Политика обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей мобильного приложения «KACH» и сайта KACH Fitness club (далее — Сервис).
2. Оператор персональных данных
Оператором персональных данных является Качурина Анастасия Юрьевна (индивидуальный предприниматель / самозанятый). Контакты по вопросам обработки персональных данных: электронная почта anastasiakacurinakach@gmail.com, Telegram-чат тренера.
3. Какие данные мы собираем
- имя, фамилия, email, пол, дата рождения;
- пароль (хранится в виде криптографического хеша с солью);
- физические параметры: вес, рост, обхваты груди, талии, бёдер;
- фотографии тела (спереди/сбоку/сзади), загружаемые пользователем;
- прогресс тренировок: выполненные тренировки, веса, повторения;
- данные о питании: блюда, приготовленные блюда, фото блюд;
- количество пройденных шагов (с устройства пользователя);
- IP-адрес устройства и страна, из которой выполняется вход. Страна определяется на нашем сервере по IP-адресу, а также по региону и часовому поясу, установленным в настройках телефона, и по стране SIM-карты и мобильной сети (на Android). Для этого IP-адрес третьим лицам не передаётся. Точное местоположение (GPS) приложение не запрашивает и не собирает;
- технические сведения: версия приложения и операционная система устройства (Android или iOS);
- идентификатор push-устройства (FCM/APNS-токен), отправляемый устройством для уведомлений;
- метаданные платежей (идентификатор YooKassa, дата, сумма); номера карт не сохраняются — токенизацией занимается YooKassa.
4. Цели обработки
- предоставление доступа к функциям Сервиса по выбранному тарифу;
- определение региона пользователя (Россия, страны СНГ или другие страны), чтобы показать доступные в нём разделы и условия Сервиса;
- защита Сервиса от взлома и перегрузки (ограничение числа попыток входа и подключений с одного IP-адреса);
- персонализация программ тренировок и расчёта КБЖУ;
- отображение прогресса (графики веса и замеров, история);
- обработка платежей и автоматическое продление подписки;
- отправка транзакционных уведомлений (email, push);
- соблюдение требований законодательства РФ.
5. Правовые основания
Согласие пользователя, договор оферты (подписка), законные интересы Оператора (обеспечение работоспособности и безопасности Сервиса), требования законодательства (в т.ч. 152-ФЗ).
6. Где хранятся данные
Все персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации (требование ст. 18 152-ФЗ).
7. Передача третьим лицам
Персональные данные передаются только:
- платёжному провайдеру YooKassa — для обработки платежей;
- почтовому сервису Yandex Cloud Postbox — для рассылки email;
- сервисам Firebase Cloud Messaging / Apple Push Notification Service — для доставки push-уведомлений;
- уполномоченным государственным органам — по обоснованному запросу.
8. Срок хранения
Данные хранятся до момента удаления учётной записи. После удаления — не более 30 дней (за исключением данных, обязательных к хранению по требованиям законодательства).
9. Права пользователя
Пользователь имеет право:
- получить информацию об обрабатываемых о нём данных;
- требовать уточнения, блокировки или удаления данных;
- отозвать согласие на обработку — для этого напишите на anastasiakacurinakach@gmail.com или тренеру в Telegram.
Удалить учётную запись вместе с данными можно прямо в приложении: «Профиль» → значок карандаша рядом с именем → «Удалить аккаунт». Либо напишите запрос на удаление на anastasiakacurinakach@gmail.com с почты, на которую зарегистрирован аккаунт.
10. Безопасность
Данные передаются по защищённому каналу (HTTPS/TLS), пароли хранятся в виде SHA-256-хешей с индивидуальной солью. Доступ к данным ограничен ролевой моделью.
11. Изменения политики
Оператор оставляет за собой право обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.