Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса PaceTrack, расположенного по адресу pacetrack.ru (далее — «Сервис»).

1.2. Оператором персональных данных является Усачев Кирилл Валерьевич (ИНН 501708810054) (далее — «Оператор»). Контакт: admin@pacetrack.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4. Регистрируясь в Сервисе и проставляя отметку о согласии, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных в ней условиях.

2. Какие данные мы собираем и для каких целей

2.1. Данные тренера (Пользователя)

Данные: имя, адрес электронной почты, хеш пароля, фотография профиля (при загрузке), идентификаторы аккаунтов Google, Яндекс и/или Apple ID (при входе через OAuth). Независимо от способа регистрации Пользователю одновременно доступны оба варианта входа — по email и паролю и через привязанный OAuth-аккаунт; пароль можно установить или сменить в любой момент через функцию восстановления пароля, в том числе для аккаунта, изначально созданного через OAuth. При входе через Apple ID адрес электронной почты может представлять собой адрес-переадресатор («Hide My Email»), если атлет или тренер выбрал скрытие своего реального email на стороне Apple.
Цель: регистрация и идентификация в Сервисе, отправка уведомлений о статусах платежей атлетов, направление технических и информационных сообщений.
Основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
Срок хранения: до удаления аккаунта тренером или Оператором.

2.2. Данные атлетов

Данные атлетов (имя, email) вносятся тренером самостоятельно. Оператор является обработчиком этих данных в интересах тренера.
Атлет вправе самостоятельно зарегистрироваться в Сервисе через Google, Яндекс или Apple ID либо создать аккаунт по email и паролю — в том числе без привязки к тренеру: атлет может пользоваться личным кабинетом самостоятельно (функции ведения оплат тренером в этом случае не задействуются) и в любой момент найти тренера через каталог Сервиса или отвязаться от тренера. При регистрации атлета обрабатываются: имя, адрес электронной почты, фотография профиля (при загрузке), идентификаторы OAuth-провайдеров (при выборе такого способа входа). Независимо от способа регистрации атлету одновременно доступны оба варианта входа — по email/паролю и через OAuth; при регистрации через OAuth пароль можно в любой момент установить через функцию восстановления пароля. Регистрация атлета является добровольной и не влияет на получение уведомлений об оплате.
Цель: отправка атлетам напоминаний об оплате тренировок по поручению тренера; предоставление атлету доступа к личному кабинету при регистрации.
Основание: поручение оператора (тренера), согласие атлета, которое тренер обязан получить самостоятельно до внесения данных в Сервис; для зарегистрированного атлета — согласие при регистрации.
Срок хранения: данные, внесённые тренером, — до удаления тренером или до удаления аккаунта тренера; данные зарегистрированного атлета — до удаления им своего аккаунта или по запросу в адрес Оператора.

2.3. Данные спортивного клуба

Тренер вправе создать спортивный клуб в Сервисе. При этом обрабатываются: название клуба (при указании), логотип клуба (при загрузке), состав тренеров клуба (email, имя).
Цель: организация совместной работы тренеров в рамках клуба, идентификация клуба при коммуникациях с атлетами.
Основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ).
Срок хранения: до удаления клуба его владельцем.

2.4. Оплата услуг и добровольные донаты

При пополнении лицевого счёта для оплаты услуг Сервиса, а также при оформлении добровольного доната через YooMoney обрабатываются: сумма платежа, идентификатор операции.
Данные банковской карты Оператор не получает и не хранит — они обрабатываются исключительно платёжным сервисом ООО «ЮМани».
Дополнительно Оператор ведёт внутренний учёт движения средств по лицевому счёту пользователя: зачисления, списания за услуги и их назначение, остаток счёта.
Цель: проведение расчётов за услуги Сервиса, ведение лицевого счёта, налоговый учёт.
Срок хранения: 5 лет (в соответствии с требованиями налогового учёта).

2.5. Технические данные

При использовании Сервиса автоматически фиксируются: IP-адрес, тип браузера, страницы посещения, время сессий — в технических журналах сервера.
Цель: обеспечение безопасности, диагностика ошибок, защита от злоупотреблений.
Срок хранения: 90 дней.

2.6. Данные из подключённых сервисов тренировок

Атлет может по собственному желанию подключить к личному кабинету сторонний сервис — Strava, Garmin Connect, Polar Flow, WHOOP или Wahoo — через авторизацию OAuth на стороне самого сервиса (пароль от него Оператору не передаётся и не известен).
Данные: параметры тренировок (дистанция, длительность, темп/скорость, пульс, GPS-трек, сплиты/сегменты); для Garmin Connect, Polar Flow и WHOOP дополнительно — показатели восстановления, сна и нагрузки.
Метод получения: API-запросы и webhook-уведомления от подключённого сервиса после того, как атлет дал согласие при подключении.
Цель: отображение тренировок и показателей восстановления в личном кабинете атлета. Данные, полученные через интеграцию со Strava, отображаются исключительно самому атлету. Данные из Garmin Connect, Polar Flow, WHOOP и Wahoo отображаются атлету и, в рамках тренерского доступа к платформе, его тренеру.
Дополнительно атлет может по явному действию в разделе «Снаряжение» разово скопировать список своего снаряжения (название, пробег, порог замены при наличии) из Strava или Garmin Connect в учётные записи PaceTrack. После такого импорта связь с исходным сервисом не хранится — это копия данных атлета в Сервисе; тренеру видны уже записи PaceTrack, а не исходные данные Strava/Garmin.
Основание: согласие атлета, даваемое при подключении интеграции (и при явном подтверждении импорта снаряжения).
Срок хранения: при отключении интеграции со Strava или при отзыве доступа на стороне Strava все ранее импортированные из Strava данные тренировок автоматически и безвозвратно удаляются из Сервиса; разово скопированные записи снаряжения PaceTrack при этом сохраняются (их можно удалить вручную в разделе «Снаряжение» или по запросу). Для остальных сервисов (Garmin Connect, Polar Flow, WHOOP, Wahoo) ранее импортированные тренировки сохраняются как часть тренировочной истории атлета — их удаление доступно по запросу (см. раздел 6) или при удалении аккаунта. Отключить интеграцию и отозвать согласие можно в любой момент в разделе «Приложения» личного кабинета атлета — это останавливает дальнейшую синхронизацию и отзывает токен доступа у соответствующего сервиса.

2.7. Мобильное приложение PaceTrack Athlete

При использовании мобильного приложения дополнительно обрабатываются следующие данные:

• Геолокация (GPS). Приложение запрашивает доступ к точной геолокации, в том числе в фоновом режиме (при заблокированном экране или свёрнутом приложении), — исключительно во время активной записи тренировки, для построения маршрута и расчёта дистанции/темпа. Геолокация не отслеживается, когда запись тренировки не идёт.
• Bluetooth. Приложение может подключаться к датчику пульса и/или датчику темпа (footpod) через Bluetooth для получения показаний во время тренировки. Данные передаются напрямую с датчика на устройство пользователя, не проходят через серверы Оператора в реальном времени и сохраняются как часть данных о тренировке.
• Камера и микрофон. Используются только по явному действию пользователя — для прикрепления фото или записи голосового сообщения в чате с тренером.
• Push-уведомления. Токен устройства для push-уведомлений передаётся на сервер Оператора для доставки уведомлений (новые сообщения, оценка тренировки и т. п.) и удаляется при выходе из аккаунта.

Хранение и удаление этих данных — по тем же правилам, что и остальные данные атлета (см. раздел 6).

2.8. Публичный профиль и лента тренировок

Сервис включает публичный профиль и ленту тренировок атлета: имя (или псевдоним), фотография профиля, город, тренировки и связанная с ними статистика (дистанция, темп/скорость, время, пульс, набор высоты, мощность), общая статистика за карьеру, а также реакции других пользователей (лайки, комментарии) и возможность подписки на профиль (в том числе с подтверждением подписки, если атлет включил такое требование).
Видимость профиля, тренировок по умолчанию и статистики за карьеру включена по умолчанию; атлет может в любой момент отключить публичность профиля целиком или изменить видимость отдельной тренировки в настройках профиля — после отключения профиль, тренировки и статистика перестают отображаться другим пользователям. Атлет также может задать защиту точного места старта и финиша тренировки (автоматическое обрезание GPS-трека рядом с домашним адресом на заданном радиусе), чтобы не раскрывать точное место проживания при публикации маршрута.
Сервис также предоставляет функцию поиска атлетов, тренировавшихся поблизости в то же время («с кем пересекались»): для этого автоматически сопоставляются GPS-треки тренировок атлетов по геометрии маршрута и времени; результатом сопоставления является имя найденного атлета при совпадении, без раскрытия чужих точных треков.
Цель: социальные функции Сервиса — публичная демонстрация тренировок и достижений, подписки, реакции, поиск атлетов со схожими тренировками.
Основание: согласие атлета, выражаемое через настройки видимости профиля.
Срок хранения: до отключения атлетом соответствующей настройки видимости или удаления аккаунта.

2.9. Участие в челленджах

Атлет вправе добровольно присоединиться к челленджу — соревнованию с зачётом и рейтингом, которое организует тренер, клуб или администрация Сервиса, в том числе с участием атлетов из разных клубов (межклубные челленджи) и/или при поддержке спонсора. В рамках участия обрабатываются: имя, email, результаты и показатели тренировок, статус участия и место в рейтинге.
Эти данные доступны: организатору челленджа (тренеру, клубу или администрации Сервиса, в том числе для выгрузки списка победителей с именем и email для целей вручения призов); назначенным судьям (арбитрам), которые в целях проверки честности зачёта могут просматривать тренировки участников; и, если у челленджа есть спонсор, — спонсору через отдельный кабинет спонсора (список участников с именем и email, таблица результатов, тренировки участников для целей модерации и подведения итогов).
Цель: организация, судейство и подведение итогов челленджа.
Основание: добровольное присоединение атлета к челленджу.
Срок хранения: до завершения челленджа и подведения итогов; после этого результаты сохраняются как часть тренировочной истории атлета в Сервисе.

2.10. Сервисы партнёров (например, подбор спортивной обуви)

Атлет может по собственному желанию воспользоваться сервисом партнёра, подключённым к Сервису (например, сервисом подбора спортивной обуви). Перед обращением к сервису партнёра атлету показывается уведомление о том, какие данные получит партнёр.
Данные: контактные данные (имя, email, телефон при указании, город), сводка тренировок (объём, период, дистанции) и, при добровольном заполнении анкеты, сведения о травмах или особенностях, влияющих на подбор. Доступ партнёра к данным о тренировках атлета предоставляется независимо от общих настроек публичности профиля и может включать недавние тренировки, в том числе непубличные, — в объёме, необходимом для консультации.
Цель: консультация партнёра по подбору товара; дальнейшее оформление покупки происходит на стороне партнёра, вне Сервиса, — в этой части партнёр выступает самостоятельным оператором данных.
Основание: отдельное согласие атлета, даваемое при обращении к сервису конкретного партнёра; такое согласие не связано с общими настройками приватности профиля и даётся отдельно для каждого партнёра.
Срок хранения на стороне Оператора: как часть данных о тренировках атлета (см. разделы 2.6–2.7); срок хранения данных на стороне партнёра регулируется политикой конфиденциальности партнёра. Актуальный перечень партнёров публикуется в соответствующем разделе Сервиса.

2.11. Участники мероприятий без аккаунта

Человек может записаться на мероприятие тренера или клуба, не регистрируясь в Сервисе. В этом случае обрабатываются имя, email, необязательный комментарий и хеш IP-адреса.
Цель: запись на мероприятие, подтверждение email, напоминания, календарь и проведение мероприятия.
Данные передаются организатору мероприятия (тренеру или клубу) — имя, email и комментарий.
Основание: отдельное согласие при записи. Согласие можно отозвать кнопкой «Удалить мои данные» на персональной странице записи: имя и email обезличиваются.
Срок хранения: 12 месяцев после окончания мероприятия, затем запись обезличивается.

2.12. Отметки доступности, в том числе сведения о здоровье

Атлет или его тренер может отметить в календаре дни, когда атлет не тренируется или тренируется только в отдельных видах спорта.
Данные: даты начала и окончания, вид отметки («не тренируется» или «только выбранные виды спорта»), выбранные виды спорта; по желанию — причина (отпуск, командировка, болезнь, травма, семья, другое) и комментарий в свободной форме; кто и когда создал или изменил отметку.
Причины «болезнь» и «травма», а также комментарий могут содержать сведения о состоянии здоровья. Указывать их не обязательно: отметка работает и без причины.
Цель: учёт недоступности атлета при планировании тренировок тренером и ИИ-тренером PaceTrack Bot; предупреждения о тренировках, которые приходятся на недоступные дни.
Кто видит: атлет; тренеры, с которыми у атлета подтверждена связь, включая всех тренеров клуба; для подписчиков ИИ-тренера — супервайзер ИИ-тренера. Каждый из них может создать, изменить или удалить отметку. Если отметку ставит или меняет тренер, атлет получает уведомление. Тренер, с которым связь прекращена, теряет доступ к отметкам.
AI-функции: даты, вид отметки, причина и комментарий используются AI-функциями Сервиса при планировании — AI-помощником недели, AI-чатом и ИИ-тренером, а также передаются внешним AI-приложениям, которые тренер сам подключил к своему аккаунту по личному токену, — в пределах доступа этого тренера.
Причина и комментарий не включаются в уведомления в Сервисе, письма, push-уведомления и сообщения в Telegram, а также в журнал действий: в уведомлениях указываются только имя, даты и вид отметки.
Основание: согласие атлета. Если причину или комментарий вносит тренер, он отвечает за наличие согласия атлета, как в п. 2.2.
Срок хранения: до удаления отметки атлетом или тренером либо до удаления аккаунта атлета — тогда все отметки удаляются безвозвратно.

2.13. Дневник самочувствия

Атлет может ежедневно отмечать самочувствие: оценки по шкале от 1 до 5 (качество сна, общее самочувствие, стресс, боль в мышцах, настроение), длительность сна, вес, заметки о питании и дне, а также флаги «болею» и «травма» с коротким комментарием.
Цель: самому атлету видеть динамику; тренеру — только те показатели, которые атлет открыл тренерам в настройках видимости.
Кто видит: атлет видит все свои записи. Подтверждённые тренеры и супервайзер ИИ-тренера видят только показатели, отмеченные «тренерам». Одна настройка видимости действует для всех тренеров сразу. Тренер, с которым связь прекращена, теряет доступ.
AI-функции: собственный AI-помощник атлета видит все части дневника. AI-функции тренера, виртуальный тренер и проверка плана видят только показатели, открытые тренерам.
Значения оценок, вес, длительность сна и тексты заметок не копируются в уведомления, письма, push, сообщения Telegram и журнал действий.
Основание: согласия, которые атлет уже дал при использовании Сервиса. Отдельное окно согласия при первой записи не показывается; под формой есть пояснение, что тренер видит только открытые показатели.
Срок хранения: до удаления записей самим атлетом в профиле либо до удаления аккаунта атлета — тогда записи удаляются безвозвратно. Настройки видимости при удалении записей сохраняются.

3. Файлы cookie и веб-аналитика

3.1. Сервис использует необходимые cookie для поддержания сессии авторизованного пользователя и защиты форм. Без них вход в Сервис и отправка форм невозможны.

3.2. Для анализа посещаемости и улучшения Сервиса мы используем сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Метрика устанавливает собственные cookie (например, _ym_uid, _ym_d) и получает технические сведения: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и источники переходов, время и действия на страницах.

3.3. На сайте включён Вебвизор — функция Метрики, которая записывает действия посетителя на страницах (переходы, прокрутку, клики, ввод в поля форм, кроме полей, которые Метрика распознаёт как конфиденциальные, например паролей), чтобы мы могли анализировать удобство интерфейса.

3.4. Данные, собранные Метрикой, обрабатываются ООО «ЯНДЕКС» в соответствии с его условиями: yandex.ru/legal/metrica_termsofuse и yandex.ru/legal/confidential. Мы получаем обобщённую статистику и записи сессий в интерфейсе Метрики.

3.5. Вы можете отключить cookie в настройках браузера (без необходимых cookie вход в Сервис невозможен) или отказаться от сбора данных Метрикой с помощью официального блокировщика: yandex.ru/support/metrica/general/opt-out.html. Отказ от аналитики не мешает пользоваться Сервисом и записываться на мероприятия.

4. Передача данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в целях оказания услуг:

• ООО «ЮМани» (YooMoney) — обработка добровольных донатов. YooMoney является самостоятельным оператором в части платёжных данных.
• Почтовый сервис (SMTP) — отправка уведомлений тренерам и атлетам.
• Google LLC — идентификация пользователей, выбравших вход через аккаунт Google. При этом Google получает информацию о факте обращения к сервису аутентификации. Ознакомиться с политикой конфиденциальности Google: policies.google.com/privacy.
• ООО «Яндекс» (Яндекс ID) — идентификация пользователей, выбравших вход через аккаунт Яндекс. Ознакомиться с политикой конфиденциальности Яндекс: yandex.ru/legal/confidential/.
• Apple Inc. — идентификация пользователей, выбравших вход через Apple ID (Sign in with Apple). Ознакомиться с политикой конфиденциальности Apple: apple.com/legal/privacy.
• Партнёры Сервиса, оказывающие сопутствующие услуги атлетам (например, сервис подбора спортивной обуви) — только при отдельном согласии атлета на обращение к конкретному партнёру (см. п. 2.10).
• Организаторы, судьи (арбитры) и спонсоры челленджей Сервиса — в рамках добровольного участия атлета в конкретном челлендже (см. п. 2.9).
• ООО «ЯНДЕКС» (Яндекс Метрика) — веб-аналитика посещений сайта, см. раздел 3.
• Организаторы мероприятий (тренеры и клубы) — данные записавшихся участников в объёме п. 2.11.

Оператор не продаёт, не обменивает и не передаёт данные иным третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

5. Хранение данных и локализация

Сбор, систематизация и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (дата-центр по адресу: г. Москва, ул. Берзарина, д. 36, стр. 3), в соответствии со ст. 18.1 152-ФЗ.

6. Права субъекта персональных данных

Вы вправе в любое время:

• получить информацию о том, какие ваши данные обрабатываются и на каком основании;
• потребовать исправления неточных данных;
• потребовать удаления персональных данных («право на забвение»);
• отозвать согласие на обработку данных — отзыв не влияет на законность обработки, осуществлённой до отзыва;
• обратиться с жалобой в Роскомнадзор: rkn.gov.ru.

Для реализации своих прав направьте обращение на e-mail: admin@pacetrack.ru. Срок ответа — 30 дней.

Данные, импортированные из Strava, удаляются автоматически при отключении интеграции. Если запрос касается удаления данных из других подключённых сервисов тренировок (Garmin Connect, Polar Flow, WHOOP или Wahoo) — укажите сервис и аккаунт. Такие данные удаляются в течение 48 часов с момента запроса.

Публичный профиль. Атлет может в любой момент отключить публичность профиля целиком либо скрыть отдельную тренировку — в разделе профиля («Публичный профиль» и настройки видимости). После отключения профиль, тренировки и статистика перестают отображаться другим пользователям, включая результаты поиска «с кем пересекались».

Согласие на передачу данных партнёрам и участие в челленджах. Согласие на передачу данных конкретному партнёру Сервиса (п. 2.10) действует на разовое обращение к этому партнёру; повторное обращение потребует нового согласия. Отозвать участие в текущем челлендже или отказаться от участия в новых можно самостоятельно в разделе челленджей; ранее переданные организатору, судьям или спонсору данные удаляются по запросу на admin@pacetrack.ru — в части, находящейся под управлением Оператора.

Самостоятельное удаление аккаунта. Право на удаление персональных данных можно реализовать без обращения в поддержку — в разделе профиля «Удалить аккаунт». На указанный email придёт письмо со ссылкой подтверждения (действует 24 часа); удаление выполняется сразу после подтверждения по ссылке.

• Атлет: безвозвратно удаляются профиль, все тренировки и планы, отметки доступности (раздел 2.12), записи дневника самочувствия (раздел 2.13), данные подключённых сервисов тренировок (раздел 2.6) — доступ у них также отзывается, wellness-данные, push-подписки. Если атлет вёлся тренером в учёте оплат — эта запись (имя, история оплат) не удаляется, она перестаёт быть привязана к удалённому аккаунту, как если бы атлет никогда не регистрировался. Собственные сообщения атлета в чате скрываются из переписки, но не удаляются физически — это сохраняет тренеру контекст переписки с его стороны.
• Тренер: если тренер владеет спортивным клубом с другими тренерами — удаление аккаунта недоступно до передачи владения клубом или вывода остальных участников (об этом будет явно сказано при попытке удаления). Атлеты удаляемого тренера не удаляются — они становятся атлетами без тренера и могут найти нового через каталог. Клубы без других тренеров удаляются вместе с аккаунтом.

Перед подтверждением удаления показывается точный список того, что будет удалено. Действие необратимо.

7. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных: передача данных по HTTPS, хранение паролей в виде хешей (bcrypt), разграничение прав доступа, регулярное резервное копирование.

8. Дети

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор данных несовершеннолетних. При обнаружении таких данных просим сообщить на admin@pacetrack.ru для их удаления.

9. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия с датой обновления доступна на сайте по адресу pacetrack.ru/privacy.php. Продолжение использования Сервиса после публикации изменений означает принятие обновлённой Политики.

10. Контакты Оператора