Политика конфиденциальности

1. Кто обрабатывает данные

Обработку персональных данных в рамках настоящей Политики осуществляет сервис НаФитнес (далее — «Сервис»). Сервис находится на стадии тестирования. Контакт по вопросам персональных данных: support@nafitness.ru, @nafitness_ru.

Важно: на этапе тестирования сервис собирает минимально необходимые данные (имя, телефон) исключительно для обратной связи. Данные не передаются третьим лицам и не используются в коммерческих целях без уведомления.

2. Категории обрабатываемых данных и цели обработки

Данные банковских карт Оператором не собираются и не хранятся.

3. Принципы обработки

При отправке формы на главной странице НаФитнес обрабатывает имя, выбранный контакт (Telegram, телефон или email), тип обращения, сведения о цели и месте тренировок либо специализации тренера, а также добровольно указанные опыт, ссылку на профиль и комментарий. Эти данные используются для ответа на обращение, обсуждения подбора тренера или сотрудничества. Для учёта источника обращения сохраняются выбранный раздел страницы и рекламные UTM-метки. Для ограничения спама временно хранится хеш сетевого адреса без сохранения исходного адреса в заявке.

Заявка сохраняется в базе сервиса. Уведомление с её содержимым может направляться команде НаФитнес через Telegram-бота в закрытый чат. Отправка формы требует отдельного согласия; регистрация аккаунта не нужна. Для уточнения или удаления обращения напишите на support@nafitness.ru. Не указывайте в свободном тексте медицинские сведения и другие чувствительные данные.

Обработка персональных данных осуществляется на законной и справедливой основе; ограничена конкретными, заранее определёнными и законными целями; не является избыточной по отношению к заявленным целям; обеспечивает точность и актуальность данных; предусматривает хранение не дольше, чем необходимо для достижения целей.

4. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам в коммерческих целях. Передача осуществляется исключительно в следующих случаях:

• специалистам (тренерам) Оператора — в объёме, необходимом для исполнения договора, на основании соглашений о конфиденциальности;
• платёжным агентам и банкам — в объёме, необходимом для проведения расчётов;
• государственным органам и должностным лицам — по основаниям и в порядке, предусмотренным законодательством РФ.
• Telegram Messenger Inc. — если пользователь подключил бота НаФитнес: уведомления о событиях, имена отправителей, названия групп и ссылки на чат. После явного выбора режима «Полный текст» также передаются новые текстовые сообщения и подписи вложений из НаФитнес; они могут содержать личные сведения собеседника. Сами вложения открываются в приложении. Доставленные копии не изменяются и не удаляются автоматически вслед за оригиналом. Бот не читает личные переписки пользователя в Telegram; через бота в НаФитнес сохраняются сообщения, которые пользователь отправил или переслал ему после включения сохранения. Автоматическое получение из выбранных личных диалогов подключается отдельно: пользователь входит в свой Telegram-аккаунт и выбирает людей. Telegram выдаёт такой сессии доступ к облачным чатам; НаФитнес сохраняет только новые входящие сообщения выбранных людей и обозначения вложений. Для выбора показываются имена и имена пользователей из списка личных диалогов. Ключи сессии и доступа к выбранным диалогам хранятся зашифрованными на сервере; пароль двухэтапной проверки не сохраняется. При отключении личного аккаунта локальные ключи удаляются и запрашивается завершение сессии в Telegram. Отключить связь или изменить формат можно в разделе «Чаты → Telegram».

Переписка в мессенджере Telegram хранится на серверах Telegram Messenger Inc. и подпадает под их политику конфиденциальности, на которую Оператор влиять не может.

5. Трансграничная передача

В связи с использованием платформы Telegram (серверы расположены за пределами РФ) персональные данные могут передаваться в иностранные государства. Субъект, акцептуя Оферту и используя Telegram, выражает согласие на такую передачу. Оператор принимает разумные меры для защиты данных, однако не может обеспечить соответствие стандартам третьих стран за пределами своих возможностей.

6. Сроки хранения

Персональные данные хранятся в течение срока действия договора и не менее 5 лет после его прекращения — в соответствии с требованиями налогового и бухгалтерского законодательства. По истечении срока хранения данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

Субъект персональных данных вправе: получить информацию об обработке своих данных; потребовать уточнения, блокировки или удаления данных; отозвать согласие на обработку (с учётом того, что отзыв не влечёт прекращения обработки по иным законным основаниям); обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на support@nafitness.ru. Срок ответа — 30 календарных дней.

Важно: удаление данных, необходимых для исполнения договора, возможно только после его прекращения и при отсутствии законных оснований для дальнейшего хранения.

8. Меры защиты

Оператор принимает организационные и технические меры, разумно необходимые для защиты данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения. Абсолютная безопасность любой информационной системы не может быть гарантирована; Оператор не несёт ответственности за инциденты, возникшие вследствие действий третьих лиц или обстоятельств непреодолимой силы.

9. Файлы cookie

Поля формы заявки исключены из записи содержимого Вебвизором. В события аналитики передаются тип обращения и факт отправки, без имени, контактов и текста сообщения.

Сайт использует технические cookie, необходимые для корректной работы. Аналитические cookie применяются для сбора обезличенной статистики. Отключение cookie в браузере может ограничить функциональность сайта. Продолжая использовать сайт, вы соглашаетесь с применением cookie.

Для анализа посещаемости используется Яндекс Метрика, счётчик 113595317: статистика просмотров, переходов, нажатий и Вебвизор. Информация о сервисе и его обработке данных доступна в условиях Яндекс Метрики.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику без уведомления субъектов. Актуальная редакция размещается на сайте сервиса нафитнес.рф.