БазаФит
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее Политика) определяет порядок обработки персональных данных физических лиц, использующих сервис «БазаФит» (далее Сервис), и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Сервис представляет собой приложение для учёта тренировок и антропометрических показателей. Сервис доступен в виде мини-приложения в мессенджерах Telegram и MAX, в виде чат-ботов в указанных мессенджерах, а также в веб-браузере по адресу baza-fit.ru.
1.4. Действие Политики распространяется на сайт baza-fit.ru, все мини-приложения Сервиса и чат-ботов Оператора. На сторонние ресурсы, ссылки на которые размещены в Сервисе, действие Политики не распространяется.
1.5. Начало использования Сервиса означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с её условиями, он обязан прекратить использование Сервиса.
1.6. Оператор не проверяет достоверность сведений, вносимых Пользователем самостоятельно, и исходит из того, что Пользователь предоставляет данные добросовестно.
2. Термины и определения
2.1. Оператор: лицо, самостоятельно организующее обработку персональных данных и определяющее её цели, состав обрабатываемых данных и совершаемые с ними действия. Сведения об Операторе приведены в разделе 15 Политики.
2.2. Пользователь: физическое лицо, использующее Сервис.
2.3. Тренер: Пользователь, подавший заявку на получение статуса тренера и прошедший проверку со стороны Оператора, получающий доступ к данным о прогрессе закреплённых за ним Пользователей.
2.4. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.5. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Мини-приложение: программный интерфейс Сервиса, запускаемый внутри мессенджера Telegram или MAX либо в веб-браузере.
2.7. Мессенджер: сервис Telegram или сервис MAX, посредством которого Пользователь получает доступ к Сервису.
3. Состав обрабатываемых персональных данных
3.1. Идентификационные данные, передаваемые Мессенджером при запуске Мини-приложения: числовой идентификатор учётной записи Пользователя, имя, указанное в профиле Мессенджера, имя пользователя (username), адрес изображения профиля.
3.2. Адрес электронной почты. Обрабатывается в том случае, если Пользователь выбрал вход в Сервис по электронной почте вместо входа через Мессенджер.
3.3. Анкетные сведения, вносимые Пользователем самостоятельно: возраст, пол, рост, масса тела, цель занятий, уровень подготовки, предполагаемое место проведения тренировок.
3.4. Антропометрические показатели, вносимые Пользователем самостоятельно: масса тела, обхват груди, обхват талии, обхват бёдер, доля жировой ткани, а также дата внесения каждого измерения.
3.5. Фотографические изображения Пользователя, загружаемые им в раздел измерений для визуального сравнения результатов за разные периоды.
3.6. Сведения о тренировочной деятельности: выполненные упражнения, количество подходов и повторений, рабочие веса, даты и продолжительность занятий, комментарии и заметки Пользователя.
3.7. Созданные Пользователем программы и тренировки: наименования, описания, состав упражнений, а также упражнения, добавленные Пользователем самостоятельно.
3.8. Отзывы о Тренерах: текст отзыва, выставленная оценка, отметка о публикации отзыва без указания имени автора.
3.9. В отношении Пользователей, подавших заявку на получение статуса Тренера, дополнительно обрабатываются: сведения об опыте работы и специализации; описание профессиональной деятельности; ссылки на учётные записи в социальных сетях и мессенджерах; электронные копии документов об образовании, квалификации и профессиональной подготовке, направляемые Пользователем через чат-бот.
3.10. Технические сведения, необходимые для работы Сервиса: идентификатор сессии, токен устройства, выбранное оформление интерфейса, служебные отметки времени создания и изменения записей.
3.11. Оператор не осуществляет сбор и обработку следующих категорий сведений: номер телефона Пользователя; реквизиты платёжных карт и иные платёжные данные; реквизиты документов, удостоверяющих личность; сведения о точном местоположении Пользователя; биометрические персональные данные; содержание переписки Пользователя в Мессенджере за пределами обращений в чат-бота Сервиса.
4. Цели обработки персональных данных
4.1. Идентификация Пользователя при каждом входе в Сервис и предоставление доступа к ранее сохранённым данным именно этого Пользователя.
4.2. Предоставление функциональных возможностей Сервиса, а именно:
а) ведение и отображение динамики антропометрических показателей за выбранный период;
б) ведение истории тренировок и формирование статистики по ней;
в) составление и хранение программ тренировок;
г) формирование отчётов о прогрессе в виде документов PDF;
д) подбор рекомендуемых рабочих весов на основании ранее внесённых Пользователем результатов.
4.3. Обеспечение взаимодействия между Пользователем и выбранным им Тренером: предоставление Тренеру доступа к сведениям о прогрессе Пользователя и возможности назначать программы тренировок.
4.4. Проверка сведений, представленных Пользователем при подаче заявки на получение статуса Тренера, и принятие решения по такой заявке.
4.5. Размещение отзывов Пользователей о Тренерах в каталоге Сервиса.
4.6. Направление Пользователю уведомлений, связанных с работой Сервиса, включая напоминания о внесении измерений, если Пользователь включил такие напоминания.
4.7. Рассмотрение обращений Пользователя в службу поддержки.
4.8. Обеспечение работоспособности Сервиса, выявление и устранение сбоев, защита от несанкционированного доступа.
4.9. Обработка персональных данных в целях, не указанных в настоящем разделе, не допускается.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании согласия Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие даётся путём совершения Пользователем конклюдентных действий: запуска Мини-приложения и внесения сведений в соответствующие поля.
5.2. Обработка персональных данных, необходимых для предоставления Пользователю функциональных возможностей Сервиса, осуществляется также на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.3. Фотографические изображения, указанные в пункте 3.5, и электронные копии документов, указанные в пункте 3.9, обрабатываются исключительно на основании отдельно выраженного согласия Пользователя, которым признаётся самостоятельная загрузка Пользователем соответствующих файлов в Сервис.
5.4. Согласие на обработку персональных данных может быть отозвано Пользователем в порядке, установленном разделом 10 Политики.
6. Порядок сбора, хранения и обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Принятие решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных, не производится.
6.2. Персональные данные, указанные в пунктах 3.1 и 3.2, поступают Оператору от Мессенджера в момент запуска Мини-приложения либо вводятся Пользователем при входе по электронной почте. Сведения, указанные в пунктах 3.3, 3.4, 3.6, 3.7 и 3.8, вносятся Пользователем самостоятельно.
6.3. Персональные данные, за исключением файлов, хранятся в базе данных под управлением системы управления базами данных PostgreSQL, размещённой на технических площадках сервиса Supabase.
6.4. Фотографические изображения, электронные копии документов и сформированные отчёты хранятся в объектном хранилище Yandex Object Storage, размещённом в регионе ru-central1 на территории Российской Федерации.
6.5. Резервные копии базы данных создаются ежедневно и хранятся на сервере Оператора.
6.6. Разграничение доступа к персональным данным реализовано на уровне базы данных: каждая запись связана с идентификатором учётной записи Пользователя, и доступ к записи предоставляется только тому Пользователю, которому она принадлежит, а в случаях, предусмотренных пунктом 7.2, закреплённому за ним Тренеру.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные Пользователей, не передаёт их в рекламных целях и не предоставляет доступ к ним лицам, не указанным в настоящем разделе, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.2. Тренеру, за которым Пользователь закрепился в Сервисе по собственной инициативе, предоставляется доступ к следующим сведениям о таком Пользователе: имя, анкетные сведения, антропометрические показатели, история тренировок, назначенные программы. Доступ Тренера прекращается с момента, когда Пользователь отменяет закрепление за ним.
7.3. Оператор привлекает к обработке персональных данных следующих лиц, оказывающих услуги по предоставлению вычислительных мощностей и программного обеспечения:
а) Telegram Messenger Inc. и связанные с ней лица: передача сообщений чат-бота, запуск Мини-приложения, передача файлов, направляемых Пользователем через чат-бот;
б) владелец сервиса MAX: передача сообщений чат-бота и запуск Мини-приложения в указанном Мессенджере;
в) Supabase Inc.: размещение базы данных и обеспечение работы механизма входа в учётную запись;
г) общество с ограниченной ответственностью «Яндекс.Облако»: хранение фотографических изображений, электронных копий документов и файлов отчётов в объектном хранилище;
д) Vercel Inc.: размещение серверных функций Сервиса, обрабатывающих запросы Мини-приложений;
е) владелец языковой модели DeepSeek и оператор технического посредника api.artemox.com: формирование текстовых заключений о динамике показателей Пользователя.
7.4. Лицам, указанным в подпункте «е» пункта 7.3, передаются исключительно обезличенные сведения: цель занятий, числовые значения антропометрических показателей и сводные данные о выполненных упражнениях, подходах и рабочих весах. Имя Пользователя, его идентификатор в Мессенджере, адрес электронной почты и фотографические изображения указанным лицам не передаются.
7.5. Персональные данные предоставляются органам государственной власти в объёме и порядке, установленных законодательством Российской Федерации.
8. Файлы cookie и технологии локального хранения
8.1. Сервис не использует файлы cookie.
8.2. Оператор не размещает в Сервисе систем веб-аналитики, рекламных счётчиков и иных средств отслеживания поведения Пользователя на сторонних ресурсах.
8.3. Мини-приложения используют механизм локального хранения данных браузера (localStorage) для сохранения на устройстве Пользователя следующих сведений: идентификатора текущей учётной записи; токена доступа, выданного при входе; выбранного оформления интерфейса; состояния незавершённой тренировки; черновиков заметок; временных копий ранее загруженных данных, ускоряющих повторное открытие Сервиса.
8.4. Сведения, указанные в пункте 8.3, сохраняются в браузере Пользователя, не передаются третьим лицам и не используются для формирования рекламных профилей. Пользователь вправе удалить их средствами своего браузера, что приведёт к завершению текущей сессии и потере несохранённых данных.
9. Сроки хранения и порядок удаления
9.1. Персональные данные хранятся в течение всего срока использования Пользователем Сервиса.
9.2. Пользователь вправе в любой момент самостоятельно удалить отдельные записи: результат измерения, фотографическое изображение, запись о тренировке, созданную программу. Такие записи удаляются из базы данных без возможности восстановления, файлы удаляются из объектного хранилища.
9.3. При поступлении требования об удалении учётной записи персональные данные Пользователя подлежат удалению в срок, не превышающий 30 (тридцати) дней со дня поступления требования.
9.4. Сведения, содержащиеся в резервных копиях базы данных, удаляются по мере перезаписи таких копий, но не позднее 30 (тридцати) дней со дня удаления учётной записи.
9.5. Отзывы, опубликованные Пользователем в каталоге Тренеров, после удаления учётной записи сохраняются в обезличенном виде без указания автора.
9.6. Электронные копии документов, указанные в пункте 3.9, хранятся в течение срока действия статуса Тренера и удаляются в течение 30 (тридцати) дней после прекращения такого статуса.
10. Права Пользователя и порядок их реализации
10.1. Пользователь вправе:
а) получать сведения о том, какие его персональные данные обрабатываются Оператором, а также об источниках их получения и сроках обработки;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо не являются необходимыми для заявленных целей обработки;
в) отозвать согласие на обработку персональных данных;
г) обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
10.2. Права, предусмотренные подпунктами «а», «б» и «в» пункта 10.1, реализуются путём направления обращения в чат-бот Сервиса, указанный в разделе 15. Ответ на обращение направляется в срок, не превышающий 30 (тридцати) дней со дня его получения.
10.3. Отзыв согласия на обработку персональных данных влечёт удаление учётной записи Пользователя и прекращение предоставления ему функциональных возможностей Сервиса, поскольку обработка данных, указанных в разделе 3, является необходимым условием работы Сервиса.
10.4. Часть прав, предусмотренных пунктом 10.1, Пользователь вправе реализовать самостоятельно через интерфейс Сервиса: изменить анкетные сведения, удалить отдельные записи, отменить закрепление за Тренером, отключить напоминания.
11. Меры по защите персональных данных
11.1. Обмен данными между устройством Пользователя и серверами Оператора осуществляется по протоколу HTTPS с шифрованием передаваемых сведений.
11.2. Доступ Пользователя к данным подтверждается токеном ограниченного срока действия, который выдаётся после проверки подлинности сведений, переданных Мессенджером. Проверка выполняется на стороне сервера.
11.3. На уровне базы данных применяются правила разграничения доступа к строкам, не допускающие получение Пользователем данных, принадлежащих другому Пользователю.
11.4. Доступ к файлам в объектном хранилище предоставляется по ссылкам ограниченного срока действия, формируемым на стороне сервера. Реквизиты доступа к хранилищу не передаются в браузер Пользователя.
11.5. Реквизиты доступа к внешним сервисам хранятся в защищённом окружении сервера и не включаются в состав программного кода Сервиса.
11.6. Оператор осуществляет резервное копирование базы данных и контроль за сохранностью резервных копий.
11.7. Оператор обязуется уведомить Пользователей о факте неправомерного доступа к персональным данным в порядке и сроки, установленные законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. При обработке персональных данных осуществляется их трансграничная передача лицам, указанным в подпунктах «а», «б», «в», «д» и «е» пункта 7.3, технические площадки которых расположены за пределами территории Российской Федерации.
12.2. Трансграничная передача обусловлена исполнением договора, стороной которого является Пользователь, и осуществляется в объёме, необходимом для предоставления функциональных возможностей Сервиса.
12.3. Хранение фотографических изображений, электронных копий документов и файлов отчётов осуществляется на территории Российской Федерации в соответствии с пунктом 6.4.
12.4. Пользователь, начиная использование Сервиса, соглашается с трансграничной передачей своих персональных данных на условиях, изложенных в настоящем разделе.
13. Обработка персональных данных несовершеннолетних
13.1. Сервис не предназначен для использования лицами, не достигшими возраста 14 лет.
13.2. Использование Сервиса лицом в возрасте от 14 до 18 лет допускается с согласия его законного представителя. Ответственность за получение такого согласия несёт законный представитель.
13.3. При получении сведений о том, что учётная запись создана лицом, не достигшим возраста 14 лет, Оператор удаляет такую учётную запись и связанные с ней персональные данные.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику.
14.2. Действующая редакция Политики размещается по адресу baza-fit.ru/privacy. Дата редакции указывается в начале документа.
14.3. О внесении изменений, существенно затрагивающих состав обрабатываемых данных, цели обработки или круг лиц, которым данные передаются, Оператор уведомляет Пользователей через чат-бот Сервиса не позднее чем за 10 (десять) дней до вступления изменений в силу.
14.4. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
15. Контактные данные Оператора
15.1. Наименование Сервиса: «БазаФит».
15.2. Обращения по вопросам обработки персональных данных, включая требования, предусмотренные разделом 10 Политики, направляются через чат-бот Сервиса в мессенджере Telegram: @bazafit_bot.
15.3. Обращения рассматриваются в срок, не превышающий 30 (тридцати) дней со дня получения.