Политика конфиденциальности

Версия 1.0 · Проект документа · Оператор: [наименование юрлица/ИП, ИНН, адрес]

1. Общие положения

Настоящая Политика описывает порядок обработки персональных данных (далее — ПД) в веб-приложении PalasGym (далее — Сервис). Оператор ПД — [наименование оператора]. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• Обычные ПД: имя (или имя в Telegram), адрес электронной почты, идентификатор Telegram, дата рождения.
• Специальная категория — данные о здоровье (ст. 10 152-ФЗ): ограничения и травмы, исключаемые движения, результаты замеров тела. Обрабатываются только при отдельном письменном согласии, которое можно отозвать в любой момент в профиле.
• Технические данные: IP-адрес и сведения браузера — фиксируются в момент выдачи согласий и входа, срок хранения ограничен.
• Фото прогресса Сервисом не собираются (планируются отдельным обновлением с новым согласием).

3. Цели обработки

• составление и сопровождение программы тренировок;
• ведение истории тренировок и прогресса;
• исполнение договора подписки и коммуникация по нему;
• обеспечение безопасности (журнал действий с ПД).

4. Передача третьим лицам и трансграничная передача

Данные не продаются и не передаются для рекламы. Для построения планов используется AI-провайдер: по умолчанию — на территории Российской Федерации. Если включён зарубежный AI-провайдер, ему передаются только обезличенные параметры (цель, уровень, оборудование, коды ограничений) — без имени, email и дат; такая передача осуществляется исключительно при вашем отдельном согласии на трансграничную передачу (ст. 12 152-ФЗ).

5. Хранение и защита

База данных размещается на серверах на территории РФ. Передача данных по каналам защищена (HTTPS). Коды входа хранятся только в виде хешей с ограниченным сроком жизни. Ведётся журнал действий с ПД. При инцидентах Оператор действует по правилам уведомления Роскомнадзора (в течение 24/72 часов).

6. Ваши права (ст. 14–21 152-ФЗ)

• получить выгрузку всех своих данных (раздел «Профиль → Мои данные»);
• потребовать уточнения или удаления данных;
• отозвать любое согласие (для данных о здоровье это ограничит работу анкеты и планов);
• обжаловать действия оператора в Роскомнадзоре.

Срок ответа на обращение — до 10 рабочих дней.

7. Сроки обработки и уничтожение

Данные обрабатываются, пока действует аккаунт. После запроса на удаление аккаунт деактивируется и через 14 дней персональные данные анонимизируются (имя, email, Telegram ID, дата рождения), история тренировок сохраняется в обезличенном виде для статистики.

8. Контакты оператора

[email оператора, адрес для обращений субъектов ПД]