Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мини-приложения «Атлетико» (далее — «Приложение»), которое администрирует Индивидуальный предприниматель Калентьев Григорий Евгеньевич, ИНН 025806031623, ОГРНИП 326028000048433 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иным применимым законодательством РФ.

1.3. Используя Приложение, Пользователь подтверждает своё согласие на обработку персональных данных на условиях настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Приложения.

2. Какие данные обрабатываются

2.1. Данные, получаемые при авторизации через Telegram: Telegram ID, имя, фамилия, username, ссылка на фото профиля.

2.2. Данные, указываемые Пользователем самостоятельно: адрес электронной почты, пол, вес, рост, возраст, цель тренировок, уровень активности, образ жизни, опыт тренировок, интересы — указываются при прохождении опроса и в разделе расчёта КБЖУ.

2.3. Данные об использовании Приложения: записи о тренировках (упражнения, подходы, повторения, вес отягощения, дистанция и время для кардио, даты тренировок), время начала и продолжительность тренировочных сессий, история просмотров материалов.

2.4. Переписка в разделе «Написать тренеру», включая переписку с живым тренером и переписку с ИИ-тренером, а также переписка со службой поддержки в чате Telegram с ботом @athleticosup_bot.

2.5. Данные об оплатах: факт и сумма платежа, тариф, статус платежа, история подписки. Полные реквизиты банковской карты Оператору не передаются и не хранятся — их обработка осуществляется исключительно платёжной системой ЮKassa.

2.6. Данные для участия в партнёрской программе: адрес криптокошелька USDT (сеть TRC20), указанный Пользователем для вывода вознаграждения.

2.7. Технические данные: IP-адрес, данные об устройстве и версии приложения Telegram — обрабатываются в объёме, необходимом для обеспечения работоспособности и безопасности Приложения.

3. Цели обработки персональных данных

• идентификация и аутентификация Пользователя в Приложении;
• предоставление функционала Приложения (программы тренировок, дневник, расчёт КБЖУ, материалы);
• заключение и исполнение договора оказания услуг (Публичная оферта), обработка платежей и подписки;
• направление кассовых чеков в соответствии с 54-ФЗ;
• обеспечение работы чата с тренером, в том числе с использованием технологии искусственного интеллекта;
• начисление и выплата вознаграждения по партнёрской программе;
• направление уведомлений, связанных с использованием Приложения;
• улучшение качества работы Приложения, исправление ошибок;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия субъекта персональных данных (ст. 9 152-ФЗ), выражаемого путём совершения конклюдентных действий — использования Приложения, а также в целях исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), и в целях исполнения обязанностей, возложенных на Оператора законодательством РФ (в том числе 54-ФЗ).

5. Передача данных третьим лицам

5.1. Для обеспечения функционирования Приложения Оператор передаёт часть данных:

• Telegram — авторизация через Telegram Mini Apps, обработка платежей Telegram Stars, доставка уведомлений через бота;
• ЮKassa — обработка платежей банковской картой, формирование кассовых чеков;
• сервису, предоставляющему технологию ИИ-тренера (OpenRouter и используемая им языковая модель) — передаются текст сообщений Пользователя и минимально необходимые анкетные данные из числа заполненных им самим (имя, пол, возраст, рост, вес, цель, количество тренировок в неделю, опыт тренировок, образ жизни) для формирования персонализированного ответа. Передача предшествующей переписки Пользователь регулирует самостоятельно — переключателем «Контекст» в чате;
• хостинг-провайдеру, обеспечивающему работу серверов Приложения.

5.2. Отдельные из указанных сервисов могут быть расположены за пределами территории РФ. В этом случае Оператор обеспечивает соблюдение требований ст. 12 152-ФЗ о трансграничной передаче персональных данных.

5.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях, кроме указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством РФ (в том числе по запросу уполномоченных государственных органов).

6. Сроки хранения

6.1. Персональные данные обрабатываются в течение всего срока использования Пользователем Приложения и хранятся до момента отзыва согласия либо удаления аккаунта, если более длительный срок хранения не предусмотрен законодательством РФ (в частности, документы, связанные с оплатой услуг, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники).

6.2. Переписка в разделе «Написать тренеру» хранится в течение срока использования Приложения для обеспечения истории обращений и качества поддержки. Переписка со службой поддержки в Telegram хранится в самом мессенджере на условиях Telegram и в базе данных Оператора не сохраняется.

7. Права субъекта персональных данных

7.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания или неточности; отозвать согласие на обработку персональных данных; обратиться с жалобой в Роскомнадзор либо в суд, если считает, что его права нарушены.

7.2. Для реализации указанных прав Пользователь может обратиться к Оператору через раздел «Поддержка» в Приложении (чат в Telegram с ботом @athleticosup_bot) либо направить обращение на почту, указанную в разделе «Реквизиты» настоящей Политики.

7.3. Отзыв согласия на обработку персональных данных, необходимых для оказания платных услуг, может повлечь невозможность дальнейшего использования соответствующего функционала Приложения.

8. Хранение данных на устройстве

8.1. Для ускорения работы Приложения часть данных (токен авторизации, кэш последних запросов, пользовательские настройки интерфейса) хранится в локальном хранилище браузера / WebView устройства Пользователя. Эти данные не передаются Оператору автоматически и удаляются при очистке данных приложения Telegram.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая передачу данных по защищённому протоколу (HTTPS/TLS), ограничение доступа к базе данных и использование токенов авторизации с возможностью их отзыва.

10. Обработка данных несовершеннолетних

10.1. Приложение предназначено для лиц старше 18 лет. Обработка персональных данных лица, не достигшего 18-летнего возраста, осуществляется только с согласия его родителя или иного законного представителя. Оператор не осуществляет намеренный сбор данных таких лиц; при выявлении факта их обработки без необходимого согласия данные подлежат удалению.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на данной странице, если иное не предусмотрено новой редакцией.

Реквизиты