Политика конфиденциальности, сбора и обработки персональных данных ТОО «1Fit»
1. Общие положения
1.1. Настоящая Политика конфиденциальности, сбора и обработки персональных данных ТОО «1Fit» (далее — «Политика») определяет порядок сбора и обработки персональных данных, а также меры по защите персональных данных.
1.2. Настоящая Политика применяется к персональным данным Клиентов, которые Оператор может получить в связи с использованием Целевых страниц и Продуктов 1Fitдоступных через Платформу, а также при осуществлении взаимодействия с Клиентами и Пользователями, включая телефонные звонки, сообщения и иные способы коммуникации.
1.3. Настоящая Политика является общедоступным документом и подлежит размещению на Платформе по ссылке: https://1fit.app/ru/data-collection-and-processing-policy.
1.4. Слова и словосочетания, предусмотренные в разделе 2 Политики, применяются в значениях, которые предусмотрены в этом разделе.
2. Основные понятия, используемые в Политике
2.1. Оператор / 1Fit — ТОО «1Fit», БИН 180540016405, самостоятельно организующее и (или) осуществляющее сбор и обработку персональных данных, а также определяющее задачи и цели обработки персональных данных, перечень персональных данных, подлежащих сбору и обработке, действия, совершаемые с персональными данными.
2.2. Клиент / Пользователь— физическое лицо, использующее Целевые страницы и (или) Продукты 1Fit через Платформу, предоставляющее Оператору свои персональные данные либо персональные данные иных лиц в случаях, предусмотренных соответствующим Продуктом 1Fit.
2.3. Платформа — мобильное приложение 1Fit, посредством которого Клиентам предоставляется доступ к Продуктам 1Fit, включая интерфейсы, функционал, технологические решения, аккаунты, страницы, разделы, сервисные и иные цифровые возможности 1Fit.
2.4. Продукты 1Fit — продукты, сервисы, функции 1Fit, доступные через Платформу и (или) Целевые страницы, включая абонементы 1Fit, 1Fit Health, 1Fit Pro, маркетплейс, страховые услуги, а также иные продукты, которые могут быть доступны Клиентам.
2.5. Целевая страница — веб-страница Оператора, с помощью которой сбор персональных данных осуществляется для определенной задачи.
2.6. Специальный документ— оферта, согласие, правила или иной документ, регулирующий отдельный Продукт 1Fit либо отдельный функционал Платформы.
2.7. Третье лицо — физическое или юридическое лицо, получающее доступ к персональным данным в соответствии с договорами, заключенными с 1Fit, а также в иных случаях, предусмотренных настоящей Политикой, специальными документами и согласиями Клиентов.
2.8. Персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.
2.9. Сбор персональных данных— действия, направленные на получение персональных данных.
2.10. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая запись, систематизацию, накопление, хранение, уточнение, дополнение, изменение, извлечение, использование, передачу, в том числе трансграничную, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — действия, в результате совершения которых происходит передача персональных данных, в том числе через общедоступные источники, либо предоставление доступа к персональным данным каким-либо иным способом.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.
2.15. Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные.
2.16. Удаление персональных данных – действия, направленные на исключение персональных данных из Платформы, в результате совершения которых невозможно восстановить персональные данные.
2.17. Аккаунт — пространство на Платформе, доступ к которому имеет зарегистрированный Пользователь и в котором могут отражаться персональная информация, история использования Продуктов 1Fit и (или) Платформы, сведения о восстановлении, изменении или удалении аккаунта, настройки, действия, обращения, платежи, бронирования, заказы, заявки и иная информация, связанная с использованием Платформы.
2.18. Общие категории персональных данных — обобщающие группы персональных данных, которые Оператор может собирать и обрабатывать при использовании Клиентами Продуктов 1Fit через Платформу и (или) при использовании Целевых страниц.
2.19. Специальные категории персональных данных — конкретный перечень персональных данных, которые собираются и обрабатываются в рамках отдельного Продукта 1Fit и (или) отдельного функционала Платформы и (или) отдельной Целевой страницы. Специальные категории персональных данных указываются в специальных документах, регулирующих соответствующий Продукт 1Fit. В части соответствующего Продукта 1Fit специальные категории персональных данных уточняют и конкретизируют Общие категории персональных данных.
2.20. Сервиc – интернет-ресурс Оператора, который расположен по ссылке https://1fit.app/ru.
3. Общие условия сбора и обработки персональных данных
3.1. Осуществление одного из действий, указанных в пп. 3.1.1. – 3.1.4 считается предоставлением Пользователем:
a) явного и однозначного согласия на сбор и обработку своих персональных данных, в том числе на трансграничную передачу персональных данных;
б) согласия на автоматизированную обработка персональных данных;
в) подтверждения того, что Пользователь получил согласие от лиц, чьи персональные данные он предоставляет Оператору или Третьему лицу
3.1.1. осуществление Пользователем действий, с которыми соответствующий специальный документ связывает акцепт, согласие, регистрацию, оформление заявки, покупку, оплату, бронирование, заказ или иное юридически значимое действие;
3.1.2. автоматический сбор персональных данных на Платформе и (или) Целевой странице с помощью технологий и сервисов, которые запускаются при вводе Пользователем своих данных либо при использовании соответствующего функционала;
3.1.3. введение Пользователем абонентского номера телефона и иных данных других лиц для предоставления таким лицам доступа к гостевому абонементу, посещениям, заказам, заявкам, подаркам или иному функционалу Продуктов 1Fit;
3.1.4. другие действия, где Пользователь явно выражает свое согласие на сбор и обработку персональных данных. Например, посредством проставления галочки напротив формулировок, из которых явно следует согласие Пользователя на сбор и обработку его персональных данных Оператором либо совершение конклюдентных действий, из которых становится очевидным выражение такого согласия.
3.2. Согласие на сбор и обработку персональных данных предоставляется на срок, необходимый для достижения целей, которые предусмотрены разделом 5 Политики и (или) специальными документами.
3.3. Оператор вправе вносить изменения в положения Политики, связанные со сроками обработки персональных данных, если применимые законодательные требования или внутренние процедуры Оператора потребуют изменения соответствующих условий.
3.4. Оператор вправе передавать персональные данные Третьему лицу в соответствии с разделом 7 Настоящей Политики.
3.5. Оператор и (или) Третье лицо вправе осуществлять трансграничную передачу персональных данных с учетом положений настоящей Политики.
3.6. Оператор и (или) Третье лицо обязуются использовать персональные данные только для заявленных в настоящей Политике и специальных документах целей, а также для выполнения положений настоящей Политики и специальных документов.
3.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес [email protected]с пометкой «Отзыв согласия на обработку персональных данных». Компания обязана прекратить обработку персональных данных в течение 15 рабочих дней с момента отзыва согласия на обработку персональных данных, за исключением случаев, когда их хранение и обработка требуются в соответствии с законодательством либо осуществляются по основаниям, предусмотренным Политикой или специальными документами 1Fit.
3.8. Если Пользователь обращается к Оператору с требованием о блокировании персональных данных, то в своем обращении он должен предоставить сведения, подтверждающие необходимость такой блокировки, в частности в случае наличия подтвержденной информации о нарушении условий сбора, обработки персональных данных. В случае подтверждения оснований для блокировки Оператор осуществляет блокировку соответствующих данных в течение 1 рабочего дня с момента подтверждения оснований для блокировки, за исключением случаев предусмотренных в п. 3.8.1. Политики.
3.8.1. Если пользователь обращается к Оператору с требованием о блокировании персональных данных ограниченного доступа, 1Fit осуществляет блокирование таких данных до проведения оценки и принятия решения по обращению. В случае если Оператор не выявит оснований для блокирования персональных данных ограниченного доступа, Оператор снимает блокирование персональных данных в течение 1 рабочего дня.
3.9. Блокирование персональных данных и (или) отзыв согласия на обработку персональных данных не прекращает обработку данных в части, необходимой для исполнения неисполненного обязательства Пользователя перед Оператором, Третьим лицом либо в иных случаях, когда дальнейшая обработка необходима для завершения операций, расчетов, возвратов, рассмотрения обращений, обеспечения безопасности, защиты прав и интересов Оператора, Пользователя или Третьего лица.
3.10. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно либо путем направления Оператору уведомления на адрес электронной почты [email protected] с пометкой «Актуализация персональных данных».
3.11. Размещая посты, комментарии, фотографии, реакции и осуществляя иные действия в ленте Платформы, Пользователь дает согласие на их распространение через Платформу и Сервис без ограничений.
3.12. Выражая согласие с условиями настоящей Политики, Пользователь подтверждает ознакомление и согласие с условиями следующих документов:
3.12.1. Политикой хранения персональных данных, которая доступна по ссылке: https://1fit.app/ru/data-storage-policy;
3.12.2. Политикой уничтожения персональных данных, которая доступна по ссылке: https://1fit.app/ru/data-deletion-policy.
4. Общие категории персональных данных, подлежащие сбору и обработке
4.1. При использовании Клиентами Продуктов 1Fit через Платформу и (или) использовании Целевых страниц Оператор может собирать и обрабатывать следующие общие категории персональных данных:
4.1.1. идентификационные данные: ФИО, ИИН, никнейм, дата рождения или возраст, пол, биометрические данные (фотография или иное изображение), а также иные данные, позволяющие идентифицировать Клиента;
4.1.2. контактные данные: абонентский номер мобильного телефона, адрес электронной почты, адрес доставки или иной адрес, идентификаторы в мессенджерах и иные данные для связи;
4.1.3. данные аккаунта: сведения о регистрации и входе, настройки профиля, данные профиля, история использования, восстановления, изменения или удаления аккаунта;
4.1.4. данные об использовании Платформы и (или) Продуктов 1Fit: выбранных и используемых Продуктах 1Fit, сведения о действиях Клиента на Платформе, таких как бронирования, посещения, лимиты посещений, заказы, заявки, подписки, покупки, статусы использования, предпочтения, рейтинги, персональные предложения купить Продукт 1Fit, промокоды, рефералы, достижения, предпочитаемые категории тренировок и иные виды активности;
4.1.5. платежные и финансово-технические данные: сумма, статус и идентификатор платежа, маскированные данные платежного инструмента, сведения о возвратах, отменах, перерасчетах и иных финансовых операциях;
4.1.6. технические данные: IP-адрес, HTTP-заголовки, идентификаторы устройства, сведения об ОС и версии приложения, характеристики устройства (модель, разрешение экрана, число ядер процессора, объём хранилища, оператор связи), дату и время доступа, технические логи, рекламные идентификаторы (IDFA, IDFV, GAID), пиксельные теги;
4.1.7. данные о местоположении: сведения о местоположении устройства, если Пользователь включил соответствующий функционал либо такие данные необходимы для работы Продукта 1Fit, безопасности или подтверждения действий на Платформе;
4.1.8. данные коммуникаций и обращений: обращения в службу поддержки, переписка, записи телефонных разговоров и их текстовые расшифровки, жалобы, претензии, запросы, ответы, отзывы, комментарии и иные сообщения;
4.1.9. пользовательский контент: тексты, изображения, файлы, отзывы, комментарии, реакции и иные материалы, которые Клиент размещает, загружает или направляет через Платформу;
4.1.10. данные иных лиц, предоставленные Пользователем: ФИО, ИИН, номер телефона, адрес, контакты из адресной книги устройства и иные сведения третьих лиц, предоставленные Пользователем для гостевого доступа, подарка, заказа, заявки, страхования, доставки, реферальных программ или иного функционала;
4.1.11. данные безопасности: сведения о подозрительных действиях, нарушениях условий использования Платформы или Продуктов 1Fit, блокировках, ограничениях, санкциях, попытках несанкционированного доступа и иных мерах предотвращения злоупотреблений;
4.1.12. данные о состоянии здоровья: результаты исследований состава тела (InBody) и лабораторных анализов, изображения бланков медицинских анализов, медицинские заключения, рост, вес и ответы на вопросы о здоровье в анкетах, декларация о состоянии здоровья при оформлении страхования;
4.1.13. иные данные, самостоятельно предоставленные Пользователем через Платформу, Целевые страницы, формы, чаты, электронную почту, мессенджеры или иные каналы связи.
4.2. Указанные выше общие категории персональных данных не означают, что Оператор собирает все перечисленные данные у каждого Клиента. Фактический перечень собираемых данных зависит от используемого Продукта 1Fit, функционала Платформы, действий Пользователя и определяется специальными документами, регулирующими соответствующий Продукт 1Fit.
5. Задачи и цели сбора и обработки персональных данных
5.1. Персональные данные, предусмотренные разделом 4 Политики, необходимы для выполнения следующих задач и достижения следующих целей:
5.1.1. регистрация Клиента на Платформе;
5.1.2. приобретение, оформление, предоставление доступа, использование, сопровождение и прекращение использования Продуктов 1Fit;
5.1.3. подтверждение личности Клиента;
5.1.4. обработка платежей, возвратов и иных финансовых операций;
5.1.5. взаимодействие с Третьими лицами в целях предоставления Продуктов 1Fit и (или) исполнения договоров, заключенных между 1Fit и такими лицами;
5.1.6. получение обратной связи от Клиентов в целях улучшения Платформы и Продуктов 1Fit, а также оказания помощи Клиентам при их использовании;
5.1.7. осуществление аналитической деятельности в целях обобщения экономической деятельности 1Fit;
5.1.8. проведение или поручение проведения статистических, аналитических и маркетинговых исследований, касающихся работы 1Fit, Платформы и Продуктов 1Fit;
5.1.9. направление Клиентам сервисных, информационных, технических и иных сообщений, связанных с использованием Платформы и Продуктов 1Fit;
5.1.10. формирование рекомендаций, персонализация интерфейса, контента и пользовательского опыта;
5.1.11. обеспечение безопасности Платформы, хранение логов, мониторинг активности и предотвращение несанкционированного доступа;
5.1.12. противодействие мошенничеству, злоупотреблениям, нарушениям условий специальных документов и неправомерному использованию Продуктов 1Fit;
5.1.13. рассмотрение обращений, претензий, разрешение споров и защита прав и законных интересов Оператора, Клиентов и Третьих лиц;
5.1.14. улучшение, развитие и тестирование новых функций Платформы и Продуктов 1Fit;
5.1.15. исполнение требований законодательства, актов уполномоченных органов и иных обязательных требований;
5.1.16. иные задачи и цели, непосредственно связанные с предоставлением Продуктов 1Fit, функционированием Платформы и взаимодействием с Клиентами, и Третьими лицами.
6. Функции и полномочия Оператора
6.1. Оператор осуществляет следующие функции в рамках исполнения настоящей Политики:
6.1.1. сбор и обработку персональных данных Пользователей;
6.1.2. организацию защиты персональных данных;
6.1.3. коммуникацию с Пользователями, включая предоставление ответов на запросы и жалобы, консультации, техническую и информационную поддержку.
6.2. Оператор обладает следующими полномочиями при исполнении настоящей Политики:
6.2.1. получать доступ к персональным данным Пользователей через уполномоченных работников;
6.2.2. использование персональных данных Пользователей в соответствии с условиями настоящей Политики.
7. Передача персональных данных Третьим лицам и иным лицам
7.1. Оператор вправе передавать персональные данные Третьим лицам исключительно в целях исполнения своих обязательств перед Клиентами, исполнения обязательств Третьего лица перед Клиентами, достижения целей сбора и обработки персональных данных, а также для исполнения требований законодательства.
7.2. Оператор вправе передавать записи телефонных разговоров с Клиентами Третьим лицам при соблюдении следующих условий:
7.2.1. обезличивание персональных данных, озвученных в ходе такого телефонного разговора;
7.2.2. наличие одного из оснований для передачи персональных данных, предусмотренных пунктом 7.1. Политики.
7.3. Третье лицо, получающее доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность и не допускает их распространение без согласия Клиента либо иного допустимого основания.
7.4. Персональные данные Пользователей не будут переданы иным лицам, за исключением оснований, предусмотренных в настоящей Политикой и действующим законодательством, как например в случае получения легитимного запроса со стороны государственных органов или частных или юридических лиц, имеющих на то необходимые полномочия или доверенности.
8. Применение мер по защите персональных данных
8.1. Оператор обеспечивает безопасность и сохранность обрабатываемых персональных данных, соблюдает применимые требования законодательства в сфере защиты персональных данных и реализует необходимые правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа к персональным данным, их неправомерного использования, распространения, изменения, блокирования, копирования, предоставления, удаления или уничтожения.
8.2. Персональные данные Клиента не передаются Третьим лицам, за исключением оснований, предусмотренных настоящей Политикой, специальными документами, согласиями Пользователя либо запросами лиц, обладающих необходимыми полномочиями. Оператор обязуется, что передача персональных данных будет иметь надлежащее основание и соответствовать целям такой передачи.
9. Соотношение настоящей Политики со специальными документами
9.1. Настоящая Политика содержит общие условия обработки персональных данных, применимые ко всем Продуктам 1Fit, если иное не предусмотрено специальным документом. В случае противоречия между настоящей Политикой и специальным документом по конкретному Продукту 1Fit применяются условия специального документа в части, относящейся к соответствующему Продукту 1Fit.
9.2. Специальные документы регулируют особенности обработки персональных данных в рамках конкретных Продуктов 1Fit, включая специальные категории данных, особенности согласия и иные условия.
9.3. В случае противоречия между настоящей Политикой и Политикой хранения персональных данных в части хранения применению подлежит Политика хранения персональных данных.
9.4. В случае противоречия между настоящей Политикой и Политикой уничтожения персональных данных в части уничтожения применению подлежит Политика уничтожения персональных данных.
10. Заключительные положения
10.1. Оператор не проверяет достоверность персональных данных, предоставленных Клиентом, но оставляет за собой право проверки достоверности таких персональных данных. В случае выявления недостоверности предоставленных персональных данных Оператор вправе потребовать у Клиента актуализации персональных данных способом, предусмотренным пунктом 3.9 Политики.
10.2. Клиент может получить любые разъяснения по интересующим вопросам, касающимся сбора и обработки его персональных данных, обратившись к Оператору на электронную почту [email protected].
10.3. Все изменения настоящей Политики отражаются в настоящем документе и вступают в силу с момента их опубликования на Платформе и Сервисе. Политика действует бессрочно до замены ее новой версией.
10.4. Настоящая Политика прекращает свое действие по истечении срока ее действия или в случае принятия новой редакции Политики.