Политика обработки персональных данных
Политика ООО «ДЖИМВЕБ» для пользователей GymBrag.
1. Оператор и область действия
Оператор: ООО «ДЖИМВЕБ», ОГРН 1227800070827, ИНН 7805793436, КПП 780501001.
Адрес: 198217, Санкт-Петербург, ул. Лёни Голикова, д. 108, лит. А, кв. 194.
Политика применяется к gymbrag.com, аккаунтам, анкетам, тренировкам, оплатам и обращениям пользователей.
2. Принципы обработки
Данные обрабатываются законно, добросовестно, только для заранее определённых целей и без избыточного сбора.
Согласие оформляется отдельно от оферты, политики и иных документов пользователя.
3. Категории данных
Посетители: IP-адрес, cookies, localStorage, браузер, устройство, время и действия на сайте.
Аккаунт: имя или псевдоним, email либо телефон, идентификатор и данные авторизации.
Конструктор: пол, возраст, рост, вес, цели, опыт, активность, оборудование, упражнения и параметры тренировок.
Оплата: сумма, дата, идентификатор и статус платежа, контакт для чека. Полные данные карты Оператор не хранит.
Сведения о здоровье являются специальной категорией и требуют отдельного надлежащего согласия.
4. Цели и основания
Данные используются для регистрации, исполнения договора, сохранения тренировок, персонализации, поддержки и безопасности.
Платёжные сведения обрабатываются для расчётов, возвратов, чеков и исполнения требований закона.
Необязательная аналитика и реклама подключаются только при наличии требуемого согласия.
5. Действия с данными
Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам, блокирование, удаление и уничтожение.
Обработка выполняется автоматизированным или смешанным способом без свободного распространения данных.
6. Хранение и локализация
Первичная запись и хранение данных граждан РФ выполняются в базах данных на территории Российской Федерации.
Данные аккаунта хранятся до удаления аккаунта, затем удаляются или обезличиваются, если иной срок не установлен законом.
Документы о расчётах и подтверждения согласий хранятся в установленные законом сроки.
7. Передача обработчикам
Необходимые данные могут получать хостинг, платёжная организация, оператор фискальных данных, сервис сообщений и технические подрядчики.
Поручение обработки должно определять цели, действия, конфиденциальность и меры защиты.
Трансграничная передача по умолчанию не выполняется и до начала требует отдельной правовой проверки.
8. Защита и инциденты
Оператор назначает ответственное лицо, ограничивает доступ, ведёт учёт событий, резервное копирование и применяет меры защиты.
При утечке Оператор принимает меры и взаимодействует с Роскомнадзором в установленном порядке.
9. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных и отозвать согласие.
Подписанный запрос направляется по юридическому адресу Оператора и должен позволять идентифицировать заявителя.
10. Cookies и локальные данные
Обязательные cookies и localStorage обеспечивают вход, безопасность, настройки, кэш каталога и черновики.
Черновик AI-анкеты сейчас хранится в браузере; противопоказания не отправляются Оператору до подключения законного серверного режима.
Необязательные cookies включаются только после выбора пользователя.
11. Возраст и обновления
Платный договор и самостоятельные согласия рассчитаны на лиц от 18 лет; для несовершеннолетнего участвует законный представитель.
Актуальная редакция публикуется на gymbrag.com, а существенные изменения доводятся до пользователей.