Политика обработки персональных данных

1. Оператор и статус политики

Оператор сайта Fit & Happy - ИП Бородина Н.Д., ИНН 753619707306, ОГРНИП 323237500117331, город Краснодар. Email по вопросам данных: support@astrosecretar.ru. Полное ФИО и адрес для обращений пока не предоставлены.

Этот проект описывает существующую архитектуру сайта и отдельно отмечает ещё не подключённые функции. Он не заменяет окончательную политику оператора и не подтверждает выполнение всех организационных обязанностей оператора. Сведения об уведомлении Роскомнадзора в этом документе не заявляются.

2. Какие данные и для чего

Для регистрации и входа используются email, хеш пароля, идентификатор пользователя и сведения о состоянии учётной записи. Пароль хранится в базе в виде хеша. Эти данные нужны для входа, защиты кабинета и восстановления доступа.

Для заказа и предоставления доступа предусмотрены название программы, номер заказа, стоимость, статус и подтверждение платежа, срок доступа и версия принятых условий. Реквизиты банковской карты сайт не запрашивает и не хранит; при подключении оплаты они вводятся на стороне платёжной системы.

В кабинете могут храниться отметки о выполненных занятиях. Пользователь может по своему выбору загрузить фотографии результата и подпись. Загрузка не обязательна для просмотра оплаченных тренировок. Не следует включать в подпись диагнозы, медицинские документы или сведения о других людях.

Для рассмотрения обращений используются адрес отправителя и сведения, которые он сообщил в переписке. Для подтверждения действий сохраняются записи о согласиях и административных изменениях. Технические сведения запроса и сессии используются для работы сайта и ограничения частоты запросов.

3. Основания обработки

Данные, объективно необходимые для заключения и исполнения договора по инициативе пользователя, обрабатываются на соответствующем основании, предусмотренном статьёй 6 Федерального закона № 152-ФЗ. Данные, которые необходимо сохранять по закону, обрабатываются для выполнения этой обязанности.

Необязательная обработка должна иметь отдельное основание. Согласие на публикацию фото нельзя подменять согласием с офертой или общим ознакомлением с политикой. Рекламные рассылки не включаются автоматически при регистрации.

4. Хранение и доступ

База проекта и закрытые пользовательские файлы размещены на российском сервере Timeweb. Фотографии результата доступны их владельцу и сотруднику с соответствующим правом доступа. Они не становятся общедоступными при загрузке.

Предусмотрены HTTPS, хеширование паролей, разграничение прав и резервное копирование. Ни одна техническая мера не является обещанием абсолютной защиты. Перед запуском оператор должен утвердить внутренний порядок доступа, удаления и восстановления данных из резервных копий.

Данные сохраняются не дольше, чем требуется для заявленной цели, исполнения договора и установленных законом обязанностей. Конкретные сроки по категориям данных, включая резервные копии, необходимо утвердить до начала работы с клиентскими данными. Бессрочное хранение всех сведений не устанавливается.

5. Подрядчики и внешние функции

Timeweb предоставляет серверную инфраструктуру в России. До запуска оператору нужно уточнить юридическое лицо поставщика и договорные условия обработки, а также перечень сотрудников и подрядчиков с доступом к данным.

В уроках используется встроенный плеер VK. При загрузке плеера браузер обращается к VK и передаёт технические сведения, необходимые для воспроизведения; могут применяться cookies VK. Обработка на стороне VK регулируется документами VK. Просмотр через сторонний плеер не делает личные фотографии пользователя публичными.

Robokassa подготовлена в коде, но пока не подключена для реальных оплат. Почтовая отправка также не подключена. Перед включением нужно указать юридических лиц получателей, фактический состав передаваемых данных и договорные основания.

В регистрации предусмотрена однократная отправка введённого пароля на email после подключения почты. В базу и очередь писем исходный пароль не записывается, но после отправки он окажется у почтового провайдера и в почтовом ящике пользователя. Не используйте здесь пароль от почты или других сервисов. Восстановление доступа выполняется по отдельной ссылке.

6. Cookies и аналитика

Необходимые cookies поддерживают авторизацию, защиту форм и сохранение выбора настроек. Без них отдельные функции кабинета могут не работать.

Google Analytics 4 на дату этой редакции не включён, аналитические запросы в Google не должны отправляться. В коде подготовлены настройки добровольного включения аналитики. Отказ от неё не должен ограничивать покупку и просмотр занятий.

До подключения Google Analytics необходимо отдельно определить получателя, состав данных, сроки хранения и правовые условия возможной трансграничной передачи, обновить документы и настройки согласия. Наличие кнопки согласия само по себе не решает эти вопросы.

7. Права и обращения

Пользователь может запросить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Обратитесь на support@astrosecretar.ru, желательно с email кабинета. Укажите требование и данные, достаточные для поиска записи. Пароль, полный номер карты и её защитный код не нужны. Если необходимо подтвердить личность, оператор должен запросить только соразмерные цели сведения.

Отзыв согласия действует для обработки на этом основании. Он не прекращает обработку, если у оператора остаётся другое законное основание, например исполнение обязательной обязанности по хранению документов. В ответе оператор должен объяснить применимое основание и порядок исполнения запроса.

8. Что уточняется до запуска

Необходимо дополнить полное ФИО и адрес оператора, фактических почтовых и платёжных контрагентов, сроки хранения и удаления данных, внутренние процедуры, а также проверить обязанности по уведомлению уполномоченного органа. До утверждения окончательной редакции регистрация клиентов и продажи не открываются.