Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей и разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон № 99-З») и иными актами законодательства Республики Беларусь.

Оператором персональных данных является Общество с ограниченной ответственностью «Легка», зарегистрированное в Республике Беларусь (УНП [УНП], юридический адрес: [юридический адрес], директор [ФИО директора]) (далее — «Оператор», «мы»).

По всем вопросам, связанным с обработкой персональных данных, и для направления запросов субъектов персональных данных используется адрес электронной почты: pd@legka.by.

Политика распространяется на сайт legka.by (далее — «Сайт») и мобильное приложение «Лёгка» (далее — «Приложение»), совместно именуемые «Сервис».

Сервис предназначен для лиц, достигших 18 лет. Используя Сервис, регистрируя аккаунт и предоставляя свои данные, вы подтверждаете, что вам исполнилось 18 лет, что вы ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на изложенных в ней условиях. Если вы не согласны с Политикой, не используйте Сервис.

Применимым правом является право Республики Беларусь. При наличии версий Политики на разных языках преимущественную силу имеет русскоязычная версия.

При обработке персональных данных Оператор руководствуется следующими принципами:

• •законность и справедливость — обработка осуществляется на законном основании и добросовестно;

• •целевое ограничение — данные обрабатываются только для заявленных, конкретных и заранее определённых целей и не используются в целях, несовместимых с ними;

• •соразмерность и минимизация — обрабатывается только тот объём данных, который необходим для достижения целей обработки;

• •прозрачность — субъект информируется об обработке его данных;

• •точность — принимаются меры для того, чтобы обрабатываемые данные были достоверными и при необходимости актуализировались;

• •ограничение хранения — данные хранятся не дольше, чем этого требуют цели обработки или законодательство;

• •обеспечение защиты — применяются организационные и технические меры, обеспечивающие безопасность данных.

В зависимости от того, как вы используете Сервис, мы можем обрабатывать следующие категории персональных данных:

• •данные аккаунта — имя, адрес электронной почты (используется в том числе для входа по одноразовому коду), а также идентификаторы, получаемые при входе через Apple или Google;

• •данные о здоровье и образе жизни — вес, параметры тела, поставленная цель, пищевые привычки, дневник питания, фотографии блюд, голосовые заметки, данные о физической активности;

• •переписка и обращения — сообщения в чате с тренером, обращения в поддержку и связанные с ними сведения;

• •платёжные данные — сведения, необходимые для оплаты подписки; платёжные операции обрабатываются платёжными системами, полные данные банковских карт мы не храним;

• •технические данные — сведения об устройстве, IP-адрес, файлы cookie, данные веб-аналитики о взаимодействии с Сервисом.

Часть обрабатываемых данных (вес, параметры тела, пищевые привычки, дневник питания, фотографии блюд, данные об активности) относится к специальным персональным данным, касающимся состояния здоровья. Такие данные обрабатываются только при наличии вашего отдельного явного согласия, которое вы предоставляете при использовании соответствующих функций Сервиса.

Сервис носит информационно-справочный характер и не является медицинским. Он не предназначен для постановки диагнозов, назначения лечения или замены консультации врача. Рекомендации Сервиса не являются медицинскими рекомендациями.

Мы обрабатываем персональные данные для следующих целей:

• •формирование персонального плана питания и расчёт целевых показателей;

• •распознавание и учёт съеденного (по фотографиям, голосовым и текстовым записям);

• •обеспечение работы Сервиса, создание и ведение аккаунта, аутентификация пользователя;

• •обработка оплаты и оформление, продление и учёт подписки;

• •связь с тренером и поддержкой, обработка обращений;

• •веб-аналитика, оценка удобства и улучшение Сервиса;

• •мониторинг ошибок и обеспечение стабильной работы Сервиса;

• •исполнение требований законодательства Республики Беларусь.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• •ваше согласие, в том числе отдельное согласие — на обработку специальных данных о здоровье и на трансграничную передачу данных;

• •необходимость исполнения договора, стороной которого вы являетесь (в частности, договора об оказании услуг Сервиса и подписки);

• •необходимость исполнения обязанностей, возложенных на Оператора законодательством.

Предоставление согласия является добровольным. Вы вправе отозвать согласие в любой момент. Отзыв согласия не влияет на правомерность обработки, осуществлённой до такого отзыва.

Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования.

Оператор не принимает в отношении субъекта персональных данных решений, порождающих для него юридические последствия или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Для оказания услуг и обеспечения работы Сервиса мы можем привлекать уполномоченных лиц (обработчиков) и передавать данные получателям:

• •хостинг-провайдер в Республике Беларусь — размещение Сайта;

• •поставщик инфраструктуры в Российской Федерации (Selectel) — размещение серверной части Приложения, базы данных и файлов, в том числе фотографий;

• •Yandex Metrika (Российская Федерация) — веб-аналитика;

• •сервис email-рассылок Unisender (юридические лица в Республике Беларусь и Российской Федерации) — отправка сервисных и информационных сообщений;

• •платёжный шлюз bePaid (Республика Беларусь) — обработка платежей на Сайте;

• •Apple Inc. и Google LLC — магазины приложений, а также вход и оплата через соответствующие платформы.

Мониторинг ошибок обеспечивается собственными средствами Оператора (self-hosted) и сторонним обработчиком не является.

Telegram не является нашим уполномоченным лицом. Это самостоятельный сторонний канал связи, который вы используете по собственному выбору (чат с тренером); в отношении такого канала действует политика самого Telegram. Содержание переписки мы храним на своих серверах как собственные данные.

Зонтичная оговорка. Оператор вправе привлекать сторонних поставщиков услуг (уполномоченных лиц) для обработки персональных данных по поручению Оператора; такая обработка может осуществляться, в том числе, за пределами Республики Беларусь, на основании согласия субъекта и/или необходимости исполнения договора с ним.

Серверная часть Приложения, база данных и файлы размещаются на серверах в Российской Федерации (Selectel), в связи с чем при использовании Приложения осуществляется трансграничная передача персональных данных в Российскую Федерацию. Российская Федерация, являясь государством — членом Евразийского экономического союза, обеспечивает надлежащий уровень защиты прав субъектов персональных данных.

Иная обработка данных привлекаемыми сторонними поставщиками услуг может осуществляться за пределами Республики Беларусь на основании вашего согласия и/или необходимости исполнения договора с вами.

Мы храним персональные данные не дольше, чем это необходимо для целей обработки или требуется законодательством:

• •данные аккаунта и профиля — до удаления аккаунта, но не дольше 3 лет с момента последней активности;

• •данные веб-аналитики и IP-адреса — до 1 года;

• •платёжные и бухгалтерские сведения — в сроки, установленные налоговым и бухгалтерским законодательством (до 10 лет).

После удаления аккаунта данные стираются, за исключением сведений, подлежащих обязательному хранению в соответствии с законодательством.

В соответствии с Законом № 99-З вы имеете право:

• •требовать внесения изменений в неполные, устаревшие или неточные персональные данные — рассматривается в течение 15 календарных дней;

• •получать информацию, касающуюся обработки ваших персональных данных, — предоставляется в течение 5 рабочих дней;

• •один раз в календарный год бесплатно получать информацию о предоставлении ваших персональных данных третьим лицам — в течение 15 календарных дней;

• •требовать удаления персональных данных, прекращения их обработки — в течение 15 календарных дней;

• •отозвать ранее данное согласие на обработку — в течение 15 календарных дней;

• •обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Порядок реализации прав. Для реализации своих прав направьте заявление на адрес pd@legka.by либо в письменной форме. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии); контактные данные (адрес электронной почты и (или) почтовый адрес, номер телефона); суть требования; сведения, позволяющие подтвердить вашу личность (в том числе идентифицировать вас как субъекта персональных данных).

Ограничение. Отзыв согласия и (или) требование об удалении данных не влекут прекращения обработки, осуществляемой на ином правовом основании (исполнение договора, требование законодательства).

За организацию внутреннего контроля за обработкой персональных данных у Оператора отвечает уполномоченное лицо.

Обращения по вопросам обработки и защиты персональных данных направляются на адрес: pd@legka.by.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

В числе применяемых мер:

• •разграничение и учёт прав доступа к персональным данным;

• •шифрование каналов передачи данных;

• •защита от несанкционированного доступа к информационным системам;

• •обучение и информирование персонала, имеющего доступ к данным;

• •регламенты реагирования на инциденты информационной безопасности.

При выявлении нарушения безопасности персональных данных Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь в порядке и сроки, установленные законодательством, и принимает меры по устранению нарушения и минимизации его последствий.

На Сайте используются файлы cookie и аналогичные технологии. Порядок их использования, состав и цели описаны в отдельной Политике использования файлов cookie.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте и вступает в силу с момента её размещения, если иное не указано в самой редакции.

Если изменения существенно затрагивают порядок обработки персональных данных, Оператор запрашивает согласие субъекта повторно.