Политика конфиденциальности

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка данных — любые действия с персональными данными (сбор, хранение, использование, передача, удаление и т. п.). Оператор / Мы — ИП Кряклин Дмитрий Андреевич.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса TRENYA (далее — Сервис), доступного по адресу https://trenya.app.

Оператором персональных данных является ИП Кряклин Дмитрий Андреевич (ИНН 425004956400, ОГРНИП 325420500076545).

Роли и зоны ответственности:

• В отношении учётных данных тренера (e-mail, имя, фото профиля, тариф, платёжные операции) Оператор выступает оператором персональных данных в смысле Федерального закона № 152-ФЗ «О персональных данных».
• В отношении данных клиентов тренера (имя, контакт, замеры, история тренировок, заметки тренера) Оператор осуществляет обработку по поручению тренера в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Тренер выступает оператором этих данных, TRENYA — обработчиком.

Используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку Ваших персональных данных на изложенных условиях.

Мы обрабатываем персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

Сервис не предназначен для лиц младше 18 лет. Мы не осуществляем намеренную обработку персональных данных несовершеннолетних без согласия их законных представителей. Если нам станет известно о получении данных несовершеннолетнего без согласия законных представителей, такие данные будут удалены в кратчайшие сроки.

Мы обрабатываем данные следующих категорий:

• Учётные данные: e-mail, имя, фото профиля, настройки кабинета, токены сессий.
• Контент Сервиса: всё, что Тренер и Клиент создают и хранят в кабинете — список клиентов и их профильные данные, упражнения, тренировки, программы, замеры и метрики, заметки, комментарии.
• Подписка и платежи: текущий тариф, история периодов и платежей (суммы и статусы). Реквизиты банковских карт не хранятся на наших серверах — их обрабатывает банк-партнёр.
• Партнёрская программа: реферальный код тренера и атрибуция приглашённых тренеров.
• Техническая информация: cookies, журналы серверных запросов в обезличенном виде, версия браузера и ОС (при обращении в поддержку).

Конкретный перечень полей внутри каждой категории может изменяться по мере развития Сервиса; принципы обработки и состав категорий остаются неизменными.

• предоставление функциональности Сервиса (ведение клиентов, программ, прогресса);
• аутентификация и управление учётной записью;
• обработка платежей и управление подписками;
• выплата вознаграждений по партнёрской программе;
• техническая поддержка пользователей;
• улучшение качества Сервиса и разработка новых функций;
• обеспечение безопасности и предотвращение злоупотреблений;
• обезличенная аналитика использования;
• информирование о важных изменениях и обновлениях Сервиса.

Правовые основания: согласие пользователя, исполнение договора, законные интересы оператора в соответствии с Федеральным законом № 152-ФЗ.

Сотрудники Оператора не имеют рутинного доступа к содержимому клиентских записей. Доступ возможен только в рамках разбора обращения в поддержку (по Вашему явному запросу) или для разрешения инцидентов безопасности.

Мы используем файлы cookies — небольшие текстовые файлы, сохраняемые на Вашем устройстве для обеспечения работы Сервиса и улучшения пользовательского опыта.

Типы cookies:

• технически необходимые — для работы Сервиса и аутентификации;
• функциональные — для сохранения Ваших настроек (тема, язык, палитра);
• аналитические — для сбора обезличенной статистики посещаемости.

Вы можете управлять cookies через настройки браузера. Отключение технически необходимых cookies приведёт к невозможности использования Сервиса.

Локализация. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Файлы профильных фото хранятся в Yandex Object Storage (РФ).

Сроки хранения:

• учётные данные и сессии — на срок действия учётной записи;
• контент тренера и клиента — до удаления пользователем или закрытия учётной записи;
• данные о транзакциях — 3 года (для бухгалтерского учёта, требование налогового законодательства РФ);
• журналы серверных запросов — до 1 года;
• обращения в поддержку — до 1 года.

При удалении учётной записи: учётные данные и весь пользовательский контент удаляются в течение 30 дней. Данные о транзакциях сохраняются 3 года в обезличенном виде — этого требует налоговое законодательство РФ.

Технические и организационные меры:

• шифрование данных при передаче (TLS 1.3);
• хеширование паролей (bcrypt);
• ограниченный доступ сотрудников к персональным данным;
• регулярное резервное копирование;
• журналирование действий и мониторинг безопасности.

Реагирование на инциденты. При обнаружении инцидента безопасности, повлекшего нарушение прав субъектов персональных данных, мы предпринимаем меры по локализации и устранению последствий, а также уведомляем Роскомнадзор и затронутых пользователей в случаях и в порядке, предусмотренных законодательством РФ.

Мы не продаём Ваши персональные данные. Передача третьим лицам осуществляется только в следующих случаях:

• Хостинг-провайдер (серверы и объектное хранилище в РФ) — для обеспечения работы Сервиса;
• Банк-партнёр — для обработки платежей по подписке;
• Поставщик транзакционной почты — для отправки писем подтверждения, ссылок входа и приглашений клиентам;
• Государственные органы — при наличии законных оснований и в порядке, предусмотренном законодательством РФ.

Все третьи лица обязаны соблюдать конфиденциальность и требования по защите персональных данных.

Вы имеете право:

• получать информацию об обработке Ваших персональных данных;
• требовать исправления неточных или неполных данных;
• требовать удаления Ваших данных;
• ограничить обработку данных;
• отозвать согласие на обработку персональных данных;
• получить копию Ваших данных в структурированном формате;
• обжаловать наши действия в Роскомнадзоре или в судебном порядке.

Для реализации своих прав направьте запрос на e-mail: support@trenya.app. Срок рассмотрения запроса — до 10 рабочих дней.

При отзыве согласия мы прекратим обработку и удалим Ваши данные в течение 30 дней, если их сохранение более не требуется для целей обработки или не предусмотрено законом.

Мы можем обновлять настоящую Политику. Существенные изменения публикуются на сайте не позднее чем за 10 дней до вступления в силу. Продолжение использования Сервиса после вступления изменений в силу означает Ваше согласие с обновлённой редакцией.

Оператор персональных данных:

• ИП Кряклин Дмитрий Андреевич
• ИНН: 425004956400
• ОГРНИП: 325420500076545
• E-mail: support@trenya.app
• Сайт: https://trenya.app

Вопросы безопасности — security@trenya.app.

Не является договором публичной оферты. Регулирует только обработку персональных данных. Условия использования Сервиса изложены в Пользовательском соглашении.