Политика обработки персональных данных
Что мы собираем, зачем, кому передаём и как всё это удалить.
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Молочинский Кирилл Алексеевич (далее «Норма», «мы»).
- ИНН 910236190900, ОГРНИП 324911200052748 (Лист записи ЕГРИП от 5 июня 2024 года).
- Почта для запросов по персональным данным: hello@norma.app.
- Телефон: +7 (978) 707-88-81.
Политика описывает, какие данные собирают мобильное приложение «Норма» и сайт https://norma-fitness.com, зачем они нужны и что вы можете с ними сделать. Мы стараемся писать понятно: если какой-то пункт непонятен, напишите нам — объясним словами.
2. Какие данные мы собираем
| Данные | Откуда | Зачем |
|---|---|---|
| Номер телефона | Вводите при входе | Вход без пароля, связь по вашему обращению |
| Имя (по желанию), роль: человек, тренер, зал | Вводите сами | Обращение по имени, права в приложении |
| Вес, рост, возраст, пол, обхваты тела | Вводите сами | Расчёт нормы калорий и прогресса |
| Записи о еде, фотографии еды | Вводите или снимаете камерой | Распознавание блюда, подсчёт калорий и БЖУ |
| Тренировки: упражнения, веса, длительность | Вводите в приложении | Программа, прогрессия, расчёт цены подписки |
| Данные Apple Health / Health Connect: шаги, пульс, сон, активность | Только после вашего разрешения в системе | Расход калорий по факту и подстройка нагрузки под готовность |
| Технические данные: модель устройства, версия приложения, IP-адрес, события использования | Собираются автоматически | Диагностика ошибок, защита от подбора кодов и спама |
| Данные об оплате: сумма, дата, статус платежа | От платёжного провайдера | Учёт подписки. Полные данные карты мы не получаем и не храним |
3. Данные о здоровье
Вес, обхваты, питание, тренировки, сон и пульс относятся к специальной категории персональных данных — сведениям о состоянии здоровья. Мы обрабатываем их только на основании вашего отдельного письменного согласия, которое вы даёте в приложении и текст которого опубликован на странице «Согласие на обработку персональных данных». Без этого согласия приложение работать не сможет: считать без данных нечего.
Данные Apple Health и Health Connect читаются только после того, как вы отдельно разрешите доступ в настройках операционной системы. Разрешение можно отозвать там же в любой момент — приложение продолжит работать, просто расход калорий будет считаться по формуле, а не по шагам.
4. На каком основании
- Ваше согласие — статья 6 части 1 пункт 1 и статья 9 Федерального закона № 152-ФЗ «О персональных данных».
- Исполнение договора, стороной которого вы являетесь, — публичная оферта.
- Исполнение обязанностей, возложенных на нас законом (например, бухгалтерский и налоговый учёт).
5. Кому мы передаём данные
- Вашему тренеру — только если вы сами ввели его шестизначный код. Тренер видит ваши тренировки, вес и записи о еде. Доступ снимается одним тапом в приложении, после этого тренер не видит ничего.
- Платёжному провайдеру — в объёме, необходимом для проведения платежа.
- Хостинг-провайдеру — как техническому обработчику, по договору поручения, без права использовать данные в своих целях.
Мы не продаём персональные данные, не передаём их рекламным сетям и брокерам данных и не используем их для рекламы третьих лиц.
6. Где и сколько храним
Данные хранятся в защищённой базе на арендованных серверах; доступ к ней имеют только те, кому он нужен для работы сервиса. Приложение находится в тестовой эксплуатации; к моменту открытия платной подписки базы с персональными данными граждан Российской Федерации будут размещены на серверах в России.
Данные хранятся, пока существует ваш аккаунт. После удаления аккаунта данные удаляются в течение 30 дней; в резервных копиях они могут сохраняться не дольше 90 дней, после чего перезаписываются. Документы по оплатам хранятся столько, сколько требует законодательство о бухгалтерском учёте.
7. Как удалить данные и отозвать согласие
- В приложении: «Профиль» → «Удалить все мои данные». Удаляются аккаунт, записи о еде и тренировках, вес, обхваты и фотографии еды.
- Письмом: напишите на hello@norma.app с указанием номера телефона, на который заведён аккаунт. Мы удалим данные в течение 30 дней и ответим письмом.
Отзыв согласия означает прекращение обработки и удаление данных. После этого пользоваться приложением будет нельзя — но вы всегда можете завести аккаунт заново.
8. Ваши права
- Узнать, обрабатываем ли мы ваши данные, и получить их копию.
- Потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или получены незаконно.
- Отозвать согласие на обработку.
- Обжаловать наши действия в Роскомнадзоре или в суде.
Запрос отправляйте на hello@norma.app. Ответим в срок, установленный законом, — не позднее 30 дней.
9. Как мы защищаем данные
Доступ к базе ограничен, соединение с сервером шифруется, вход в приложение — по одноразовому коду без пароля, попытки входа ограничены по частоте. Полные данные банковских карт к нам не попадают: их принимает платёжный провайдер.
10. Файлы cookie
Сайт использует cookie. Необходимые — чтобы работал вход в личный кабинет; аналитические — только после вашего согласия. Что именно и на какой срок — на странице о файлах cookie, там же можно изменить свой выбор.
11. Дети
Приложение не предназначено для лиц младше 16 лет. Если вам меньше 16, пользоваться «Нормой» можно только с согласия родителя или законного представителя.
12. Изменения политики
Мы можем менять эту политику. Новая редакция публикуется на этой странице с новой датой. Если изменения существенные, мы сообщим о них в приложении до того, как они вступят в силу.