Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы кОчалка (далее — «Платформа») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором, организующим обработку персональных данных, является владелец Платформы кОчалка (далее — «Оператор»). Связаться с Оператором по вопросам обработки персональных данных можно через указанные на сайте контакты.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• учётные данные: адрес электронной почты, отображаемое имя, пароль (в виде криптографического хэша);
• идентификатор Telegram при добровольной привязке аккаунта к боту;
• данные анкеты и прогресса: рост, вес, целевой вес, возраст, пол, уровень активности, рассчитанные нормы КБЖУ, отчёты о питании, замеры, фотографии прогресса, ежедневные статусы и показатели дисциплины;
• технические данные: IP-адрес, сведения о браузере (User-Agent), дата и время действий, фиксируемые при выдаче согласия и в журналах сессий.

3. Цели обработки

• регистрация и аутентификация пользователя, предоставление доступа в личный кабинет;
• оказание услуг по онлайн-сопровождению питания и тренировок (расчёт норм, сбор и корректировка отчётов, ведение прогресса и рейтинга);
• связь тренера и клиента в рамках выбранного канала (web или Telegram);
• исполнение требований законодательства, в том числе хранение подтверждения согласия.

4. Правовые основания и согласие

Обработка персональных данных осуществляется на основании согласия субъекта, предоставляемого при регистрации (отдельным действием — отметкой соответствующего поля), а также на основании договора и требований законодательства. Согласие фиксируется с указанием версии документа, даты, IP-адреса и сведений о браузере. Подробнее — в тексте согласия на обработку персональных данных. Регистрация без предоставления согласия невозможна.

5. Передача и поручение обработки

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и привлечённых для обработки лиц, действующих по поручению Оператора и обеспечивающих конфиденциальность. При добровольной привязке Telegram часть взаимодействия осуществляется средствами мессенджера Telegram.

6. Хранение и локализация данных (242-ФЗ)

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных (PostgreSQL) и объектного хранилища файлов (S3-совместимое), размещённых на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

7. Защита данных

Пароли хранятся в виде необратимого хэша (argon2). Доступ к Платформе осуществляется по серверным сессиям с использованием защищённых httpOnly-cookie. Применяются организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, уничтожения и распространения.

8. Сроки хранения, удаление и обезличивание

Пользователь вправе в любой момент удалить свой аккаунт в личном кабинете. Удаление выполняется как «мягкое»: доступ немедленно блокируется, данные скрываются из интерфейса и бота, обработка приостанавливается. По истечении установленного срока хранения (по умолчанию 6 месяцев), обусловленного требованиями законодательства, персональные данные обезличиваются (идентифицирующие сведения обнуляются) автоматической процедурой. Подтверждение согласия сохраняется как доказательство правомерности обработки.

9. Права субъекта персональных данных

Пользователь имеет право на доступ к своим данным, их уточнение, удаление аккаунта, а также на отзыв согласия. Реализовать большинство прав можно самостоятельно в личном кабинете либо обратившись к Оператору по контактам, указанным на сайте.

10. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии. По назначению они делятся на две группы:

• технические — серверная сессия личного кабинета, выбранная тема оформления и город, защита форм от автоматических отправок. Без них сайт не работает, поэтому они используются постоянно;
• аналитические — сервис Яндекс Метрика (оператор — ООО «ЯНДЕКС»). Обрабатываются IP-адрес, идентификатор cookie, сведения о браузере и устройстве, просмотренные страницы и действия на них, включая карту кликов и запись сессии (Вебвизор). Данные хранятся на серверах, расположенных на территории Российской Федерации, и используются исключительно для статистики посещаемости и улучшения материалов сайта.

Аналитический счётчик подключается при открытии сайта; при первом посещении показывается уведомление с описанием обработки. Отключить аналитику можно там же — в разделе «Настроить категории», сняв соответствующую отметку. Отказ вступает в силу немедленно: счётчик перестаёт подключаться, а уже установленные аналитические cookie удаляются. Изменить решение можно в любой момент по ссылке «Настройки cookie» в подвале любой страницы; решение хранится в браузере и запрашивается заново раз в год. Дополнительно cookie можно ограничить средствами самого браузера — работоспособность технических функций сайта при этом может снизиться.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия с указанием номера и даты публикуется на этой странице.