1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, пользователей приложения «Тренировки с Настей», Telegram-ботов «Орешечная» и «Форма на тарелке», покупателей продуктов и лиц, обращающихся в поддержку.
Оператор: [полное ФИО / статус исполнителя], ИНН [указать], адрес: [указать], e-mail: [указать]. Для оперативного обращения можно использовать кнопку «Поддержка в „Орешечной“» на сайте.
2. Какие данные обрабатываются
- Telegram ID, имя, username и иные сведения профиля, которые Telegram передаёт боту;
- ответы в подборе продукта, выбранный тариф, история доступа, прохождения тренировок и использования продукта по питанию;
- содержание обращения в поддержку и контактные данные, сообщённые пользователем;
- сведения о заказе и статусе оплаты; реквизиты банковской карты Оператор не получает;
- технические сведения, необходимые для работы сайта и защиты от сбоев: IP-адрес, дата и время запроса, тип устройства и браузера, технические журналы хостинга.
Сайт не запрашивает медицинские документы, диагнозы и иные специальные категории персональных данных. Не отправляйте такие сведения в поддержку. Программы не заменяют медицинскую помощь.
3. Цели и основания обработки
- предоставление бесплатных материалов, работа приложения и Telegram-ботов;
- подбор тарифа, заключение и исполнение договора;
- приём оплаты, предоставление доступа и поддержка пользователя;
- исполнение требований законодательства, бухгалтерский и налоговый учёт;
- обеспечение безопасности, предотвращение злоупотреблений и исправление ошибок.
Основаниями обработки являются согласие пользователя, действия по его запросу до заключения договора, исполнение договора и обязанности Оператора, установленные законом.
4. Порядок и сроки обработки
Данные обрабатываются автоматизированно и, при обращении в поддержку или индивидуальном сопровождении, с участием уполномоченных лиц. Они хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения документов. После прекращения оснований данные удаляются или обезличиваются, если закон не требует продолжить хранение.
5. Сервисы и получатели
Для работы проекта могут использоваться Telegram, платёжный сервис ЮKassa, инфраструктура хранения данных Supabase и хостинг сайта. Каждому получателю передаётся только тот объём сведений, который необходим для его функции. Платёж обрабатывается на стороне платёжного сервиса по его правилам безопасности.
До запуска Оператор обязан проверить локализацию баз данных граждан РФ, условия поручения обработки и требования к возможной трансграничной передаче данных.
6. Cookies и аналитика
В текущей версии сайт не использует рекламные cookies и сторонние системы маркетинговой аналитики. Хостинг может вести необходимые технические журналы для доставки страницы, устойчивости и безопасности. При подключении аналитики Политика и механизм согласия будут обновлены до начала её использования.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора. Обращение направляется через поддержку в «Орешечной» либо на e-mail Оператора. Для защиты данных может потребоваться подтвердить личность и принадлежность Telegram-аккаунта.
8. Защита и обновление Политики
Оператор применяет необходимые правовые, организационные и технические меры защиты. Новая редакция Политики действует с момента размещения на сайте. Существенные изменения, затрагивающие цели или состав обработки, доводятся до пользователей до начала такой обработки.