Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса PaceTrack, расположенного по адресу pacetrack.ru (далее — «Сервис»).

1.2. Оператором персональных данных является Усачев Кирилл Валерьевич (ИНН 501708810054) (далее — «Оператор»). Контакт: admin@pacetrack.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4. Регистрируясь в Сервисе и проставляя отметку о согласии, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных в ней условиях.

2. Какие данные мы собираем и для каких целей

2.1. Данные тренера (Пользователя)

Данные: имя, адрес электронной почты, хеш пароля, фотография профиля (при загрузке), идентификаторы аккаунтов Google и/или Яндекс (при входе через OAuth).
Цель: регистрация и идентификация в Сервисе, отправка уведомлений о статусах платежей атлетов, направление технических и информационных сообщений.
Основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
Срок хранения: до удаления аккаунта тренером или Оператором.

2.2. Данные атлетов

Данные атлетов (имя, email) вносятся тренером самостоятельно. Оператор является обработчиком этих данных в интересах тренера.
Атлет вправе самостоятельно зарегистрироваться в Сервисе через Google или Яндекс. При регистрации атлета обрабатываются: имя, адрес электронной почты, фотография профиля (при загрузке), идентификаторы OAuth-провайдеров. Регистрация атлета является добровольной и не влияет на получение уведомлений об оплате.
Цель: отправка атлетам напоминаний об оплате тренировок по поручению тренера; предоставление атлету доступа к личному кабинету при регистрации.
Основание: поручение оператора (тренера), согласие атлета, которое тренер обязан получить самостоятельно до внесения данных в Сервис; для зарегистрированного атлета — согласие при регистрации.
Срок хранения: данные, внесённые тренером, — до удаления тренером или до удаления аккаунта тренера; данные зарегистрированного атлета — до удаления им своего аккаунта или по запросу в адрес Оператора.

2.3. Данные спортивного клуба

Тренер вправе создать спортивный клуб в Сервисе. При этом обрабатываются: название клуба (при указании), логотип клуба (при загрузке), состав тренеров клуба (email, имя).
Цель: организация совместной работы тренеров в рамках клуба, идентификация клуба при коммуникациях с атлетами.
Основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ).
Срок хранения: до удаления клуба его владельцем.

2.4. Добровольные донаты

При оформлении доната через YooMoney обрабатываются: сумма платежа, идентификатор операции.
Данные банковской карты Оператор не получает и не хранит — они обрабатываются исключительно платёжным сервисом ООО «ЮМани».
Срок хранения: 5 лет (в соответствии с требованиями налогового учёта).

2.5. Технические данные

При использовании Сервиса автоматически фиксируются: IP-адрес, тип браузера, страницы посещения, время сессий — в технических журналах сервера.
Цель: обеспечение безопасности, диагностика ошибок, защита от злоупотреблений.
Срок хранения: 90 дней.

2.6. Данные из подключённых сервисов тренировок

Атлет может по собственному желанию подключить к личному кабинету сторонний сервис — Strava, Garmin Connect, Polar Flow, WHOOP или Wahoo — через авторизацию OAuth на стороне самого сервиса (пароль от него Оператору не передаётся и не известен).
Данные: параметры тренировок (дистанция, длительность, темп/скорость, пульс, GPS-трек, сплиты/сегменты); для Garmin Connect, Polar Flow и WHOOP дополнительно — показатели восстановления, сна и нагрузки.
Метод получения: API-запросы и webhook-уведомления от подключённого сервиса после того, как атлет дал согласие при подключении.
Цель: отображение тренировок и показателей восстановления в личном кабинете атлета. Данные, полученные через интеграцию со Strava, отображаются исключительно самому атлету. Данные из Garmin Connect, Polar Flow, WHOOP и Wahoo отображаются атлету и, в рамках тренерского доступа к платформе, его тренеру.
Дополнительно атлет может по явному действию в разделе «Снаряжение» разово скопировать список своего снаряжения (название, пробег, порог замены при наличии) из Strava или Garmin Connect в учётные записи PaceTrack. После такого импорта связь с исходным сервисом не хранится — это копия данных атлета в Сервисе; тренеру видны уже записи PaceTrack, а не исходные данные Strava/Garmin.
Основание: согласие атлета, даваемое при подключении интеграции (и при явном подтверждении импорта снаряжения).
Срок хранения: при отключении интеграции со Strava или при отзыве доступа на стороне Strava все ранее импортированные из Strava данные тренировок автоматически и безвозвратно удаляются из Сервиса; разово скопированные записи снаряжения PaceTrack при этом сохраняются (их можно удалить вручную в разделе «Снаряжение» или по запросу). Для остальных сервисов (Garmin Connect, Polar Flow, WHOOP, Wahoo) ранее импортированные тренировки сохраняются как часть тренировочной истории атлета — их удаление доступно по запросу (см. раздел 6) или при удалении аккаунта. Отключить интеграцию и отозвать согласие можно в любой момент в разделе «Приложения» личного кабинета атлета — это останавливает дальнейшую синхронизацию и отзывает токен доступа у соответствующего сервиса.

2.7. Мобильное приложение PaceTrack Athlete

При использовании мобильного приложения дополнительно обрабатываются следующие данные:

• Геолокация (GPS). Приложение запрашивает доступ к точной геолокации, в том числе в фоновом режиме (при заблокированном экране или свёрнутом приложении), — исключительно во время активной записи тренировки, для построения маршрута и расчёта дистанции/темпа. Геолокация не отслеживается, когда запись тренировки не идёт.
• Bluetooth. Приложение может подключаться к датчику пульса и/или датчику темпа (footpod) через Bluetooth для получения показаний во время тренировки. Данные передаются напрямую с датчика на устройство пользователя, не проходят через серверы Оператора в реальном времени и сохраняются как часть данных о тренировке.
• Камера и микрофон. Используются только по явному действию пользователя — для прикрепления фото или записи голосового сообщения в чате с тренером.
• Push-уведомления. Токен устройства для push-уведомлений передаётся на сервер Оператора для доставки уведомлений (новые сообщения, оценка тренировки и т. п.) и удаляется при выходе из аккаунта.

Хранение и удаление этих данных — по тем же правилам, что и остальные данные атлета (см. раздел 6).

3. Файлы cookie

Сервис использует cookie исключительно для поддержания сессии авторизованного пользователя (session cookie). Маркетинговые и аналитические cookie не применяются. Отключение cookie в браузере делает вход в Сервис невозможным.

4. Передача данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в целях оказания услуг:

• ООО «ЮМани» (YooMoney) — обработка добровольных донатов. YooMoney является самостоятельным оператором в части платёжных данных.
• Почтовый сервис (SMTP) — отправка уведомлений тренерам и атлетам.
• Google LLC — идентификация пользователей, выбравших вход через аккаунт Google. При этом Google получает информацию о факте обращения к сервису аутентификации. Ознакомиться с политикой конфиденциальности Google: policies.google.com/privacy.
• ООО «Яндекс» (Яндекс ID) — идентификация пользователей, выбравших вход через аккаунт Яндекс. Ознакомиться с политикой конфиденциальности Яндекс: yandex.ru/legal/confidential/.

Оператор не продаёт, не обменивает и не передаёт данные иным третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

5. Хранение данных и локализация

Сбор, систематизация и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (хостинг: Beget, Россия), в соответствии со ст. 18.1 152-ФЗ.

6. Права субъекта персональных данных

Вы вправе в любое время:

• получить информацию о том, какие ваши данные обрабатываются и на каком основании;
• потребовать исправления неточных данных;
• потребовать удаления персональных данных («право на забвение»);
• отозвать согласие на обработку данных — отзыв не влияет на законность обработки, осуществлённой до отзыва;
• обратиться с жалобой в Роскомнадзор: rkn.gov.ru.

Для реализации своих прав направьте обращение на e-mail: admin@pacetrack.ru. Срок ответа — 30 дней.

Данные, импортированные из Strava, удаляются автоматически при отключении интеграции. Если запрос касается удаления данных из других подключённых сервисов тренировок (Garmin Connect, Polar Flow, WHOOP или Wahoo) — укажите сервис и аккаунт. Такие данные удаляются в течение 48 часов с момента запроса.

Самостоятельное удаление аккаунта. Право на удаление персональных данных можно реализовать без обращения в поддержку — в разделе профиля «Удалить аккаунт». На указанный email придёт письмо со ссылкой подтверждения (действует 24 часа); удаление выполняется сразу после подтверждения по ссылке.

• Атлет: безвозвратно удаляются профиль, все тренировки и планы, данные подключённых сервисов тренировок (раздел 2.6) — доступ у них также отзывается, wellness-данные, push-подписки. Если атлет вёлся тренером в учёте оплат — эта запись (имя, история оплат) не удаляется, она перестаёт быть привязана к удалённому аккаунту, как если бы атлет никогда не регистрировался. Собственные сообщения атлета в чате скрываются из переписки, но не удаляются физически — это сохраняет тренеру контекст переписки с его стороны.
• Тренер: если тренер владеет спортивным клубом с другими тренерами — удаление аккаунта недоступно до передачи владения клубом или вывода остальных участников (об этом будет явно сказано при попытке удаления). Атлеты удаляемого тренера не удаляются — они становятся атлетами без тренера и могут найти нового через каталог. Клубы без других тренеров удаляются вместе с аккаунтом.

Перед подтверждением удаления показывается точный список того, что будет удалено. Действие необратимо.

7. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных: передача данных по HTTPS, хранение паролей в виде хешей (bcrypt), разграничение прав доступа, регулярное резервное копирование.

8. Дети

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор данных несовершеннолетних. При обнаружении таких данных просим сообщить на admin@pacetrack.ru для их удаления.

9. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия с датой обновления доступна на сайте по адресу pacetrack.ru/privacy.php. Продолжение использования Сервиса после публикации изменений означает принятие обновлённой Политики.

10. Контакты Оператора