ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ SPORTY

Публичная политика обработки данных · ПРОЕКТ

1. Оператор и сфера действия

Оператор персональных данных — Строев Егор Анатольевич, ИНН 165806713102, применяющий НПД; контакт: socialsea@yandex.ru; адрес оператора для обращений: ⟦АДРЕС ОПЕРАТОРА — УКАЗАТЬ ПОСЛЕ ПРОВЕРКИ ТРЕБОВАНИЙ⟧. Сервис: Telegram-бот @sporty_aiproject_bot, PDF-гайд «Sporty. Домашние тренировки», страница продукта: ⟦ССЫЛКА НА САЙТ ИЛИ ПЛАТФОРМУ⟧.

Политика описывает обработку персональных данных посетителей и пользователей Sporty, включая взаимодействие через Telegram, ChatPlace и Tribute. Дата вступления в силу: ⟦ДАТА ПУБЛИКАЦИИ⟧.

2. Какие данные обрабатываются и для чего

Для предоставления доступа и подтверждения подписки: Telegram ID, имя/ник и доступные технические идентификаторы, статус подписки, факт выдачи доступа и связанные события. Для расчетов и сопровождения оплат: платформа оплаты, идентификатор операции, сумма, время, статус платежа. Полные данные банковской карты Оператор не запрашивает.

Для подготовки информационных тренировочных рекомендаций: сообщения Пользователя с описанием целей тренировок, уровня подготовки, предпочтений и иных обстоятельств, которые он добровольно сообщает. Существующая формулировка свободного вопроса позволяет пользователю сообщить о травмах, болях и ограничениях; такой текст может содержать сведения о здоровье. ⟦УТОЧНИТЬ ФАКТИЧЕСКИЕ ПОЛЯ И ИЗМЕНИТЬ ОНБОРДИНГ ИЛИ ОФОРМИТЬ ОСОБОЕ ОСНОВАНИЕ ОБРАБОТКИ⟧.

Для поддержки: содержание обращений, контакты, идентификаторы платежей. Для технической безопасности: журналы доступа и действий в пределах фактических возможностей ChatPlace. Специальные самостоятельные инструменты веб-аналитики не используются по сообщению Оператора; ⟦ПРОВЕРИТЬ ФАКТИЧЕСКИЕ COOKIE, ЛОГИ, АНАЛИТИКУ CHATPLACE, TRIBUTE И САЙТА⟧.

3. Правовые основания и действия

Данные могут обрабатываться для заключения и исполнения договора, исполнения обязанностей по закону и на основании отдельного согласия в случаях, когда оно необходимо. Состав, цели и правовое основание определяются для каждой категории. Обработка включает сбор, запись, систематизацию, хранение, использование, уточнение, передачу уполномоченным обработчикам, блокирование и удаление.

В случаях, когда требуется согласие, оно оформляется отдельно от оферты и самой политики. Политика не является подписываемым согласием и не заменяет его. Для сведений о здоровье действует специальный режим ст. 10 Федерального закона № 152-ФЗ и может требоваться письменное согласие установленного содержания и надлежащая подпись; обычная галочка в Telegram сама по себе не гарантирует соблюдения требований.

4. Получатели данных, поручения и трансграничная передача

В процессе могут участвовать Telegram, платформа ChatPlace, платформа Tribute и технологический поставщик AI, если интеграция активна. Фактические юридические лица, страны хранения, роли (самостоятельный оператор или обработчик), перечни передаваемых данных и соответствующие договоры: ⟦ПОЛУЧИТЬ У CHATPLACE, TRIBUTE И AI-ПРОВАЙДЕРА И ПРОВЕРИТЬ⟧.

Хостинг и хранение пользовательских сообщений осуществляется через ChatPlace по имеющейся информации; расположение первичной базы и резервных копий: ⟦СТРАНА/АДРЕС ЦОД И ОПИСАНИЕ БАЗЫ — НЕИЗВЕСТНО⟧. AI-провайдер: ⟦НАЗВАНИЕ / СТРАНА / СОСТАВ ЗАПРОСОВ — НЕИЗВЕСТНО⟧. Если в AI передаётся вся анкета/сообщение, необходимо отдельно оценить сведения о здоровье и законность передачи.

При сборе персональных данных граждан РФ применяется требование локализации, когда оно применимо; для трансграничной передачи могут потребоваться отдельные процедуры и уведомление. ⟦ПРОВЕРИТЬ ЛОКАЛИЗАЦИЮ, ТРАНСГРАНИЧНУЮ ПЕРЕДАЧУ И УВЕДОМЛЕНИЕ РКН ДО ЗАПУСКА⟧.

5. Сроки хранения и удаление

По заявленной модели сведения аккаунта и история взаимодействий хранятся до удаления аккаунта. При этом информация, которая должна сохраняться по налоговому или иному закону, хранится соответствующий обязательный срок; технические копии и журналы удаляются по установленному регламенту. ⟦УСТАНОВИТЬ ФАКТИЧЕСКИЕ СРОКИ УДАЛЕНИЯ В CHATPLACE, В ТОМ ЧИСЛЕ БЭКАПОВ, ЛОГОВ И AI-ИСТОРИИ⟧.

Чтобы обратиться с запросом на доступ к сведениям, их исправление, блокирование, удаление или отзыв согласия, пользователь пишет на socialsea@yandex.ru либо обращается в бот. По отзыву согласия обработка прекращается в пределах закона, кроме случаев сохранения иных законных оснований. Удаление аккаунта в Telegram не всегда автоматически удаляет записи у всех внешних поставщиков.

6. Меры защиты и доступ к сведениям

По информации Оператора доступ к основному аккаунту ChatPlace имеет только владелец. Это не исключает доступ технических администраторов самой платформы. Оператор использует доступные средства ограничения доступа и выполняет меры защиты, предусмотренные законом. ⟦УТОЧНИТЬ НАЛИЧИЕ 2FA, ПОЛИТИКУ ДОСТУПОВ, РЕЗЕРВНЫЕ КОПИИ И ПОРЯДОК РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ⟧.

Пользователь вправе получить предусмотренную законом информацию об обработке, потребовать уточнения, блокирования или уничтожения данных, обращаться в Роскомнадзор и суд. Обращения принимаются по socialsea@yandex.ru.

7. Уведомления, отдельные согласия и изменения политики

Регистрация уведомления оператора в Роскомнадзоре: ⟦ПРОВЕРИТЬ НЕОБХОДИМОСТЬ ПОДАЧИ, ПОДАТЬ ПРИ НЕОБХОДИМОСТИ; НОМЕР УВЕДОМЛЕНИЯ⟧. При наличии целей маркетинговых рассылок необходимо отдельно определить основание и способ получения согласия.

Если требуется отдельное согласие на обработку обычных данных, интерфейс должен позволять дать его самостоятельным действием, не объединяя с акцептом оферты: ⟦ПОДТВЕРДИТЬ СПОСОБ ОФОРМЛЕНИЯ И ЖУРНАЛ СОГЛАСИЙ⟧. До появления надлежащего основания обработки сведений о здоровье прямой сбор таких сведений необходимо исключить из сценария и продумать обработку случайных сообщений.

Актуальная версия политики публикуется по адресу ⟦ПРЯМАЯ ССЫЛКА НА ПОЛИТИКУ⟧. Существенные изменения отражаются в новой редакции с датой публикации.