Настоящая Политика описывает, какие персональные данные обрабатывает Оператор при использовании сайта iqfitness.ru и его Telegram-ботов, с какими целями, на каком основании и как они защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на следующие точки взаимодействия Оператора с Пользователем:
- iqfitness.ru — сайт Оператора (оформление и оплата подписок и иных продуктов);
- itsclub.fit — сайт Оператора (регистрация, оформление и оплата подписок на программы ITS Club, доступ к закрытым цифровым разделам);
а также на следующих Telegram-ботов (далее — «Боты»):
- IQ Fitness Music —
@IQMusicFitnessBot(подписка на музыкальные миксы); - IQ Fitness Library —
@ITS_fitness_check_payment_bot(видеоподписка); - itsclub.fit —
@itsclub_bot(выдача доступа к закрытым цифровым разделам itsclub.fit по подписке, оплаченной на сайте).
Начиная использование сайта iqfitness.ru, сайта itsclub.fit или любого из Ботов (запуск, оформление или оплата подписки, передача контакта, ввод кода, участие в реферальной программе), Пользователь подтверждает, что ознакомился с настоящей Политикой. Само по себе использование Сайта или Бота согласием на обработку персональных данных не является: обработка, необходимая для заключения и исполнения договора, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ и отдельного согласия не требует, а рекламные рассылки и аналитические файлы cookie обрабатываются исключительно при наличии отдельного, явно выраженного согласия Пользователя (раздел 5, раздел 7).
Пользователь — любое физическое лицо, персональные данные которого обрабатывает Оператор в связи с использованием Сайта или Ботов: посетитель Сайта, зарегистрированный пользователь Личного кабинета, Покупатель (в значении Публичной оферты iqfitness.ru), пользователь Бота, участник реферальной программы. Понятия «Пользователь» настоящей Политики и «Покупатель» Публичной оферты iqfitness.ru соотносятся так: всякий Покупатель является Пользователем.
Оплата подписок на программы ITS Club производится на сайте itsclub.fit и регулируется офертой этого сайта; настоящая Политика распространяется на обработку персональных данных как на самом сайте itsclub.fit (регистрация, оформление и оплата Заказа), так и в Telegram-боте
@itsclub_bot, который на основании данных об оплаченной на сайте подписке выдаёт и контролирует доступ к закрытым цифровым разделам.
1. Оператор
1.1. Оператором персональных данных является Индивидуальный предприниматель Медведев Антон Вячеславович (ИНН 772342767310, ОГРНИП 314774619900749). Контакт для обращений по вопросам обработки данных: aerobika@inbox.ru. Полные реквизиты — в разделе 12.
1.2. Обязанности лица, ответственного за организацию обработки персональных данных (ч. 1 ст. 18.1 152-ФЗ), исполняет сам Оператор — Индивидуальный предприниматель Медведев Антон Вячеславович. Обращения по вопросам обработки персональных данных направляются на aerobika@inbox.ru.
2. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые необходимы для работы Сайта и Ботов и исполнения договора. Пункты 2.1–2.6 описывают данные, обрабатываемые в Ботах, пункты 2.7–2.11 — данные, обрабатываемые на сайте iqfitness.ru. В зависимости от используемого Бота в их число входят:
2.1. Данные из Telegram, передаваемые при использовании любого Бота: — идентификатор пользователя Telegram (telegram_id); — имя пользователя (username), имя и фамилия в профиле (если открыты); — язык интерфейса (если передаётся).
2.2. Номер телефона — обрабатывается ботом @itsclub_bot, когда Пользователь делится контактом для идентификации и сопоставления с оплаченной на сайте itsclub.fit подпиской. Для ботов IQ Fitness Music и IQ Fitness Library номер телефона, как правило, не запрашивается.
2.3. Данные о подписке и доступе: — выбранный тариф/период, дата и срок действия подписки, дата окончания; — статус доступа к закрытому цифровому разделу; — для itsclub.fit — принадлежность к семейной (групповой) подписке и общий срок её действия.
2.4. Данные о платежах и автопродлении (для ботов IQ Fitness Music и IQ Fitness Library): — статус автопродления, дата ближайшего автосписания; — факт и статус платежа, сумма, идентификатор транзакции и токен рекуррентной подписки, получаемые от платёжного сервиса; — применённые промокоды и коды активации.
Оператор не получает и не хранит полный номер банковской карты, срок действия и CVV — эти данные обрабатываются платёжным сервисом CloudPayments на его стороне (см. раздел 6). Бот
@itsclub_botплатёжные данные не обрабатывает.
2.5. Данные реферальной программы (для ботов IQ Fitness Music и IQ Fitness Library): — реферальная ссылка, связи «реферер — приглашённый», количество приглашённых и оплативших, баланс и история начисления бонусных дней.
2.6. Технические и служебные данные: — журналы действий в Боте (логи команд, событий, отправленных уведомлений) в объёме, необходимом для работы и поддержки Сервиса.
2.7. Данные регистрации и Личного кабинета на сайте iqfitness.ru: — адрес электронной почты; — пароль — хранится в защищённом виде; в открытом виде Оператору не доступен; — имя; — номер телефона.
2.8. Данные Заказа и доставки: — состав Заказа, его стоимость, дата и статус; — адрес доставки — только для Заказов, содержащих физические Товары; — данные получателя (имя, телефон) и выбранный способ доставки — только для Заказов, содержащих физические Товары.
2.9. Данные о покупках и Доступе к Материалам: — история покупок; — история скачиваний цифровых Материалов и остаток попыток скачивания; — срок действия предоставленного Доступа.
2.10. Данные бонусной программы и промокодов: — баланс и история начисления и списания Бонусных баллов; — применённые промокоды.
2.11. Технические данные Сайта: — IP-адрес, данные о браузере и устройстве (user-agent); — файлы cookie (см. раздел 7); — данные систем веб-аналитики — в объёме и составе, определяемых используемыми сервисами, если такие сервисы применяются (см. разделы 6 и 7); — служебные журналы обращений к Сайту, необходимые для его работоспособности и безопасности.
2.19. Данные реферальной программы сайта iqfitness.ru (в отличие от реферальной программы ботов IQ Fitness Music и IQ Fitness Library, описанной в п. 2.5, — самостоятельный механизм, работающий на самом сайте iqfitness.ru в рамках Правил реферальной программы, Приложение 4 к Публичной оферте): — реферальная ссылка Покупателя-Пригласившего и признак Пригласившего, сохраняемый в технических данных Заказа Приглашённого; — технический файл cookie iq_ref, закрепляющий переход по реферальной ссылке на срок 30 (тридцать) дней; после регистрации или оформления Заказа Приглашённым признак Пригласившего сохраняется в данных Заказа и не зависит от дальнейшего наличия этого файла cookie; — обезличенные показатели, отображаемые Пригласившему в Личном кабинете: количество Приглашённых, количество Приглашённых с оплаченным Заказом, сумма начисленных Бонусных баллов. Персональные данные Приглашённых (имя, email, телефон, состав и суммы их Заказов) Пригласившему не раскрываются.
2.16. Данные регистрации и входа на сайте itsclub.fit: — вход и регистрация выполняются по одноразовому коду, направляемому на email, — отдельной формы регистрации с вводом имени, телефона или пароля на сайте нет; при первом входе Пользователь указывает только адрес электронной почты, учётная запись создаётся автоматически; — логин и пароль учётной записи генерируются автоматически при создании учётной записи; пароль Пользователю не сообщается и им не используется — вход осуществляется только по коду на email.
2.17. Данные Личного кабинета на сайте itsclub.fit: — в Личном кабинете отображаются фамилия, имя, номер телефона, страна и город Пользователя. Формы самостоятельного заполнения или редактирования этих полей на сайте нет: указанные данные заполняются Оператором на основании данных оформленного Заказа (п. 2.18) либо в связи с принадлежностью Пользователя к клубу-партнёру (для инструкторов и представителей клубов).
2.18. Данные Заказа на сайте itsclub.fit (оформление и оплата подписки на программу ITS Club): — электронная почта (обязательно) и ФИО (обязательно); номер телефона указывается по желанию Пользователя; — выбранный способ оплаты, применённый промокод, скидка и уровень программы лояльности на момент заказа, количество тренеров (для клубных/групповых заказов), комментарий покупателя; — статус и дата оплаты, номер счёта, статус и дата заказа.
Физическая доставка Товаров на сайте itsclub.fit не предусмотрена: предметом Заказа является доступ к клубным программам и закрытым цифровым разделам, поэтому адрес доставки и данные получателя на сайте itsclub.fit не запрашиваются.
Приём оплаты Заказов на сайте itsclub.fit осуществляют несколько платёжных сервисов: CloudPayments (банковские карты), сервис «Т-Рассрочка», сервис «Долями» (оплата покупок частями), выставление счёта на оплату — в том числе для юридических лиц через Alfa API (вебхук об оплате счёта), а также наличный расчёт. Оператор не получает и не хранит полный номер банковской карты, срок действия и CVV — эти данные обрабатываются соответствующим платёжным сервисом на его стороне.
2.20. Данные для выдачи доступа в закрытые цифровые разделы itsclub.fit (обмен между сайтом itsclub.fit и ботом @itsclub_bot): — номер телефона Пользователя, идентификатор закрытого цифрового раздела, статус обработки заявки на доступ и служебный payload события — сохраняются в служебном журнале сайта и передаются на технический бэкенд бота, обеспечивающий выдачу доступа.
2.21. Технические данные сайта itsclub.fit: IP-адрес, данные о браузере и устройстве (user-agent), файлы cookie и данные счётчика веб-аналитики, служебные журналы обращений к сайту — в объёме, аналогичном п. 2.11 (см. раздел 7 об используемом на itsclub.fit счётчике).
Термины «Сайт», «Материалы», «Товар», «Заказ», «Доступ», «Личный кабинет», «Бонусные баллы», «Промокод» используются в настоящей Политике в значениях, определённых Публичной офертой iqfitness.ru; в отношении сайта itsclub.fit термины «Заказ» и «Доступ» используются в аналогичном значении применительно к подписке на программу ITS Club.
Оператор не запрашивает специальные категории персональных данных (о здоровье, политических, религиозных взглядах и т.п.) и просит Пользователей не передавать такие данные через Сайт и Боты, в том числе в обращениях в поддержку и в комментариях к Заказу. Биометрические персональные данные Оператор не обрабатывает.
2.12. Категории субъектов персональных данных. Оператор обрабатывает данные следующих категорий субъектов: — посетители Сайта, не прошедшие регистрацию (технические данные, файлы cookie); — зарегистрированные пользователи Личного кабинета; — Покупатели, оформившие Заказ на Сайте; — получатели Товаров, если Покупатель указал в качестве получателя иное лицо; — пользователи Ботов, в том числе подписчики и участники реферальной программы; — лица, обратившиеся к Оператору по вопросам поддержки или реализации прав субъекта персональных данных.
2.13. Перечень действий с персональными данными и способы обработки. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме и лицам, указанным в разделе 6, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка), без передачи по внутренней сети Оператора неограниченному кругу лиц.
2.14. Данные получателя Товара. Указывая в Заказе данные иного лица в качестве получателя Товара (имя, телефон, адрес доставки), Пользователь подтверждает, что получил согласие этого лица на передачу и обработку его данных для целей доставки, и несёт ответственность за правомерность такой передачи. Оператор обрабатывает данные получателя исключительно для исполнения обязательства по доставке и передаёт их транспортной компании в минимально необходимом объёме.
2.15. Возраст Пользователя. Сайт и Боты не предназначены для лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки в соответствующем объёме. Оператор не собирает целенаправленно данные несовершеннолетних; если данные несовершеннолетнего были переданы без согласия законного представителя, они подлежат удалению по обращению на aerobika@inbox.ru.
3. Цели обработки
Данные обрабатываются для:
3.1. идентификации Пользователя и проверки его права на доступ; выдачи и контроля доступа к закрытым цифровым разделам, в том числе автоматического одобрения заявок на вступление и удаления Пользователя по окончании срока подписки; 3.2. оформления, активации и предоставления доступа к подписке; 3.3. приёма платежей и осуществления автоматических периодических списаний — для ботов IQ Fitness Music и IQ Fitness Library; 3.4. работы реферальной программы, начисления и применения бонусных дней — для ботов IQ Fitness Music и IQ Fitness Library; 3.5. направления сервисных уведомлений (о доступе, продлении, окончании подписки, предстоящем списании, восстановлении доступа); 3.6. поддержки Пользователей и обработки обращений; 3.7. ведения учёта и исполнения требований законодательства; 3.8. обеспечения работоспособности и безопасности Сервиса, предотвращения злоупотреблений (в т.ч. защиты закрытых групп от доступа посторонних); 3.9. улучшения Сервиса на основе обезличенной статистики.
Дополнительно на сайте iqfitness.ru данные обрабатываются для:
3.10. регистрации Пользователя и ведения Личного кабинета; 3.11. оформления и исполнения Заказа, включая предоставление Доступа к цифровым Материалам и доставку физических Товаров; 3.12. начисления и списания Бонусных баллов, применения промокодов и проведения акций; 3.13. направления сервисных сообщений по Заказу (подтверждение, оплата, статус доставки, ссылки на Материалы); 3.14. направления рекламных и информационных рассылок — при наличии отдельного согласия Пользователя (п. 5.4); 3.15. измерения посещаемости и анализа использования Сайта средствами веб-аналитики — при наличии согласия Пользователя на обработку аналитических файлов cookie (раздел 7).
Дополнительно на сайте itsclub.fit данные обрабатываются для:
3.16. регистрации и авторизации Пользователя по одноразовому коду, направляемому на email; 3.17. оформления и оплаты Заказа (подписки на программу ITS Club) с использованием способов оплаты, указанных в разделе 6; 3.18. выдачи и синхронизации доступа к закрытым цифровым разделам через бот @itsclub_bot на основании данных об оплаченной на сайте подписке; 3.19. измерения посещаемости сайта itsclub.fit средствами веб-аналитики (раздел 7).
4. Правовые основания обработки
4.1. согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — применяется только к обработке, не необходимой для исполнения договора и не предусмотренной иными основаниями настоящего раздела (рекламные рассылки, аналитические файлы cookie). Такое согласие даётся отдельным явным действием Пользователя и не выводится из самого факта использования Сайта или Бота; 4.2. необходимость исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ); 4.3. исполнение обязанностей, возложенных на Оператора законодательством (налоговый учёт, кассовые документы и т.п.); 4.4. согласие субъекта персональных данных на обработку, не необходимую для исполнения договора, — рекламные рассылки и аналитические файлы cookie (раздел 5, раздел 7); 4.5. законный интерес Оператора в обеспечении безопасности и работоспособности Сервиса, а также в использовании технически необходимых файлов cookie, не нарушающий прав субъекта; 4.6. в отношении данных получателя Товара, не являющегося стороной договора, — согласие такого лица, полученное Пользователем при оформлении Заказа (п. 2.14), и необходимость исполнения обязательства по доставке.
5. Согласия: что требует отдельного согласия, а что нет
5.1. Пользователь соглашается получать в Боте сервисные уведомления, связанные с подпиской и доступом (выдача доступа, продление, окончание, предстоящее списание, напоминания о продлении), — они являются частью услуги.
5.2. Информационные и маркетинговые (рекламные) сообщения направляются как на Сайте, так и в Ботах только при наличии предварительного отдельного согласия Пользователя, выраженного явным действием (п. 5.4). Отказаться от них можно в любой момент через поддержку, штатные средства Бота или по адресу aerobika@inbox.ru; сервисные уведомления при этом продолжают поступать. Единый режим согласия на рекламные сообщения применяется ко всем точкам взаимодействия Оператора с Пользователем.
Оператор разделяет три самостоятельных основания обработки; они не смешиваются между собой.
5.3. Обработка для заключения и исполнения договора — регистрация и ведение Личного кабинета, оформление и оплата Заказа, предоставление Доступа к Материалам, доставка Товаров, ведение бонусной программы, направление сервисных сообщений по Заказу. Такая обработка осуществляется на основании пункта 5 части 1 статьи 6 152-ФЗ и отдельного согласия Пользователя не требует. Пользователь при оформлении Заказа подтверждает ознакомление с настоящей Политикой.
5.4. Рекламные и информационные рассылки — направляются только при наличии отдельного согласия Пользователя, выражаемого проставлением непредзаполненной (не отмеченной по умолчанию) отметки в соответствующей форме на Сайте либо иным явным действием Пользователя. Согласие может быть отозвано в любой момент — по ссылке отказа в самом сообщении или по адресу aerobika@inbox.ru. Отзыв согласия на рассылки прекращает направление рекламных сообщений и не влияет на получение сервисных сообщений по Заказу и подписке.
5.5. Согласие на получение рекламных рассылок не является условием заключения договора. Отказ от такого согласия или его отзыв не препятствует оформлению и исполнению Заказа, регистрации и получению Доступа к Материалам, а также не влияет на цену Заказа.
5.6. Аналитические файлы cookie и веб-аналитика — обрабатываются на основании согласия Пользователя, выражаемого через размещённый на Сайте баннер (раздел 7). Технически необходимые файлы cookie обрабатываются на основании законного интереса Оператора и без них Сайт не может функционировать.
6. Передача данных третьим лицам (обработчикам)
Оператор не продаёт персональные данные. Для работы Сервиса данные могут передаваться следующим обработчикам — каждому в минимально необходимом объёме и для указанной цели:
| Обработчик | Назначение | Где применяется |
|---|---|---|
| Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) | платформа доставки Сервиса, взаимодействие с Пользователем, управление закрытыми группами | все три бота |
| CloudPayments (платёжный сервис) | приём платежей и рекуррентные списания | IQ Fitness Music, IQ Fitness Library |
| Google (Google Sheets / Google LLC) | служебное хранение данных кодов активации и реферальной программы | IQ Fitness Music, IQ Fitness Library |
| Сайт itsclub.fit (платформа Оператора) | источник данных об оплаченной подписке (телефон, срок), синхронизация доступа | itsclub.fit (@itsclub_bot) |
| NetAngels (хостинг-провайдер, серверы на территории РФ) | размещение сайта iqfitness.ru и его базы данных, техническое хранение обрабатываемых данных | сайт iqfitness.ru |
| CloudPayments (платёжный сервис) | приём платежей по Заказам на Сайте | сайт iqfitness.ru |
| Транспортные компании и службы доставки | доставка физических Товаров; передаются имя и телефон получателя, адрес доставки и сведения об отправлении | сайт iqfitness.ru (Заказы с Товарами) |
| Сервисы веб-аналитики (при их использовании) | измерение посещаемости и анализ использования Сайта | сайт iqfitness.ru |
| CloudPayments (платёжный сервис) | приём платежей по Заказам на сайте itsclub.fit | сайт itsclub.fit |
| Т-Банк («Т-Рассрочка») | оплата Заказов в рассрочку | сайт itsclub.fit |
| Сервис «Долями» | оплата Заказов частями | сайт itsclub.fit |
| Альфа-Банк (Alfa API) | приём оплаты по выставленным счетам для юридических лиц (обработка вебхука об оплате) | сайт itsclub.fit |
| NetAngels (хостинг-провайдер, серверы на территории РФ) | размещение сайта itsclub.fit и его базы данных, техническое хранение обрабатываемых данных | сайт itsclub.fit |
Технический бэкенд бота @itsclub_bot (собственная инфраструктура Оператора) |
сопоставление оплаченной на сайте itsclub.fit подписки с идентификатором закрытого цифрового раздела, выдача и контроль доступа | сайт itsclub.fit ↔︎ бот @itsclub_bot |
| Яндекс.Метрика (сервис веб-аналитики) | измерение посещаемости и анализ использования сайта itsclub.fit | сайт itsclub.fit |
6.1. Актуальный перечень фактически используемых на Сайте сервисов веб-аналитики публикуется на Сайте (в уведомлении о файлах cookie и/или настройках баннера согласия). Такие сервисы подключаются и обрабатывают данные только после получения согласия Пользователя в порядке раздела 7.
6.1.1. Оператор вправе привлекать иные платёжные сервисы помимо CloudPayments; в этом случае перечень обработчиков подлежит обновлению. При фактическом подключении сервисов веб-аналитики соответствующая строка таблицы дополняется наименованием сервиса.
6.1.2. Обмен данными между Сайтом и Ботами. Если приобретённый на Сайте Доступ предоставляется через Telegram-бот Оператора, данные Заказа (факт и срок оплаты, состав Доступа) сопоставляются с идентификатором аккаунта Telegram (telegram_id) Пользователя. Сайт и Боты являются системами одного Оператора, поэтому такое сопоставление не является передачей данных третьему лицу; передачей третьему лицу является только взаимодействие с самим мессенджером Telegram как платформой (строка 1 таблицы).
6.2. Обработка платёжными сервисами и мессенджером осуществляется на условиях их собственных политик конфиденциальности. 6.3. Данные могут предоставляться государственным органам в случаях и в порядке, предусмотренных законодательством РФ. 6.4. При привлечении обработчиков Оператор обеспечивает обработку на условиях конфиденциальности и безопасности данных.
7. Файлы cookie на сайте iqfitness.ru
7.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайта и позволяют Сайту работать корректно, а также, в отдельных случаях, собирать статистику использования.
7.2. Оператор использует следующие категории файлов cookie:
| Категория | Для чего | Основание | Срок хранения |
|---|---|---|---|
| Технически необходимые | работа авторизации и Личного кабинета, сохранение корзины и Заказа, безопасность сессии, сохранение выбора Пользователя в баннере cookie | законный интерес Оператора в обеспечении работоспособности и безопасности Сайта; без них Сайт не может функционировать | сессионные — до закрытия браузера; постоянные — как правило, не более 12 месяцев |
Реферальные (iq_ref) |
закрепление перехода по реферальной ссылке в рамках реферальной программы Продавца (Приложение 4 к Оферте, п. 2.1) | законный интерес Оператора в исполнении условий реферальной программы, являющейся частью Оферты | 30 (тридцать) дней с момента перехода по реферальной ссылке |
| Аналитические | измерение посещаемости, анализ использования разделов Сайта, улучшение Сайта на основе статистики | согласие Пользователя, выражаемое через баннер | как правило, не более 24 месяцев либо иной срок, установленный используемым сервисом |
7.3. Аналитические файлы cookie устанавливаются только после получения согласия Пользователя. До получения согласия обрабатываются исключительно технически необходимые файлы cookie. Актуальный перечень используемых на Сайте сервисов веб-аналитики публикуется на Сайте.
7.4. Пользователь вправе отказаться от необязательных файлов cookie: — через баннер файлов cookie на Сайте — отклонив необязательные категории или изменив ранее сделанный выбор; — через настройки браузера — запретив сохранение файлов cookie или удалив уже сохранённые.
7.5. Отказ от аналитических файлов cookie не влияет на возможность оформления Заказа и получения Доступа к Материалам. Отключение технически необходимых файлов cookie средствами браузера может привести к неработоспособности авторизации, корзины и оформления Заказа.
7.6. Пункты 7.1–7.5 применяются к сайту iqfitness.ru. В Telegram-ботах файлы cookie не используются.
7.7. Файлы cookie на сайте itsclub.fit. На сайте itsclub.fit применяется счётчик Яндекс.Метрики (идентификатор 108577027) с включёнными функциями Вебвизора и карты кликов; иных счётчиков (Google Analytics, рекламных пикселей и т.п.) на момент составления настоящей редакции Политики на сайте не обнаружено. Отдельный баннер запроса согласия на аналитические файлы cookie на сайте itsclub.fit на момент составления настоящей редакции Политики отсутствует — счётчик загружается при каждом посещении сайта. Оператор обязуется привести работу счётчика на сайте itsclub.fit в соответствие с порядком, описанным в пп. 7.1–7.5 (запуск аналитических файлов cookie только после согласия Пользователя, выраженного через баннер), либо ограничить его использование технически необходимыми функциями.
8. Локализация баз данных и трансграничная передача
8.1. Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, собираемых через Сайт, осуществляются Оператором с использованием баз данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт iqfitness.ru и его база данных размещены на серверах хостинг-провайдера NetAngels на территории РФ; сайт itsclub.fit и его база данных размещены на серверах того же хостинг-провайдера NetAngels на территории РФ. В отношении данных, обрабатываемых через Ботов, применяются положения п. 8.2 настоящего раздела о трансграничной передаче.
8.2. Часть привлекаемых сервисов может обрабатывать данные на серверах за пределами Российской Федерации. Трансграничная передача осуществляется следующим получателям:
| Получатель | Какие данные | Юрисдикция |
|---|---|---|
| Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) | данные аккаунта Telegram, сообщения и события взаимодействия с Ботом, номер телефона при передаче контакта | Объединённые Арабские Эмираты и иные страны размещения инфраструктуры Telegram |
| Google (Google LLC, Google Sheets) | служебные данные кодов активации и реферальной программы Ботов | США и иные страны размещения инфраструктуры Google |
8.3. Трансграничная передача осуществляется в объёме, необходимом для функционирования Ботов. Оператор принимает разумные меры для защиты передаваемых данных.
8.4. Данные, собираемые через Сайт (регистрация, Личный кабинет, Заказы, доставка, бонусная программа), за пределы Российской Федерации Оператором не передаются, за исключением случаев, прямо указанных в настоящем разделе.
9. Сроки хранения
9.1. Данные хранятся в течение срока действия подписки и взаимодействия Пользователя с Ботом, а также в течение сроков, установленных законодательством (в т.ч. для бухгалтерского и налогового учёта по платежам).
9.1.1. Данные Заказа (состав, стоимость, оплата, доставка, документы) хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах. 9.1.2. Данные Личного кабинета хранятся до удаления Личного кабинета Пользователем или по его запросу либо до прекращения обработки по иным основаниям, предусмотренным настоящей Политикой и 152-ФЗ. 9.1.3. Сроки хранения файлов cookie указаны в разделе 7.
9.2. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, кроме данных, которые Оператор обязан хранить по закону.
9.3. Порядок и сроки уничтожения (ст. 21 152-ФЗ): — при достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законом; — при отзыве согласия Пользователем Оператор прекращает обработку данных, осуществлявшуюся на основании такого согласия, и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (в том числе если сохранение данных требуется для исполнения договора либо в силу закона — см. п. 9.4); — при выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления; — при невозможности уничтожения в указанные сроки Оператор блокирует данные и уничтожает их в срок не более 6 месяцев.
9.4. Данные, которые Оператор обязан хранить в силу законодательства (бухгалтерский и налоговый учёт, кассовые документы, документы по обращениям потребителей), не уничтожаются по отзыву согласия или требованию Пользователя: их обработка ограничивается хранением до истечения установленного законом срока, после чего они уничтожаются.
9.5. Уничтожение подтверждается актом либо соответствующей записью в журнале Оператора; при уничтожении данных, обрабатываемых без средств автоматизации, оформляется акт.
10. Права Пользователя
Пользователь вправе: 10.1. получать сведения об обработке своих данных; 10.2. требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона; 10.3. отозвать согласие на обработку, направив запрос на aerobika@inbox.ru. Отзыв согласия прекращает обработку, не обязательную по закону или для исполнения договора; при этом дальнейшее предоставление доступа может стать невозможным; 10.4. обжаловать действия Оператора в Роскомнадзоре или в суде.
10.5. Автоматизированные решения. Отдельные решения принимаются Оператором на основании исключительно автоматизированной обработки: автоматическое одобрение заявки на вступление в закрытый цифровой раздел, автоматическое исключение Пользователя по окончании срока подписки, автоматическое открытие и закрытие Доступа к Материалам по факту оплаты и по исчерпании лимита скачиваний. Такие решения принимаются на основании данных о статусе оплаты, сроке подписки и остатке попыток скачивания. Пользователь вправе заявить возражение против такого решения, направив обращение на aerobika@inbox.ru; в этом случае решение проверяется Оператором с участием человека.
10.6. Форма запроса (ч. 3 ст. 14 152-ФЗ). Запрос Пользователя должен содержать: сведения, подтверждающие его личность или полномочия представителя (в том числе сведения, позволяющие однозначно сопоставить обращение с учётной записью или Заказом — адрес электронной почты Личного кабинета, номер Заказа, телефон, идентификатор аккаунта Telegram); сведения, подтверждающие участие Пользователя в отношениях с Оператором либо факт обработки его данных; подпись Пользователя или его представителя. Запрос направляется на aerobika@inbox.ru.
10.7. Сроки рассмотрения: — предоставление сведений об обработке — в течение 10 рабочих дней с даты обращения; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Пользователя о причинах продления (ч. 1 ст. 20 152-ФЗ); — уточнение, блокирование или уничтожение данных по подтверждённому запросу — в течение 7 рабочих дней с даты представления подтверждающих сведений (ст. 21 152-ФЗ); — отзыв согласия — обработка на основании согласия прекращается незамедлительно, данные уничтожаются в сроки п. 9.3.
Запросы по правам рассматриваются в сроки, установленные 152-ФЗ и настоящим разделом.
11. Защита данных и изменения Политики
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В их числе: определение уровня защищённости персональных данных при их обработке в информационных системах и применение мер, предусмотренных постановлением Правительства РФ от 01.11.2012 № 1119; назначение лица, ответственного за организацию обработки (п. 1.2); ограничение круга лиц, имеющих доступ к данным; использование защищённого соединения (HTTPS) при передаче данных на Сайте; хранение паролей в защищённом виде; резервное копирование и контроль доступа к серверной инфраструктуре. 11.2. Оператор вправе изменять настоящую Политику, публикуя новую редакцию по адресу её размещения. Новая редакция действует с момента публикации, если иное не указано в ней. Рекомендуется периодически проверять актуальную редакцию.
12. Реквизиты Оператора
Индивидуальный предприниматель Медведев Антон Вячеславович ИНН: 772342767310 ОГРНИП: 314774619900749 Адрес: 109341, г. Москва, ул. Верхние Поля, д. 10, кв. 175 Телефон: +7 916 715 10 74 E-mail по вопросам обработки персональных данных: aerobika@inbox.ru Боты: @IQMusicFitnessBot, @ITS_fitness_check_payment_bot, @itsclub_bot Сайты: https://iqfitness.ru, https://itsclub.fit