Политика обработки персональных данных
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сервиса Pacero — сайта pacero.ru, Telegram-бота @pacero_bot и мобильного приложения Pacero для iOS.
1.Оператор персональных данных
Оператор ПДн — ИП Безаев Роман Алексеевич, ИНН 525610246441. Для обращений по вопросам обработки ПДн: r.bezaev@gmail.com.
2.Какие данные обрабатываются
Оператор обрабатывает следующие категории данных пользователей:
- Данные Telegram-аккаунта:user_id, username, имя, указанные пользователем при регистрации в боте @pacero_bot (получаются автоматически при нажатии
/start); - Данные для составления плана:выбранный забег, целевая дистанция, целевое время, текущий темп, ответы на вопросы анкеты (возраст, опыт бега, график тренировок, недельный километраж);
- Данные о тренировках из Garmin Connect — только если пользователь самостоятельно подключил сервис: дистанция, темп, ЧСС, длительность и тип тренировки;
- Данные о тренировках с других устройств, включая Apple Watch — если пользователь передаёт их в сервис сам: дистанция, длительность, время начала и пульс (средний и максимальный);
- Данные о тренировках из Apple Health (HealthKit) — только если пользователь установил приложение Pacero для iOS и дал доступ к данным о здоровье. Читаются завершённые пробежки: дистанция, длительность и время начала. При первом подключении берутся тренировки не старше 200 дней, дальше — только новые. Синхронизация идёт автоматически, в том числе в фоновом режиме, пока доступ не отозван. Эти данные используются исключительно для составления и корректировки плана тренировок: они не используются в рекламе и не хранятся в iCloud. Третьим лицам они не передаются, за исключением поставщика языковой модели, который получает показатели выполненных тренировок в обезличенной форме для корректировки плана (раздел 6). Отключить синхронизацию можно в настройках приложения или в настройках iOS; при отключении и при выходе из аккаунта локальная очередь и доступ к данным удаляются.
- Изображения, загруженные пользователем — скриншоты итогов тренировки из стороннего трекера, которые пользователь отправляет боту @pacero_bot или прикладывает в приложении Pacero для iOS, чтобы сервис распознал показатели (дистанция, время, темп, пульс, каденс). Изображение передаётся поставщику языковой модели с поддержкой распознавания изображений (раздел 6) и не сохраняется Оператором — ни в базе данных, ни в файловом хранилище. В сервисе остаются только числовые показатели тренировки, которые пользователь подтвердил. Если скриншот отправлен боту, копия изображения остаётся в переписке на стороне Telegram;
- E-mail — из двух источников. Первый: пользователь указывает адрес при оплате, чтобы на него пришёл кассовый чек. Второй: при входе через Sign in with Apple адрес приходит от Apple в подписанном токене, если пользователь разрешил его передать; Apple позволяет вместо настоящего адреса передать пересылающий (
@privaterelay.appleid.com), и тогда Оператор получает только его. Адрес используется для чека и восстановления доступа к аккаунту, рассылки на него не отправляются; - Идентификатор Apple ID — при входе через Sign in with Apple. Это не сам Apple ID, а постоянный идентификатор, который Apple выдаёт отдельно для каждого приложения: по нему Оператор узнаёт вернувшегося пользователя и не может сопоставить его с аккаунтом в других сервисах;
- Данные о покупке — идентификатор транзакции, приобретённый продукт, сумма, валюта и дата. При оплате в App Store приложение передаёт Оператору подписанную Apple транзакцию: доступ открывает сервер Оператора, а не приложение на устройстве;
- Технические данные:метки времени обращений к боту, идентификаторы сообщений и сессий.
Платёжные реквизиты (номера карт, CVV/CVC, сроки действия) Оператором не обрабатываются и не хранятся. Приём платежей полностью осуществляется на стороне платёжного сервиса ЮKassa (ООО НКО «ЮMoney», ИНН 7750005725), а для покупок в приложении Pacero для iOS — на стороне Apple.
3.Цели обработки
- оказание услуги — составление и еженедельная корректировка персонального плана подготовки;
- распознавание загруженных пользователем скриншотов тренировок — чтобы заполнить отчёт о тренировке без ручного ввода цифр;
- коммуникация с пользователем в Telegram-боте: уточняющие вопросы, напоминания, сервисные сообщения;
- ведение бухгалтерского и налогового учёта (формирование кассовых чеков);
- обеспечение работоспособности сервиса, диагностика инцидентов, защита от злоупотреблений;
- обезличенная статистика использования сервиса для улучшения продукта.
4.Правовые основания обработки
- согласие субъекта ПДн — п. 1 ч. 1 ст. 6 152-ФЗ (выражается действиями пользователя: стартом бота, заполнением анкеты, оплатой);
- необходимость исполнения договора, стороной которого является субъект ПДн — публичной оферты, размещённой по адресу pacero.ru/oferta;
- исполнение обязанностей, возложенных законодательством РФ о налогах и сборах и о бухгалтерском учёте.
5.Срок хранения данных
5.1. Персональные данные пользователя хранятся Оператором в течение всего срока оказания услуги и дополнительно в течение трёх (3) лет с момента окончания услуги — в пределах срока исковой давности по Гражданскому кодексу РФ.
5.2. Фискальные данные (чеки, информация о платежах) хранятся в течение срока, установленного налоговым законодательством РФ.
5.3. Пользователь в любой момент вправе направить запрос на удаление своих данных в порядке раздела 8 настоящей Политики.
6.Передача третьим лицам
6.1. Оператор передаёт данные пользователей только тем третьим лицам, которые необходимы для оказания услуги, и только в объёме, достаточном для выполнения их функций:
- Telegram — мессенджер, через который оказывается услуга (обмен сообщениями с ботом);
- ЮKassa (ООО НКО «ЮMoney», ИНН 7750005725) — приём платежей и формирование чеков;
- Apple — вход через Sign in with Apple и приём оплаты в App Store для пользователей приложения Pacero для iOS. При такой покупке продавцом выступает Apple: платёжные реквизиты принимает она, Оператор получает только подписанное подтверждение состоявшейся транзакции. Обработка данных на стороне Apple определяется её собственной политикой конфиденциальности;
- Garmin Connect — только по инициативе пользователя, подключившего сервис для передачи данных о тренировках в бота;
- OpenAI / Anthropic — обработка запросов к языковой модели для двух целей. Первая — генерация и корректировка плана тренировок: передаются параметры подготовки и показатели выполненных тренировок в обезличенной форме, без имени, username, user_id и e-mail. Вторая — распознавание скриншотов тренировок: модели нужен сам кадр, поэтому изображение передаётся целиком и обезличить его Оператор не может; идентификаторы пользователя вместе с изображением не передаются, а сам файл Оператором не сохраняется;
- Хостинг-провайдер — размещение серверной части сервиса (VPS на территории РФ).
6.2. Оператор не продаётперсональные данные пользователей и не передаёт их для маркетинга третьих лиц.
7.Права субъекта персональных данных
Пользователь имеет право:
- получать от Оператора информацию, касающуюся обработки его ПДн;
- требовать уточнения, блокирования или уничтожения своих ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.Отзыв согласия и удаление данных
8.1. Для отзыва согласия на обработку ПДн и запроса удаления данных пользователь направляет письмо на адрес r.bezaev@gmail.com с темой «Отзыв согласия на обработку ПДн».
8.2. В письме необходимо указать Telegram username или e-mail, с которого производилась оплата — для идентификации пользователя.
8.3. Оператор удаляет данные пользователя в течение 30 календарных дней с момента получения запроса, за исключением данных, которые Оператор обязан хранить в силу требований законодательства (п. 5.2 настоящей Политики).
9.Трансграничная передача данных
9.1. Серверная часть сервиса и база данных Оператора размещены на территории Российской Федерации.
9.2. Часть данных передаётся третьим лицам, указанным в разделе 6, инфраструктура которых расположена за пределами Российской Федерации. Это трансграничная передача, и она затрагивает:
- обезличенные параметры подготовки и показатели выполненных тренировок — передаются поставщику языковой модели для генерации и корректировки плана;
- загруженные пользователем скриншоты тренировок — передаются поставщику языковой модели для распознавания показателей;
- сообщения пользователя и данные его Telegram-аккаунта — обмен с ботом идёт в инфраструктуре Telegram.
9.3. Загрузка скриншота — добровольное действие пользователя. Показатели тренировки можно внести вручную, тогда изображение никуда не передаётся.
9.4. Передача данных в Garmin Connect происходит исключительно по инициативе и с прямого согласия пользователя, который самостоятельно подключает этот сервис к своему аккаунту в боте.
10.Меры защиты
Оператор применяет следующие меры для защиты ПДн:
- передача данных по защищённым каналам связи (TLS/HTTPS);
- ограничение доступа к данным — только Оператор имеет административный доступ;
- шифрование секретов (токены API, ключи доступа) на сервере;
- регулярное резервное копирование с контролируемым доступом.
11.Контакты
По любым вопросам, касающимся обработки персональных данных, пользователь может обратиться к Оператору по адресу r.bezaev@gmail.com.