Политика

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, принимаемые Индивидуальный предприниматель Хоружина Александра Андреевна (далее — «Оператор»), и разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт reversefit.ru, его поддомены, личный кабинет и приложения онлайн-сервиса ReverseFit (далее — «Сервис»), а также по электронной почте и телефону.

1.3. Политика опубликована в свободном доступе. Согласие на обработку персональных данных оформляется отдельным документом и не входит в текст настоящей Политики, Оферты или иных документов.

2. Сведения об Операторе

Оператор

Индивидуальный предприниматель Хоружина Александра Андреевна

ИНН / ОГРНИП

770307383075 / 325774600643484

Адрес

г. Москва, ул. Большая Садовая, д. 5, к. 1

Телефон

+7 993 344-09-14

E-mail для обращений по персональным данным

support@reversefit.ru

Ответственный за организацию обработки

Хоружина Александра Андреевна или назначенное лицо

Регистрационный номер в реестре операторов Роскомнадзора

№ 42-71-530247

3. Основные термины

Термины используются в значениях, установленных Законом: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача, специальные категории персональных данных.

4. Принципы и правовые основания обработки

4.1. Обработка осуществляется законно и справедливо, ограничивается достижением конкретных заранее определённых целей; не допускается обработка данных, несовместимых с целями сбора, и избыточных по отношению к ним.

4.2. Правовые основания: Гражданский кодекс РФ; Закон РФ «О защите прав потребителей»; Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники»; Налоговый кодекс РФ; Федеральный закон № 38-ФЗ «О рекламе»; Федеральный закон № 149-ФЗ «Об информации…»; публичная оферта Оператора; согласия субъектов персональных данных.

5. Цели обработки, категории данных и субъектов, сроки

Цель

Субъекты

Персональные данные

Основание

Срок обработки

1. Регистрация и предоставление доступа к Сервису, исполнение Оферты

Пользователи

Имя, адрес электронной почты, номер телефона, идентификатор учётной записи, данные о подписке и платежах (без полных реквизитов карты)

Договор (п. 5 ч. 1 ст. 6 Закона)

Срок действия договора и 3 года после его прекращения

2. Формирование персональной программы по ответам Квиза

Посетители сайта, Пользователи

Возраст, рост, вес, цели, уровень активности, предпочтения; сведения о состоянии здоровья (ограничения по нагрузке, травмы, период менопаузы) — специальная категория

Согласие; для сведений о здоровье — согласие в письменной форме, подписанное простой электронной подписью (ст. 10 Закона)

До отзыва согласия или удаления учётной записи, но не более 3 лет с последней активности

3. Приём платежей и направление кассовых чеков

Пользователи

Адрес электронной почты или номер телефона, сумма, дата, способ оплаты, маскированный номер карты

Договор; 54-ФЗ

5 лет

4. Бухгалтерский и налоговый учёт

Пользователи

Данные о платежах и возвратах, реквизиты для возврата

НК РФ, 402-ФЗ

5 лет

5. Обработка обращений и претензий

Пользователи, посетители

Имя, контакты, текст обращения и переписка

Договор; согласие

3 года с даты ответа

6. Рекламные и информационные рассылки

Пользователи, посетители, давшие согласие

Имя, адрес электронной почты, номер телефона

Отдельное согласие (ст. 18 38-ФЗ)

До отзыва согласия

7. Аналитика и улучшение Сервиса

Посетители сайта

Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте

Согласие (баннер cookie)

До отзыва согласия, не более 1 года

5.2. Оператор не обрабатывает биометрические персональные данные, а также данные о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и судимости. Оператор не собирает данные лиц младше 18 лет; при выявлении таких данных они уничтожаются.

6. Порядок и условия обработки

6.1. Способ обработки — смешанный, с передачей по внутренней сети Оператора и по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих требования ч. 3 ст. 6 Закона:

хостинг-провайдер / облачный сервис в РФ — наименование, ИНН, адрес — хранение данных Сервиса;

платёжный сервис — наименование, ИНН, адрес — приём платежей и хранение платёжных токенов;

оператор фискальных данных / облачная касса — наименование, ИНН — формирование и передача кассовых чеков;

сервис e-mail и SMS-рассылок — наименование, ИНН, адрес — отправка писем, уведомлений и кодов;

ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика «Яндекс Метрика» (при согласии на cookie).

6.4. Трансграничная передача персональных данных не осуществляется если потребуется — только после уведомления Роскомнадзора в порядке ст. 12 Закона.

6.5. Оператор не распространяет персональные данные. Публикация отзывов, имён и фотографий Пользователей допускается только на основании отдельного согласия на распространение персональных данных (ст. 10.1 Закона) и согласия на использование изображения (ст. 152.1 ГК РФ).

6.6. Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законом.

7. Прекращение обработки и уничтожение

7.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если нет иного основания), выявлении неправомерной обработки или по требованию субъекта в случаях, предусмотренных Законом.

7.2. Персональные данные уничтожаются в течение 30 (тридцати) дней с даты достижения цели обработки или отзыва согласия, а при выявлении неправомерной обработки — в течение 10 (десяти) рабочих дней, если иной срок не установлен законом. Уничтожение подтверждается актом и выгрузкой из журнала событий по форме, установленной уполномоченным органом.

8. Права субъекта персональных данных

8.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; отказаться от рекламных рассылок; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на support@reversefit.ru или по адресу Оператора и должен позволять идентифицировать субъекта (например, адрес электронной почты учётной записи). Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах.

8.3. Отказаться от рассылок можно также по ссылке в каждом письме; отозвать согласие на cookie — в настройках cookie на сайте.

9. Меры по защите персональных данных

9.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

назначение ответственного за организацию обработки; утверждение локальных актов по обработке и защите персональных данных;

определение актуальных угроз безопасности и уровня защищённости информационной системы;

разграничение доступа, учёт лиц, имеющих доступ, и ознакомление их с требованиями законодательства;

шифрование каналов связи (HTTPS), хранение паролей в виде хешей, резервное копирование, антивирусная защита, журналирование действий;

оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям Закона;

уведомление Роскомнадзора об инциденте с персональными данными в течение 24 часов и о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Файлы cookie

10.1. Сайт использует технически необходимые cookie (вход, корзина, безопасность) — без них сайт не работает. Аналитические cookie (Яндекс Метрика) устанавливаются только после согласия посетителя в баннере cookie. Посетитель может отказаться от аналитических cookie в баннере или в настройках браузера; это не ограничивает доступ к сайту.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте reversefit.ru, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся в архиве на сайте.

11.2. Вопросы по Политике направляются на support@reversefit.ru или по телефону +7 993 344-09-14.