Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Trenx (далее — «Сервис») и меры по их защите, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Сухарев Владимир Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Контакт для обращений по вопросам персональных данных: support@trenx.pro.
1.3. Используя Сервис, пользователь выражает согласие с настоящей Политикой. Согласие на обработку данных о состоянии здоровья (п. 2.2) запрашивается отдельно и явно при регистрации.
2. Какие данные обрабатываются
2.1. Данные аккаунта: адрес электронной почты; идентификатор пользователя у стороннего провайдера входа (Яндекс ID, VK ID), если пользователь выбрал вход через него; хэш пароля (при регистрации по паролю).
2.2. Данные, относящиеся к состоянию здоровья (специальная категория, обрабатываются только с отдельного явного согласия пользователя, поскольку без них основная функция Сервиса — адаптация тренировок к восстановлению — невозможна):
- журнал тренировок (упражнения, подходы, веса, субъективная оценка усилия);
- ежедневные самооценки: качество и длительность сна, уровень усталости, болезненность мышц, готовность к нагрузке;
- параметры тела (вес, обхваты) — если пользователь их вносит;
- данные носимых устройств (показатели восстановления, сна, пульса) — только если пользователь сам подключил интеграцию.
2.3. Технические данные: журналы обращений к серверу (IP-адрес, время запроса) — в объёме, необходимом для обеспечения работоспособности и безопасности (в том числе ограничения частоты запросов).
2.4. Сервис не собирает данные рекламных трекеров и не использует сторонние системы аналитики.
3. Цели обработки
- предоставление функций Сервиса: ведение дневника тренировок, построение рекомендаций по нагрузке на основе восстановления, статистика и аналитика прогресса;
- идентификация и аутентификация пользователя, восстановление доступа;
- отправка сервисных писем (подтверждение адреса, восстановление пароля);
- обеспечение безопасности и работоспособности Сервиса;
- исполнение требований законодательства РФ.
Данные не используются для рекламы и не продаются третьим лицам.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных (в том числе отдельного согласия на обработку данных о состоянии здоровья); необходимости исполнения соглашения об использовании Сервиса, стороной которого является субъект.
5. Хранение и защита
5.1. Персональные данные пользователей хранятся в базах данных, размещённых на серверах на территории Российской Федерации.
5.2. Применяются меры защиты: шифрование каналов связи (TLS), хранение паролей в виде криптографических хэшей, разграничение доступа, шифрованные резервные копии.
5.3. Данные хранятся до удаления аккаунта пользователем. После запроса на удаление аккаунт деактивируется, и по истечении 14 дней (период, в который удаление можно отменить) все персональные данные удаляются безвозвратно.
6. Передача данных
6.1. Для отправки сервисных писем используется российский сервис доставки почты SMTP.BZ: адрес электронной почты пользователя передаётся ему как обработчику в объёме, необходимом для доставки письма. Трансграничная передача персональных данных при отправке сервисных писем не осуществляется.
6.2. При входе через сторонних провайдеров (Яндекс ID, VK ID) Оператор получает от провайдера идентификатор и адрес электронной почты пользователя; передача данных провайдеру регулируется его собственными условиями.
6.3. Для сбора статистики использования приложения и сведений о сбоях используется сервис аналитики AppMetrica (ООО «Яндекс», Российская Федерация): ему передаются технические данные об устройстве и приложении, идентификаторы устройства и установки, обезличенные события использования приложения и отчёты о сбоях. Данные аналитики обрабатываются на серверах, расположенных на территории РФ; трансграничная передача не осуществляется.
6.4. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством РФ.
7. Права пользователя
Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения; отозвать согласие; обратиться к Оператору по контактному адресу (п. 1.2) или в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Отзыв согласия на обработку данных (доступен в приложении: Настройки → Аккаунт) означает прекращение обработки и равнозначен удалению аккаунта: обработка прекращается, а данные уничтожаются безвозвратно по истечении 14-дневного периода отмены — в любом случае не позднее 30 дней с момента отзыва. Поскольку основная функция Сервиса невозможна без обработки указанных данных, продолжение использования Сервиса после отзыва согласия невозможно.
8. Изменения
Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется по адресу trenx.pro/privacy. При существенных изменениях пользователи уведомляются через Сервис.