Политика обработки персональных данных
- Оператор
- Замотайлов Олег Валерьевич, плательщик налога на профессиональный доход (самозанятый)
- ИНН
- 771370189116
- Почта для запросов
- olegzamotailov@yandex.ru
- В боте
- команда /support или «Поддержка» в профиле приложения
Политика описывает, как оператор обрабатывает персональные данные пользователей сервиса APEX.fit (далее — сервис): бота @apexfitapp_bot в Telegram, бота APEX.fit в MAX, мини-приложения, которое открывается в этих мессенджерах, и сайта apex-fit.ru. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Чьи данные мы обрабатываем
- Тренеры, которые ведут клиентов в сервисе.
- Клиенты тренеров. Тренер может завести карточку клиента до того, как клиент подключится к сервису. Тренер вносит в неё только имя и сведения о тренировках и оплатах, и отвечает за то, что клиент знает об этом и согласен.
- Пользователи, которые занимаются сами, без тренера.
- Обратившиеся в поддержку.
- Посетители сайта apex-fit.ru.
2. Какие данные
| Категория | Что входит |
|---|---|
| Данные из мессенджера | идентификатор пользователя в Telegram или MAX, имя, имя пользователя (@username), фото профиля. Их передаёт мессенджер, когда вы открываете бота или приложение. |
| Профиль | имя, которое вы или тренер указали; своё фото, если вы его загрузили; часовой пояс; настройки уведомлений. |
| Тренировки | упражнения, веса, повторы, время отдыха, кардио; расписание и записи на тренировки; комментарий при отказе от записи; заметки тренера к упражнениям (например, об ограничениях по движению). |
| Тело | вес тела, обхваты (шея, плечи, грудь, руки, талия, живот, бёдра, ноги), фото тела, пол. |
| Питание | если дневник питания включён: рост, возраст, пол, вес, уровень активности, цель, норма калорий; записи о приёмах пищи и продуктах. Фото блюд и этикеток используются только для распознавания и у нас не сохраняются. |
| Оплаты между тренером и клиентом | проданные пакеты тренировок, суммы, способ оплаты, остаток тренировок; цены тренера и реквизиты для оплаты, которые он указал. Сами платежи через сервис не проходят. |
| Поддержка | текст обращения и приложенные снимки экрана; технические сведения о приложении: версия, модель браузера, часовой пояс, последние ошибки. |
| Сайт | только суммарная статистика заходов: день, источник перехода, телефон или компьютер. Чтобы не считать одного человека дважды за день, мы храним необратимый хэш от IP-адреса и браузера; сам IP-адрес не сохраняется, хэш удаляется на следующий день. |
| Технические журналы | при обращении к серверу записываются IP-адрес соединения и адрес запроса. Журналы хранит хостинг-провайдер ограниченное время для диагностики сбоев. |
3. Зачем
- Вести дневник тренировок, расписание, замеры и дневник питания.
- Связывать тренера и клиента: показывать тренеру данные клиента, присылать клиенту отчёты после тренировок, напоминания и сообщения о записях.
- Учитывать пакеты тренировок и оплаты между тренером и клиентом.
- Оценивать калорийность блюд по фото и тексту.
- Отвечать на обращения в поддержку.
- Считать общую статистику использования сервиса и сайта, чтобы его улучшать.
4. На каком основании
Мы обрабатываем данные с вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие вы даёте кнопкой в боте до того, как начнёте вести дневник: клиент тренера — после перехода по приглашению, самостоятельный пользователь — до создания дневника. Тренер принимает эту политику, когда начинает пользоваться сервисом.
Сведения о теле и питании (вес, обхваты, фото тела, рост, рацион) вы вносите сами или разрешаете вносить тренеру. Фото тела тренер видит, только если вы включили это в приложении.
Вы можете отозвать согласие в любой момент: напишите на почту или в поддержку в боте (раздел «Ваши права»).
5. Кто видит ваши данные
- Вы сами.
- Ваш тренер — ваши тренировки, расписание, оплаты, замеры. Питание — если тренер включил этот раздел и вы его ведёте. Фото тела — только если вы разрешили.
- Оператор — для работы сервиса, поддержки и ответа на ваши запросы. В общей статистике оператор видит числа, а не данные конкретных людей.
- Сотрудники поддержки — данные из вашего обращения.
Мы не продаём персональные данные и не используем их для рекламы.
6. Кому передаём
Мы передаём данные только тем, без кого сервис не работает, и только в нужном объёме:
| Кому | Что и зачем |
|---|---|
| ООО «Таймвэб.Клауд», Россия | хостинг: сервер и база данных. Все данные сервиса хранятся в России. |
| ООО «Облачные технологии» (Cloud.ru), Россия | распознавание блюд для дневника питания: только фото или описание блюда, без имени и идентификаторов. |
| Telegram (Telegram FZ-LLC, ОАЭ) | доставка сообщений, отчётов и уведомлений в Telegram; группа поддержки, где сотрудники отвечают на обращения. |
| MAX (ООО «Коммуникационная платформа», Россия) | доставка сообщений, отчётов и уведомлений в MAX. |
| Cloudflare, Inc., США | техническая пересылка запросов от нашего сервера к Telegram: из России Telegram доступен нестабильно. |
7. Передача за рубеж
Если вы пользуетесь сервисом через Telegram, сообщения, отчёты и уведомления для вас проходят через Telegram (ОАЭ) и через Cloudflare (США). В них могут быть ваше имя, сведения о тренировках, замеры и изображения отчётов. Обращения в поддержку тоже попадают в группу поддержки в Telegram. Если вы не хотите, чтобы данные передавались за рубеж, пользуйтесь сервисом через MAX и напишите нам: мы подскажем, как перейти.
8. Сколько храним
- Пока вы пользуетесь сервисом и не отозвали согласие.
- После отзыва согласия или запроса на удаление мы удаляем ваши данные не позднее чем через 30 дней. Из резервных копий базы данные исчезают по мере их обновления.
- Данные клиента, которые тренер внёс как свои рабочие записи (оплаты и проведённые тренировки), после удаления клиента обезличиваются.
- Хэши для статистики сайта хранятся один день.
9. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные (большую часть можно поправить в приложении самостоятельно);
- потребовать удалить данные;
- отозвать согласие;
- пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем ваши права.
Напишите на olegzamotailov@yandex.ru или в бот командой /support. Укажите, о каком аккаунте речь: имя пользователя в Telegram или MAX. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, срок можно продлить ещё на 5 рабочих дней, и мы сообщим вам причину.
10. Как защищаем
- Все соединения шифруются (HTTPS).
- Приложение открывает данные только тому, чью подпись подтвердил мессенджер.
- Сервер и база данных находятся в России; доступ к ним есть только у оператора.
- Фото тела и аватары выдаются только по подписанным ссылкам.
11. Cookie и данные на устройстве
Сайт и приложение не используют cookie. Чтобы приложение работало в зале при плохой связи, оно хранит на вашем устройстве очередь неотправленных записей и снимок последних данных (до 14 дней). Эти данные остаются на вашем устройстве; удалить их можно, очистив данные мессенджера.
12. Изменения политики
Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим в боте.