Согласие на обработку персональных данных

1. Перечень персональных данных

Персональные данные, предоставляемые при регистрации и использовании сервисов Клуба «Метаболическая Ходьба», включают:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Идентификатор в мессенджере (Telegram ID);
• Данные о платежах (реквизиты карты не хранятся);
• История обращений в службу поддержки;
• Данные об использовании сервисов (логи доступа, история посещений).

2. Цели и перечни обрабатываемых персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Идентификация Пользователя, предоставление доступа к сервисам Клуба «Метаболическая Ходьба» и исполнение обязательств по публичной оферте: обрабатываются Фамилия, имя, отчество, контактный телефон, адрес электронной почты, идентификатор в мессенджере (Telegram ID), данные об использовании сервисов (логи доступа, история посещений).
2. Обеспечение отказоустойчивости сервисов, непрерывности их работы и защита от сбоев путем резервного копирования (бэкапа): обрабатываются Фамилия, имя, отчество, контактный телефон, адрес электронной почты, Telegram ID, логи доступа.
3. Направление информационных и рекламных рассылок, информации о новых услугах, акциях и специальных предложениях: обрабатываются Имя, адрес электронной почты.
4. Обработка запросов и обращений пользователей: обрабатываются Фамилия, имя, отчество, контактный телефон, адрес электронной почты, история обращений в службу поддержки.
5. Повышение качества предоставляемых услуг: обрабатываются обезличенные данные об использовании сервисов (логи доступа, история посещений).
6. Выполнение требований законодательства Российской Федерации: обрабатываются все предоставленные персональные данные в случаях, предусмотренных законом.

3. Действия с персональными данными

Настоящее согласие предоставляется на осуществление следующих действий с персональными данными:

• Сбор, запись, систематизация, накопление, хранение;
• Уточнение (обновление, изменение);
• Использование, включая передачу необходимым третьим лицам;
• Обезличивание, блокирование, удаление, уничтожение;
• Передача по требованию уполномоченных государственных органов;
• Любые иные действия, предусмотренные действующим законодательством РФ.

Обработка осуществляется как автоматизированными, так и неавтоматизированными способами.

4. Передача персональных данных третьим лицам. Трансграничная передача

1. Оператор может передавать персональные данные следующим категориям третьих лиц:

   • Платежные системы и банки для обработки платежей;
   • Поставщики IT-услуг и хостинг-провайдеры;
   • Сервисы аналитики и статистики;
   • Уполномоченные государственные органы в случаях, предусмотренных законом.

   Оператор принимает все необходимые меры для обеспечения конфиденциальности персональных данных при их передаче третьим лицам.

2. Пользователь свободно, своей волей и в своем интересе дает Оператору согласие на трансграничную передачу своих персональных данных (перечисленных в п. 2.2 настоящего Согласия) на территорию иностранного государства — Республики Польша.

3. Трансграничная передача осуществляется иностранному юридическому лицу — провайдеру хостинга OVH Cloud (Kimsufi) (адрес: OVH SAS, 2 rue Kellermann - 59100 Roubaix - France, серверные мощности расположены в Республике Польша) исключительно с целью создания резервных копий (бэкапов) базы данных для обеспечения отказоустойчивости сервиса. Оператор гарантирует, что первичный сбор, запись и систематизация персональных данных осуществляются в мастер-базе данных на территории Российской Федерации.

4. Передача персональных данных в другие страны осуществляется только в случае необходимости и с соблюдением требований законодательства о защите персональных данных.

5. Срок действия согласия

1. Настоящее согласие действует с момента его предоставления и до момента его отзыва субъектом персональных данных.
2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если:
   • Иное не предусмотрено договором между субъектом персональных данных и Оператором;
   • Оператор не обязан сохранять персональные данные на основании федерального закона.

6. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган;
• Защищать свои права и законные интересы в судебном порядке;
• Получать информацию о передаче персональных данных третьим лицам.

7. Порядок отзыва согласия

1. Субъект персональных данных вправе отозвать настоящее согласие путем направления письменного уведомления по адресу электронной почты: .
2. Уведомление об отзыве должно содержать:
   • ФИО субъекта персональных данных;
   • Контактные данные для обратной связи;
   • Четкое выражение воли на отзыв согласия.
3. Оператор обязан прекратить обработку персональных данных и уничтожить их в установленные сроки, за исключением случаев, когда обработка может продолжаться без согласия субъекта на основаниях, предусмотренных законом.

8. Подтверждение

Настоящим подтверждаю, что:

• Ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Предоставляемые персональные данные являются точными и достоверными;
• Поставлен(а) в известность о своих правах как субъекта персональных данных;
• Даю согласие на обработку персональных данных добровольно, без какого-либо принуждения.

9. Файлы cookie и меры безопасности

1. На сайте могут использоваться файлы cookie как для обеспечения технической работы сервисов (сессионные cookie), так и для сбора обезличенных статистических данных посредством сервисов веб-аналитики. Пользователь может самостоятельно отключить сохранение cookie в настройках своего браузера.
2. Оператор принимает необходимые организационные и технические меры защиты персональных данных, включая:
   • Ограничение доступа к персональным данным;
   • Использование защищенных соединений (HTTPS);
   • Регулярный контроль за соблюдением требований законодательства;
   • Применение систем защиты от несанкционированного доступа.