Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ЕЩЁ РАЗ» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператором персональных данных является Подлубный Феликс Иванович, самозанятый, ИНН 261004945190 (далее — Оператор). Связь с Оператором: Telegram-бот @eshcheraz_bot.
2. Какие данные обрабатываются
Оператор обрабатывает минимально необходимый объём данных. Данные получаются автоматически от мессенджера Telegram при запуске приложения, а также вводятся Пользователем в ходе использования сервиса.
| Данные | Источник | Цель |
|---|---|---|
| Идентификатор Telegram (tg_id), имя, username, фото профиля | Telegram (initData) | Идентификация пользователя, вход в сервис |
| Данные тренировок: упражнения, веса, повторы, заметки, расписание | Ввод пользователем | Ведение дневника, расчёты, история |
| Часовой пояс | Устройство пользователя | Отправка напоминаний в корректное время |
| Идентификатор и статус платежа | ЮKassa / Telegram | Активация доступа, учёт оплат |
Оператор не собирает и не хранит реквизиты банковских карт. Ввод карты происходит на защищённой форме платёжного сервиса ЮKassa (ООО НКО «ЮМани»).
3. Правовые основания и цели
Обработка осуществляется на основании согласия Пользователя, выражаемого явным действием при оплате, и в целях исполнения договора (публичной оферты), стороной которого является Пользователь (ст. 6 152-ФЗ). Цели обработки:
- предоставление функций приложения и расчётов;
- активация и учёт оплаченного доступа;
- отправка сервисных уведомлений и напоминаний о тренировках;
- связь с Пользователем по вопросам оказания услуги.
4. Передача третьим лицам
Данные могут передаваться следующим обработчикам исключительно в указанных целях:
- Supabase (хостинг базы данных и серверных функций) — хранение данных тренировок и профиля;
- ЮKassa / ООО НКО «ЮМани» — обработка платежей;
- Telegram — доставка сообщений и работа приложения внутри мессенджера.
Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуги.
5. Срок хранения
Данные хранятся в течение срока использования сервиса и до момента отзыва согласия или удаления аккаунта. После удаления данные стираются в срок до 30 дней, за исключением сведений, которые Оператор обязан хранить по закону (например, данные об оплатах для налогового учёта).
6. Права пользователя
Пользователь вправе:
- получить информацию об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку, обратившись в @eshcheraz_bot. Отзыв согласия влечёт прекращение оказания услуги.
7. Защита данных
Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа. Обмен данными ведётся только по защищённым соединениям (HTTPS). Доступ к данным ограничен на уровне базы данных правилами разграничения доступа.
8. Изменения
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по этому адресу.