Политика конфиденциальности сервиса VitaCore

Редакция от [ДАТА]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса VitaCore (Telegram-бот @vita_core_bot и сайт myvitacore.ru, далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — ООО «МОТОРНАЯ ПЛАТФОРМА» (ИНН 7716983481, ОГРН 1237700400893), юридический адрес: 129329, г. Москва, вн.тер.г. муниципальный округ Свиблово, ул. Ивовая, д. 2 (далее — «Оператор»). Оператор внесён в реестр операторов персональных данных Роскомнадзора под № [НОМЕР].

1.3. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Какие данные мы обрабатываем

2.1. На сайте

• Ответы теста на сайте не собираются и никуда не передаются. Подсчёт результата происходит в браузере пользователя; после закрытия страницы ответы не сохраняются.
• Сайт не использует формы для сбора имени, телефона или электронной почты.
• Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») только после того, как пользователь нажал «Принять» в баннере о cookie. Метрика использует cookie и получает IP-адрес, сведения о браузере и устройстве, адрес страницы, источник перехода (в том числе рекламную метку), а также факты нажатия на кнопки сайта: начало и завершение теста, переход к заказу анализов, в Telegram-бот или к подписке, копирование промокода. Ответы теста и его результат в Метрику не передаются; запись действий посетителя (Вебвизор) не используется.
• Если пользователь нажал «Отклонить», Метрика не подключается. Изменить решение можно, очистив данные сайта в браузере: баннер появится снова.
• При загрузке сайта сервер хостинга автоматически получает технические данные: IP-адрес, тип браузера, дату и время запроса. Они хранятся в журналах сервера не дольше [СРОК] и используются только для обеспечения работы и безопасности сайта.
• Для отображения шрифтов сайт загружает их с сервиса Google Fonts. При этом браузер пользователя передаёт этому сервису IP-адрес.

2.2. В Telegram-боте

• идентификатор и имя пользователя в Telegram;
• ответы на вопросы опроса о самочувствии;
• данные о принимаемых витаминах и БАД, расписание и отметки о приёме;
• фотографии упаковок БАД, которые пользователь отправляет для разбора;
• сообщения в переписке с ИИ-помощником Витой, цели и отметки о привычках;
• сведения о Подписке: статус, даты, факт оплаты. Данные банковской карты обрабатывает платёжный провайдер, Оператору они не передаются.

3. Данные о состоянии здоровья

3.1. Ответы опроса, сведения о самочувствии и принимаемых веществах относятся к специальной категории персональных данных — данным о состоянии здоровья.

3.2. Оператор обрабатывает такие данные только с отдельного согласия пользователя в письменной форме, которое пользователь даёт в Telegram-боте перед прохождением опроса (статья 10 Федерального закона № 152-ФЗ). Без такого согласия опрос в боте недоступен.

3.3. Пользователь вправе в любой момент отозвать согласие (раздел 8). После отзыва данные о здоровье удаляются, а функции, которым они необходимы, становятся недоступны.

4. Цели обработки

• предоставление функций Сервиса: результат опроса, подбор анализов, трекер, напоминания, расписание приёма, разбор состава БАД, помощник по привычкам;
• исполнение договора по оферте, приём оплаты и уведомления о списаниях;
• поддержка пользователей и ответы на обращения;
• улучшение Сервиса на основе обезличенной статистики;
• анализ посещаемости сайта и эффективности рекламы с помощью Яндекс Метрики — только с согласия пользователя.

Оператор не использует данные о здоровье в рекламных целях и не продаёт персональные данные.

5. Правовые основания

Согласие пользователя, в том числе отдельное согласие на обработку данных о здоровье; исполнение договора, стороной которого является пользователь; обязанности Оператора по законодательству РФ.

6. Передача третьим лицам

6.1. Оператор передаёт данные только в объёме, необходимом для работы Сервиса:

• хостинг-провайдеру, обеспечивающему хранение данных на серверах в Российской Федерации: [НАИМЕНОВАНИЕ];
• платёжному провайдеру для приёма оплаты: АО «Альфа-Банк»;
• ООО «ЯНДЕКС» — сервис Яндекс Метрика для статистики посещений сайта, только если пользователь согласился на cookie;
• поставщику технологии искусственного интеллекта, обрабатывающему сообщения и фотографии для ответов Виты: [НАИМЕНОВАНИЕ, СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРОВ].

6.2. [ЕСЛИ СЕРВЕРЫ ПОСТАВЩИКА ИИ НАХОДЯТСЯ ЗА ПРЕДЕЛАМИ РФ: указать страну, факт трансграничной передачи и основание; трансграничная передача данных о здоровье осуществляется только с отдельного согласия пользователя.]

6.3. При переходе по ссылке на сайт партнёра (в том числе ИнгоЛаб СПАО «Ингосстрах») Оператор не передаёт партнёру персональные данные пользователя. Данные, которые пользователь вводит на сайте партнёра, обрабатываются партнёром по его собственной политике.

7. Хранение и защита

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Данные хранятся, пока у пользователя есть аккаунт в Сервисе, и удаляются в течение 30 дней после запроса на удаление или отзыва согласия, если более длительный срок не требуется по закону (например, для документов об оплате).

7.3. Оператор принимает правовые, организационные и технические меры защиты данных: ограничение доступа, шифрование при передаче, журналирование доступа.

8. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку, в том числе на обработку данных о здоровье;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого можно воспользоваться командой [КОМАНДА] в Telegram-боте или написать на Peshko.Fedor@ingos.ru. Оператор отвечает в течение 10 рабочих дней.

9. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу myvitacore.ru/privacy.html.

10. Контакты

ООО «МОТОРНАЯ ПЛАТФОРМА»
ИНН 7716983481, ОГРН 1237700400893
Адрес: 129329, г. Москва, вн.тер.г. муниципальный округ Свиблово, ул. Ивовая, д. 2
Email по вопросам персональных данных: Peshko.Fedor@ingos.ru