1. Субъект и Оператор

Пользователь сайта https://gymai.ru, мобильного приложения или иного сервиса GymAI, подтверждая настоящее согласие, свободно, своей волей и в своём интересе предоставляет согласие на обработку персональных данных следующему Оператору:

Индивидуальный предприниматель Леньков Артемий Сергеевич

ИНН: 245717063445

ОГРНИП: 326470400092125

Адрес: 188688, Ленинградская область, Всеволожский район, г. Колтуши, ул. Верхняя, д. 11, кв. 151

Электронная почта: info@gymai.ru

2. Подтверждение согласия

Согласие является конкретным, предметным, информированным, сознательным и однозначным. Оно предоставляется отдельным действием пользователя в интерфейсе GymAI.

Оператор фиксирует минимально необходимое доказательство предоставления согласия: вид согласия, версию документа, дату и время подтверждения и предусмотренный системой контекст подтверждения. Состав таких сведений минимизируется и не включает данные, не необходимые для подтверждения факта согласия.

3. Перечень персональных данных

Согласие распространяется на обработку:

• идентификатора пользователя, имени, email, даты рождения, изображения профиля и сведений о способе авторизации;
• тренировочных целей, программ, упражнений, подходов, повторений, рабочих весов, длительности и результатов;
• измерений тела, целей прогресса, фотографий прогресса, рациона и записей о питании;
• выбранного тарифа, срока подписки, статуса доступа, суммы, валюты и идентификаторов платёжной операции;
• IP-адреса, типа устройства, операционной системы, версии приложения, идентификаторов сессии, push-токена, cookies и диагностических сведений;
• обращений в поддержку, отзывов и иной информации, добровольно предоставленной пользователем;
• сведений о предоставлении, изменении и отзыве согласий.

Полные реквизиты банковской карты, CVC/CVV-код и платёжный пароль не входят в состав данных, получаемых GymAI.

4. Данные, не включённые в настоящее согласие

Настоящее согласие не распространяется на сведения о состоянии здоровья, травмах, заболеваниях, противопоказаниях и иных медицинских ограничениях.

Для обработки данных о здоровье требуется отдельное согласие на обработку специальной категории персональных данных.

Настоящее согласие также не является согласием на распространение персональных данных неопределённому кругу лиц или публикацию профиля пользователя.

5. Цели обработки

Данные могут обрабатываться для:

• регистрации, авторизации и защиты аккаунта;
• предоставления функций тренировок, питания, прогресса, статистики и персонализации;
• сохранения и синхронизации пользовательских данных;
• предоставления функций искусственного интеллекта, запрошенных пользователем;
• оформления, подтверждения и учёта покупок и подписок;
• направления сервисных сообщений и push-уведомлений;
• обработки обращений, восстановления доступа и технической поддержки;
• обеспечения безопасности, предотвращения мошенничества, диагностики ошибок и улучшения GymAI;
• исполнения обязанностей, установленных законодательством.

6. Перечень действий с данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может выполняться с использованием средств автоматизации, информационных систем и без использования таких средств.

7. Получатели и обработчики

В объёме, необходимом для соответствующей функции, Оператор может поручать обработку или передавать данные:

• Яндексу — при авторизации через Яндекс ID;
• Т-Банку — при оплате на сайте;
• Apple и Google — при авторизации, покупке через магазин приложений, доставке уведомлений и работе мобильной инфраструктуры;
• поставщикам AI-моделей — при использовании пользователем соответствующей функции;
• провайдерам хостинга, электронной почты, аналитики, диагностики и технической поддержки;
• государственным органам при наличии законного основания.

Обработчики обязаны соблюдать конфиденциальность, безопасность и указания Оператора в пределах применимого законодательства и заключённых договоров.

8. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием основных баз данных, расположенных на территории Российской Федерации.

При использовании Apple, Google, Firebase или поставщиков AI-моделей ограниченный состав данных может передаваться в иностранные государства после выполнения предусмотренных законодательством процедур и с минимизацией передаваемой информации.

9. Срок действия согласия

Согласие действует с момента его подтверждения до достижения целей обработки, удаления аккаунта, отзыва согласия либо наступления иного предусмотренного законом основания прекращения обработки.

Отдельные данные могут продолжать обрабатываться после отзыва согласия, если это необходимо для исполнения договора, требований бухгалтерского, налогового или иного законодательства, разрешения спора или защиты прав сторон.

10. Отзыв согласия

Пользователь может отозвать согласие, направив заявление на info@gymai.ru.

В заявлении следует указать email аккаунта, предмет запроса и данные, позволяющие идентифицировать пользователя. Оператор вправе запросить дополнительное подтверждение личности или полномочий представителя.

После получения отзыва Оператор прекращает основанную на согласии обработку и уничтожает данные в сроки, установленные законом, если отсутствует другое законное основание для их обработки.

11. Несовершеннолетние пользователи

Пользователь от 14 до 17 лет предоставляет согласие самостоятельно в пределах своей дееспособности, а в иных случаях — совместно с предварительным письменным согласием родителя, усыновителя или попечителя.

Оператор вправе проверить возраст пользователя, личность законного представителя и его полномочия.

12. Подтверждение пользователя

Подтверждая согласие, пользователь заявляет, что:

• ознакомился с настоящим документом и Политикой;
• указанные им сведения являются достоверными и принадлежат ему либо предоставляются законно;
• понимает цели, перечень данных, действия, сроки и порядок отзыва согласия;
• понимает, что отзыв может сделать невозможной работу функций, которым соответствующие данные необходимы.