Privacy Policy

Настоящая Политика описывает, как в сервисе GesWay обрабатываются персональные данные, и опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор персональных данных: Индивидуальный предприниматель Завгородний Марк Валерьевич, ОГРНИП 326910000055091, ИНН 910509959785, адрес: 296100, Республика Крым, г. Джанкой, ул. Розы Люксембург, д. 99.

1.2. Политика распространяется на обработку данных при использовании мобильного приложения GesWay, сайта gesway.ru — включая страницы оформления и управления подпиской и страницы приглашений — и серверной части Сервиса.

1.3. Регистрация в Сервисе означает, что Пользователь ознакомлен с настоящей Политикой; дата и редакция фиксируются Оператором. Политика согласием на обработку персональных данных не является.

1.4. Работа без аккаунта. Приложение можно использовать без регистрации. В этом режиме тренировки, шаблоны, упражнения, замеры веса и производные от них показатели хранятся исключительно в памяти устройства Пользователя: Оператор их не получает, не хранит и не может восстановить. Приложение обращается к серверу Оператора только за сведениями о самом Сервисе — составом доступных функций и сведениями о версии приложения. Такие обращения не содержат идентификатора Пользователя и его записей, но, как и всякое соединение в сети «Интернет», доносят до сервера IP-адрес, платформу и версию приложения (п. 3.5). При регистрации и входе дополнительно задействуется защита от автоматизированных запросов, которой передаётся IP-адрес (п. 6.1). Обработка данных Аккаунта начинается с момента регистрации или входа; перенесённые в Аккаунт записи обрабатываются на общих основаниях, предусмотренных Политикой.

2. Правовые основания обработки

Обработка осуществляется на основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ:

• исполнение договора, стороной которого является Пользователь (Пользовательское соглашение), — пункт 5; основное основание для данных, необходимых для работы Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2;
• законные интересы Оператора при условии, что не нарушаются права и свободы Пользователя, — пункт 7; безопасность, предотвращение злоупотреблений, рассмотрение жалоб и применение мер к Аккаунту;
• согласие субъекта персональных данных — пункт 1 и часть 3 статьи 6; поручение обработки персональных данных при оформлении платной подписки на сайте (Согласие на обработку персональных данных, которое Пользователь даёт отдельной отметкой перед оплатой).

3. Какие данные обрабатываются

3.1. Учётные данные: адрес электронной почты и/или номер телефона, хэш пароля (сам пароль не хранится), имя пользователя (username), отображаемое имя.

3.2. Данные профиля (по желанию Пользователя): фотография профиля, дата рождения (год может быть указан отдельно от дня и месяца или не указан вовсе), краткие сведения о себе, оформление профиля и состав показываемых в нём блоков.

3.3. Данные входа через сторонние сервисы: идентификатор Пользователя у провайдера (VK ID, Яндекс, Apple, Telegram), а также подтверждённые провайдером контактные данные и имя, если провайдер их передаёт. Служебный токен обновления Apple хранится в зашифрованном виде и используется для отзыва доступа при отвязке или удалении аккаунта.

3.4. Данные использования Сервиса: записи тренировок (дисциплина, упражнения, подходы, вес отягощения, повторения, длительность, дистанция, даты, заметки Пользователя) и производная статистика (объём, серии, опыт, достижения, рекорды). Если Пользователь указал их сам или перенёс из Apple Health либо Health Connect (п. 3.4.1) — масса тела с датой замера и рост, а также рассчитываемые из них индекс массы тела и оценка расхода энергии за тренировку. Если Пользователь получил их от своего устройства (п. 3.4.1) или ввёл вручную — показания расхода энергии за тренировку. Если Пользователь подключил Apple Health либо Health Connect (п. 3.4.1) — количество шагов за каждый день и выбранная им дневная цель по шагам, а также рассчитываемые из них оценки пройденной дистанции и расхода энергии на ходьбу.

Масса тела, рост, показания расхода энергии, количество шагов и рассчитываемые из них показатели видны только самому Пользователю: они не отображаются в профиле, ленте и рейтинге и не передаются другим пользователям ни при каких настройках приватности. Опыт начисляется в том числе за дни, в которые выполнена дневная цель по шагам, поэтому уровень, видимый другим пользователям (раздел 5), учитывает и такие дни; в недельный рейтинг опыт за шаги не входит. Изображение с итогами тренировки, которое Пользователь по своему решению формирует в Приложении и сам передаёт выбранным им способом, может содержать показание расхода энергии за эту тренировку.

Записи тренировок и производная статистика, в том числе тренировки, добавленные из Apple Health или Health Connect, видны другим пользователям в объёме и на условиях, описанных в разделе 5.

3.4.1. Apple Health и Health Connect. По выбору Пользователя Приложение подключается к хранилищу данных об активности на его устройстве — Apple Health на iOS или Health Connect на Android — в пределах разрешений, которые Пользователь даёт в настройках операционной системы и там же может отозвать. Приложение запрашивает доступ на чтение записей тренировок, расхода энергии (активного и в покое), частоты пульса, пройденной дистанции, количества шагов, массы тела и роста, а на запись — тренировок и массы тела. Чтение выполняется на устройстве Пользователя, только пока Приложение открыто, и охватывает записи тренировок и количество шагов за последние 30 дней и последние значения массы тела и роста. Иные сведения из хранилища Приложение не читает. Частоту пульса Приложение показывает и хранит только на устройстве Пользователя: Оператору она не передаётся.

Если Пользователь подключил хранилище, Приложение передаёт Оператору сведения, перечисленные ниже; каждую из этих передач Пользователь может отключить в разделе «Часы и Здоровье» Приложения:

• для тренировки, которая в то же время записывалась на устройстве, — общий и активный расход энергии, вид активности, время начала и окончания записи, марка устройства и идентификатор записи в хранилище; имя, которое Пользователь дал своему устройству, не передаётся;
• для тренировки, которую Пользователь добавляет в Сервис из хранилища, — её вид, время начала, длительность и дистанция, а также сведения предыдущего подпункта;
• количество шагов за каждый из последних 30 дней — итогом за день, без сведений о времени, месте и характере движения, — и дневная цель по шагам, действующая в этот день;
• последнее значение массы тела — если оно относится к более позднему дню, чем последний замер в Сервисе, и рост — если в Аккаунте он не указан.

В режиме без аккаунта (п. 1.4) эти сведения остаются на устройстве Пользователя.

Если Пользователь включил соответствующие настройки, Приложение записывает в хранилище его тренировки из Сервиса (вид активности, время начала и окончания, а в Health Connect — также название тренировки) и замеры массы тела, внесённые вручную. Показания расхода энергии в хранилище не записываются — ни полученные от устройства, ни рассчитанные Сервисом.

Полученные из хранилища данные используются только для функций, описанных в пп. 3.4 и 3.4.1, и для рекламы не используются. Тренировки, добавленные из хранилища, показания устройств и количество шагов в состав данных, передаваемых для подготовки текстового разбора тренировок (п. 6.1), не входят.

3.5. Технические данные: идентификатор установки приложения, тип и название устройства и платформа (для списка активных сессий), идентификатор устройства для доставки push-уведомлений, часовой пояс, который приложение сообщает при записи тренировки и передаче количества шагов, IP-адрес и служебные журналы. IP-адрес и журналы используются транзитно для обеспечения безопасности и предотвращения злоупотреблений. Код страны, определяемый по IP-адресу, используется для соблюдения требований законодательства и для выбора языка сайта и не сохраняется.

3.5.1. Сведения о посещении. Оператор сохраняет время последнего обращения Пользователя к Сервису и сообщённое приложением время окончания текущей тренировки. Их видимостью другим пользователям Пользователь управляет сам (п. 5.1); при закрытом показе другим пользователям доступна только огрублённая давность посещения («недавно», «на этой неделе», «в этом месяце», «давно»), а точное время — нет.

3.6. Обращения в поддержку: текст обращения и переписки по нему, изображения, которые Пользователь приложил к обращению самостоятельно, а также технические сведения об устройстве (версия Приложения, платформа, версия операционной системы, модель устройства), прикладываемые к обращению автоматически. Перед отправкой Приложение показывает Пользователю полный перечень прикладываемых технических сведений; сведения о местоположении в него не входят и Приложением не передаются. Обращение, переписка по нему и приложенные изображения доступны самому Пользователю и Оператору: они не публикуются и другим пользователям не видны. Приложенное изображение перекодируется на сервере Оператора, и сведения о съёмке, которые могло содержать исходное изображение, включая координаты места съёмки, при этом не сохраняются. Сроки хранения — п. 8.7.

3.7. Специальные категории персональных данных Сервисом не запрашиваются: Сервис не собирает сведения о диагнозах, состоянии здоровья и обращениях за медицинской помощью и не даёт медицинских рекомендаций. Записи тренировок представляют собой спортивные результаты, вносимые Пользователем добровольно. Масса тела и рост вносятся Пользователем добровольно — вручную или переносом из Apple Health либо Health Connect по его выбору (п. 3.4.1) — как исходные данные для спортивных расчётов (индекс массы тела, оценка расхода энергии за тренировку) и обрабатываются только для этих целей. Количество шагов — сведения о двигательной активности, а не о состоянии здоровья: Приложение получает из хранилища только итог за день и использует его для отображения, дневной цели, опыта, достижений и оценок дистанции и расхода энергии на ходьбу. Частота пульса, которую Приложение получает из Apple Health или Health Connect, остаётся на устройстве Пользователя и Оператору не передаётся (п. 3.4.1). Пользователь может удалить любой замер и очистить рост в Приложении в любой момент; вместе с замерами исчезают и все рассчитанные из них показатели.

Свободные текстовые поля (заметки к тренировке и к упражнению, сведения о себе, названия собственных упражнений) для сведений о состоянии здоровья не предназначены, Оператором не анализируются и в расчётах не используются; внесённые в них сведения удаляются вместе с записью, в которую внесены.

3.8. Данные об оплате подписки. При оформлении платной подписки (Пользовательское соглашение, раздел 10) Оператор хранит: способ оплаты (сайт либо магазин приложений), идентификатор подписки или покупки, присвоенный оператором эквайринга либо магазином приложений, её статус, период, дату окончания оплаченного периода и стоимость. При оплате на сайте дополнительно хранятся: номер заказа, идентификатор каждого платежа и его статус, идентификатор сохранённых платёжных реквизитов, присвоенный оператором эквайринга, маскированный номер карты (первые шесть и последние четыре цифры) для отображения Пользователю, а также дата принятия и редакции Соглашения о подписке и Согласия.

Реквизиты платёжного средства Оператору не передаются и им не хранятся. Номер карты, срок её действия и код проверки вводятся на стороне оператора эквайринга либо магазина приложений; Оператор получает только результат платежа и указанные выше сведения. Для направления чека используются контактные данные из п. 3.1.

3.9. Приглашения. Оператор хранит код персональной ссылки-приглашения, связь между пригласившим и приглашённым Пользователями, дату привязки, итог рассмотрения приглашения и сведения о начисленных за него днях подписки (раздел 11 Пользовательского соглашения). По ссылке любому, кто её открыл, показываются имя пользователя и отображаемое имя пригласившего; иные сведения о нём по ссылке не раскрываются. Для проверки того, что приглашение не использовано повторно с того же устройства, сопоставляются идентификаторы установки Приложения (п. 3.5). Записи о приглашениях удаляются вместе с Аккаунтом любой из двух сторон.

3.10. Возраст. Сервис предназначен для лиц, достигших 16 лет (пункт 2.2 Пользовательского соглашения). Специально сведения о возрасте Оператор не собирает; дата рождения указывается Пользователем по желанию (п. 3.2). Если Оператору станет известно, что Аккаунт создан лицом, не достигшим указанного возраста, обработка данных такого Аккаунта прекращается, а данные уничтожаются в порядке раздела 8.

3.11. Доступ со стороны Оператора. Оператор и привлечённые им для рассмотрения обращений и модерации лица имеют доступ к учётным данным Аккаунта, включая адрес электронной почты и номер телефона, к данным профиля, к сведениям о применённых мерах и обращениях в поддержку, к перечню активных сессий и к сводным сведениям о тренировках за последние 90 дней. Доступ разграничен по ролям, каждое действие записывается в служебный журнал (п. 8.2.1) и совершается только в целях раздела 4.

4. Цели обработки

5. Видимость данных другим пользователям

5.1. Часть данных профиля может отображаться другим пользователям. Пользователь самостоятельно управляет видимостью каждого из них (тренировки и статистика, дата рождения, год рождения, сведения о себе, фотография профиля, время посещения) с помощью настроек приватности: «все», «друзья» или «никто», а также списков исключений. По умолчанию дата рождения и год рождения доступны только взаимным подписчикам («друзьям»), а тренировки и статистика, фотография профиля, сведения о себе и время посещения — всем пользователям. Отдельно Пользователь выбирает, какие блоки вообще показывать в профиле (тренировки, уровень, достижения): выключенный блок не показывается никому и Оператором не рассчитывается.

Фотография профиля хранится в файловом хранилище (п. 6.1) по адресу со случайным именем. Настройка видимости определяет, кому Оператор выдаёт этот адрес; получивший его ранее может сохранять доступ к файлу до его замены или удаления Пользователем, а копия файла некоторое время остаётся в кэшах сетей доставки содержимого.

5.1.1. Независимо от настроек приватности другим зарегистрированным пользователям доступны: числовой идентификатор Аккаунта, имя пользователя, отображаемое имя, дата регистрации, оформление профиля, наличие действующей подписки GesWay Plus, количество подписчиков и подписок и состав показываемых блоков профиля. По имени пользователя и отображаемому имени Аккаунт находится во внутреннем поиске Сервиса и виден в списках подписок и подписчиков других пользователей. Закрытость Аккаунта (п. 5.5) закрывает содержимое профиля, а не факт его существования.

5.2. Настройка «тренировки и статистика» управляет тем, что показано в профиле Пользователя: количество тренировок, суммарный объём по дисциплинам, календарь активности за последний год, недельная серия, уровень и закреплённые достижения. Записи отдельных тренировок в профиле не показываются. Эта же настройка определяет, кому доступны события ленты (п. 5.3).

5.3. Лента активности доступна тем, кто подписан на Пользователя, в пределах настройки п. 5.2: при значении «друзья» — только взаимным подписчикам, при значении «никто» — никому. Событие содержит дисциплину, объём, число упражнений и подходов, длительность, дату, достигнутые рекорды с названиями упражнений, уровень и недельную серию. Сведения из п. 3.4 о массе тела, росте, индексе массы тела, расходе энергии и количестве шагов в событие не входят. Другие пользователи могут отметить событие знаком «респект»; их имена пользователей видны автору события и тем, кому видно само событие. Изменение настройки действует и в отношении ранее опубликованных событий.

5.4. Недельный рейтинг формируется отдельно от настройки п. 5.2: место и количество очков за неделю показываются в общем рейтинге всем пользователям независимо от этой настройки. Место в рейтинге есть сравнение между участниками, и скрыть его у одного из них нельзя, не исказив результат остальных. Никнейм, отображаемое имя и фотография профиля показываются в общем рейтинге, если Аккаунт не является закрытым; в строке закрытого Аккаунта они не показываются, а место и очки сохраняются. Строка не показывается только заблокировавшему Пользователю и заблокированному им (п. 5.7), а также на время действия меры, ограничивающей публикацию (п. 5.9).

5.5. Закрытый аккаунт: подписка на него требует одобрения Пользователя; сводные показатели (п. 5.2), события ленты (п. 5.3), списки подписок и показанное в профиле место в недельном рейтинге доступны только одобренным подписчикам. В общем недельном рейтинге строка закрытого Аккаунта показывается без никнейма, отображаемого имени и фотографии (п. 5.4). На внутренний поиск (п. 5.1.1) закрытость Аккаунта не влияет.

5.6. Оператор обрабатывает эти настройки, чтобы обеспечить показ данных только тем, кому Пользователь это разрешил.

5.7. Пользователь может заблокировать другого Пользователя. Оператор хранит для этого пару идентификаторов (кто заблокировал и кого) и дату; блокировка действует взаимно и не раскрывается заблокированному Пользователю. Запись хранится до снятия блокировки или до удаления одного из Аккаунтов.

5.8. При подаче жалобы Оператор сохраняет никнейм и идентификатор подавшего её Пользователя. Эти сведения доступны только Оператору и не раскрываются лицу, в отношении которого подана жалоба.

5.9. Применённая к Аккаунту мера и её причина отображаются самому Пользователю и не раскрываются другим Пользователям. Служебная заметка к мере доступна только Оператору.

6. Передача данных третьим лицам

6.1. Оператор привлекает третьих лиц для обработки данных по поручению в объёме, необходимом для работы Сервиса:

• отправка SMS-сообщений — ООО «АйДиджитал» (i-Digital), ОГРН 1137847488195, ИНН 7813577816, г. Санкт-Петербург, ул. Лодейнопольская, д. 5, литера А, офис 604;
• отправка электронной почты — ООО «Ю Софт Девелопмент» (RuSender), ОГРН 1156196001741, ИНН 6164013722, 344029, г. Ростов-на-Дону, ул. Алексея Береста, д. 6;
• защита от автоматизированных запросов (капча) — ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Передаётся IP-адрес Пользователя;
• вход через сторонние сервисы (VK ID, Яндекс, Apple, Telegram) — задействуются только по выбору Пользователя;
• хостинг, хранение файлов (фотографии профиля, изображения, приложенные к обращениям в поддержку) и хранение резервных копий базы данных Сервиса — ООО «Таймвэб.Клауд», ОГРН 1227800052215, ИНН 7810945525, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корпус 2, литера А, помещение 303. Обработка выполняется на территории Российской Федерации;
• автоматическая проверка загружаемых фотографий профиля на запрещённый контент — ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Передаётся только само изображение, уже приведённое к формату 640×640; идентификаторы Пользователя не передаются. Обработка выполняется на территории Российской Федерации. Проверка не выполняется, если Пользователь не загружает фотографию.
• приём платежей при оплате на сайте — оператор эквайринга АО «ТБанк», ОГРН 1027739642281, ИНН 7710140679, 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26, расположенный на территории Российской Федерации. Передаются сумма платежа, номер заказа, идентификатор Пользователя и контактные данные, необходимые для направления чека; реквизиты платёжного средства вводятся и сохраняются для автоматического продления на стороне оператора эквайринга и Оператору не передаются (п. 3.8);
• приём платежей при оплате через магазин приложений — правообладатель соответствующего магазина, по его собственным правилам. Оператор получает от него идентификатор покупки и её статус;
• подготовка текстового разбора тренировок («Синапс») — оператор шлюза доступа к языковым моделям RouterAI — ООО «Интер», ОГРН 1147017006950, ИНН 7017351722, 634045, г. Томск, а/я 13, — а также правообладатели самих языковых моделей, к которым шлюз обращается по поручению Оператора. Передаются только обезличенные производные данные: числовые показатели тренировок (тоннаж по неделям, количество подходов и тренировок, доли групп мышц, расчётные показатели силы), наименования упражнений из встроенного каталога Сервиса, указанные Пользователем цель, стаж, место занятий и длительность тренировки, выбранная Пользователем тема разбора и его недельная цель по количеству тренировок, а также — если Пользователь отдельно включил соответствующую настройку — тексты заметок, которые Пользователь сам написал к своим тренировкам и упражнениям за последние 30 дней. Наименования упражнений, созданных самим Пользователем, заменяются обозначениями вида «Своё упражнение 1». Даты тренировок передаются не как календарные даты, а как давность в днях или неделях. Идентификатор Пользователя, имя, никнейм, адрес электронной почты, номер телефона и фотография профиля не передаются. Разбор формируется только по запросу Пользователя; настройка чтения заметок выключена по умолчанию и отключается в любой момент в настройках Приложения, после чего тексты заметок не передаются;
• доставка push-уведомлений — сервис доставки уведомлений Expo (650 Industries, Inc., США) и штатные службы уведомлений операционных систем: Apple Push Notification service (Apple Inc., США) для iOS и Firebase Cloud Messaging (Google LLC, США) для Android. Передаются идентификатор устройства для доставки уведомлений и текст уведомления, который может содержать отображаемое имя пользователя, о действии которого сообщается; записи тренировок и сведения об оплате не передаются. Push-уведомления отключаются Пользователем в настройках Приложения и в настройках операционной системы; при отключении данные не передаются.

Оба способа оплаты задействуются только по выбору Пользователя; при использовании Сервиса на бесплатных условиях данные не передаются ни одному из них.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.3. Данные могут быть предоставлены уполномоченным органам в случаях, предусмотренных законом.

6.4. Apple Health и Health Connect. Хранилища Apple Health и Health Connect (п. 3.4.1) работают на устройстве Пользователя под управлением его операционной системы. Оператор не поручает Apple Inc. и Google LLC обработку персональных данных и не передаёт им данные, полученные Сервисом: чтение из хранилища и запись в него выполняются Приложением на устройстве Пользователя. Сведения, которые Приложение по выбору Пользователя записало в хранилище, далее обрабатываются по правилам соответствующей платформы и настройкам самого Пользователя, в том числе могут синхронизироваться с его облачным хранилищем, если Пользователь включил такую синхронизацию.

7. Трансграничная передача

7.1. Обработка и хранение персональных данных, включая их запись, систематизацию, накопление, уточнение и извлечение, осуществляются исключительно в центрах обработки данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо указанных в пп. 7.2-7.5, и производится после направления в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении её осуществлять.

7.2. Способы входа через сторонние сервисы, не отвечающие требованиям части 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ, Пользователям, находящимся на территории Российской Федерации, не предлагаются и задействуются исключительно по инициативе Пользователя, находящегося за её пределами. Провайдеру передаются сведения, необходимые для подтверждения входа; Оператор сохраняет только идентификатор Пользователя у провайдера и, для сервиса Apple, служебный токен в зашифрованном виде (п. 3.3).

7.3. Оплата подписки через магазин приложений совершается Пользователем в самом магазине и по его правилам; выбор этого способа оплаты — выбор Пользователя, у которого есть альтернатива в виде оплаты на сайте у российского оператора эквайринга (п. 6.1). Для подтверждения такой покупки Оператор обращается к сервису соответствующего магазина, передавая только идентификатор покупки: сведения о Пользователе, его тренировках и профиле при этом не передаются.

7.4. Доставка push-уведомлений на устройство Пользователя технически возможна только через службы уведомлений разработчиков операционных систем, расположенные за пределами Российской Федерации (п. 6.1). Передаются идентификатор устройства для доставки уведомлений и текст уведомления. Push-уведомления Пользователь отключает в настройках Приложения и в настройках операционной системы; при отключении такая передача не производится.

7.5. Подготовка текстового разбора тренировок («Синапс») выполняется языковыми моделями, доступ к которым предоставляется через шлюз (п. 6.1); модели могут быть расположены за пределами Российской Федерации. Разбор формируется исключительно по запросу Пользователя: без такого запроса передача не производится, а Сервис остаётся полностью работоспособным. Передаётся состав данных, указанный в п. 6.1: обезличенные числовые показатели тренировок и наименования упражнений из встроенного каталога. Тексты заметок, написанных Пользователем, передаются только при включённой Пользователем настройке «Заметки для Синапса», которая по умолчанию выключена, и только за последние 30 дней; Пользователь отключает её в любой момент в настройках Приложения, после чего тексты заметок не передаются. Сведения, позволяющие определить Пользователя, в том числе идентификатор, имя, никнейм, контактные данные и фотография профиля, не передаются.

8. Сроки хранения

8.1. Персональные данные хранятся, пока существует Аккаунт Пользователя.

8.2. При удалении Аккаунта средствами Приложения связанные данные удаляются каскадно: профиль, записи тренировок, замеры массы тела, количество шагов, обращения в поддержку с приложенными к ним изображениями, связки со сторонними сервисами с отзывом соответствующих токенов, фотография, настройки приватности, подписки и связи с другими Пользователями, сведения об оплате подписки, записи о приглашениях и сведения о принятии документов. Резервные копии хранятся не более 30 дней, после чего удаляются. В служебные журналы полные контактные данные не записываются: адрес электронной почты и номер телефона маскируются. Журналы ведутся в ограниченном по объёму буфере и перезаписываются по мере поступления новых записей.

8.2.1. Удаление Аккаунта не затрагивает служебный журнал действий Оператора и привлечённых им лиц. Журнал ведётся только на добавление: записи в нём не изменяются и не удаляются. Он необходим для контроля Оператора за собственными действиями в отношении данных Пользователей, для рассмотрения обращений об отмене принятых решений и для ответа на запросы уполномоченных органов. Запись журнала содержит числовой идентификатор Аккаунта, совершённое действие и его обстоятельства; записей тренировок и контактных данных в ней нет. Также сохраняются вычисленные значения (хэши) изображений, удалённых Оператором за нарушение Правил: они не позволяют восстановить изображение и нужны, чтобы то же изображение не было загружено повторно.

8.3. Замеры массы тела и указанный рост хранятся до их удаления Пользователем и удаляются вместе с Аккаунтом.

8.3.1. Показания устройств (п. 3.4.1) хранятся, пока существует тренировка, к которой они привязаны, и удаляются вместе с ней и вместе с Аккаунтом. Пользователь может в любой момент удалить показание одной тренировки на её странице, а все показания, полученные из используемого хранилища, — в разделе «Часы и Здоровье» Приложения. Тренировки, добавленные из хранилища, перенесённые из него замеры массы тела и рост при этом сохраняются; Пользователь удаляет их так же, как внесённые вручную. Отключение хранилища в Приложении прекращает чтение из него и запись в него, но полученные ранее данные не удаляет; разрешения на доступ к хранилищу Пользователь отзывает в настройках операционной системы. Сведения, которые Приложение записало в хранилище, удаляются Пользователем в самом хранилище и удалением Аккаунта не затрагиваются.

8.3.2. Количество шагов за день (п. 3.4.1) хранится до его удаления Пользователем и удаляется вместе с Аккаунтом. Все сведения о шагах Пользователь может удалить в разделе «Часы и Здоровье» Приложения: вместе с ними исключается начисленный за них опыт, а полученные достижения сохраняются. Удаление выключает чтение шагов на устройстве, на котором оно выполнено; на другом устройстве Пользователя, где чтение шагов включено, оно продолжится и снова передаст количество шагов за последние 30 дней. Сведения в самом хранилище при удалении не затрагиваются.

8.4. Жалобы на Пользователя удаляются вместе с Аккаунтом этого Пользователя. При удалении Аккаунта подавшего жалобу запись о жалобе сохраняется без связи с ним: числовой идентификатор Аккаунта из неё удаляется, а никнейм на момент подачи и текст жалобы остаются, чтобы рассмотренное обращение оставалось прослеживаемым.

8.5. Сведения о применённых к Аккаунту мерах хранятся, пока существует Аккаунт, и удаляются вместе с ним. Они сохраняются и после прекращения меры: это то, на что Оператор опирается при рассмотрении следующего нарушения и обращения об отмене решения.

8.6. Данные об оплате подписки (п. 3.8) хранятся в информационной системе Оператора, пока существует Аккаунт, и удаляются вместе с ним. Сведения о самих совершённых платежах хранятся оператором эквайринга и в информационных системах налогового органа в сроки, установленные законодательством о налогах и сборах; удаление Аккаунта на эти сроки не влияет.

8.7. Обращения в поддержку, переписка по ним и технические сведения об устройстве (п. 3.6) хранятся, пока существует Аккаунт их автора, и удаляются вместе с ним; приложенные изображения удаляются из хранилища файлов (п. 6.1) тогда же. Закрытое обращение до этого момента не удаляется: это собственная переписка Пользователя, и она остаётся доступной ему в Приложении.

9. Права субъекта персональных данных

9.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие (там, где обработка основана на согласии), в порядке, предусмотренном статьями 14 и 20 Федерального закона № 152-ФЗ (ответ предоставляется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

9.2. Часть прав реализуется непосредственно в Приложении: редактирование профиля, настройки приватности, удаление Аккаунта. Для получения сведений об обработке, доступа к своим данным, их уточнения, блокирования или уничтожения, а равно для отзыва согласия следует направить запрос на адрес privacy@gesway.ru, opens in a new tab; такие обращения рассматриваются и исполняются безвозмездно. Отдельная функция выгрузки истории файлом в форматах, пригодных для переноса в другие программы, входит в состав платной подписки и на порядок рассмотрения запросов по настоящему пункту не влияет.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных, включая: шифрование канала связи (TLS), хранение паролей в виде стойких хэшей, шифрование секретов двухфакторной аутентификации и служебных токенов (AES-256-GCM), ограничение частоты запросов и защиту капчей, разграничение доступа к данным.

11. Файлы cookie и аналитика

На дату настоящей редакции Сервис не использует рекламные трекеры и стороннюю аналитику поведения. Сайт устанавливает единственный файл cookie — функциональный: он хранит язык сайта, который Пользователь выбрал сам, устанавливается только после такого выбора и хранится один год. Иные технические идентификаторы хранятся в памяти браузера или устройства Пользователя и применяются только для работы Сервиса и обеспечения безопасности.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется в Сервисе с указанием даты вступления в силу.

12.2. По вопросам обработки персональных данных следует обращаться на адрес: privacy@gesway.ru, opens in a new tab.