Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта katyafit.ru (далее — «Сайт»).
1.2. Оператором персональных данных является Пономарёва Екатерина Сергеевна, ИНН 032312407281, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор», «мы»).
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Используя Сайт и оставляя заявку, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с её условиями.
2. Основные понятия
Персональные данные — любая информация, прямо или косвенно относящаяся к определённому физическому лицу.
Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
Пользователь — физическое лицо, посещающее Сайт и/или оформляющее заявку на услуги.
3. Состав обрабатываемых персональных данных
3.1. При оформлении заявки на Сайте мы собираем следующие данные:
- Имя (имя и/или фамилия)
- Номер телефона
- Адрес электронной почты
- Имя пользователя в мессенджере/социальной сети (Instagram или Max)
- Информацию о целях и пожеланиях (заполняется по желанию пользователя)
- Выбранный тариф программы
3.2. Мы не собираем и не обрабатываем специальные категории персональных данных: сведения о здоровье, расе, национальности, политических взглядах, религиозных убеждениях или биометрические данные.
3.3. При посещении Сайта автоматически фиксируются технические данные: IP-адрес, тип браузера и операционной системы, страницы посещений. Эти данные не связываются с личностью пользователя и используются для обеспечения корректной работы Сайта, а при наличии вашего согласия — также для веб-аналитики (см. раздел 8).
4. Цели и правовые основания обработки
4.1. Мы обрабатываем персональные данные в следующих целях:
- Связь с пользователем для подтверждения заявки и начала работы по программе (правовое основание — исполнение договора, ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ)
- Приём оплаты, направление чека и предоставление доступа в личный кабинет (исполнение договора)
- Предоставление услуг по индивидуальному ведению, составлению плана питания и программы тренировок (исполнение договора)
- Направление информационных и сервисных сообщений, связанных с оказываемыми услугами (законный интерес Оператора)
- Улучшение качества Сайта и предоставляемых услуг (законный интерес Оператора)
4.2. Мы не используем персональные данные для таргетированной рекламы, профилирования или принятия автоматизированных решений, существенно затрагивающих пользователя.
5. Порядок обработки и передача данных
5.1. Обработка персональных данных осуществляется как автоматизированными, так и неавтоматизированными способами.
5.2. Данные заявки передаются через API сервиса Telegram (Telegram Messenger Inc.) исключительно в целях получения Оператором уведомления о новой заявке. Telegram выступает техническим посредником и не является самостоятельным получателем персональных данных.
5.3. Персональные данные не продаются, не передаются и не раскрываются третьим лицам в коммерческих целях.
5.4. Раскрытие данных возможно только в случаях, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).
5.5. При наличии вашего согласия обезличенные данные о посещении Сайта передаются сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») в целях, описанных в разделе 8. Сбор и передача этих данных не производятся до получения согласия.
5.6. При оплате услуг на Сайте адрес электронной почты, сумма и наименование выбранного тарифа передаются сервису приёма платежей ЮKassa (ООО НКО «ЮМани») — для проведения платежа и направления вам чека. Данные банковской карты вводятся на стороне платёжного сервиса, Оператору не передаются и им не хранятся.
5.7. После оплаты адрес электронной почты используется для создания учётной записи в личном кабинете lk.katyafit.ru (сервис Supabase, регион Евросоюз — Ирландия) и для отправки письма с подтверждением доступа и инструкцией по входу (сервис рассылки Resend: адрес электронной почты, название тарифа и сумма). Эти сервисы расположены за пределами Российской Федерации, что означает трансграничную передачу персональных данных. Обработка данных внутри личного кабинета описана в его политике: lk.katyafit.ru/privacy.html.
5.8. Для участия в Марафоне обработка персональных данных происходит также в мессенджере MAX: имя (или ник), указанные вами в профиле мессенджера, и сообщения в закрытом групповом чате. Замеры и фотографии, которые вы присылаете для участия в подведении итогов, используются только для определения результата и не публикуются без вашего отдельного согласия.
6. Хранение и защита данных
6.1. Персональные данные хранятся в течение 3 (трёх) лет с момента последнего взаимодействия пользователя с Оператором, после чего подлежат уничтожению, если более длительный срок хранения не установлен законодательством.
6.2. По письменному запросу пользователя данные удаляются в течение 30 (тридцати) календарных дней, если их хранение не обязательно по закону.
6.3. Для защиты персональных данных применяются следующие меры:
- Передача данных по защищённым каналам (HTTPS/TLS)
- Ограниченный доступ к данным — только Оператор
- Регулярный анализ актуальности хранимых данных
7. Права пользователя
7.1. В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:
- Получить подтверждение факта обработки своих персональных данных и их копию
- Потребовать уточнения, блокирования или уничтожения своих персональных данных
- Отозвать согласие на обработку персональных данных в любое время
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке
7.2. Для реализации прав обратитесь к Оператору через контакты, указанные в разделе 10 настоящей Политики. Запрос рассматривается в срок, не превышающий 30 (тридцати) календарных дней.
7.3. Отзыв согласия не влечёт автоматического прекращения исполнения заключённого договора об оказании услуг. Если для исполнения договора требуется обработка данных, Оператор вправе продолжить обработку на основании договорных обязательств.
8. Файлы cookie и веб-аналитика
8.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия) для анализа посещаемости, источников трафика и улучшения работы Сайта.
8.2. Яндекс.Метрика собирает обезличенные данные о поведении посетителей: просмотренные страницы, источник перехода, тип устройства и браузера, действия на странице. В составе сервиса используются технология «Вебвизор» (запись обезличенных действий на странице — движения курсора, клики, прокрутка), карта кликов и карта скроллинга. Эти данные не позволяют идентифицировать личность и используются только в обезличенном, агрегированном виде.
8.3. Сбор аналитических данных и установка соответствующих файлов cookie выполняются только после получения вашего согласия. При первом посещении Сайта показывается баннер, где вы можете нажать «Принять» (аналитика подключается) или «Только необходимые» (аналитика не подключается). До вашего выбора скрипт Яндекс.Метрики не загружается.
8.4. Отозвать согласие можно в любой момент: очистите данные сайта (cookie и локальное хранилище) в настройках браузера — при следующем посещении баннер появится снова, и вы сможете изменить выбор.
8.5. Условия обработки данных сервисом Яндекс.Метрика определяются документами ООО «ЯНДЕКС» и доступны на сайте Яндекса.
8.6. Данные форм заказа не сохраняются в хранилище браузера (localStorage, sessionStorage) после закрытия вкладки.
9. Изменение политики
9.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
9.2. При внесении существенных изменений Оператор уведомит пользователей путём размещения соответствующего уведомления на Сайте не позднее чем за 5 дней до вступления изменений в силу.
9.3. Продолжение использования Сайта после публикации обновлённой Политики означает принятие её условий.
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- Instagram: @kkatyafit
- Telegram: @kkatyafit
- Электронная почта: katya.ponomareva19@mail.ru
Также вы вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.