Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса GPX-Лаб (далее — Сервис), расположенного по адресу: https://track.pedali-online.ru

1.2. Оператор персональных данных: Гоман Светлана Юрьевна (ИНН: 270306981706), самозанятая.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного при регистрации на Сайте, а также в целях исполнения Публичной оферты (договора).

3. Перечень обрабатываемых данных

3.1. Данные, получаемые при авторизации через сторонние сервисы (Google ID, Yandex ID, VK ID): имя, фамилия, адрес электронной почты (e-mail), уникальный идентификатор пользователя (ID), фотография профиля (аватар).

3.2. Данные, получаемые автоматически: IP-адрес, тип браузера, файлы cookie.

3.3. Данные, загружаемые Пользователем: GPS-треки в формате GPX (координаты, время, высота, частота пульса).

3.4. Данные, связанные с оплатой: информация о транзакции (без реквизитов банковской карты — они обрабатываются ЮKassa).

4. Цели обработки

4.1. Регистрация и идентификация Пользователя в Сервисе.

4.2. Предоставление доступа к функционалу Сервиса по модели SaaS.

4.3. Обработка платежей и управление подписками.

4.4. Связь с Пользователем (уведомления, поддержка).

5. Получение данных от третьих лиц

5.1. При использовании авторизации через Google ID, Yandex ID или VK ID Сервис получает данные напрямую от соответствующих платформ через их API.

5.2. Оператор обрабатывает только те данные, на передачу которых Пользователь дал разрешение в настройках соответствующего сервиса авторизации.

6. Передача данных третьим лицам

6.1. ЮKassa (ООО «ЮМани») — для обработки платежей.

6.2. Strava, Inc. — по явному запросу Пользователя (при использовании интеграции со Strava).

6.3. Google LLC (Firebase) — для обеспечения работы авторизации и хранения данных Сервиса.

6.4. В иных случаях данные не передаются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

7. Место хранения и трансграничная передача

7.1. Персональные данные Пользователей хранятся на серверах в Российской Федерации: VPS-хостинг, IP 45.10.244.34, расположенный в Технопарке «ИТ-парк им. Башира Рамеева», Республика Татарстан, г. Казань, ул. Спартаковская, д. 2, корп. 1.

7.2. Копия данных, необходимая для работы системы авторизации и функционирования Сервиса, передаётся в облачную инфраструктуру Google Firebase (Google LLC, США).

7.3. Пользователь уведомлён и даёт согласие на трансграничную передачу данных в соответствии с требованиями ст. 12 ФЗ-152.

8. Защита данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

8.2. Доступ к данным ограничен и предоставляется только уполномоченным лицам.

9. Права Пользователя

9.1. Пользователь имеет право на доступ к своим персональным данным, их уточнение, блокирование или удаление.

9.2. Для удаления аккаунта и всех связанных данных необходимо направить запрос на e-mail: pedali-online@yandex.ru

9.3. Оператор обязуется удалить данные в течение 30 дней с момента получения запроса.

10. Файлы cookie

10.1. Сервис использует файлы cookie для обеспечения авторизации и сохранения пользовательских настроек.

10.2. Пользователь может отключить cookie в настройках браузера, однако это может привести к ограничению функциональности Сервиса.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте.

12. Контактные данные

Оператор: Гоман Светлана Юрьевна
ИНН: 270306981706
E-mail: pedali-online@yandex.ru