Согласие на обработку персональных данных

Оператор персональных данных

Состав обрабатываемых персональных данных

Согласие даётся на обработку следующих персональных данных, которые Пользователь предоставляет добровольно при использовании Сервиса:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер мобильного телефона (при указании);
• никнейм, изображение профиля (при регистрации аккаунта);
• сведения о пожертвованиях: сумма, дата, способ оплаты, выбранный проект;
• сведения о физической активности (продолжительность, дистанция, тип активности, дата) — импортированные из подключённых фитнес-сервисов или внесённые Пользователем вручную;
• технические данные: IP-адрес, тип браузера и операционной системы, идентификаторы устройства, файлы cookies, данные локального хранилища браузера, технические идентификаторы аналитических систем;
• содержание сообщений, направленных через форму обратной связи.

Специальные категории персональных данных (сведения о состоянии здоровья, расе, политических взглядах, религиозных убеждениях и т. п.) Сервис целенаправленно не собирает. Данные о физической активности обрабатываются исключительно для целей геймификации и отображения прогресса и не используются как медицинская информация.

Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• регистрация и авторизация Пользователя в Сервисе;
• обработка добровольных пожертвований в пользу благотворительных проектов Оператора и направление электронных квитанций;
• учёт активности Пользователя, расчёт внутренних единиц прогресса (Impact Units, IU), отображение прогресса и рейтингов;
• связь с Пользователем по сервисным и техническим вопросам (включая ответы на обращения через форму обратной связи);
• защита Сервиса от мошенничества, фальсификации активности и иных злоупотреблений;
• обеспечение работоспособности Сервиса, выявление и устранение технических ошибок, анализ посещаемости в обезличенном виде;
• исполнение обязательств перед Пользователем, контрагентами и третьими лицами в рамках уставной деятельности Оператора;
• соблюдение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и о благотворительной деятельности.

Перечень действий с персональными данными

Согласие даётся на следующие действия в отношении персональных данных:

• сбор, запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение);
• извлечение, использование;
• передача (предоставление, доступ) третьим лицам в случаях, предусмотренных разделом 5 настоящего Согласия;
• обезличивание, блокирование;
• удаление, уничтожение.

Способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, с применением организационных и технических мер защиты, предусмотренных 152-ФЗ и принятыми во исполнение его подзаконными актами.

Передача персональных данных третьим лицам

Пользователь даёт согласие на передачу своих персональных данных следующим третьим лицам в объёме, необходимом для достижения целей обработки:

• Платёжный агент Mixplat — для обработки пожертвований (передаются имя, e-mail, сумма платежа). Полные данные банковской карты в Сервисе не сохраняются; их обработка производится платёжным агентом по правилам PCI DSS.
• Технический подрядчик EDEV — для обеспечения работы серверной части Сервиса (хранение и обработка пользовательских данных).
• ООО «ЯНДЕКС» — для целей веб-аналитики (Яндекс.Метрика, без передачи паролей, полных платёжных реквизитов и данных о здоровье в сыром виде).
• Сервис электронной почты Яндекс 360 — для отправки сервисных писем (квитанции, подтверждения, ответы на обращения).
• Сервис Trello (Atlassian, США) — для обработки обращений через форму обратной связи (передача данных, указанных в форме: имя, e-mail, текст сообщения). См. раздел 6 о трансграничной передаче.

Иным третьим лицам персональные данные могут быть переданы исключительно в случаях, прямо предусмотренных законодательством Российской Федерации (по требованию органов государственной власти, в рамках судебных процедур и т. п.).

Трансграничная передача персональных данных

Пользователь уведомлён о том, что в связи с использованием сервиса Trello (правообладатель — Atlassian Pty Ltd, Австралия; серверы — США) при отправке формы обратной связи персональные данные могут передаваться за пределы Российской Федерации.

Передаче подлежат данные, указанные Пользователем в форме обратной связи: имя, e-mail, текст сообщения. Иные персональные данные через указанный канал не передаются.

Пользователь даёт согласие на указанную трансграничную передачу.

Срок действия согласия и порядок его отзыва

Настоящее согласие действует с момента его предоставления Пользователем и до достижения целей обработки персональных данных, но в любом случае не дольше срока, в течение которого Оператор обязан хранить соответствующие данные в соответствии с законодательством Российской Федерации (в том числе для целей бухгалтерского и налогового учёта — не менее пяти лет с момента совершения операции).

Согласие может быть отозвано Пользователем в любой момент путём направления письменного уведомления на e-mail Оператора info@atletikohelp.ru с указанием:

• фамилии, имени, отчества;
• адреса e-mail, использованного при регистрации, пожертвовании или обращении;
• обстоятельств взаимодействия с Сервисом (по возможности — дат, сумм, идентификаторов).

Оператор прекращает обработку персональных данных и обеспечивает их удаление/уничтожение в течение 30 (тридцати) календарных дней с момента получения отзыва согласия, за исключением данных, обязательных к хранению по закону.

Права субъекта персональных данных

Пользователь уведомлён о следующих правах, предусмотренных 152-ФЗ:

• получать информацию, касающуюся обработки своих персональных данных, включая сведения об Операторе, целях и сроках обработки, используемых способах обработки, лицах, которым могут быть переданы персональные данные;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать настоящее согласие в порядке, предусмотренном разделом 7;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Возраст Пользователя

Сервис предназначен для пользователей, достигших возраста 18 лет. Предоставляя настоящее согласие, Пользователь подтверждает, что является совершеннолетним и обладает полной дееспособностью.

Порядок предоставления согласия

Согласие предоставляется Пользователем путём проставления отметки («галочки») в специальном чек-боксе формы, размещённой на сайте atletikohelp.ru или в PWA-приложении «Атлетико», и нажатия кнопки подтверждения действия (отправки формы, регистрации, оплаты пожертвования).

Оператор обеспечивает фиксацию факта предоставления согласия с указанием даты и времени (по UTC), IP-адреса, параметров браузера, страницы и формы, на которой согласие было дано, а также версии текста согласия, отображённого Пользователю.

Логи согласий хранятся Оператором в течение не менее 3 (трёх) лет с момента предоставления согласия.

Подтверждение Пользователя

Проставляя отметку в чек-боксе под текстом согласия и подтверждая действие на сайте/в приложении, Пользователь подтверждает, что:

• ознакомился с настоящим Согласием в полном объёме и принимает его условия;
• ознакомился с Политикой конфиденциальности и Пользовательским соглашением Оператора;
• даёт согласие свободно, своей волей и в своём интересе;
• является совершеннолетним лицом (18 лет и старше) и обладает полной дееспособностью;
• указанные им персональные данные являются достоверными и принадлежат ему лично.