Политика обработки персональных данных онлайн-сервиса WeGym Online на платформе MOOVON

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Каралов Артур Олегович (далее — «Оператор») при использовании сайта https://online.wegym.ru/, программной платформы MOOVON, личного кабинета и связанных сервисов.

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.2. Оператор обрабатывает данные законно, справедливо, в объёме, необходимом для заявленных целей, и не объединяет базы, обрабатываемые в несовместимых целях.

1.3. Сервис предназначен для лиц, достигших 18 лет. Оператор не намерен целенаправленно собирать данные несовершеннолетних.

1.4. Основная база данных российских пользователей размещается на территории Российской Федерации. Отдельные внешние сервисы могут получать ограниченные технические данные в случаях, описанных ниже.

• Регистрационные и контактные: номер телефона, имя, фамилия, email, одноразовые SMS-коды и сведения об их проверке.
• Профиль: дата рождения, возраст, пол, рост, вес, настройки, направления и предпочтения.
• Использование Сервиса: история просмотров, избранное, лайки, поисковые запросы, прогресс, выбранные направления, действия в интерфейсе.
• Платежи: дата, сумма, тариф, статус, идентификатор операции, чек, последние маскированные цифры карты при передаче платёжным оператором; полный номер карты Оператор не хранит.
• Обращения: ФИО, телефон, email, текст вопроса, переписка и приложенные материалы.
• Технические: IP-адрес, дата и время доступа, устройство, браузер, ОС, referrer, сведения о сессии, cookies, идентификаторы аналитики и события безопасности.
• Согласия: дата, время, IP, ID пользователя, версия документа, отметка чекбокса и источник получения согласия.

Оператор не просит сообщать диагнозы, заболевания, сведения о лечении, беременности, травмах и иные специальные категории персональных данных. Такие сведения не следует вводить в ИИ-ассистент или поддержку без отдельной необходимости и правового основания.

• Регистрация, авторизация и безопасность: телефон, SMS-код, технические данные — заключение и исполнение договора; законный интерес в защите Сервиса.
• Предоставление подписки и персонализация: профиль, история использования, предпочтения — исполнение договора; согласие в необходимых случаях.
• Оплата, чеки, возвраты и учёт: платёжные данные и обращения — исполнение договора; обязанность по закону.
• Поддержка и претензионная работа: контакты, переписка, платежи — исполнение договора; законный интерес; обязанность по закону.
• ИИ-подсказки по выбору тренировок: профиль, предпочтения, история и запрос пользователя — исполнение договора и согласие на обработку введённых данных.
• Аналитика, улучшение и диагностика: cookies, технические данные, события — согласие; законный интерес для строго необходимых технических данных.
• Рекламные сообщения: телефон, email, push-ID, история согласия — отдельное предварительное согласие.
• Исполнение закона и защита прав: необходимые данные из перечисленных категорий — обязанность по закону; установление и защита требований.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом.

Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются. Рекомендации ИИ-ассистента имеют информационный характер и не ограничивают самостоятельный выбор Пользователя.

Для работы Сервиса Оператор привлекает поставщиков инфраструктуры и программного обеспечения. Передаётся только объём данных, необходимый для соответствующей функции. Наименования указаны по общедоступным сведениям, актуальным на дату публикации; при изменении контрагента перечень обновляется.

• ООО «Бегет» (ИНН 7801451618, Россия) — хостинг сайта и основной базы данных.
• ООО «Оксэм Студио» (ИНН 5042149192, Россия) — разработка и техническое сопровождение платформы.
• ООО «БИС» (SMSint) (ИНН 5503114035, Россия) — одноразовые SMS-коды и сервисные сообщения.
• ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, Россия) — доменная и/или почтовая инфраструктура.
• ООО НКО «ЮМани» (ЮKassa, Россия) — платежи, рекуррентные списания, возвраты и платежные уведомления.
• ООО «АТОЛ Онлайн» (ИНН 7714426164, Россия) — онлайн-касса и кассовые чеки.
• ООО «ПЕТЕР-СЕРВИС Спецтехнологии» (ИНН 7841465198, Россия) — оператор фискальных данных OFD.ru.
• ООО «1С-Битрикс» (ИНН 7717586110, Россия) — CRM Битрикс24 и фиксация обращений/согласий.
• ООО «Бизнес-аналитика» (ИНН 7709973919, Россия) — Roistat: аналитика и атрибуция рекламы.
• ООО «Яндекс» (ИНН 7736207543, Россия) — Яндекс Метрика: веб-аналитика.
• Оператор сервиса VK (Россия) — VK Pixel и оценка эффективности рекламы.
• Vimeo.com, Inc. (США) — видеохостинг и встроенный проигрыватель.

Поставщики могут действовать как обработчики по поручению Оператора либо как самостоятельные операторы в той части, где это следует из закона и их собственных условий.

6.1. Для показа тренировок может использоваться Vimeo с параметром ограничения отслеживания Do Not Track. Он ограничивает сбор сессионной аналитики и установку необязательных cookies, но не исключает передачу необходимых для доставки видео технических данных, включая IP-адрес, приблизительное местоположение, тип браузера и устройства, операционную систему, сведения о странице и уже имеющиеся cookies.

6.2. Поскольку Vimeo.com, Inc. находится в США, загрузка проигрывателя может включать трансграничную передачу. До её начала Оператор обеспечивает предусмотренные законом основания и уведомительные процедуры либо не загружает внешний проигрыватель.

7.1. Сервис использует обязательные cookies для авторизации, безопасности и работы личного кабинета, а также аналитические и рекламные технологии Яндекс Метрики, Roistat и VK Pixel.

7.2. Подробное описание приведено в Политике использования файлов cookie. Ограничение cookies в браузере может повлиять на авторизацию, настройки и воспроизведение видео.

• Данные активного аккаунта — в течение использования Сервиса.
• Основные данные после прекращения использования/удаления — до 90 дней, если более длительный срок не требуется по закону, договору или спору.
• Платёжные и бухгалтерские сведения — не менее 5 лет либо иной срок, установленный законодательством.
• Обращения в поддержку — 1 год после завершения обращения; дольше при споре.
• Технические журналы и безопасность — до 1 года.
• Доказательства принятия документов и согласий — не менее 3 лет после прекращения отношений либо до окончания спора.
• Данные рекламных рассылок — до отзыва согласия или прекращения цели.
• Резервные копии — в пределах цикла резервного копирования, как правило до 90 дней.

После истечения срока данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание хранения.

Пользователь имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных или ненужных данных;
• отзывать согласие, когда обработка основана на согласии;
• отказываться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• получать разъяснение о последствиях удаления аккаунта или отзыва согласия.

Запрос направляется на support@moovon.ru с указанием ФИО, телефона или email аккаунта и существа требования. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, хранения кассовых и бухгалтерских документов, защиты прав и выполнения иных законных обязанностей.

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, учёт действий администраторов, защищённые соединения, резервное копирование, обновление ПО, внутренние регламенты, оценку угроз и реагирование на инциденты. Лица с доступом к данным обязаны соблюдать конфиденциальность.

До начала обработки персональных данных Оператор направляет уведомление в Роскомнадзор, если отсутствует предусмотренное законом исключение. До начала трансграничной передачи направляется отдельное уведомление. Номер записи в реестре после его присвоения может быть дополнительно размещён в настоящей Политике.

Актуальная редакция размещается по адресу https://online.wegym.ru/privacy с указанием даты. При существенном изменении функционала, целей или состава получателей Политика обновляется.