Политика конфиденциальности
1.Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и сервиса «Enduro.Family» (далее — «Сервис», «Приложение»).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Хоботнев Александр Сергеевич
ОГРНИП: 322774600257819
ИНН: 500307807905
Адрес для направления корреспонденции: 108818, г. Москва, поселение Десеновское, ул. Дмитрия Рябинкина, д. 4, к. 2
Контактный e-mail по вопросам обработки ПД: hello@enduro-family.ru
(далее — «Оператор», «мы»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами РФ.
1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основании согласия Пользователя, фиксируемого в Приложении (журнал согласий), а также на иных правовых основаниях, предусмотренных ст. 6 152-ФЗ (исполнение договора/оферты, защита жизненно важных интересов). Согласие на обработку персональных данных предоставляется Пользователем отдельным действием (отметка в поле на экране входа) по форме, опубликованной на Сайте: https://enduro.family/consent; его текст отделён от Пользовательского соглашения и настоящей Политики.
1.5. Пределы действия Политики. Политика описывает обработку данных, в которой Оператором выступает Администрация. Отдельно от неё Администрация обрабатывает данные по поручению пользователей-организаций: сведения о клиентах мото-сервисов и мастерских, вносимые ими в модуль учёта работ. В отношении таких данных оператором является сама мастерская, Администрация — обработчик по её поручению (ч. 3 ст. 6 152-ФЗ); условия изложены в разделе 13 Пользовательского соглашения. Обращения по таким данным адресуются мастерской, в которую вы обращались.
2.Состав обрабатываемых персональных данных
2.1. Регистрационные и профильные данные: номер телефона, имя/псевдоним, город, команда (клуб-крю), дата рождения, пол, фотография профиля (аватар).
2.2. Адрес электронной почты — указывается Пользователем добровольно; используется для направления кассовых чеков (54-ФЗ) при оплате платных услуг и для связи по вопросам оплаты.
2.3. Данные участника соревнований/мероприятий: сведения о технике (гараж: мотоцикл/квадроцикл, наработка моточасов, записи об обслуживании), уровень подготовки, результаты и хронометраж, стартовые номера, документы допуска (медицинская справка, документ, удостоверяющий личность, — при их предоставлении организатору мероприятия).
2.4. Данные о геолокации — обрабатываются исключительно на основании отдельного раздельного согласия по соответствующему сценарию (см. п. 5).
2.5. Хэшированные идентификаторы контактов адресной книги. Для функции «Найти знакомых» Пользователь может разрешить доступ к адресной книге устройства (отдельное системное разрешение ОС). Номера телефонов из адресной книги преобразуются в необратимые хэш-значения; сопоставление происходит по хэшам, сами номера и имена контактов Оператору не передаются и не хранятся. Пользователь управляет собственной находимостью тумблером «Меня можно найти по номеру телефона» в настройках.
2.6. Пользовательский контент (UGC): публикации, комментарии и ответы, истории (доступны 24 часа), GPX-треки маршрутов, отзывы о провайдерах услуг. Обмен сообщениями между Пользователями в Сервисе не осуществляется. Для публикаций с уровнем видимости «все», а также карточек событий и клубов Сервис формирует внешнюю веб-ссылку (функция «Поделиться»): по ней без входа в Сервис отображается ограниченная витрина — для публикации это подпись и превью медиафайла, для клуба — название, тип, город и число участников; публикации с ограниченной видимостью по внешней ссылке не раскрываются.
2.7. Данные бизнес-профиля Провайдера (для пользователей, разместивших карточку гида/тренера/сервиса): название, описание, адрес и координаты, контактные данные, фотографии. Размещаются Пользователем добровольно в целях публичного показа неограниченному кругу лиц.
2.8. Технические данные: идентификатор устройства, тип и версия операционной системы, версия приложения, push-токен (при согласии на уведомления), дата последнего использования Сервиса, данные журналов и сведения о сбоях.
2.9. Платёжные данные — обрабатываются платёжным провайдером (сервис ЮKassa, ООО НКО «ЮМани»); Оператор не хранит полные реквизиты банковских карт. Оператор хранит сведения о факте и статусе платежа, тарифе и периоде подписки.
2.10. Сведения о состоянии здоровья. Оператор обрабатывает такие сведения только в двух случаях и только с согласия Пользователя:
- документы допуска (медицинская справка) — предоставляются Пользователем организатору мероприятия исключительно в целях допуска к участию;
- частота сердечных сокращений (пульс) — попадает в Сервис, если Пользователь сам подключил внешнее устройство (спортивные часы, нагрудный датчик) либо загрузил файл заезда, содержащий такие показатели. Пульс отображается Пользователю в его собственной поездке, другим пользователям не показывается и третьим лицам не передаётся. Обработка производится на основании отдельного согласия, которое запрашивается перед подключением устройства или импортом файла с показателями и может быть отозвано в любой момент; при отзыве согласия ранее собранные показатели удаляются, а сама поездка (маршрут, дистанция, скорость) сохраняется.
Пульс обрабатывается исключительно как спортивный показатель тренировки. Сервис не является медицинским изделием, не осуществляет диагностику и не даёт медицинских рекомендаций.
Биометрические персональные данные (данные, используемые Оператором для установления личности) не обрабатываются: фотографии профиля и изображения в публикациях размещаются Пользователем добровольно и для идентификации личности не используются.
2.11. Данные участника программы амбассадоров. У Пользователей, подключившихся к программе продвижения Сервиса, дополнительно обрабатываются: фамилия, имя и отчество, ИНН, сведения о применении специального налогового режима «Налог на профессиональный доход», номер телефона для перевода по СБП либо реквизиты банковского счёта. Эти данные предоставляются Пользователем добровольно и используются исключительно для расчётов по программе и исполнения обязанностей налогового учёта.
2.12. Данные о продвижении по промокоду. При активации промокода фиксируются факт активации, дата и связь с владельцем промокода. Владельцу кода доступны только обезличенные счётчики (число активаций и активность приведённых Пользователей) — без имён, номеров телефонов и иных сведений, позволяющих определить конкретного человека.
2.13. Подписки на Пользователей. Подписка одного Пользователя на другого (follow) образует общедоступную связь: она влияет на состав ленты подписчика, а Пользователь, на которого подписались, получает уведомление.
2.14. Данные внешних устройств. При подключении спортивных часов или иного носимого устройства (в том числе через поле данных для часов Garmin) обрабатываются: идентификатор и модель устройства, одноразовый код привязки, а также передаваемые устройством показатели заезда — координаты, скорость, высота, время и, при наличии согласия по п. 2.10, пульс. Привязка отменяется Пользователем в любой момент в настройках Приложения.
2.15. Данные загружаемых файлов заездов. При импорте файла (GPX, FIT, TCX, KML) обрабатываются содержащиеся в нём точки маршрута с отметками времени, а также технические сведения об устройстве записи (производитель, модель, серийный номер — если они присутствуют в файле). Технические сведения используются для сопоставления файла с подключённым устройством и для предотвращения загрузки чужого заезда.
2.16. Сведения об анонсах соревнований и их организаторах. В календаре Сервиса публикуются анонсы соревнований, составленные из общедоступных источников (официальные сайты, открытые каналы и группы организаторов). В составе анонса могут отображаться сведения, сделанные организатором общедоступными: наименование, город и дата соревнования, публичные контакты, ссылки на регистрацию, регламент и чаты. Цель обработки — информирование сообщества о предстоящих событиях; правовое основание — обработка персональных данных, сделанных общедоступными самим субъектом, а также законный интерес Оператора в ведении календаря событий. Организатор вправе подтвердить права на карточку («Это моё соревнование»), потребовать её корректировки либо снятия с публикации; обращение на hello@enduro-family.ru рассматривается в срок не более 10 рабочих дней.
2.17. Производные видеоматериалы. Сервис может формировать короткие ролики из видеозаписей, опубликованных Пользователями (см. раздел 13). До получения явного согласия автора такой ролик не публикуется; в опубликованном ролике указывается автор исходной видеозаписи.
2.18. Сведения о взаимодействии с контентом. Для формирования персональной ленты публикаций (раздел 14) обрабатываются: факты показа публикаций Пользователю (в том числе число показов), отметки «Нравится», факты комментирования и факты просмотра видеозаписи до конца. Эти сведения отражают действия самого Пользователя в Приложении, другим пользователям не показываются и за пределы Сервиса не передаются.
2.19. Статистика показов рекламы. По рекламным публикациям (см. раздел 17 Пользовательского соглашения) ведётся учёт показов и нажатий в агрегированном виде — суммарно по рекламной кампании за день, без привязки к конкретному Пользователю. Профилирование в рекламных целях и подбор рекламы по персональным данным не осуществляются; специальные категории персональных данных для показа рекламы не используются. Агрегированная статистика передаётся в систему учёта интернет-рекламы (ЕРИР) через оператора рекламных данных в силу требований закона (ст. 18.1 Федерального закона «О рекламе»).
3.Цели обработки
- регистрация и идентификация Пользователя (подтверждение номера телефона кодом из SMS или звонка);
- предоставление функций Сервиса (регистрация на события, маршруты, запись активности, рейтинг, гараж, команды);
- обеспечение безопасности участников (функция SOS, трекинг на мероприятии);
- поиск знакомых по адресной книге — при отдельном согласии (см. п. 2.5);
- работа каталога мест катания и провайдеров услуг (споты, карточки гидов/тренеров/сервисов, отзывы);
- формирование персональной ленты публикаций с применением рекомендательных технологий (раздел 14);
- информирование о событиях, приглашения, сервисные push-уведомления (при согласии на уведомления);
- исполнение договора (оферты), приём платежей за подписку и размещение провайдера, направление кассовых чеков (54-ФЗ);
- расчёты с участниками программы амбассадоров и исполнение обязанностей налогового учёта;
- исполнение требований законодательства РФ;
- рекламные и информационные рассылки, включая push-уведомления о платных возможностях Сервиса, — только при отдельном согласии (38-ФЗ), с возможностью отказа в настройках в любой момент.
4.Правовые основания
Согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5); защита жизненно важных интересов (п. 6, для функции SOS); исполнение возложенных законом обязанностей.
5.Геолокация (раздельные согласия)
5.1. Геоданные обрабатываются только при явном раздельном согласии по одному из независимых сценариев:
- Безопасность на гонке — позиция участника видна только организатору и маршалам события;
- Видимость в выезде/туре/тренировке — позиция видна участникам конкретного события;
- Карта друзей — постоянная видимость выбранным контактам (отдельный тумблер в настройках, не привязан к добавлению в контакты);
- Подключённые устройства — импорт собственных треков с внешних GPS-устройств.
5.2. Запись треков. Трек поездки записывается по явной команде Пользователя (старт/стоп) и сохраняется в его личной истории. Пользователь может опубликовать трек в общедоступную «карту треков сообщества» отдельным явным действием с выбором уровня приватности; до публикации трек другим пользователям не виден.
5.3. Пользователь управляет точностью передачи (точная/приблизительная) и может отозвать любое согласие в любой момент в настройках приватности. Отзыв фиксируется в журнале согласий.
5.4. Данные о текущем местоположении (live) автоматически удаляются по истечении установленного срока после завершения мероприятия.
5.5. Офлайн-кэш карт (загруженные участки карты для работы без сети) хранится локально на устройстве Пользователя и Оператору не передаётся.
6.Трансграничная передача и хранение
6.1. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Хранение файлов осуществляется в облачной инфраструктуре на территории РФ.
6.2. Для доставки push-уведомлений используется технологическая инфраструктура платформ мобильных операционных систем и сервиса доставки уведомлений; передаваемые данные ограничены push-токеном устройства и текстом уведомления.
6.3. Мониторинг сбоев. Для выявления ошибок в работе Приложения, Сайта и серверной части используется сервис мониторинга Sentry, серверы которого расположены на территории Европейского союза. Передаются обезличенные технические сведения: тип и текст ошибки, участок программного кода, версия приложения, тип устройства и операционной системы. Идентификатор пользователя, IP-адрес, тела запросов, заголовки и файлы cookie в отчёты не включаются — они удаляются до отправки. Дополнительно текст сообщения об ошибке автоматически маскируется от возможных включений номеров телефонов, кодов входа, адресов электронной почты и координат. Сопоставить такой отчёт с конкретным Пользователем Оператор не может.
6.4. Обработка с применением моделей искусственного интеллекта. Отдельные функции Сервиса используют сторонние модели ИИ (раздел 13). Передача материалов таким провайдерам может являться трансграничной. Состав передаваемого ограничен тем, что прямо указано в разделе 13, и не включает номера телефонов, платёжные данные и сведения о состоянии здоровья.
7.Передача третьим лицам
7.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуги:
- организаторам мероприятий — данные участника, необходимые для допуска и проведения события (организатор выступает самостоятельным оператором в отношении полученных данных);
- платёжному провайдеру (ЮKassa, ООО НКО «ЮМани») — для проведения платежей и формирования кассовых чеков (передаётся e-mail Пользователя для направления чека);
- оператору связи / сервису отправки SMS и звонков-верификаций (SMS.RU) — номер телефона, для доставки кода входа;
- сервису доставки push-уведомлений — push-токен;
- сервису веб-аналитики (Яндекс.Метрика) — сведения о посещении Сайта, и только при наличии согласия Пользователя (см. п. 12);
- кредитным организациям и операторам платёжных систем — реквизиты, необходимые для выплаты вознаграждения участнику программы амбассадоров;
- поставщику вычислительных мощностей (Selectel) — для формирования видеороликов из данных Пользователя: на временный вычислительный сервер передаются трек поездки и выбранные Пользователем медиафайлы, после формирования ролика сервер удаляется вместе с их копиями;
- сервису мониторинга сбоев (Sentry) — обезличенные технические сведения об ошибке, без идентификатора пользователя и IP-адреса (п. 6.3);
- провайдерам моделей искусственного интеллекта — материалы, перечисленные в разделе 13;
- уполномоченным государственным органам — в случаях, предусмотренных законом.
7.2. Публичность данных по воле Пользователя. Профиль райдера (имя, город, команда, техника, рейтинг), опубликованные треки, отзывы и карточка Провайдера доступны другим пользователям Сервиса в силу самой природы этих функций; контактные данные Провайдера показываются при активном размещении.
7.3. Сведения об организациях. В каталоге мест катания могут отображаться карточки баз, прокатов и сервисов, составленные из общедоступных источников (название, адрес, описание). Такие сведения обрабатываются как информация об организациях; владелец бизнеса может подтвердить права на карточку («Это мой бизнес») либо потребовать её корректировки/удаления через hello@enduro-family.ru.
7.4. Журнал обслуживания и мото-сервисы. Мастерская, обслуживающая вашу технику, может передавать в ваш личный журнал обслуживания сведения о выполненных работах (перечень работ, стоимость, наработка) — только после того, как вы разрешили это в Приложении или личном кабинете. Разрешение отзывается в любой момент: новые записи перестают поступать, ранее полученные остаются в вашем журнале. При действующем разрешении мастерской видны журнал обслуживания и сроки регламента по той единице техники, на которую разрешение дано.
8.Сроки хранения
Данные обрабатываются до достижения целей либо до отзыва согласия / удаления аккаунта. После запроса на удаление аккаунта данные удаляются (либо обезличиваются) в срок, не превышающий сроки, установленные 152-ФЗ, за исключением данных, хранение которых обязательно по закону (бухгалтерские, фискальные документы и т. п.).
9.Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке; требовать уточнения, блокирования, удаления данных; отозвать согласие; получить копию своих данных (функция экспорта в Приложении); удалить аккаунт (функция удаления в Приложении). Обращения направляются на e-mail: hello@enduro-family.ru.
10.Меры защиты
Применяются организационные и технические меры защиты: разграничение доступа, передача приватных файлов по защищённым ссылкам с ограниченным сроком действия, шифрование канала связи. При выявлении утечки Оператор уведомляет Роскомнадзор в установленные законом сроки (24 часа — факт, 72 часа — результаты внутреннего расследования).
11.Несовершеннолетние
Сервис не предназначен для лиц младше 14 лет без согласия законных представителей. Контент маркируется в соответствии с 436-ФЗ.
12.Сайт: файлы cookie и веб-аналитика
12.1. Настоящий раздел относится к сайту enduro.family (далее — «Сайт»). Настоящая Политика распространяется также на поддомены Сайта, включая кабинет участника программы амбассадоров creators.enduro.family; счётчик веб-аналитики на поддоменах не размещён. В мобильном Приложении счётчики веб-аналитики не используются.
12.2. Технически необходимые данные. Для работы личного кабинета в браузере сохраняется маркер авторизации, а также отметка о вашем выборе по п. 12.4. Эти данные необходимы для оказания запрошенной вами услуги, не используются в рекламных целях и не передаются третьим лицам.
12.3. Веб-аналитика. Для оценки посещаемости и удобства разделов Сайта используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), действующий по поручению Оператора. При включённом счётчике обрабатываются: обезличенный IP-адрес, идентификаторы cookie сервиса аналитики, тип, язык и версия браузера, характеристики устройства и экрана, адреса просмотренных страниц, источник перехода, дата, время и продолжительность визита, действия на странице (переходы и клики). Запись содержимого экрана и значений, вводимых в формы («Вебвизор»), отключена.
12.4. Согласие и его отзыв. Счётчик веб-аналитики не загружается и cookie сервиса аналитики не устанавливаются до тех пор, пока вы не выразите согласие в информационном баннере при первом посещении Сайта. Отказ не ограничивает доступ к Сайту и его функциям. Изменить или отозвать решение можно в любой момент по ссылке «Данные и cookie» в подвале Сайта; после отзыва счётчик перестаёт загружаться, а ранее сохранённые cookie могут быть удалены средствами браузера. Дополнительно доступен отказ на стороне сервиса аналитики: yandex.ru/support/metrica/general/opt-out.html Состав файлов cookie, сроки их хранения и порядок управления описаны в Политике использования файлов cookie: https://enduro.family/cookies.
12.5. Данные веб-аналитики обрабатываются в инфраструктуре, расположенной на территории Российской Федерации.
13.Автоматизированная обработка с применением моделей искусственного интеллекта
13.1. Отдельные функции Сервиса работают с применением моделей искусственного интеллекта. Ниже указано, что именно передаётся и для чего.
13.2. Фильм о поездке («3D-полёт»). Формируется по инициативе Пользователя из его трека и выбранных им медиафайлов. Обработка выполняется на арендованных вычислительных мощностях (п. 7.1) без применения сторонних моделей ИИ; готовый ролик доступен Пользователю, публикация — по его усмотрению.
13.3. Короткие ролики (Reels) из публикаций сообщества. При подготовке ролика в сторонние модели ИИ передаются: отдельные кадры (изображения) из видеозаписей, опубликованных Пользователями в открытой части Сервиса, и текстовые подписи к таким публикациям. Модели формируют описание кадров и предлагают порядок монтажа. Публикация ролика возможна только после явного согласия каждого автора использованных видеозаписей, которое запрашивается в Приложении; отказ автора приводит к исключению его материалов. Номера телефонов, контакты и иные сведения об авторах в модели ИИ не передаются.
13.4. Новостная лента. Публикации новостной ленты подготавливаются с использованием моделей ИИ на основе открытых источников; персональные данные Пользователей в этот процесс не вовлечены.
13.5. Разбор поездки («ИИ-тренер»). По запросу Пользователя модель ИИ формирует текстовый разбор его заезда и отвечает на вопросы по нему. В модель передаются не координаты маршрута, а расчётные спортивные показатели: дистанция, время, распределение скоростей, характеристики поворотов и подъёмов, типы дорожного покрытия, обобщённые показатели предыдущих заездов Пользователя, а также — при наличии согласия по п. 2.10 — показатели пульса и возраст Пользователя (для расчёта пульсовых зон). Обработка выполняется моделями, исполняемыми на территории Российской Федерации; за пределы РФ эти сведения не передаются. Результат разбора доступен только самому Пользователю и носит справочный спортивный характер (не является медицинской или тренерской консультацией).
13.6. Провайдеры моделей. Используются модели, предоставляемые через шлюз доступа к моделям ИИ (ООО «Таймвэб.Клауд») и сервисы ООО «ЯНДЕКС». Провайдеры выступают обработчиками и действуют по поручению Оператора; передаваемые материалы не используются ими для обучения моделей, если иное не согласовано с Пользователем.
13.7. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки персональных данных, Оператором не принимаются (ст. 16 152-ФЗ). Публикация любого материала, подготовленного с применением ИИ, происходит только после проверки человеком.
14.Рекомендательные технологии
14.1. Лента публикаций в Приложении формируется с применением рекомендательных технологий (ст. 10.2-1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»): порядок показа публикаций зависит от их свежести, от того, какие публикации уже показывались Пользователю, и от проявленного Пользователем интереса к авторам (подписки, отметки «Нравится», комментарии, просмотры видео до конца).
14.2. Для рекомендаций используются только сведения, перечисленные в п. 2.13 и 2.18; единственный источник их получения — действия самого Пользователя в Приложении. Сведения с других сайтов и сервисов, а также сведения о третьих лицах не используются; сведения, используемые для рекомендаций, третьим лицам не предоставляются.
14.3. Правила применения рекомендательных технологий опубликованы на Сайте: https://enduro.family/recommendations.
14.4. Рекомендательные технологии влияют только на порядок показа публикаций и не применяются для принятия решений, порождающих юридические последствия для Пользователя.
15.Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция доступна в Приложении и на Сайте. Существенные изменения доводятся до Пользователей.
Реквизиты Оператора: ИП Хоботнев Александр Сергеевич, ОГРНИП 322774600257819, ИНН 500307807905, 108818, г. Москва, поселение Десеновское, ул. Дмитрия Рябинкина, д. 4, к. 2, hello@enduro-family.ru.
ОГРНИП: 322774600257819 · ИНН: 500307807905
Адрес: 108818, г. Москва, поселение Десеновское, ул. Дмитрия Рябинкина, д. 4, к. 2
E-mail: hello@enduro-family.ru