Согласие на доступ тренеру и сотрудникам фитнес-клуба и правила работы с данными

Редакция от {{ДАТА_РЕДАКЦИИ}}. Версия 2.3

Документ описывает две модели: прямую связь Клиента с Тренером и работу Клиента через фитнес-клуб Кеви.

Часть А. Прямая связь Клиента с Тренером

Если Кеви предлагает мне напрямую предоставить доступ конкретному Тренеру и я подтверждаю это действие, я разрешаю ему видеть только предусмотренные интерфейсом сведения, необходимые для сопровождения, в том числе: - параметры цели и профиля, необходимые для расчётов; - записи дневника питания и КБЖУ; - данные о воде, весе, тренировках и активности; - планы и цели, направленные Тренером; - отметки выполнения, оценки и комментарии; - недельные и иные отчёты, если функция используется.

Тренеру не должны предоставляться мой пароль, сессионные токены, полные платёжные данные, содержание обращений в поддержку и иные технические сведения, не нужные для сопровождения.

Я могу прекратить прямой доступ через предусмотренный Кеви интерфейс или обратиться на qevi.app@mail.ru.

Часть Б. Подключение Клиента к фитнес-клубу

Вступая в зал по его коду и устанавливая соответствующий флажок согласия, я понимаю и принимаю следующее.

Б.1. Что видят сотрудники зала

Управляющий, администраторы и тренеры моего зала могут видеть в рабочем списке: - мои фамилию и имя, введённые при вступлении; - назначенного мне Тренера или факт, что Тренер ещё не назначен; - тип моей цели; - факт и регулярность ведения дневника; - факт общей активности; - наличие принятых тренировочных планов; - рабочие заявки, их источник, ответственного и статус; - иные ограниченные агрегированные признаки, прямо показанные в панели зала и не раскрывающие содержимое дневника.

Эти сведения нужны, например, чтобы сотрудник мог понять, требуется ли связаться со мной, предложить вводную тренировку или передать меня назначенному Тренеру.

Б.2. Кто видит мой дневник

Содержимое дневника доступно только назначенному мне Тренеру.

Другой Тренер зала, управляющий или администратор не должен получать только в силу своей роли: - конкретные приёмы пищи и блюда; - конкретные значения веса и КБЖУ; - пользовательские заметки дневника; - подробные упражнения/подходы и содержание тренировок; - иные детальные записи, не включённые в агрегированный контекст.

Б.3. Назначение Тренера

При вступлении в зал я сам Тренера не выбираю. Его назначает управляющий или администратор в рамках работы зала. Назначение может быть изменено уполномоченным сотрудником.

Назначенный Тренер получает доступ к дневнику только в рамках настоящего согласия и действующего членства в зале.

Б.4. Рабочие заявки

Кеви может формировать автоматическую заявку/сигнал на основании агрегированных показателей, а Тренер может вручную добавить меня в свои заявки из списка Клиентов зала.

Заявка не назначает мне Тренера, не изменяет действующее назначение и не открывает автору заявки мой дневник.

Б.5. Отключение от зала

Согласие на доступ зала действует, пока я являюсь активным участником этого зала. При отключении от зала доступ сотрудников к данным, основанный на членстве, прекращается, кроме сведений, которые Кеви обязан законно сохранить как журнал согласий/действий.

Б.6. Pro от зала

Зал может предоставлять мне Pro за свой счёт. Прекращение такого доступа не удаляет мой Аккаунт и записи: если у меня нет собственного доступа Pro, уровень доступа возвращается к Free.

Часть В. Правила для Тренера

Используя кабинет тренера или панель зала, я обязуюсь: 1. использовать данные Клиента только для сопровождения и организации работы в Кеви; 2. не передавать и не публиковать данные третьим лицам без законного основания; 3. не использовать наличие Клиента в списке зала для доступа к его дневнику в обход назначения; 4. не запрашивать через Кеви диагнозы, медицинские документы, назначенные препараты и иные избыточные сведения; 5. не выдавать функции Кеви за медицинскую диагностику или лечение; 6. давать собственные рекомендации от своего имени и самостоятельно отвечать за них в пределах закона; 7. защищать свой Аккаунт и не передавать доступ третьим лицам; 8. прекратить использование детальных данных Клиента после прекращения назначения/доступа; 9. самостоятельно выполнять обязанности оператора ПДн, если я выгружаю данные из Кеви и начинаю обрабатывать их вне Сервиса на собственных основаниях.

Часть Г. Правила для управляющего и администратора

Управляющий и администратор обязуются: 1. использовать список Клиентов, назначения Тренеров и агрегированный контекст только для работы зала; 2. не пытаться получать содержимое дневника Клиента, если они не являются его назначенным Тренером и не имеют иного отдельного законного основания; 3. корректно назначать и снимать Тренеров; 4. использовать заявки как рабочий инструмент контакта, а не как способ обойти разграничение доступа; 5. защищать аккаунт сотрудника зала и не передавать его третьим лицам; 6. удалить/прекратить внешнее использование выгруженных данных, когда соответствующее основание прекращено, если иной срок не требуется законом.

Кеви вправе ограничить доступ сотрудника зала при нарушении этих правил или обоснованной жалобе Клиента.