Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является:

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (Пользователей) в процессе использования сервиса ROKKFIT.

1.3. Использование сервиса ROKKFIT означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование сервиса.

2. Основные понятия

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация и идентификация Пользователя в сервисе;
• предоставление доступа к функционалу сервиса;
• связь с Пользователем для направления уведомлений, запросов и информации, касающейся использования сервиса;
• обработка запросов и заявок от Пользователя;
• техническая поддержка Пользователя;
• улучшение качества сервиса, разработка новых функций;
• проведение статистических и иных исследований на основе обезличенных данных;
• исполнение обязательств по договору (публичной оферте);
• формирование чеков и иных финансовых документов;
• соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
• исполнение обязанностей, возложенных на оператора законодательством (ст. 6 ч. 1 п. 2 ФЗ-152).

5. Категории обрабатываемых данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• дата рождения;
• фотография (при загрузке Пользователем);
• данные, вводимые Пользователем в сервис (расписание, записи о клиентах, заметки).

5.2. Оператор также автоматически получает техническую информацию:

• IP-адрес;
• данные cookies;
• информация о браузере и устройстве;
• время доступа и действия в сервисе.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такие данные добровольно предоставлены Пользователем в рамках использования функционала сервиса.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

6.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

6.4. Срок хранения персональных данных:

• в течение срока действия договора (использования сервиса);
• в течение срока, необходимого для достижения целей обработки;
• в течение сроков, установленных законодательством (для финансовых документов);
• до момента отзыва согласия Пользователем.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для исполнения договора (платежные системы, сервисы рассылок);
• передача предусмотрена законодательством РФ;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц.

7.2. При передаче персональных данных Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности данных.

7.3. Оператор может использовать сервисы третьих лиц:

• хостинг и облачные сервисы для хранения данных;
• платежные системы для проведения оплаты;
• сервисы аналитики для улучшения работы сервиса;
• сервисы отправки уведомлений (email, push).

8. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда.

Для реализации своих прав Пользователь может направить запрос на электронную почту Оператора: support@rokkfit.com

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• использование защищенных каналов связи (HTTPS/TLS);
• ограничение доступа к персональным данным;
• использование средств защиты информации (антивирусы, межсетевые экраны);
• резервное копирование данных;
• контроль и аудит доступа к данным.

10. Cookies и технологии отслеживания

10.1. Сервис использует файлы cookies для обеспечения работоспособности, персонализации и улучшения качества обслуживания.

10.2. Cookies могут использоваться для:

• идентификации Пользователя и сохранения сессии;
• запоминания настроек и предпочтений;
• сбора статистики посещений;
• обеспечения безопасности.

10.3. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность сервиса.

11. Обработка данных клиентов Пользователя

11.1. Если Пользователь использует сервис в качестве тренера/студии и вносит данные своих клиентов, Пользователь выступает оператором персональных данных своих клиентов.

11.2. Оператор сервиса обрабатывает такие данные по поручению Пользователя исключительно для предоставления функционала сервиса.

11.3. Пользователь гарантирует наличие законных оснований и необходимых согласий на обработку и передачу персональных данных своих клиентов в сервис.

11.4. Пользователь несет ответственность за соблюдение требований законодательства о персональных данных в отношении своих клиентов.

12. Уничтожение персональных данных

12.1. Персональные данные подлежат уничтожению:

• по достижении целей обработки или при утрате необходимости в их достижении;
• при отзыве согласия субъектом персональных данных;
• по требованию субъекта персональных данных;
• при выявлении неправомерной обработки;
• при ликвидации Оператора.

12.2. Уничтожение персональных данных осуществляется в срок не более 30 дней с момента наступления соответствующих обстоятельств, если иной срок не установлен законодательством.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

13.3. Продолжение использования сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

14. Обратная связь

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: