ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Политика обработки персональных данных
Документ определяет цели, содержание и порядок обработки персональных данных пользователей сайта и веб-приложения RunPlan.
1. Общие положения
Настоящая Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов Российской Федерации.
Оператором персональных данных является администратор интернет-сервиса RunPlan, физическое лицо, самостоятельно определяющее цели и способы обработки данных в сервисе. Связаться с оператором можно по адресу privacy@runplan.ru.
Политика действует в отношении данных, полученных через домен runplan.ru, веб-приложение, формы обратной связи и добровольно подключённые интеграции.
2. Основные принципы
- обработка ведётся на законной и справедливой основе;
- цели обработки определяются до начала сбора данных;
- состав данных не должен быть избыточным относительно заявленных целей;
- неточные данные исправляются или удаляются;
- данные хранятся не дольше, чем требуется для целей обработки или по закону;
- доступ предоставляется только тем лицам, которым он необходим для работы сервиса.
3. Субъекты и категории данных
Сервис обрабатывает данные посетителей сайта, зарегистрированных спортсменов, тренеров и администраторов. Данные несовершеннолетних целенаправленно не собираются. Лицо младше 18 лет должно использовать сервис с согласия законного представителя.
| Категория | Состав данных |
|---|---|
| Учётная запись | имя, email, роль, аватар, хеш пароля, дата создания и изменения профиля |
| Тренировочные данные | планы, даты, виды активности, дистанция, время, темп или скорость, интенсивность, комментарии |
| Совместная работа | связь тренера со спортсменом, отчёты, сообщения и примечания тренера |
| Уведомления | настройки уведомлений, технический адрес push-подписки, ключи доставки, user-agent |
| Технические данные | идентификатор сессии, IP-адрес и сведения браузера в журналах веб-сервера, события безопасности и ошибки |
| Интеграции | идентификатор подключения, токены доступа и разрешённые пользователем данные активности Garmin |
Данные о пульсе и иные сведения, способные характеризовать состояние здоровья, относятся к специальной категории. Они обрабатываются только после отдельного явного согласия пользователя при подключении соответствующей интеграции.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и защита аккаунта | имя, email, хеш пароля, роль, сессия | согласие пользователя, исполнение пользовательского соглашения, законный интерес в обеспечении безопасности |
| Ведение тренировочных планов | профиль, планы, тренировки, отчёты и сообщения | исполнение пользовательского соглашения и согласие пользователя |
| Работа спортсмена с тренером | профиль, планы, отчёты и переписка | действия пользователя по подключению к команде и исполнение пользовательского соглашения |
| Отправка сервисных уведомлений | email, push-подписка, настройки | согласие и выбранные пользователем настройки |
| Подключение Garmin Connect | токены, активности, показатели устройства | отдельное согласие пользователя и действия по подключению интеграции |
| Поддержка и защита сервиса | контактные и технические данные, журналы ошибок | законный интерес оператора, исполнение обязанностей по обеспечению безопасности |
5. Порядок и способы обработки
Обработка выполняется автоматизированным способом с использованием информационных систем. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных.
Доступ к планам спортсмена получает связанный с ним тренер. Связь создаётся по инициативе пользователя либо при создании тренером плана для подключённого ученика. Пользователь может обратиться к оператору для прекращения такой связи.
6. Cookies
Для работы авторизации применяется необходимая cookie runplan_session. Она содержит случайный идентификатор, не содержит пароль и недоступна JavaScript-коду страницы благодаря флагу HttpOnly. Без опции «Запомнить меня» cookie является сессионной. С опцией «Запомнить меня» срок её хранения составляет до 30 дней. Рекламные и аналитические cookies не используются.
7. Передача и поручение обработки
- Jino предоставляет инфраструктуру хостинга, базы данных и служебной почты в объёме, необходимом для работы сервиса;
- Garmin получает и передаёт данные только при добровольном подключении пользователем Garmin Connect;
- тренер получает доступ к данным подключённого спортсмена в пределах работы с тренировочным планом;
- государственным органам данные могут быть предоставлены при наличии законного и надлежащим образом оформленного требования.
RunPlan не продаёт персональные данные и не передаёт их рекламным сетям, сторонним платформам машинного обучения или искусственного интеллекта. Трансграничная передача возможна только для добровольно подключённой иностранной интеграции после выполнения требований законодательства Российской Федерации и получения необходимых согласий.
8. Локализация и хранение
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных, находящейся на территории Российской Федерации.
- данные подтверждённого аккаунта хранятся до удаления аккаунта или прекращения целей обработки;
- данные неподтверждённой регистрации удаляются после истечения срока проверочного кода;
- постоянная сессия хранится до 30 дней, сессионная cookie удаляется браузером после завершения сеанса;
- push-подписка хранится до её отключения, удаления аккаунта или признания недействительной;
- токены и полученные данные интеграции хранятся до её отключения, удаления аккаунта или законного требования об удалении.
После достижения цели данные удаляются или обезличиваются, если иной срок хранения не установлен законом.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры: использует защищённое соединение HTTPS, хеширование паролей, закрытые серверные сессии, CSRF-защиту, разграничение ролей, ограничение доступа к конфигурации и базе данных, резервное копирование и журналирование ошибок. Меры пересматриваются с учётом характера данных и актуальных угроз.
10. Права пользователя
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.
Запрос следует отправить с email, связанного с аккаунтом, на privacy@runplan.ru. В запросе нужно указать предмет обращения и сведения, позволяющие подтвердить аккаунт. Оператор отвечает и выполняет обоснованное требование в сроки, установленные законодательством.
11. Обязанности пользователя
Пользователь предоставляет достоверные данные, не публикует в тренировках и сообщениях избыточные сведения о себе и не размещает данные третьих лиц без законного основания. При компрометации пароля пользователь должен изменить его и сообщить оператору.
12. Согласие и его отзыв
При регистрации пользователь устанавливает отдельную обязательную отметку под текстом согласия. Сервис сохраняет дату и версию документа, с которой согласился пользователь. Для специальных категорий данных и внешних интеграций запрашивается отдельное согласие.
Согласие можно отозвать письмом на privacy@runplan.ru. Если без соответствующих данных невозможно исполнение пользовательского соглашения, после отзыва аккаунт и связанные данные будут удалены с учётом обязательных сроков хранения.
13. Изменение Политики
Актуальная редакция постоянно доступна по адресу runplan.ru/personal-data.html. При существенном изменении целей, состава данных или получателей оператор опубликует новую редакцию и запросит новое согласие, когда это требуется законом.