Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса IRONFORM, доступного по адресу ironform.online.

Оператором персональных данных является: Индивидуальный предприниматель Тибейкина Инна Александровна, ИНН 380807995667, ОГРНИП 317385000052480, адрес: Иркутская область, Осинский район, деревня Русские Янгуты, ул. Октябрьская, д. 13а (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Используя сервис, заполняя анкету или регистрируясь, вы подтверждаете своё согласие с настоящей Политикой и даёте согласие на обработку ваших персональных данных.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

3. Цели обработки персональных данных

• Предоставление персонализированной программы тренировок и питания
• Регистрация и идентификация пользователя в сервисе
• Исполнение договора оказания услуг (оферты)
• Приём и обработка платежей, управление подпиской
• Направление уведомлений, связанных с работой сервиса
• Техническая поддержка пользователей
• Улучшение качества сервиса и анализ использования
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ)
• Исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 152-ФЗ)
• Исполнение требований законодательства (ст. 6, ч. 1, п. 2 152-ФЗ)

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Хранение данных производится на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18.1 152-ФЗ.

Срок хранения персональных данных:

• Данные аккаунта — в течение всего срока действия договора и 3 лет после его прекращения
• Данные анкеты — в течение 1 года с момента заполнения или до отзыва согласия
• Платёжные данные — в соответствии с требованиями налогового и бухгалтерского законодательства (5 лет)

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы следующим категориям получателей в объёме, необходимом для выполнения услуги:

• ООО «ЮKassa» (yookassa.ru) — обработка платежей. Данные карт пользователя не поступают к Оператору и обрабатываются исключительно ЮKassa в соответствии с её политикой конфиденциальности.
• Облачная инфраструктура — хостинг-провайдеры, обеспечивающие работу серверов в РФ.
• Государственные органы — в случаях, предусмотренных законодательством РФ.

7. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно обрабатываются
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке

Для реализации прав направьте письменный запрос на: support@ironform.online

Оператор обязуется рассмотреть запрос в течение 30 дней.

8. Файлы cookie и localStorage

Сервис использует localStorage браузера для хранения данных анкеты и токенов авторизации на вашем устройстве. Эти данные не передаются третьим лицам и хранятся только на вашем устройстве до очистки данных браузера.

9. Защита персональных данных

Оператор применяет технические и организационные меры защиты, включая:

• Передачу данных по зашифрованному протоколу HTTPS (TLS)
• Хранение паролей в виде необратимого хэша (bcrypt)
• Ограниченный доступ к данным для сотрудников на основе ролей
• Журналирование действий администраторов

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой Политикой.

11. Контактные данные