Политика конфиденциальности
Бодиформ — это приложение для персонального коучинга по питанию и трекинга привычек, которое студии красоты и эстетической коррекции фигуры предоставляют своим клиентам под собственным брендом. Настоящая Политика объясняет, какие персональные данные мы обрабатываем через сайт (бодиформ.рф) и приложение, на каких правовых основаниях, кому и зачем передаём и какие права у вас есть. Мы стремимся собирать только необходимый минимум данных и надёжно их защищать.
Кто мы
Оператором персональных данных является Индивидуальный предприниматель Китавин Дмитрий Вячеславович, ИНН 860323887012, (далее «мы», «оператор») определяем цели и способы обработки персональных данных в приложении и на сайте Бодиформ. По любому вопросу или запросу, связанному с конфиденциальностью, пишите на hello@bodyform.club.
Важное уведомление
Бодиформ — это коучинг по питанию и трекинг привычек. Это не медицинская услуга и не является медицинской консультацией, диагностикой или лечением; не заменяет консультацию врача. Индивидуальные результаты могут отличаться.
Правовые основания и согласие
Мы обрабатываем ваши персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Основными правовыми основаниями являются ваше согласие, которое вы даёте при регистрации (включая отдельное согласие в письменной форме на обработку специальной категории персональных данных — данных о состоянии здоровья, — используемых, в том числе, для AI-персонализации коучинга), и исполнение договора об оказании услуги, стороной которого вы являетесь. Вся обработка персональных данных, включая AI-персонализацию, осуществляется на территории Российской Федерации; трансграничная передача данных не осуществляется. Вы вправе отозвать согласие в любой момент (см. раздел «Ваши права»); отзыв согласия не влияет на обработку, которая уже была осуществлена до его отзыва.
Согласие на обработку данных о здоровье (специальная категория)
Данные о состоянии здоровья относятся к специальной категории персональных данных (статья 10 № 152-ФЗ) и обрабатываются исключительно на основании вашего отдельного согласия (статья 9 № 152-ФЗ). Такое согласие включает следующие реквизиты:
- Перечень категорий персональных данных — данные аккаунта (имя, email), данные для коучинга, а также специальная категория — данные о состоянии здоровья (замеры, состояния, самочувствие, фотографии прогресса, сообщения в переписке с коучем).
- Цели обработки — предоставление и персонализация коучинга по питанию и трекинга привычек, включая AI-персонализацию ответов коуча.
- Правовое основание — ваше согласие (статьи 9 и 10 № 152-ФЗ).
- Срок хранения — в течение срока действия вашего аккаунта; см. раздел «Сроки хранения».
- Получатели и обработчики — оператор и его обработчики, находящиеся на территории Российской Федерации (см. раздел «Кому мы передаём данные»). Трансграничная передача не осуществляется.
- Способ отзыва согласия — вы можете отозвать согласие в любой момент, направив запрос на hello@bodyform.club или удалив аккаунт в приложении.
Когда приложение работает под брендом конкретной студии, эта студия является первичной точкой контакта для своих клиентов, а Бодиформ обеспечивает работу платформы. Если вы — клиент, пользующийся приложением под брендом студии, вы также можете обратиться напрямую к своей студии.
Какие данные мы собираем
С сайта
- Заявки на демонстрацию и пилот. При отправке формы мы собираем указанные вами данные — имя, название студии, контактный телефон или email и текст сообщения.
- Технические данные. Обезличенные агрегированные данные об использовании сайта (просмотры страниц, приблизительный регион, тип устройства, источник перехода). Мы не используем рекламные cookie и не формируем кросс-сайтовые профили.
Из приложения (клиенты)
- Данные аккаунта — имя, email и надёжно захешированный пароль.
- Данные для коучинга, которые вы добавляете сами — цели, замеры, фотографии прогресса и сообщения в переписке с коучем.
- Данные об использовании и технические данные — действия в приложении, а также стандартные журнальные и технические данные устройства, необходимые для работы и безопасности сервиса.
Как мы используем данные
- Отвечаем на заявки на демонстрацию и пилот и поддерживаем с вами связь.
- Предоставляем, персонализируем, поддерживаем и улучшаем коучинг по питанию.
- Обеспечиваем безопасность сервиса и предотвращаем злоупотребления.
- Исполняем обязанности, предусмотренные законом.
Мы не продаём ваши персональные данные и не используем данные о здоровье клиентов в рекламных целях.
Кому мы передаём данные и наши обработчики
Мы не продаём ваши данные. Мы передаём их только тем обработчикам (лицам, обрабатывающим данные по нашему поручению), которые помогают нам обеспечивать работу Бодиформ, на условиях, ограничивающих использование данных исключительно нашими целями:
- Хостинг приложения и хранение файлов — Yandex Object Storage (инфраструктура в Российской Федерации): обеспечивает работу приложения и хранение файлов (в том числе фотографий прогресса).
- База данных (хранение данных) — Yandex Managed Service for PostgreSQL (Российская Федерация): здесь хранятся ваш аккаунт, замеры, фотографии прогресса и переписка.
- Языковая модель для AI-персонализации (генерация ответов коуча) — YandexGPT в инфраструктуре Yandex Cloud на территории Российской Федерации. Формирует ответы коуча на основе данных для коучинга, включая данные о здоровье и фотографии, которые вы отправляете в чат (например, показания весов, блюдо или фото прогресса). Обработка выполняется в пределах Российской Федерации; трансграничная передача не осуществляется.
- Приём платежей — «Точка» (Российская Федерация): обработка подписок и платежей (реквизиты карт обрабатываются платёжным сервисом и у нас не хранятся).
- Защита от ботов — проверка при регистрации.
- Студия, под брендом которой клиент пользуется приложением, — только в объёме, необходимом для оказания услуги.
Мы также можем раскрывать данные, если это требуется по закону, а также для защиты прав и безопасности наших пользователей и сервиса.
Где обрабатываются данные
Вся обработка персональных данных, включая данные о состоянии здоровья, ведётся на территории Российской Федерации. Хранение осуществляется в Yandex Object Storage и Yandex Managed Service for PostgreSQL, AI-персонализация — языковой моделью YandexGPT в инфраструктуре Yandex Cloud, приём платежей — сервисом «Точка», — все в пределах Российской Федерации. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ).
Сроки хранения
Мы храним данные ровно столько, сколько необходимо для оказания услуги и исполнения законных обязанностей, после чего удаляем или обезличиваем их. Как правило, данные аккаунта, данные о здоровье и данные коучинга хранятся, пока ваш аккаунт активен, и удаляются при его закрытии или по вашему запросу; служебные журналы хранятся до 12 месяцев, записи безопасности и аудита — до 24 месяцев. Вы можете запросить удаление в любой момент; удаление аккаунта влечёт удаление аккаунта и связанных с ним данных.
Ваши права
В соответствии с Федеральным законом № 152-ФЗ вы имеете право на доступ к своим персональным данным, их уточнение (исправление), удаление, отзыв согласия на обработку, а также на ограничение обработки и возражение против неё. В приложении клиенты могут выгрузить или удалить свои данные самостоятельно; для реализации остальных прав напишите нам, и мы поможем.
- Доступ и выгрузка — получить копию своих данных.
- Уточнение — исправить неточные данные.
- Удаление — удалить аккаунт и связанные данные.
- Ограничение и возражение — ограничить отдельные виды обработки или возразить против них.
- Отзыв согласия — в том числе согласия на обработку данных о состоянии здоровья, используемых для AI-персонализации.
Сроки рассмотрения запросов. Сведения о наличии, характере и способах обработки ваших персональных данных, а также доступ к ним предоставляются в течение 10 рабочих дней с даты получения запроса (статья 20 № 152-ФЗ); этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением уведомления о причинах. При отзыве согласия или выявлении неправомерной обработки мы прекращаем обработку и удаляем персональные данные в течение 30 дней (статья 21 № 152-ФЗ).
Чтобы направить запрос, напишите на hello@bodyform.club. Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.
Cookie-файлы
Мы используем только те cookie-файлы, которые необходимы для входа в аккаунт и обеспечения безопасности сервиса. Мы не используем рекламные cookie и не формируем кросс-сайтовые профили.
Безопасность
Мы применяем общепринятые меры защиты данных, включая шифрование при передаче и хеширование паролей. Ни одна система не защищена абсолютно, однако мы стремимся обеспечивать сохранность ваших данных и оперативно реагировать на любые инциденты.
Дети
Бодиформ предназначен для совершеннолетних (18+) и не адресован детям.
Данные о здоровье
Бодиформ — это коучинг по питанию и трекинг привычек, а не медицинская услуга; сервис не оказывает медицинскую консультацию, не осуществляет диагностику и лечение. Информацию о вашем теле и привычках, которой вы делитесь, мы обрабатываем бережно и используем только для персонализации коучинга, но не в рекламных целях. Это информация о здоровом образе жизни, а не клиническая или медицинская запись; Бодиформ не является медицинским учреждением или поставщиком регулируемых медицинских услуг.
Изменения в Политике
Мы можем периодически обновлять настоящую Политику. При изменениях мы обновим дату «Обновлено» выше, а о существенных изменениях сообщим подходящим способом.
Контакты
Вопросы или запросы? Пишите на hello@bodyform.club. Оператор: Индивидуальный предприниматель Китавин Дмитрий Вячеславович, ИНН 860323887012. Сайт: бодиформ.рф.