Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования сайта moyadorozhka.ru, Telegram-бота и Telegram Mini App @MoyaDorozhkaBot, а также связанных сервисов подписки на персональные тренировки по плаванию (далее совместно — «Сервис»).

Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с условиями обработки своих персональных данных. В случае несогласия с условиями Политики пользователю следует прекратить использование Сервиса.

1. Общие положения и термины

1.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных (раздел 2).
• Субъект ПД (Пользователь) — физическое лицо, к которому относятся персональные данные, использующее Сервис.
• Обработка ПД — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Распространение / Предоставление ПД — действия, направленные на раскрытие данных неопределённому либо определённому кругу лиц.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПД конкретному субъекту.
• Уничтожение ПД — действия, в результате которых данные безвозвратно уничтожаются.

1.2. Термины, не определённые в настоящей Политике, применяются в значениях, установленных Законом № 152-ФЗ.

2. Оператор и контактные данные

2.1. Оператором персональных данных является:

Наименование / ФИО	Иванов Максим Игоревич (Самозанятый (плательщик налога на профессиональный доход) — ИП / самозанятый / ООО)
ИНН	667119413404
ОГРНИП / ОГРН	— (самозанятый, ОГРНИП не присваивается)
Адрес	не применяется (самозанятый — физическое лицо); для связи — контакты ниже
E-mail для обращений	moyadorozhka@mail.ru
Контакт в Telegram	@help_moyadorozhka

2.2. По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации своих прав (раздел 9), Пользователь может обратиться к Оператору по указанным выше контактам.

2.3. Оператор не назначает отдельное лицо, ответственное за организацию обработки ПД, если иное не требуется законодательством; функции ответственного исполняет сам Оператор.

3. Какие персональные данные обрабатываются

3.1. Оператор обрабатывает следующие категории персональных данных в зависимости от способа использования Сервиса.

3.1.1. При входе через Telegram (Mini App / бот)

Telegram передаёт Оператору данные учётной записи в объёме, разрешённом пользователем в Telegram:

• Telegram ID — числовой идентификатор учётной записи;
• имя (first name) и при наличии фамилия;
• username (логин вида @name), при наличии;
• фотография профиля (URL аватара), при наличии и доступности;
• язык интерфейса Telegram (при передаче).

3.1.2. При регистрации и оплате на сайте

• адрес электронной почты (e-mail);
• номер телефона;
• данные, необходимые для формирования кассового чека в соответствии с Федеральным законом № 54-ФЗ (e-mail или телефон покупателя).

3.1.3. Данные о тренировках и прогрессе

• выбранный тарифный план и параметры тренировок (объём, дистанция, инвентарь, тип бассейна и пр.);
• история сгенерированных и выполненных тренировок, отметки о выполнении;
• статистика использования квоты, период подписки, прогресс.

3.1.4. Технические данные

• IP-адрес, дата и время обращения;
• тип и версия устройства, операционной системы и браузера, параметры экрана;
• служебные данные сессии, токены авторизации, файлы cookie и аналогичные технологии (раздел 10);
• логи действий в Сервисе, необходимые для работы и безопасности.

3.2. Оператор не обрабатывает специальные категории ПД (о состоянии здоровья, расовой принадлежности, политических, религиозных взглядах и т. п.) и биометрические персональные данные. Пользователю не следует передавать такие данные через Сервис.

3.3. Сервис не предназначен для использования лицами младше 18 лет без согласия законных представителей. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. идентификация и аутентификация Пользователя, предоставление доступа к Сервису;
2. предоставление подписки на персональные тренировки, формирование и хранение программ тренировок, учёт прогресса и квоты;
3. приём и обработка платежей, оформление подписки и автопродления, формирование кассовых чеков (54-ФЗ);
4. направление сервисных уведомлений (о статусе подписки, оплате, изменениях в Сервисе);
5. обработка обращений Пользователя и оказание поддержки;
6. обеспечение работоспособности, безопасности и защиты Сервиса от мошенничества и злоупотреблений;
7. улучшение Сервиса, анализ статистики использования в обезличенном виде;
8. исполнение требований законодательства РФ (налогового, бухгалтерского и иного).

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Закон № 152-ФЗ и иные нормативные правовые акты РФ в области защиты персональных данных;
• согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ), выражаемое путём использования Сервиса и принятия настоящей Политики и Согласия на обработку ПД;
• необходимость исполнения договора (публичной оферты / условий подписки), стороной которого является субъект ПД (ст. 6 ч. 1 п. 5);
• необходимость исполнения возложенных на Оператора законом обязанностей (налоговое, бухгалтерское законодательство, законодательство о применении ККТ);
• осуществление прав и законных интересов Оператора, не нарушающих прав субъекта ПД (ст. 6 ч. 1 п. 7), — в части обеспечения безопасности и работоспособности Сервиса.

6. Порядок и условия обработки. Сроки хранения

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования.

6.2. Оператор обрабатывает данные на основании принципов законности, ограничения обработки достижением конкретных целей, недопустимости избыточности данных и обеспечения их точности и актуальности.

6.3. Локализация данных. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Серверы и хостинг Сервиса размещены в РФ.

6.4. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные учётной записи и подписки — в течение срока использования Сервиса и до удаления учётной записи Пользователем либо по запросу;
• данные, связанные с оплатой и чеками, — в течение сроков, установленных законодательством РФ (в том числе налоговым и бухгалтерским — как правило, не менее 5 лет);
• технические логи — в течение срока, необходимого для обеспечения безопасности (как правило, до 12 месяцев), после чего удаляются или обезличиваются.

6.5. По достижении целей обработки либо при отзыве согласия и отсутствии иных правовых оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

7.2. Для оказания услуг Оператор привлекает следующих лиц, обрабатывающих данные по поручению Оператора и обязанных соблюдать конфиденциальность и требования Закона № 152-ФЗ:

Получатель	Цель передачи	Объём данных
ООО «НКО ЮMoney» (ЮKassa) платёжный провайдер	приём платежей, проведение и автопродление подписки, формирование чека (54-ФЗ)	e-mail / телефон, сумма и параметры платежа
Telegram (Telegram Messenger)	авторизация через Telegram, доставка сервисных сообщений бота	Telegram ID, имя, username
Хостинг-провайдер (РФ) ООО «Регистратор доменных имён РЕГ.РУ» (reg.ru / reg.cloud), серверы в России	размещение и функционирование серверов Сервиса на территории РФ	данные, хранимые в инфраструктуре Сервиса

7.3. Оператор вправе передавать персональные данные государственным органам, органам власти и иным уполномоченным лицам по основаниям и в порядке, установленным законодательством РФ.

8. Трансграничная передача данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Хранение и обработка данных производятся на серверах, расположенных на территории Российской Федерации.

8.2. В случае, если в дальнейшем потребуется передача данных на территорию иностранного государства, такая передача будет осуществляться только при соблюдении условий ст. 12 Закона № 152-ФЗ, о чём в Политику будут внесены соответствующие изменения с предварительным уведомлением Пользователей.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки и удаления учётной записи;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

9.2. Как реализовать права. Для реализации прав Пользователю необходимо направить запрос на e-mail moyadorozhka@mail.ru или в Telegram @help_moyadorozhka. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, Telegram ID или e-mail, указанные при регистрации), и суть требования.

9.3. Оператор рассматривает запрос и предоставляет ответ в течение срока, установленного Законом № 152-ФЗ (как правило, не более 30 дней с даты получения запроса).

9.4. Удаление учётной записи также может осуществляться через интерфейс Сервиса (раздел «Профиль»). После удаления данные уничтожаются или обезличиваются, за исключением данных, подлежащих обязательному хранению по закону (раздел 6.4).

10. Файлы cookie и аналитика

10.1. Сервис использует файлы cookie и аналогичные технологии (локальное хранилище, токены сессии) для обеспечения работы авторизации, сохранения настроек и состояния приложения.

10.2. Технически необходимые cookie и токены применяются для функционирования Сервиса и не требуют отдельного согласия. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.

10.3. Оператор может использовать обезличенные средства веб-аналитики для сбора статистики посещаемости и улучшения Сервиса. Аналитические данные обрабатываются в обезличенном виде и не используются для идентификации конкретного Пользователя. Перечень используемых сервисов аналитики: Яндекс.Метрика (АО «Яндекс»).

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• использование защищённого соединения (HTTPS / TLS) при передаче данных;
• хранение данных на серверах в РФ с ограничением доступа;
• разграничение прав доступа к данным, использование токенов авторизации с ограниченным сроком действия;
• хранение секретов и ключей вне публичного доступа, исключение хранения полных платёжных реквизитов;
• регулярная оценка и совершенствование принимаемых мер защиты.

11.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных при их передаче через сеть Интернет; Пользователь обязан соблюдать конфиденциальность своих учётных данных.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу moyadorozhka.ru/privacy.html, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики с датой последнего обновления всегда доступна на указанной странице. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

12.3. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе на сайте Оператора.