоставления доступа к функциям Сервиса.
13.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента получения отзыва.
14. Использование файлов cookie и сервисов аналитики
14.1. На сайте Сервиса используются файлы cookie и аналогичные технологии для обеспечения работоспособности Сервиса, сохранения настроек пользователя и сбора статистики.
14.2. Технически необходимые cookie применяются для функционирования Сервиса и не требуют отдельного согласия.
14.3. Оператор использует сервис веб-аналитики Яндекс.Метрика исключительно на сайте и только после получения согласия Пользователя. Аналитические данные обрабатываются в обезличенном виде. В Telegram Mini App веб-аналитика не используется.
14.4. Пользователь может в любой момент изменить свое решение относительно аналитических cookie через интерфейс Сервиса (раздел «Профиль» / «Условия и документы»). После отзыва согласия дальнейшая загрузка аналитики прекращается, а доступные first-party аналитические cookie удаляются.
14.5. Подробная информация об использовании cookie содержится в Политике использования файлов cookie, размещенной на Сервисе.
15. Ответственность
15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в сфере персональных данных и положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.
16. Контактная информация Оператора
16.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия и иными обращениями, субъект персональных данных может направить запрос:
- на адрес электронной почты: moyadorozhka@mail.ru
- в Telegram: @help_moyadorozhka
16.2. Реквизиты Оператора:
Самозанятый (плательщик налога на профессиональный доход) Иванов Максим Игоревич
ИНН: 667119413404
Адрес электронной почты: moyadorozhka@mail.ru
Актуальная версия настоящей Политики постоянно доступна по адресу https://moyadorozhka.ru/privacy.html.