1. Оператор и контакты
Оператор собственных ПДн ФитСигнала: Шишков Роман Николаевич, ИНН 246604098262, НПД. Адрес для официальных документов: г. Красноярск, ул. Обороны, д. 2А, кв. 31. Email: info@fitsignal.ru. Телефон: +7 905 976-09-36. Сайт: fitsignal.ru.
2. Какие собственные данные обрабатываются
| Контур | Данные | Цель |
|---|---|---|
| Лист ожидания/заявка | название клуба/организации, ФИО контактного лица, email, телефон | обработка заявки и связь по ней |
| Регистрация/кабинет | наименование, ИНН, ФИО представителя, основание полномочий, email, телефон, пароль в защищённом виде, часовой пояс, служебные идентификаторы | договор, доступ к сервису, безопасность, поддержка |
| Оплата | данные Заказчика, ИНН, тариф, сумма, статус платежа/чека | исполнение договора и налоговый учёт; реквизиты карты у Исполнителя не хранятся |
| Согласия на автосписание | аккаунт, Заказчик, дата/время, редакция оферты, текст согласия, тариф, суммы, период, номер исходного платежа, IP, User-Agent, отзыв | доказательство согласия на рекуррентные платежи и его отзыва |
| Журналы акцептов/безопасности | ID, дата/время, версия документа, IP, User-Agent, технические события | доказательство акцепта, безопасность, расследование инцидентов |
3. Данные клиентов/сотрудников клуба
По данным, получаемым из CRM клуба, ФитСигнал действует не как самостоятельный оператор, а как лицо, обрабатывающее данные по поручению клуба в соответствии с Поручением на обработку персональных данных. Постоянно хранятся только ограниченные данные (CRM ID, инициалы и аналитические показатели); полные ФИО/телефон могут извлекаться на лету и не сохраняются.
4. Основания и способы обработки
Обработка выполняется для заключения/исполнения договора, выполнения обязанностей НПД, обеспечения безопасности и по отдельному согласию там, где оно требуется (заявка в лист ожидания, маркетинговые сообщения, необязательная веб-аналитика). Текст согласия на обработку персональных данных опубликован отдельно: fitsignal.ru/consent/. Обработка автоматизированная и смешанная в минимально необходимом объёме.
5. Сервисные и маркетинговые сообщения
Сервисные сообщения (регистрация, безопасность, платежи, синхронизация, окончание подписки, поддержка и существенные изменения сервиса) направляются в рамках договора/запрошенной функции. Маркетинговые сообщения отправляются только по отдельному необязательному согласию; отказ от рекламы не отключает сервисные сообщения.
В текущем production-контуре иностранные мессенджеры для обработки ПДн не используются. Телефон может использоваться для звонка/SMS и для разрешённого российского канала после его подключения и обновления перечня сервисов.
6. Передача и локализация
Основная БД и резервные копии находятся в РФ. Трансграничная передача ПДн в текущем production-контуре отсутствует. Данные могут передаваться российским инфраструктурным/платёжным подрядчикам только в объёме, необходимом для функции. Оплата картой принимается через сервис Robokassa: данные карты плательщик вводит на странице Robokassa, Исполнителю они не передаются; от Robokassa Исполнитель получает номер и сумму платежа, способ оплаты, комиссию и e-mail плательщика. Актуальный перечень таких сервисов поддерживается оператором.
7. Сроки хранения
аналитические данные клуба — до 30 дней после прекращения договора, если не удалены раньше по запросу;
резервные копии — до ротации, максимум 30 дней;
технические/security-логи без клиентских ПДн — 180 дней;
налоговые, договорные и платёжные документы/доказательства, согласия на автосписание и их отзывы — в сроки, необходимые по закону и для защиты прав;
заявки и контакты — до достижения цели либо до отзыва согласия, если отсутствует другое законное основание.
8. Права субъекта
Субъект вправе запросить сведения об обработке своих ПДн, их уточнение, блокирование или удаление при наличии оснований, отозвать согласие и обратиться с жалобой. Запрос направляется на info@fitsignal.ru с информацией, позволяющей идентифицировать заявителя и запрос.
9. Меры защиты
Применяются в том числе: SSH-доступ по ключу, 2FA у хостинга, закрытая PostgreSQL без публичного доступа, HTTPS, шифрование API-токенов AES-256-GCM, разграничение доступа, журналирование, маскирование чувствительных полей и ежедневные резервные копии в РФ. Доступ к production имеет только Исполнитель.
10. Cookie и веб-аналитика
На публичном fitsignal.ru используются необходимые cookies для входа/безопасности и могут использоваться аналитические cookies Яндекс Метрики или аналогичного российского инструмента. Аналитика загружается только после выбора пользователя «Принять аналитику». В app.fitsignal.ru внешняя продуктовая аналитика на старте не устанавливается; продуктовые метрики считаются серверно. Вебвизор и аналогичная запись сессий не используются.
Отказ от аналитических cookies не препятствует использованию сайта/кабинета. Необходимые cookies могут использоваться без отдельного opt-in, поскольку нужны для запрошенной функции, но описываются в этой политике.
11. Текст cookie-баннера
| «ФитСигнал использует необходимые cookies для входа и безопасности. Аналитика публичного сайта включается только с вашего разрешения. [Принять аналитику] [Только необходимые] [Подробнее]» |
|---|
12. Изменения политики
Новая редакция публикуется на сайте с датой. При существенных изменениях, влияющих на ранее данные согласия/объём обработки, запрашивается новое согласие там, где оно требуется.