Политика обработки персональных данных Balance Hub
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
(далее — Закон о ПДн). Она определяет порядок сбора, хранения, использования,
передачи и уничтожения персональных данных Пользователей сервиса Balance Hub.
1.2. Политика действует в отношении сайта balancehub.ru, личного кабинета, данных,
полученных при Сканировании, а также данных, переданных через формы регистрации и
заявок.
1.3. Политика находится в открытом доступе в соответствии с частью 2 статьи 18.1 Закона
о ПДн.
1.4. Использование Сервиса и регистрация означают ознакомление с Политикой. Согласия
даются отметками по тексту Приложения 1 и фиксируются системой.
2. Оператор и ответственные лица
2.1. Оператор персональных данных: индивидуальный предприниматель Рахматулин
Денис Сафарович, ИНН 280112626089, ОГРНИП 312272110200042, адрес: 680000, г.
Хабаровск, ул. Калинина, д. 25А, кв. 16.
2.2. Ответственный за организацию обработки персональных данных: Рахматулин Денис
Сафарович (контакты — раздел 15).
2.3. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных
до начала работы личного кабинета и вносится в реестр операторов.
3. Какие данные обрабатываются
3.1. Регистрационные данные (обязательные при регистрации): имя, дата рождения, пол,
рост, адрес электронной почты. Номер телефона указывается по желанию.
3.2. Данные Сканирования: данные о положении скелета и углах отклонений (в градусах),
Результат и связанные с ним показатели. Фотографии и видеозаписи тела не собираются и
не сохраняются. Оператор не использует эти данные для установления личности, поэтому
они не относятся к биометрическим персональным данным. Углы отклонений
позвоночника и осанки могут рассматриваться как сведения о состоянии здоровья (статья
10 Закона о ПДн), даже если Сервис не является медицинским. Поэтому на их обработку
получается отдельное письменное согласие.
3.3. Данные заявок и обращений: ФИО, контакты, содержание заявки, пожелания по
участию.
3.4. Данные о Рекомендациях: сформированные Рекомендации и факт перехода на сайты
брендов. Сведения о покупках хранятся у бренд-продавцов по их политикам.
3.5. Технические данные, которые собираются автоматически: IP-адрес, данные cookie, тип
и версия браузера и операционной системы, время посещения, действия на сайте,
идентификатор посетителя Яндекс.Метрики (_ym_uid), UTM-метки источника перехода.
3.6. Оператор не запрашивает и не хранит данные банковских карт. Оплата Товаров
производится на сайтах брендов через их платёжных партнёров.
4. Цели обработки
Персональные данные обрабатываются в следующих целях:
• регистрация Пользователя, идентификация и ведение личного кабинета, подтверждение регистрации и удаления аккаунта;
• запись на Сканирование, проведение Сканирования и формирование Результата;
• формирование персональных Рекомендаций из товаров брендов KANUDA® и DEEP
ROLLER®;
• обеспечение корректной работы Сканирования, сравнение результатов до и после
использования Товаров (при согласии Пользователя) и улучшение качества Сервиса;
• связь с Пользователем по вопросам Сканирования, Результата и личного кабинета;
• аналитика работы сайта и рекламы (Яндекс.Метрика) — только при согласии на cookie
аналитики;
• информационные сообщения о Сервисе — только при отдельном согласии;
• улучшение технологии искусственного интеллекта MotiPhysio — только на
обезличенных или псевдонимизированных данных и при отдельном согласии.
5. Правовые основания
5.1. Обработка осуществляется на основании: согласия Пользователя (пункт 1 части 1
статьи 6 Закона о ПДн); отдельного письменного согласия на обработку сведений о
состоянии здоровья, в том числе данных об углах отклонений скелета (статья 10 Закона о
ПДн); оферты, принятой Пользователем (пункт 5 части 1 статьи 6 Закона о ПДн).
5.2. Согласия оформляются отметками в интерфейсе при регистрации и записи на
Сканирование. Система фиксирует факт отметки и акцепта: дату и время, версию
документов, идентификатор аккаунта. Эти записи являются доказательством выражения
согласия.
6. Передача данных и участники обработки
6.1. Персональные данные передаются следующим лицам — только в объёме, необходимом
для указанной цели:
• MGsolutions Inc. (Moti Physio, 1F/5F, 10, Donggyo-ro 23-gil, Mapo-gu, Seoul, Republic of
Korea) — разработчик технологии MotiPhysio. Получает данные Сканирования,
регистрационные данные и Результат для проведения Сканирования и формирования
Результата. Использование для улучшения технологии возможно только на
обезличенных или псевдонимизированных данных при отдельном согласии.
• KANUDA® — ИП Рахматулин Денис Сафарович, ИНН 280112626089, ОГРНИП
312272110200042, адрес: 680000, г. Хабаровск, ул. Калинина, д. 25А, кв. 16 (управляет
брендом KANUDA® и партнёр выставочной акции) — получает регистрационные
данные, Результат и Рекомендацию для подбора товаров бренда и обеспечения
корректной работы Сканирования.
• ИП Рахматулина Анна Валерьевна, ИНН 272498158180, ОГРНИП 320272400043409,
адрес: 680000, г. Хабаровск, ул. Калинина, д. 25А, кв. 16 (юрлицо бренда DEEP
ROLLER®, партнёр акции) — получает регистрационные данные, Результат и
Рекомендацию для подбора товаров бренда и обеспечения корректной работы
Сканирования.
• Подрядчики Оператора обрабатывают данные по поручению Оператора и только в
объёме, необходимом для их работы: REG.ru (хостинг и домены), Яндекс.Почта
(электронная почта), Яндекс.Метрика (аналитика сайта). Сайты kanuda.ru и
deeproller.ru используются для перехода к товарам брендов и не получают данные
Сканирования.
6.2. Передача без согласия возможна только в случаях, прямо предусмотренных законом,
например по запросу уполномоченных государственных органов.
6.3. Оператор не продаёт персональные данные и не передаёт их лицам для целей, не
указанных в Политике.
6.4. Трансграничная передача. Данные Сканирования передаются MGsolutions Inc. за
пределы Российской Федерации (Республика Корея). Оператор направляет в Роскомнадзор
уведомление о трансграничной передаче в соответствии со статьёй 12 Закона о ПДн.
7. Сроки хранения
7.1. Персональные данные хранятся с момента предоставления Пользователем до
удаления аккаунта (прекращения участия в Сервисе).
7.2. Если Пользователь не пользовался личным кабинетом более одного года, его данные
уничтожаются либо хранятся отдельно в обезличенном виде. Оператор предупреждает
Пользователя по электронной почте за 30 дней до этого.
7.3. Данные Сканирования (результаты расчётов) хранятся в тех же условиях. После
отзыва согласия они удаляются. Результат остаётся доступным, если Пользователь не
запросил его удаления.
7.4. Сведения о выданных согласиях и обращениях Пользователя хранятся в течение
срока, установленного законодательством.
8. Уничтожение данных
8.1. При достижении цели обработки или удалении аккаунта персональные данные
уничтожаются без задержки и не позднее 30 дней (часть 4 статьи 21 Закона о ПДн), за
исключением данных, которые закон обязывает хранить.
8.2. Уничтожение подтверждается актом. Оператор направляет запрос на уничтожение
данных лицам, которым они были переданы (раздел 6), в тот же срок.
9. Права Пользователя и порядок обращения
9.1. Пользователь вправе получить информацию о наличии и составе своих данных, целях
и сроках обработки, а также о лицах, которым данные переданы (статья 14 Закона о ПДн).
9.2. Пользователь вправе требовать уточнения, блокирования или уничтожения данных,
если они неполные, устаревшие или обрабатываются незаконно.
9.3. Согласие можно отозвать письменным заявлением Оператору (часть 2 статьи 9 Закона
о ПДн). Отзыв не влияет на обработку, проведённую до него. Оператор прекращает
обработку и уничтожает данные в срок 30 дней, если иное не установлено законом (часть
5 статьи 21 Закона о ПДн).
9.4. Ответ на запрос предоставляется в течение 10 рабочих дней с момента обращения.
Срок может быть продлён не более чем на 5 рабочих дней с мотивированным
уведомлением (часть 3 статьи 14 Закона о ПДн).
9.5. Пользователь вправе обратиться с жалобой в Роскомнадзор или в суд.
9.6. Направьте запрос на адрес retail@kanuda.ru с темой «Персональные данные», укажите
ФИО, e-mail аккаунта и суть запроса. Для подтверждения личности Оператор может
запросить дополнительные сведения.
10. Согласия, которые даёт Пользователь
10.1. Полные тексты согласий приведены в Приложении 1. Каждое согласие отмечается
отдельно:
• обязательное: обработка регистрационных данных и данных для работы личного
кабинета;
• обязательное для участия в Сканировании: обработка данных о положении скелета и
углах отклонений (в градусах);
• обязательное для формирования персональных Рекомендаций: хранение, использование
и передача лицам из раздела 6 (MGsolutions Inc., KANUDA®, DEEP ROLLER®) для
корректной работы Сканирования и подбора;
Политика ПДн Balance Hub стр. 3• необязательное: использование обезличенных или псевдонимизированных данных для
улучшения технологии искусственного интеллекта;
• необязательное: информационные и маркетинговые сообщения.
10.2. Отказ от необязательных согласий не влияет на доступ к Сервису. Без обязательных
согласий Сканирование и персональная Рекомендация не предоставляются.
11. Cookie и аналитика
11.1. Сайт использует cookie, необходимые для работы, и cookie аналитики — при согласии
Пользователя. Используется Яндекс.Метрика: её счётчик собирает данные о посещениях
и идентификатор посетителя (_ym_uid). Cookie можно отключить в настройках браузера,
при этом часть функций может работать некорректно.
12. Защита данных
12.1. Оператор применяет технические меры: шифрование данных личного кабинета,
шифрование передачи данных (HTTPS), резервное копирование на сервер Оператора,
ограничение круга сотрудников, имеющих доступ к данным Сканирования.
12.2. Данные Сканирования доступны только владельцу аккаунта и сотрудникам, которым
они необходимы для работы.
13. Возраст пользователей
13.1. Сервис и обработка данных предназначены для лиц старше 18 лет. Если Оператору
станет известно, что данные получены от лица младше 18 лет, они будут удалены.
14. Изменение Политики
14.1. Оператор вправе изменить Политику. Новая редакция публикуется на balancehub.ru
с указанием даты. О существенных изменениях Пользователи уведомляются по
электронной почте.
15. Контакты
ИП Рахматулин Денис Сафарович · ИНН 280112626089 · ОГРНИП 312272110200042
Адрес: 680000, г. Хабаровск, ул. Калинина, д. 25А, кв. 16 · E-mail: retail@kanuda.ru ·
Телефон: 8 800 550-39-70
Приложение 1. Согласия на обработку персональных данных
Тексты отметок для формы регистрации и записи на Сканирование. Каждая отметка проставляется
отдельно и не проставляется заранее.
1. Я даю согласие ИП Рахматулину Денису Сафаровичу (ИНН 280112626089) на обработку
моих персональных данных: имени, даты рождения, пола, роста, адреса электронной
почты и номера телефона (если указан) — для регистрации в личном кабинете Balance
Hub, записи на Сканирование и связи со мной. Обработка включает сбор, запись,
систематизацию, накопление, хранение, уточнение, использование, передачу в случаях,
указанных в Политике, обезличивание, блокирование и уничтожение. Срок — до
удаления аккаунта или отзыва согласия. Отзыв — письменным заявлением на адрес
Оператора.
2. Я даю согласие на обработку моих данных о положении скелета и углах отклонений (в
градусах), полученных при Сканировании, а также сведений о состоянии здоровья,
которые могут быть выведены из Результата, в целях проведения Сканирования и
формирования Результата. Согласие действует до удаления аккаунта или отзыва. Без
этого согласия Сканирование не проводится. Согласие считается данным при отметке,
поставленной пользователем при регистрации.
3. Я даю согласие на передачу моих персональных данных, данных Сканирования и
Результата следующим участникам Balance Hub для корректной работы Сканирования и
подбора персональных Рекомендаций: MGsolutions Inc. (разработчик технологии
MotiPhysio); ИП Рахматулин Денис Сафарович, ИНН 280112626089, ОГРНИП
312272110200042, адрес: 680000, г. Хабаровск, ул. Калинина, д. 25А, кв. 16 (бренд
KANUDA®); ИП Рахматулина Анна Валерьевна, ИНН 272498158180, ОГРНИП
320272400043409, адрес: 680000, г. Хабаровск, ул. Калинина, д. 25А, кв. 16 (бренд DEEP
ROLLER®). Эти лица вправе хранить и использовать данные в тех же целях и в тех же
сроки, что и Оператор. Без этого согласия персональные Рекомендации по всем брендам
не формируются.
4. (необязательно) Я даю согласие на использование моих данных Сканирования в
обезличенном или псевдонимизированном виде для улучшения технологии
искусственного интеллекта MotiPhysio. Отказ не влияет на получение Сервиса.
5. (необязательно) Я даю согласие на получение информационных и маркетинговых
сообщений о Balance Hub, KANUDA® и DEEP ROLLER® по электронной почте и в
мессенджерах. Отказаться можно в любой момент по ссылке в сообщении.
Я принимаю условия Публичной оферты и Политики обработки персональных данных
Balance Hub. Подтверждаю, что мне исполнилось 18 лет.
Приложение 2. Перечень лиц, которым передаются данные
• MGsolutions Inc. — разработчик технологии MotiPhysio. Адрес: Moti Physio, 1F/5F, 10,
Donggyo-ro 23-gil, Mapo-gu, Seoul, Republic of Korea. Цели: проведение Сканирования,
формирование Результата, улучшение технологии на обезличенных данных при
отдельном согласии.
• KANUDA® — ИП Рахматулин Денис Сафарович, ИНН 280112626089, ОГРНИП
312272110200042, адрес: 680000, г. Хабаровск, ул. Калинина, д. 25А, кв. 16. Цели:
подбор товаров бренда, обеспечение работы Сканирования.
• ИП Рахматулина Анна Валерьевна, ИНН 272498158180, ОГРНИП 320272400043409,
адрес: 680000, г. Хабаровск, ул. Калинина, д. 25А, кв. 16 (бренд DEEP ROLLER®). Цели: подбор товаров бренда, обеспечение работы
