Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Мобильные приложения BodyMax отображают тот же сервис, что и сайт, и обрабатывают данные на тех же условиях. Отдельной политики для приложений не требуется.

По всем вопросам обработки персональных данных можно обратиться по адресу электронной почты, указанному в разделе «Реквизиты» настоящего документа.

2. Какие данные обрабатываются

Оператор обрабатывает данные, которые пользователь вводит сам:

• Учётные данные: имя, адрес электронной почты и пароль. Пароль хранится в виде необратимого криптографического хеша — Оператор не знает и не может восстановить исходный пароль.
• Дневник тренировок: выполненные упражнения, подходы, рабочие веса, повторения, даты занятий и заметки.
• Замеры тела: вес, обхваты частей тела и даты измерений.
• Фотографии прогресса, если пользователь решил их загрузить.
• Технические данные: файлы cookie, IP-адрес, тип браузера и устройства, страницы посещений — для работы Сервиса и статистики.

3. Сведения, связанные с состоянием здоровья

Замеры тела, вес и фотографии прогресса пользователь сообщает исключительно добровольно и по собственной инициативе — без них Сервисом можно пользоваться. Эти сведения не запрашиваются в качестве обязательных и не используются для медицинских целей.

Оператор не ставит диагнозов, не даёт медицинских заключений и не передаёт указанные сведения медицинским организациям, страховым компаниям, работодателям или иным третьим лицам.

Такие данные обрабатываются только для того, чтобы показать самому пользователю динамику его показателей в личном кабинете.

4. Цели обработки

• Создание и ведение учётной записи пользователя, вход в личный кабинет.
• Сохранение и отображение дневника тренировок, замеров и фотографий владельцу учётной записи.
• Расчёт и показ прогресса: динамики рабочих весов, объёма нагрузки и изменений замеров.
• Обеспечение работоспособности и безопасности Сервиса, анализ посещаемости.

5. Правовые основания

Обработка осуществляется на основании согласия пользователя, которое он даёт при регистрации, а также в случаях, предусмотренных законодательством Российской Федерации.

6. Кто имеет доступ к данным

Записи дневника, замеры и фотографии доступны только владельцу учётной записи. Другие пользователи Сервиса их не видят.

Фотографии хранятся в закрытом хранилище: прямая ссылка на файл не работает, изображение открывается по временной ссылке, действующей ограниченное время и только для владельца.

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом.

Для анализа посещаемости используется сервис веб-аналитики Яндекс.Метрика (серверы расположены на территории Российской Федерации). Сервис обрабатывает обезличенные технические данные и сведения о поведении на страницах.

Используется функция записи действий посетителей на страницах (Вебвизор): фиксируются переходы, клики, прокрутка и содержимое просматриваемых страниц, включая страницы личного кабинета. Записи применяются исключительно для поиска ошибок и улучшения удобства Сервиса, доступны только Оператору и хранятся на стороне сервиса аналитики ограниченное время.

Отказаться от записи можно, включив в браузере режим «Не отслеживать» (Do Not Track) либо заблокировав файлы cookie сервиса аналитики.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Где хранятся данные

Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ. Фотографии прогресса также размещаются в российском хранилище.

9. Сроки хранения

Данные хранятся, пока существует учётная запись пользователя. После удаления учётной записи записи дневника, замеры и фотографии удаляются безвозвратно.

10. Файлы cookie

Сервис использует файлы cookie. Один из них хранит сессию входа — без него невозможно оставаться авторизованным. Остальные используются для сбора статистики посещений и записи действий на страницах (Вебвизор). Пользователь может отключить cookie в настройках браузера; при этом вход в личный кабинет работать не будет.

11. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие на обработку.

Учётную запись со всеми данными можно удалить самостоятельно и в любой момент: раздел «Мой профиль» → «Удалить аккаунт». Удаление необратимо и не требует обращения в поддержку.

Отозвать согласие или направить иное обращение можно по адресу электронной почты, указанному в разделе «Реквизиты» настоящего документа.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Передача данных между пользователем и Сервисом осуществляется по защищённому протоколу (HTTPS/SSL).

Пароли хранятся в виде необратимых хешей, фотографии — в закрытом хранилище без публичного доступа. Ответственным за организацию обработки персональных данных является Оператор.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице.