Политика в отношении обработки персональных данных CoachTools

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса CoachTools, размещённого по адресу https://coachtools.ru (далее — «Сервис»).

1.2. Политика разработана с учётом требований Федерального закона «О персональных данных» (152-ФЗ) и иных нормативных актов Российской Федерации в области защиты персональных данных.

1.3. Регистрируясь в Сервисе, тренер подтверждает ознакомление с настоящей Политикой, принимает Пользовательское соглашение CoachTools (включая раздел «Поручение на обработку персональных данных клиентов Пользователя») и даёт согласие на обработку своих персональных данных на указанных в них условиях.

2. Оператор персональных данных

2.1. Оператором персональных данных является Индивидуальный предприниматель Сазонова Екатерина Владимировна (ИП Сазонова Е. В.) (реквизиты — в разделе 14 настоящей Политики).

2.2. В отношении персональных данных тренеров как пользователей Сервиса Оператор действует в качестве оператора персональных данных. В отношении персональных данных клиентов тренеров, вносимых тренером в Сервис, Оператор действует в качестве лица, осуществляющего обработку персональных данных по поручению тренера, который сам является оператором персональных данных своих клиентов (раздел 4 настоящей Политики) на основании раздела «Поручение на обработку персональных данных клиентов Пользователя» Пользовательского соглашения CoachTools.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Тренеры (пользователи Сервиса)

Оператор обрабатывает следующие персональные данные тренеров: адрес электронной почты; имя (при указании, необязательно); IP-адрес и данные User-Agent — при регистрации и фиксации согласий; идентификатор Telegram-чата — при подключении бота напоминаний и уведомлений. Пароль учётной записи хранится исключительно в виде хэш-значения, доступа Оператора к паролю в исходном виде нет.

3.2. Клиенты тренеров

В объёме, вносимом тренером в Сервис для организации своей работы, Оператор обрабатывает по поручению тренера следующие персональные данные клиентов тренера: имя; телефон; адрес электронной почты (при наличии); данные о записях на занятия и посещениях; данные об оплатах и абонементах (суммы, статус, срок действия — без данных банковских карт); замеры тела (вес, обхваты); заметки и теги, вносимые тренером; идентификатор чата Telegram — при подключении бота напоминаний.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, диагнозы, биометрические данные). Замеры тела (вес, обхваты) не относятся к специальным категориям персональных данных. Функциональность Сервиса не предназначена для внесения тренером специальных категорий персональных данных клиентов.

4. Оператор и лицо, обрабатывающее данные по поручению

4.1. Тренер, вносящий данные своих клиентов в Сервис, является оператором персональных данных этих клиентов и самостоятельно несёт ответственность перед клиентами и уполномоченными органами за наличие законных оснований для их обработки (в том числе, при необходимости, за получение согласия клиента).

4.2. ИП Сазонова Е. В. обрабатывает персональные данные клиентов тренера исключительно в объёме, необходимом для предоставления функциональности Сервиса (учёт записей и посещений, учёт оплат и абонементов, направление напоминаний), и не использует их в иных целях, включая собственные маркетинговые цели.

5. Цели обработки персональных данных

5.1. Персональные данные тренеров обрабатываются в целях: заключения и исполнения договора об использовании Сервиса; предоставления доступа в личный кабинет; направления уведомлений и напоминаний, в том числе через Telegram; рассмотрения обращений в поддержку.

5.2. Персональные данные клиентов тренеров обрабатываются в целях: учёта записей на занятия и посещений; учёта оплат и абонементов; направления напоминаний о занятиях, в том числе через Telegram; ведения тренером заметок о клиенте.

6. Правовые основания обработки

6.1. Обработка персональных данных тренеров осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора об использовании Сервиса, заключаемого акцептом Пользовательского соглашения CoachTools; иных оснований, предусмотренных Федеральным законом «О персональных данных».

6.2. Обработка персональных данных клиентов тренеров осуществляется Оператором по поручению тренера на основании раздела «Поручение на обработку персональных данных клиентов Пользователя» Пользовательского соглашения CoachTools (ст. 6 ч. 3 152-ФЗ). Тренер является оператором персональных данных своих клиентов и обеспечивает наличие законных оснований для их обработки.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу обработчикам (раздел 9), блокирование, удаление и уничтожение персональных данных.

7.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

8. Сроки хранения персональных данных

8.1. Персональные данные тренеров хранятся в течение срока действия согласия и (или) договора об использовании Сервиса. После отзыва согласия либо прекращения использования Сервиса такие данные подлежат уничтожению или обезличиванию в срок, необходимый для завершения соответствующих технологических процессов, если более длительный срок хранения не установлен законодательством РФ.

8.2. Персональные данные клиентов тренеров хранятся в течение срока действия договора между тренером и Оператором либо до получения указания тренера об их уничтожении, если более длительный срок хранения не установлен законодательством РФ. По прекращении использования тренером Сервиса Оператор уничтожает либо возвращает тренеру персональные данные его клиентов в срок не более 30 календарных дней.

8.3. Записи о согласиях (версия документа, время, IP-адрес) хранятся в течение срока, необходимого для подтверждения правомерности обработки персональных данных, включая срок исковой давности, установленный законодательством РФ.

9. Передача данных третьим лицам, трансграничная передача

9.1. Для обеспечения функционирования Сервиса Оператор передаёт часть персональных данных следующим обработчикам:

• хостинг-провайдеру ООО «Бегет» — для размещения и хранения баз данных Сервиса на территории Российской Федерации (ЦОД г. Москва, ул. Подольских Курсантов, д. 15Б);
• Hetzner Online GmbH (Финляндская Республика, г. Хельсинки) — сервер приложения, обеспечивающий работу Сервиса;
• сервису Telegram (Telegram Messenger Inc.) — идентификатор чата и содержание уведомлений, для направления напоминаний и уведомлений через бота, при подключении интеграции пользователем;
• сервису электронной почты Yandex Cloud Postbox (ООО «Яндекс.Облако», Российская Федерация) — для направления писем тренерам;
• сервису Yandex SmartCaptcha (ООО «Яндекс», Российская Федерация) — для защиты форм Сервиса (регистрация, вход) от автоматизированных обращений.

9.2. Передача персональных данных на сервер приложения Hetzner Online GmbH (Финляндская Республика) и сервису Telegram (Telegram Messenger Inc.) является трансграничной передачей персональных данных за пределы территории Российской Федерации. Финляндская Республика — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных для целей ст. 12 152-ФЗ; такая передача осуществляется на общих основаниях обработки, предусмотренных настоящей Политикой, без необходимости получения дополнительного согласия субъекта именно на трансграничную передачу. При этом основная база данных Сервиса размещена на территории Российской Федерации (см. выше) в соответствии с требованием ч. 5 ст. 18 152-ФЗ.

9.3. Сервис Yandex Cloud Postbox и хостинг-провайдер ООО «Бегет» расположены на территории Российской Федерации — трансграничной передачей их использование не является. Резервный зарубежный канал отправки писем (Brevo) сервисом CoachTools не используется.

9.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор применяет организационные и технические меры защиты персональных данных, в том числе: шифрование каналов передачи данных (TLS); хранение паролей исключительно в виде хэш-значений; шифрование ключей доступа (AES-256-GCM); хэширование токенов аутентификации (HMAC); разграничение прав доступа по ролям; двухфакторную аутентификацию (TOTP) для персонала; ведение неизменяемого журнала аудита действий с данными; ежедневное резервное копирование; ограничение доступа к серверной инфраструктуре по ключам SSH; ограничение частоты запросов; защиту форм от автоматизированных обращений (Yandex SmartCaptcha); политику безопасности содержимого (CSP).

11. Права субъекта персональных данных

11.1. Субъект персональных данных (тренер — в отношении своих данных; клиент тренера — через тренера как оператора его данных либо напрямую в порядке, установленном внутренними правилами Оператора) вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор); обращаться в суд за защитой своих прав.

11.2. Для реализации указанных прав субъект персональных данных обращается по email support@bazi.cards либо по телефону +7 922 191-72-19.

11.3. Клиент тренера, желающий реализовать свои права в отношении данных, обрабатываемых в рамках Сервиса, может обратиться как напрямую к Оператору по указанным контактам, так и к своему тренеру как оператору его персональных данных.

12. Отзыв согласия

12.1. Отзыв согласия на обработку персональных данных осуществляется тренером путём направления заявления на email support@bazi.cards.

12.2. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса, о чём субъект персональных данных дополнительно уведомляется.

13. Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на Сервисе по адресу https://coachtools.ru/legal/privacy.

14. Реквизиты оператора

• Форма: Индивидуальный предприниматель
• Наименование: Индивидуальный предприниматель Сазонова Екатерина Владимировна (ИП Сазонова Е. В.)
• ИНН: 861504991722
• ОГРНИП: 325665800051335
• Email по вопросам обработки персональных данных: support@bazi.cards
• Телефон: +7 922 191-72-19