Политика обработки персональных данных

Общие положения

Эта политика описывает обработку персональных данных в проекте «40 дней внутренней силы». Она применяется к данным участников, которые получают доступ к личному кабинету по персональной ссылке.

Сведения об операторе

Оператор: ИП Корсаков А.В., ОГРНИП 321435000011680, ИНН 434549987111. Почтовый адрес для обращений: 610004, г. Киров, ул. Свободы, д. 13, кв. 78. По вопросам обработки персональных данных можно написать на support@40day-force.ru.

Цели и состав обрабатываемых данных

Данные обрабатываются, чтобы предоставить доступ к курсу и кабинету, сформировать и сохранить тренировки, обеспечить работу сообщений, администрировать группы и защищать сервис. Обрабатываются имя, фамилия, пол, принадлежность к группе, данные персональной ссылки и сессии, сохранённые тренировки и добровольно отправленные сообщения.

Ответы о текущем самочувствии, боли и ограничениях используются только при формировании тренировки и не сохраняются. Для безопасности обрабатываются технические данные сессии, IP-адрес, User-Agent и записи действий в административном журнале.

Операции и способы обработки

Оператор получает, записывает, систематизирует, хранит, уточняет, использует, предоставляет доступ в кабинете, ограничивает доступ, обезличивает при необходимости и уничтожает данные. Обработка ведётся в информационной системе проекта. Открытый токен персональной ссылки не хранится: используются его хеш и зашифрованная копия.

Передача и распространение

Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует их. Доступ к данным в кабинете предоставляется только соответствующему участнику и уполномоченному администратору в пределах задач проекта. Передача третьим лицам не описывается и не производится, кроме случаев, когда она прямо требуется законодательством Российской Федерации.

Сроки хранения и уничтожение

Данные активной группы хранятся до её архивирования или ручного удаления оператором. После архивирования группы данные участников, тренировки, сообщения и сведения об архивной группе автоматически удаляются через 365 дней. Административный журнал хранится 180 дней, записи ограничения частоты — не более 7 дней, зашифрованные резервные копии — 14 дней.

После истечения сроков или при достижении цели данные удаляются средствами проекта, если более длительное хранение не требуется законом.

Права субъекта

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, а также отозвать согласие. Для обращения или отзыва согласия направьте заявление на support@40day-force.ru либо по почтовому адресу оператора. После отзыва доступ к кабинету прекращается; дальнейшая обработка возможна только в случаях, прямо предусмотренных законом.

Меры защиты

Оператор применяет разграничение доступа, аутентификацию по персональной ссылке, защиту сессий, журналирование действий, ограничение частоты запросов и шифрование резервных копий. Данные обрабатываются и хранятся в пределах инфраструктуры проекта с соблюдением применимых требований законодательства Российской Федерации.

Изменение политики

Оператор вправе обновлять политику при изменении обработки или требований закона. Актуальная редакция публикуется по этому адресу. Если изменение влияет на подтверждаемое согласие, участнику будет предложено подтвердить новую редакцию до доступа к кабинету.