Политика обработки персональных данных проекта «Где мои клиенты»

1. Статус документа

Настоящая политика является действующей редакцией политики оператора персональных данных.

Владелец проекта сообщил, что уведомление в Роскомнадзор об обработке персональных данных подано. Документы, категории данных, цели, сроки, меры защиты, базы данных и третьи лица должны соответствовать сведениям, указанным в уведомлении. При изменении сведений из уведомления оператор обязан уведомить Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем изменений.

2. Оператор и контакты

Оператор: Барко Валентин Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» / самозанятый. ИНН: 772870826100.

Юридически значимые обращения, вопросы по персональным данным, отзыв согласий и претензии направляются на info@gdeklienty.ru, если иной способ не указан в конкретном документе или интерфейсе сервиса.

3. Кого касается политика

Политика применяется к посетителям сайта, зарегистрированным пользователям, людям, которые заполняют формы, проходят онбординг, ведут тренировочный дневник, отправляют сообщения тренеру или используют PWA/личный кабинет.

Сервис предназначен для пользователей 18 лет и старше.

4. Принципы обработки

Данные должны обрабатываться законно, для заранее определённых целей, в минимально необходимом объёме, с ограничением доступа и с учётом чувствительности данных о здоровье, физическом состоянии, тренировках, замерах и самочувствии.

Проект не должен собирать лишние данные и не должен дублировать raw health/body values в технических логах без необходимости.

5. Категории данных

6. Цели обработки

• создание аккаунта, вход, восстановление пароля и защита сессии;
• предоставление личного кабинета, тренировочного дневника, программ и прогресса;
• ведение тренировочного процесса, анализ динамики, настройка рекомендаций и коммуникация с тренером;
• отправка сервисных e-mail, Telegram и browser/PWA уведомлений, если соответствующие каналы используются или подключены;
• поддержка пользователей, диагностика ошибок, защита от злоупотреблений, автоматизированных регистраций и сохранность данных;
• анализ посещаемости публичных страниц, источников трафика и конверсий регистрации;
• соблюдение требований законодательства и защита прав пользователя и проекта;
• маркетинговые сообщения — только при отдельном необязательном согласии.

7. Правовые основания

Правовыми основаниями обработки персональных данных являются принятие пользователем условий сервиса, отдельные согласия пользователя на обработку персональных данных и специальных категорий данных, необходимость исполнения обязанностей оператора, защита прав и законных интересов оператора и пользователя, а также иные основания, предусмотренные законодательством Российской Федерации.

Маркетинговые сообщения направляются только при наличии отдельного необязательного согласия пользователя. Регистрация не зависит от маркетингового согласия.

8. Специальные категории данных

Данные о здоровье, физическом состоянии, тренировках, замерах тела, InBody/DDX и самочувствии могут относиться к специальным категориям персональных данных или health-like данным. Их обработка должна оформляться отдельным согласием.

Такие данные используются для тренировочного сопровождения, анализа прогресса, настройки рекомендаций и отображения динамики. Сервис не использует их для диагностики, лечения или замены врача.

9. Действия с данными

В зависимости от функции могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, описанных в документах, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной или без средств автоматизации.

10. Передача третьим лицам и внешние сервисы

Передача персональных данных третьим лицам допускается только в объёме, необходимом для работы сервиса, сопровождения пользователя, отправки сервисных уведомлений, технической поддержки, обеспечения безопасности, исполнения закона или защиты прав оператора и пользователя. К таким получателям могут относиться хостинг-провайдер, почтовый сервис, Telegram при подключении пользователем, сервисы уведомлений, технические подрядчики и уполномоченные государственные органы при наличии законного основания.

На формах входа, демо-доступа и регистрации сервис использует Yandex SmartCaptcha для защиты от автоматизированных действий. При такой проверке Yandex Cloud может получать и обрабатывать технические данные запроса, например IP-адрес, сведения о браузере и результат проверки, в объёме, необходимом для работы защиты.

На публичных страницах используется Яндекс Метрика. ООО «ЯНДЕКС» может обрабатывать технические сведения о визите, источнике перехода, устройстве и достижении целей от имени оператора. Вебвизор, автоматическая аналитика форм и карта кликов отключены; Метрика не устанавливается в CRM, на платёжных страницах и в клиентских страницах по приватным ссылкам. В Метрику не должны передаваться имя, e-mail, телефон, содержимое форм, заметки о клиентах и иные идентифицирующие данные.

Если для отдельных функций будут использоваться новые подрядчики, каналы передачи, AI-провайдеры или трансграничная передача данных, документы и уведомление оператора должны быть обновлены до начала такой обработки, если это требуется законом.

11. Данные Telegram, бот и Mini App

При привязке аккаунта к Telegram, использовании Telegram-бота и Telegram Mini App сервис может обрабатывать Telegram ID пользователя или чата (chat_id), username, имя и фамилию из профиля Telegram, если такие данные передаются Telegram и нужны для выбранной функции.

Эти данные используются для авторизации в Telegram Mini App, привязки Telegram к аккаунту, проверки принадлежности аккаунта и доставки сервисных уведомлений через Telegram.

Telegram-данные хранятся в профиле пользователя CRM в таблице crm_users до отвязки Telegram, удаления аккаунта или наступления иных оснований для удаления данных в соответствии с этой Политикой и законом.

12. Хранение и защита

Данные хранятся в системах проекта в сроки, необходимые для целей обработки, работы аккаунта, исполнения договора, защиты прав, безопасности и выполнения закона. Резервные копии могут сохраняться до плановой ротации.

Проект применяет HTTPS, авторизацию, CSRF-защиту, разграничение доступа, приватное хранение чувствительных загрузок, резервное копирование, журналирование важных событий и минимизацию чувствительных значений в логах.

13. Права пользователя

Пользователь может запросить информацию об обработке, уточнение, блокирование, удаление, отзыв согласия, ограничение обработки там, где это применимо, и удаление аккаунта при отсутствии законных оснований для дальнейшего хранения.

Запросы направляются на info@gdeklienty.ru. Оператор может запросить информацию, необходимую для подтверждения личности заявителя и исполнения запроса, и отвечает в сроки, предусмотренные законодательством Российской Федерации.

14. Отзыв согласий

Отзыв согласия может ограничить или прекратить работу функций, для которых соответствующие данные необходимы. Например, отзыв согласия на обработку health-like данных может сделать невозможным ведение тренировочного процесса с замерами, InBody/DDX, check-ins и персональной динамикой.

После отзыва часть данных может сохраняться, если это требуется законом, договором, безопасностью, защитой прав или технической ротацией резервных копий.

15. Cookie, сессии и PWA

Сервис может использовать cookies, sessionStorage, localStorage, PWA cache и offline queue для входа, безопасности, настроек, сохранения действий до восстановления связи, технической диагностики и анализа посещаемости публичных страниц. Подробнее такие технологии описаны в Политике Cookie и локального хранения.

16. Обновление политики

Политика может обновляться при изменении сервиса, состава данных, внешних сервисов, законодательства или мер безопасности. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. Версия и дата редакции указываются в начале документа.

Google Analytics на публичных страницах

Google Analytics автоматически запускается на разрешённых публичных информационных и маркетинговых страницах. Баннеров и кнопок выбора аналитики на сайте нет. Посещение страницы не записывается как отдельное согласие.

Google получает сведения о просмотре публичной страницы, переходах к регистрации и технические данные браузера и устройства; при передаче запроса провайдеру доступен IP-адрес. Используются аналитические cookie и служебные события посещения, начала сеанса и вовлечённости. Сервис передаёт заранее определённый путь публичной страницы без параметров и фрагмента, общее название продукта, ограниченный источник перехода и фиксированный тип перехода. Не передаются значения форм, контакты, идентификатор аккаунта, данные клиентов, платежей, здоровья, замеров или тренировок.

Google Analytics не устанавливается в личном кабинете, CRM, на страницах входа, регистрации, восстановления доступа, оплаты, в административных разделах, документах и на приватных страницах. Интерактивные инструменты с личными показателями также исключены. Автоматическая аналитика форм, поисковых запросов, прокрутки и внешних ссылок, рекламная персонализация и Google Signals отключены.

Аналитические cookie с префиксом gmkga хранятся до 90 дней; автоматическое продление при посещении отключено. Для ранее сохранённого разрешения сохраняется оставшийся срок, если он ещё действует. Срок хранения данных о пользователях и событиях в настройках Google Analytics — два месяца без продления при новой активности; к агрегированным отчётам могут применяться отдельные сроки провайдера.

Во временном хранилище вкладки sessionStorage под ключом gmkga-source-v2 на срок до 24 часов сохраняются только группа источника перехода, тип трафика, время и ресурс аналитики. Это позволяет учитывать переходы между публичными страницами без адресов, поисковых фраз, контактов или идентификатора посетителя. Переходы внутри сайта не продлевают срок маркера. Неизвестный источник остаётся неизвестным.

Ранее сохранённый отказ в localStorage под ключом gmk-ga4-consent-v1 продолжает блокировать Google Analytics, пока эта запись остаётся в браузере. Новые записи о согласии не создаются. При сигналах Do Not Track или Global Privacy Control Google Analytics также не запускается. Вы можете управлять cookie и настройками приватности в браузере. Удаление старой записи об отказе означает, что сайт больше не сможет её учитывать; удаление локальных данных не удаляет автоматически сведения, уже переданные Google.

Поставщик аналитики — Google. Технические данные могут обрабатываться за пределами Российской Федерации. Сведения о работе провайдера, местах обработки и правах пользователя опубликованы в Политике конфиденциальности Google: Политика конфиденциальности Google. Использование Google Analytics не даёт доступа к содержимому личного кабинета и не означает согласия на рекламу.