Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую Оператор — Общество с ограниченной ответственностью «ВД ЛАБ», ОГРН 1252200013702, ИНН 2231005440, зарегистрированное по адресу 658101, АЛТАЙСКИЙ КРАЙ, м.р-н Алейский, с.п. Большепанюшевский Сельсовет, с Большепанюшево, ул Садовая, д. 31, кв. 2, включённое в Реестр операторов персональных данных — может получить о Пользователе при использовании сайта https://fitconnect.team/ (далее - «Сайт») и приложения «FITCONNECT» (далее - «Приложение»), а также при взаимодействии с их сервисами.
В настоящей Политике используются следующие термины и определения:
Оператор — Общество с ограниченной ответственностью «ВД ЛАБ», ОГРН 1252200013702, ИНН 2231005440, зарегистрированное по адресу 658101, АЛТАЙСКИЙ КРАЙ, м.р-н Алейский, с.п. Большепанюшевский Сельсовет, с Большепанюшево, ул Садовая, д. 31, кв. 2, включённое в Реестр операторов персональных данных, осуществляющее обработку Персональных данных, а также определяющее цели и способы такой обработки.
Пользователь — субъект Персональных данных, любое физическое лицо, использующее Сайт или Приложение и предоставляющее свои Персональные данные Оператору.
Приложение — программное обеспечение (со всеми существующими дополнениями и улучшениями), предназначенное для работы на смартфонах, планшетах и других мобильных устройствах, и разработанное для конкретной платформы (IOS, Android, Windows Phone и т. д.). Для целей настоящей Политики под Приложением подразумевается программное обеспечение со следующим названием: «FITCONNECT».
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет на Сайте.
Сервис — совокупность всех функциональных возможностей, предоставляемых Оператором через Сайт и Приложение, включая как бесплатные, так и платные услуги, а также дополнительные функции и сервисы, предназначенные для использования Пользователями.
Единая система аутентификации — авторизация Пользователя на Сайте и в Сервисе может осуществляться через единую систему аутентификации Оператора (в том числе на иных доменах, принадлежащих Оператору).
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
Cookies (куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, используемый для сохранения настроек, авторизации, статистики и прочего взаимодействия с Сервисом.
IP-адрес — уникальный сетевой адрес устройства пользователя в компьютерной сети, построенной по протоколу IP.
1.1. Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных» и иными нормативно-правовыми актами Российской Федерации и устанавливает правила обработки Персональных данных, получаемых через использование Сервиса.
1.2. Посредством заполнения регистрационной формы на Сайте и/или установки / активации Приложения на смартфоне, планшете, или другом мобильном устройстве Пользователь соглашается с условиями настоящей Политики конфиденциальности и дает свое согласие Оператору на сбор, обработку, хранение и использование Персональных данных в порядке и на условиях, предусмотренных настоящей Политикой. В случае несогласия с условиями данной Политики Пользователь обязан прекратить использование Сайта и Приложения.
1.3. Политика конфиденциальности применяется ко всем данным, предоставляемым Пользователем при использовании Сервиса, включая, но не ограничиваясь, данными, которые могут быть собраны автоматически, а также данными, которые Пользователь предоставляет добровольно.
1.4. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем. Пользователь несет ответственность за достоверность предоставленных данных.
1.5. Оператор принимает все необходимые меры для обеспечения защиты обрабатываемых Персональных данных от несанкционированного доступа, утраты, уничтожения, изменения, блокирования и разглашения, соблюдая принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации.
2.1. Настоящая Политика конфиденциальности регулирует обязательства Оператора по неразглашению и обеспечению защиты конфиденциальности Персональных данных, предоставленных Пользователем при регистрации в Сервисе, а также при оформлении заказа на приобретение платных услуг.
2.2. Персональные данные, подлежащие обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы в Приложении и/или на Сайте. Оператор может обрабатывать следующие категории Персональных данных:
• фамилия, имя, отчество (если указано);
• дата рождения, возраст;
• физические данные пользователя (рост, вес);
• данные о физической активности пользователя;
• адрес электронной почты;
• номер мобильного телефона;
• платёжные данные (номер транзакции, сумма оплаты, способ оплаты — без хранения реквизитов банковских карт);
• данные о действиях пользователя в Приложении;
• информация об устройстве и IP-адрес Пользователя;
• данные, содержащиеся в личном кабинете (профиле) Пользователя, а также иная активность в личном кабинете (профиле) включая внутреннюю переписку, если она осуществляется, хранится в зашифрованном виде и используется исключительно для разрешения споров, обратной связи и технической поддержки.
Персональные данные Пользователя могут поступать в Сервис:
• непосредственно от Пользователя при регистрации и использовании Сайта и Приложения; • через единую систему аутентификации Оператора (в том числе размещённую на домене auth.wedolab.fun), которая передает Оператору идентификатор Пользователя, адрес электронной почты и иные данные профиля, необходимые для авторизации и предоставления доступа к Сервису.
Использование Оператором различных доменов и поддоменов (включая сервисы аутентификации) не является передачей Персональных данных третьим лицам, если обработка осуществляется тем же Оператором.
2.3. Также может обрабатываться обезличенная информация, собранная с помощью файлов Cookies (куки) и других технических средств. Оператор использует файлы Cookies (куки) и другие аналогичные технологии для:
• сохранения пользовательских настроек;
• аутентификации;
• анализа поведения пользователей и повышения качества сервиса.
Пользователь может отключить Cookies (куки) в настройках своего браузера, однако это может повлиять на функциональность Приложения или Сайта.
2.4. Оператор обрабатывает данные, относящиеся к состоянию здоровья Пользователя (в том числе вес, рост, показатели активности), на основании явного согласия Пользователя, выраженного при регистрации в Сервисе, в соответствии со ст. 10 Федерального закона № 152-ФЗ.
2.5. Пользователь является единственным ответственным за полноту и достоверность предоставленных личных (персональных) данных и обязуется своевременно обновлять, проверять и корректировать свои данные, чтобы они всегда оставались актуальными. Оператор исходит из того, что все предоставленные Пользователем личные данные являются достоверными, и что Пользователь поддерживает информацию в актуальном состоянии.
3.1. Персональные данные обрабатываются в следующих целях:
• предоставление доступа к функционалу Сервиса;
• регистрация и аутентификация Пользователя;
• обработка и учёт платежей;
• предоставление технической и Пользовательской поддержки;
• направление информационных и сервисных уведомлений;
• анализ поведения пользователей и улучшение качества сервиса;
• соблюдение требований законодательства РФ.
4.1. Оператор обрабатывает Персональные данные на следующих основаниях:
• получение согласия Пользователя, выраженного при регистрации, при принятии условий оферты или договора пожертвования;
• необходимость обработки для заключения и исполнения договора (включая оферту на оказание услуг);
• выполнение требований законодательства Российской Федерации.
5.1. Обработка Персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в соответствии с действующим законодательством Российской Федерации.
5.2. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение срока, установленного действующим законодательством Российской Федерации. Сроки хранения определяются: • для учётных записей — до удаления аккаунта; • для данных о платежах — не менее 5 лет; • для логов — 1 год.
5.3. Персональные данные пользователей, являющихся гражданами Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации, в облачной инфраструктуре, соответствующей требованиям законодательства РФ.
5.4. Оператор принимает все предусмотренные законодательством правовые, организационные и технические меры, необходимые для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении таких данных.
5.5. Оператор вправе передавать Персональные данные третьим лицам в следующих случаях:
• поставщикам платежных услуг и банковским (финансовым) учреждениям — для проведения транзакций Пользователя через Приложение и/или Сайт;
• техническим подрядчикам и иным лицам, привлекаемым Оператором для обработки Персональных данных на основании договора в соответствии со ст. 6 и ст. 18.1 ФЗ-152, при условии соблюдения ими конфиденциальности и требований к защите ПДн — исключительно в целях предоставления Пользователю определенного контента, доступа к функционалу Приложения, либо иных услуг;
• третьим лицам — при наличии согласия Пользователя на передачу, раскрытие или обработку Персональных данных;
• в иных случаях, прямо предусмотренных действующим законодательством или настоящей Политикой.
6.1. Пользователь имеет право:
• получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме и не должны содержать Персональные данные других субъектов, за исключением случаев, предусмотренных законом;
• требовать от Оператора уточнения, блокирования или уничтожения его Персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку Персональных данных и направить требование о прекращении их обработки, за исключением случаев, когда обработка осуществляется в соответствии с законом;
• обжаловать действия или бездействие Оператора, нарушающие требования законодательства о Персональных данных, в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Пользователь обязан:
• предоставлять достоверные Персональные данные при использовании Сервиса;
• своевременно сообщать об изменениях своих Персональных данных для их актуализации.
6.3. Лица, предоставившие Оператору заведомо недостоверные сведения о себе либо Персональные данные третьего лица без соответствующего на то согласия, несут ответственность в соответствии с законодательством Российской Федерации.
7.1. Оператор имеет право:
• получать от Пользователя достоверную информацию и/или документы, содержащие Персональные данные;
• в случае отзыва Пользователем согласия на обработку Персональных данных, а также направления требования о прекращении их обработки — продолжить такую обработку без согласия субъекта Персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, установленных законодательством в сфере Персональных данных, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
7.2. Оператор обязан:
• предоставлять Пользователю по его запросу информацию, касающуюся обработки его Персональных данных;
• организовывать обработку Персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• рассматривать обращения и запросы Пользователей и их законных представителей в установленный законом срок;
• предоставлять по запросу уполномоченного органа по защите прав субъектов Персональных данных необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
• публиковать настоящую Политику конфиденциальности или иным образом обеспечивать неограниченный доступ к ней;
• принимать правовые, организационные и технические меры по защите Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении Персональных данных;
• прекратить передачу (распространение, предоставление, доступ) Персональных данных, прекратить обработку и уничтожить Персональные данные в порядке и в случаях, предусмотренных Законом о Персональных данных;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации в сфере Персональных данных.
8.1. Оператор не осуществляет целенаправленный сбор Персональных данных несовершеннолетних лиц без согласия их законных представителей.
8.2. В случае получения таких данных без согласия родителей информация будет удалена по первому требованию.
Оператор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным в результате неправомерных действий, если такие действия произошли вне зоны контроля Оператора. Оператор несёт ответственность за соблюдение конфиденциальности и сохранности ПДн в пределах, предусмотренных законодательством РФ. Оператор не отвечает за действия третьих лиц, если доступ к ПДн был получен иными лицами вследствие нарушения Пользователем правил защиты устройств или сторонних сервисов.
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является соблюдение досудебного порядка урегулирования спора — направление письменной претензии (требования) о добровольном урегулировании.
10.2. Получатель претензии обязан в течение 30 (тридцати) календарных дней со дня ее получения предоставить письменный ответ с результатами рассмотрения.
10.3. В случае, если соглашение не достигнуто, спор подлежит рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации.
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Пользователь обязуется перед началом использования Сервиса ознакомиться с актуальной редакцией Политики. Любые действия Пользователя после внесения изменений и публикации новой версии Политики в Сервисе считаются согласием с обновленными условиями.
По вопросам, связанным с обработкой персональных данных, Пользователь может направить обращение по адресу электронной почты: contact@fitconnect.team. Запросы обрабатываются в течение 30 календарных дней.
Оператор: Общество с ограниченной ответственностью «ВД ЛАБ»
ИНН: 2231005440
ОГРН: 1252200013702