Политика обработки
персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса PRO Давиденко (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сервис и регистрируясь на нём, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на указанных в ней условиях.

2. Оператор персональных данных

Оператор самостоятельно и (или) совместно с иными лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Какие данные мы собираем

При регистрации и использовании Сервиса мы собираем следующие персональные данные:

• Имя — для персонализации обращений и составления программ;
• Адрес электронной почты (email) — для авторизации, уведомлений и связи;
• Хеш пароля — для аутентификации (пароль хранится в зашифрованном виде, не доступен в открытом виде);
• Данные об использовании Сервиса — дата регистрации, факт входа в систему;
• Данные персональных программ — файлы программ тренировок и питания, загружаемые тренером.

Мы не собираем: платёжные данные, документы, удостоверяющие личность, биометрические данные, специальные категории персональных данных (состояние здоровья, расовое происхождение и т.д.).

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация и идентификация пользователя в Сервисе;
• Предоставление доступа к персональным программам тренировок и питания;
• Обеспечение работы личного кабинета пользователя;
• Связь с пользователем по вопросам использования Сервиса;
• Обеспечение безопасности и предотвращение мошенничества;
• Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — при регистрации вы даёте явное согласие на обработку данных;
• Исполнение договора (ст. 6 ч. 1 п. 5) — обработка необходима для оказания услуг, которые вы запрашиваете;
• Законный интерес оператора — обеспечение безопасности Сервиса и соблюдение законодательства.

6. Порядок и условия обработки

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, предусмотренных настоящей Политикой), блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники. Обработка персональных данных без использования средств автоматизации не осуществляется.

Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача данных не осуществляется.

7. Передача данных третьим лицам

Оператор не продаёт, не передаёт и не раскрывает персональные данные пользователей третьим лицам, за исключением следующих случаев:

• С явного согласия субъекта персональных данных;
• По требованию уполномоченных государственных органов в соответствии с законодательством РФ;
• Для защиты прав и законных интересов Оператора в судебном порядке.

Персональные тренеры, имеющие доступ к административной панели Сервиса, получают доступ к имени и email пользователя исключительно в целях составления и загрузки программ тренировок и питания.

8. Сроки хранения данных

Персональные данные хранятся в течение всего периода использования Сервиса и 3 лет после прекращения использования или удаления аккаунта, если иное не требуется законодательством.

По истечении срока хранения или при отзыве согласия персональные данные уничтожаются в срок не более 30 дней.

9. Защита персональных данных

Оператор принимает необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Пароли хранятся в виде хеша (bcrypt), в открытом виде не хранятся;
• Аутентификация осуществляется через JWT-токены, передаваемые в защищённых httpOnly cookie;
• Доступ к файлам программ предоставляется только авторизованному пользователю — владельцу программы;
• Передача данных осуществляется по защищённому протоколу HTTPS;
• Доступ к базе данных ограничен и защищён паролем.

10. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Получить информацию о составе и порядке обработки ваших персональных данных;
• Уточнить свои персональные данные, если они неполные, неточные или устаревшие;
• Отозвать согласие на обработку персональных данных в любой момент;
• Потребовать удаления ваших персональных данных;
• Обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Для реализации своих прав направьте запрос по адресу: privacy@fitcore.ru. Оператор рассмотрит обращение в срок не более 10 рабочих дней.

11. Файлы cookie

Сервис использует файлы cookie для обеспечения функции авторизации. В частности, используется httpOnly cookie с JWT-токеном сессии, который:

• Хранится только на период активной сессии (до 7 дней);
• Недоступен для скриптов JavaScript (защита от XSS-атак);
• Удаляется при нажатии кнопки «Выйти».

Сервис не использует аналитические cookie, рекламные cookie или cookie третьих сторон.

12. Изменение политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. При существенных изменениях пользователи будут уведомлены по email не менее чем за 7 дней до их вступления в силу.

Актуальная версия Политики всегда доступна на странице fitcore.ru/privacy.html. Дата последнего обновления указана в начале документа.

13. Контактные данные

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: