Политика в отношении обработки персональных данных в сервисе Кеви
Редакция от {{ДАТА_РЕДАКЦИИ}}. Версия 2.3
Настоящая Политика определяет порядок обработки персональных данных в сервисе Кеви и меры по их защите.
1. Оператор
{{ФИО_ИСПОЛНИТЕЛЯ}}, ИНН {{ИНН}}, плательщик налога на профессиональный доход.
Адрес для корреспонденции: {{АДРЕС_ДЛЯ_КОРРЕСПОНДЕНЦИИ}}
Адрес электронной почты по вопросам ПДн: qevi.app@mail.ru
Сайт: {{ДОМЕН}}
2. Категории субъектов
- зарегистрированные Пользователи Кеви;
- Клиенты фитнес-клубов, подключённых к Кеви;
- Тренеры;
- управляющие и администраторы фитнес-клубов;
- лица, обращающиеся в поддержку;
- плательщики и получатели чеков по операциям, связанным с Pro.
Сервис предназначен для лиц 18+.
3. Какие данные обрабатываются
3.1. Аккаунт
Адрес электронной почты; хеш пароля; внутренний идентификатор аккаунта; дата регистрации; статус аккаунта; сведения о действующей сессии и восстановлении доступа.
3.2. Профиль и цели
Указываемые Пользователем пол, возраст, рост, вес, цель, желаемое изменение веса, целевая дата, целевая калорийность, настройки учёта питания и активности и иные параметры, которые Пользователь сам вводит в соответствующие поля.
3.3. Дневник и активность
Продукты и блюда, масса порций, калорийность и БЖУ, фотографии еды, вода, интервальное голодание, тренировки и активность, ориентировочный расход энергии, динамика веса, пользовательские заметки, отметки выполнения и иные записи, которые Пользователь сохраняет в Кеви.
3.4. Взаимодействие с Тренером
Если используется кабинет тренера, дополнительно обрабатываются: - связь Клиент–Тренер и её статус; - цели и планы, направленные Тренером; - принятые, выполненные, пропущенные или отклонённые планы тренировок; - оценки и комментарии Тренера; - комментарии к дневнику; - недельные и иные отчёты Клиента; - уведомления о новых действиях Тренера.
3.5. Фитнес-клубы и сотрудники
Для работы функций зала могут обрабатываться: - идентификатор и название зала; - код присоединения к залу; - фамилия и имя Клиента, введённые при вступлении; - имя/отображаемое имя сотрудника зала, его адрес электронной почты и роль (управляющий, администратор, тренер); - активность членства Пользователя в зале; - назначенный Клиенту Тренер; - факт предоставления Pro за счёт зала и основание такого доступа; - рабочие заявки, их источник (автосигнал Кеви или ручное добавление), ответственный Тренер, статус и служебная причина; - ограниченный сводный контекст Клиента для работы зала: тип цели, факт и регулярность ведения дневника, факт общей активности, наличие принятых тренировочных планов и иные агрегированные признаки, прямо предусмотренные текущим интерфейсом.
Содержимое дневника Клиента не становится общедоступным сотрудникам зала. Управляющий, администратор и неназначенный Тренер не должны получать доступ к конкретным приёмам пищи, значениям веса/КБЖУ, подробным упражнениям и другим деталям дневника только в силу своей роли.
3.6. Технические данные
IP-адрес, технические сведения о браузере и устройстве, даты и время обращений, технические журналы, хеши/идентификаторы сессий, сведения о версии приложения, подписка на уведомления и её технический адрес, данные, необходимые для доставки данных в реальном времени и безопасности.
3.7. Подписка и платежи
Тариф/уровень доступа, источник предоставления Pro, дата начала и окончания периода, статус автопродления, сумма/валюта/статус платежа, идентификатор операции у Robokassa, промокод и иные сведения, необходимые для учёта платежа и выдачи доступа. Полные реквизиты банковской карты Кеви не хранит, если они обрабатываются платёжным провайдером.
3.8. Поддержка
Содержание обращения и контактные сведения, которые Пользователь сам указал в обращении.
3.9. Данные, которые Кеви не предназначен собирать
Кеви не предназначен для сбора диагнозов, медицинских заключений, сведений о назначенных лекарствах, медицинских документов, паспортных данных, полных реквизитов банковских карт и иных избыточных сведений. Пользователю не следует вносить такие данные в свободные поля или изображения.
Если в будущем Кеви добавит функции, специально предназначенные для обработки сведений о состоянии здоровья или иных специальных категорий ПДн, правовая модель и документы должны быть пересмотрены до запуска таких функций.
4. Цели и основания обработки
| Цель | Пример данных | Основание |
|---|---|---|
| Регистрация, вход и восстановление доступа | 3.1, часть 3.6 | исполнение договора; согласие в применимых случаях |
| Ведение и синхронизация дневника | 3.2–3.3 | исполнение договора; согласие |
| Справочные расчёты и персонализация | минимально необходимая часть 3.2–3.3 | исполнение договора; согласие в применимых случаях |
| ИИ-функции | минимизированный набор данных для задачи | исполнение договора; согласие/иное основание, если требуется законом |
| Прямой кабинет тренера | данные, доступ к которым разрешён Клиентом | отдельное действие/согласие Клиента |
| Работа Клиента с фитнес-клубом | 3.5 и ограниченный объём 3.2–3.4 | отдельное согласие при присоединении к залу |
| Работа сотрудника зала | имя, адрес электронной почты, роль, зал, служебные действия | исполнение договора/пользовательской функции; согласие в применимых случаях |
| Подписка и платежи | 3.1, 3.7 | исполнение договора; закон |
| Сервисные уведомления | 3.1, 3.4, 3.6 | исполнение договора |
| Маркетинговые сообщения | адрес электронной почты/уведомления и минимальная сегментация | отдельное согласие |
| Безопасность и предотвращение злоупотреблений | 3.6 | исполнение договора; иные законные основания |
| Поддержка и претензии | 3.8 | исполнение договора; закон |
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание/минимизацию, блокирование, удаление и уничтожение.
Кеви не должен принимать на основании исключительно автоматизированной обработки решения, которые сами по себе порождают для Пользователя юридические последствия или аналогичным образом существенно затрагивают его права.
5. ИИ-минимизация данных
Перед обращением к внешнему ИИ-провайдеру Кеви формирует отдельный минимизированный набор данных, содержащий только сведения, необходимые для конкретной задачи.
В такой набор данных не должны специально включаться:
- адрес электронной почты, пароль и платёжные реквизиты;
- идентификаторы сессии и авторизации, технический адрес подписки на уведомления и IP-адрес Пользователя;
- внутренний внутренний идентификатор пользователя, если он не нужен для технического выполнения функции;
- содержание обращений в поддержку;
- точная дата рождения;
- диагнозы, медицинские документы и сведения о назначенных лекарствах;
- иные идентификаторы, не нужные для результата.
Если для задачи достаточно агрегированных или производных показателей, Кеви должен использовать их вместо исходных записей. Фотографии еды перед внешней ИИ-обработкой должны по возможности пере-кодироваться без исходных метаданных.
Минимизация данных не отменяет обязанность учитывать фактический правовой режим конкретного внешнего потока.
6. Кто получает данные и зачем
6.1. Фитнес-клуб и его сотрудники
При действующем согласии Клиента на работу с залом:
| Получатель | Что может видеть | Что не получает только в силу роли |
|---|---|---|
| Назначенный Тренер | имя Клиента, цели, дневник, вес, активность, тренировки, планы, оценки/комментарии | пароль, платёжные данные, служебные токены |
| Другие Тренеры зала | Клиента в списке, назначенного Тренера, агрегированный контекст, рабочие заявки | содержимое дневника, конкретный вес/КБЖУ, подробные упражнения |
| Управляющий и администратор | список Клиентов, назначение Тренеров, агрегированный контекст и рабочие заявки | содержимое дневника, конкретный вес/КБЖУ, подробные упражнения |
Ручное добавление Клиента в заявку не предоставляет сотруднику доступ к его дневнику и не меняет назначенного Тренера.
6.2. Технические и платёжные получатели
Данные предоставляются только в объёме, необходимом для соответствующей функции:
| Получатель | Назначение / данные |
|---|---|
| {{ХОСТИНГ}} | размещение приложения и базы данных; данные Кеви в объёме хранения сервиса |
| {{ТУННЕЛЬ_ИЛИ_ОБРАТНЫЙ_ПРОКСИ}} | публикация сервиса/передача интернет-трафика; IP и сетевой трафик в пределах используемой инфраструктуры |
| Robokassa / {{ЮРЛИЦО_АГРЕГАТОРА}} | приём платежей, возвраты, технические идентификаторы операций; карточные реквизиты обрабатываются платёжной стороной |
Почта Mail.ru (сервер отправки smtp.mail.ru, Россия) |
отправка сервисных писем; адрес получателя и содержание письма |
| {{СПИСОК_ПРОВАЙДЕРОВ_ИИ}} | ИИ-обработка минимизированного набора данных для задачи |
| Уведомления-инфраструктура браузера/ОС (например инфраструктура Apple, Google или Mozilla в зависимости от устройства) | доставка уведомления; технический адрес подписки на уведомления, заголовок/текст уведомления и технические данные доставки |
| Государственные органы | только по законному требованию |
Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного законного основания.
7. Локализация и трансграничные потоки
7.1. При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ в случаях, когда это требуется законодательством.
7.2. До начала конкретной трансграничной передачи персональных данных Оператор выполняет применимые требования закона, включая отдельное уведомление Роскомнадзора, если оно требуется.
7.3. Фактические страны/получатели для ИИ, уведомления, обратный прокси-сервер и других каналов должны быть определены до финализации Политики: {{СТРАНЫ_И_ПОЛУЧАТЕЛИ_ТРАНСГРАНИЧНЫХ_ПОТОКОВ_ИЛИ_«нет»}}.
8. Сроки хранения
Базовые правила: - активный Аккаунт и дневник хранятся, пока Аккаунт существует и данные нужны для предоставления функций; - после удаления Аккаунта данные в основной рабочей базе удаляются/анонимизируются непосредственно после подтверждённого удаления Аккаунта из рабочей базы, кроме сведений, которые требуется сохранить по закону или для разрешения спора; - резервные копии с удалёнными пользовательскими данными выводятся из оборота/перезаписываются в срок {{СРОК_ХРАНЕНИЯ_РЕЗЕРВНЫХ_КОПИЙ}}; - обычные технические журналы хранятся не более {{СРОК_ХРАНЕНИЯ_ТЕХНИЧЕСКИХ_ЛОГОВ}}, если больший срок не нужен для расследования инцидента; - согласия, юридически значимые действия, претензии и доказательства их получения хранятся {{СРОК_ХРАНЕНИЯ_ЮРИДИЧЕСКИХ_ЖУРНАЛОВ}} либо иной срок, требуемый законом; - платёжные и налоговые сведения хранятся в сроки, установленные применимым законодательством.
Указанные сроки должны совпадать с фактическими настройками рабочей среды и внутренним регламентом удаления.
9. Права Пользователя
Пользователь вправе в случаях и порядке, установленных законом: - получить сведения об обработке своих ПДн; - требовать уточнения, блокирования или уничтожения данных; - отозвать согласие, когда обработка основана на согласии; - отозвать маркетинговое согласие; - прекратить доступ Тренера или отключиться от зала; - удалить Аккаунт; - обратиться к Оператору, Роскомнадзору или в суд.
Запросы: qevi.app@mail.ru.
10. Меры защиты
Кеви применяет организационные и технические меры, соответствующие рискам, в том числе: - HTTPS/TLS; - защищённое хеширование паролей; - защищённые серверные сессии; - разграничение прав Клиента, назначенного Тренера и других сотрудников зала; - ограничение частоты запросов и меры против перебора; - резервное копирование и ограничение административного доступа; - минимизацию набор данных для внешнего ИИ; - ограничение логирования содержимого ИИ-запросов; - процедуры отзыва доступа, удаления и реагирования на инциденты.
При инцидентах Оператор действует в сроки и порядке, установленных применимым законодательством о персональных данных.
11. Локальное хранилище и файлы браузера
См. Политику локального хранения и файлов браузера.
12. Изменения Политики
Актуальная редакция размещается по адресу {{ДОМЕН}}/legal/privacy. Существенные изменения доводятся до Пользователей через интерфейс и/или адрес электронной почты, а когда закон требует нового согласия — до применения соответствующего изменения к Пользователю.