Политика конфиденциальности

Собственник и оператор базы персональных данных — физическое лицо Дубровин Алексей Андреевич, владелец проекта Potrenim. Связаться по вопросам персональных данных можно по адресу support@potrenim.com.

Политика применяется к сайту potrenim.com, приложению Potrenim, внутренним кабинетам и связанным сервисам проекта. Potrenim действует в соответствии с законодательством Республики Казахстан.

Для аккаунта и входа могут обрабатываться идентификатор Telegram либо адрес электронной почты, хеш пароля, имя, username, аватар, идентификаторы сессий, название устройства и сведения о времени входа.

При использовании продукта пользователь сам добавляет данные профиля, выбранные виды спорта, тренировки, планы, результаты, цели, отметки самочувствия, показатели тела, сведения о добавках, публикации, отзывы, сообщения, участия в сообществах и событиях. Состав зависит от используемых функций.

Для безопасности и устойчивой работы обрабатываются технические сведения о запросах, ошибках, версии приложения и сессии. Сетевой адрес может кратковременно использоваться для защиты от злоупотреблений и ограничения частоты запросов; он не включается в обычные аналитические отчёты.

Данные нужны для создания и защиты аккаунта, сохранения спортивной истории, работы выбранных функций, синхронизации между устройствами, поддержки пользователя, предотвращения нарушений и улучшения надёжности сервиса.

Публичный профиль, публикации и другая видимая информация показываются только в предусмотренных продуктом пределах и с учётом настроек приватности. Potrenim не продаёт персональные данные и не использует сведения о здоровье для медицинских заключений или назначения лечения.

Необязательная аналитика включается только после отдельного согласия пользователя. До согласия Potrenim не создаёт аналитический идентификатор посетителя, не сохраняет attribution token и не отправляет сведения о рекламном переходе.

После согласия могут обрабатываться псевдонимный идентификатор, UTM-метки, путь первой страницы и только домен внешнего источника перехода — без полного адреса страницы и её query-параметров. Отказ от аналитики не ограничивает основные функции сайта и приложения.

Для оценки работы продукта Potrenim может фиксировать только заранее разрешённые категории действий: выбранное направление тренировки, открытие рекордера, добавление первого результата, завершение и следующий шаг. Точные результаты, заметки, показатели тела, самочувствие, координаты и содержимое введённых полей в продуктовые события не включаются; количества и длительность передаются диапазонами, когда точность не нужна.

Согласие можно отозвать в интерфейсе. После отзыва локальный аналитический идентификатор и связанные с ним сырые продуктовые события удаляются, новые события не принимаются, а минимальная запись об отказе сохраняется для соблюдения выбора пользователя. Ранее сформированные обезличенные агрегаты могут храниться без возможности выделить отдельного пользователя.

Для обнаружения сбоев Potrenim обрабатывает минимальные технические сведения об ошибке, версии приложения, среде выполнения и категории операции. Такая диагностика нужна для безопасности и надёжности основных функций и отделена от необязательной продуктовой аналитики.

При настроенном сервисе Sentry в него не передаются имя, email, Telegram-профиль, cookies, токены, query-параметры адреса, тела запросов и ответов, содержимое форм или локальные переменные stack frame. Запись экрана, DOM и вводимых значений (Session Replay) отключена.

Potrenim обрабатывает данные на основании согласия пользователя, для исполнения правил и запрошенных функций, а также в иных случаях, прямо разрешённых законодательством Республики Казахстан.

Согласие должно быть свободным и понятным. Пользователь может не соглашаться с необязательной аналитикой, отозвать ранее данное согласие или прекратить использование сервиса.

Доступ к данным получают только лица и технические поставщики, которым он необходим для работы Potrenim: хостинг, база данных, хранение файлов, доставка технических сообщений и выбранные пользователем интеграции. Они получают только необходимый объём данных и обязаны обеспечивать их конфиденциальность и защиту.

Для технического мониторинга ошибок может использоваться Sentry с описанным выше минимизированным составом данных. Sentry не используется как источник продуктовой воронки и не получает содержимое тренировок или введённых пользователем полей.

При входе через Telegram соответствующие данные также обрабатываются Telegram по его собственным условиям. Potrenim не передаёт данные рекламным площадкам для загрузки конверсий без отдельного решения, описания цели и подходящего правового основания.

Данные аккаунта и созданная пользователем спортивная история хранятся, пока аккаунт действует и данные нужны для предоставления выбранных функций. После запроса удаления данные удаляются или обезличиваются, кроме минимальных сведений, которые необходимо временно сохранить по закону, для безопасности или разрешения спора.

Анонимные рекламные касания хранятся не более 90 дней, attribution token действует не более 30 дней. Отозванные и истёкшие сессии, технические журналы и резервные копии очищаются по установленным операционным срокам.

Сырые псевдонимные продуктовые события хранятся не более 90 дней. Записи выбора аналитики хранятся отдельно столько, сколько необходимо для подтверждения и соблюдения действующего согласия или отказа.

Potrenim применяет разграничение доступа, хеширование паролей и технических идентификаторов, ограничение частоты запросов, журналирование административных действий, резервное копирование и другие разумные меры защиты.

Сырые пароли, полный внешний referrer и исходный аналитический visitor ID не сохраняются в отчётах рекламной атрибуции. При подтверждённом нарушении безопасности Potrenim действует в порядке, установленном законодательством Республики Казахстан.

Пользователь вправе узнать, какие его данные есть у Potrenim и для чего они используются, запросить доступ, исправление, блокирование или удаление данных, а также отозвать согласие, если законодательство не предусматривает исключение.

Запрос можно отправить на support@potrenim.com. Для защиты аккаунта Potrenim может попросить подтвердить личность и связь с аккаунтом, но не будет запрашивать избыточные сведения.

Пользователь не должен загружать чужие персональные данные без законного основания. Организаторы, владельцы организаций и модераторы обязаны использовать доступные им сведения только для заявленных функций Potrenim.

Сервис не предназначен для самостоятельной передачи персональных данных детьми, которые по закону не могут предоставить действительное согласие. В таких случаях требуется участие законного представителя.

При существенном изменении состава данных, целей или способов обработки новая редакция и дата публикации размещаются на этой странице. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.