Политика конфиденциальности и обработки персональных данныхРедакция от «1» августа 2026 г.1. Общие положенияНастоящая Политика конфиденциальности и обработки персональных данных (далее —
Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта
https://harmony-body.ru, мобильного приложения
Harmony, а также иных информационных сервисов, принадлежащих Оператору.
1.1. ОператорОператором персональных данных является:
Обогрелов Иван АлексеевичАдрес электронной почты для обращений по вопросам обработки персональных данных:
help@harmony-body.ru1.2.Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших задач своей деятельности.
Особое внимание уделяется защите права на неприкосновенность частной жизни, личную и семейную тайну.
1.3.Настоящая Политика распространяется на всю информацию, которую Оператор может получить о Пользователях при использовании:
- сайта https://harmony-body.ru;
- мобильного приложения Harmony;
- сервисов, размещенных на указанном сайте;
- иных информационных сервисов, принадлежащих Оператору.
Использование сайта или мобильного приложения означает согласие Пользователя с настоящей Политикой.
2. Основные понятияВ настоящей Политике используются следующие термины.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Пользователь — физическое лицо, использующее сайт, мобильное приложение Harmony либо иные сервисы Оператора.
Оператор — физическое лицо, самостоятельно организующее обработку персональных данных и определяющее цели их обработки.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств.
К обработке относятся:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- использование;
- передача;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.
Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
Конфиденциальность персональных данных — обязательное требование не раскрывать персональные данные третьим лицам без законных оснований или согласия Пользователя.
Сайт — интернет-ресурс, расположенный по адресу:
https://harmony-body.ruМобильное приложение — программное обеспечение Harmony для мобильных устройств под управлением Android и iOS.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:- получать от Пользователя достоверные сведения;
- обрабатывать персональные данные в пределах целей, предусмотренных настоящей Политикой;
- использовать обезличенные статистические данные;
- поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации;
- продолжить обработку персональных данных после получения отзыва согласия в случаях, предусмотренных законодательством РФ.
3.2. Оператор обязан:- соблюдать требования законодательства Российской Федерации;
- принимать необходимые организационные и технические меры по защите персональных данных;
- предоставлять Пользователю информацию об обработке его персональных данных;
- рассматривать обращения Пользователей в сроки, установленные законодательством;
- уничтожать либо обезличивать персональные данные после достижения целей обработки, если иное не предусмотрено законодательством.
4. Права ПользователяПользователь имеет право:
- получать сведения о своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных;
- отозвать согласие на обработку персональных данных;
- ограничить обработку персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
Пользователь обязан:
- предоставлять достоверные сведения;
- своевременно обновлять персональные данные при их изменении;
- не передавать доступ к своей учетной записи третьим лицам.
5. Принципы обработки персональных данныхОбработка персональных данных осуществляется на основе следующих принципов:
- законности и добросовестности;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями их сбора;
- соответствия объема персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки;
- обеспечения безопасности персональных данных путем применения необходимых организационных и технических мер защиты;
- недопущения несанкционированного доступа к персональным данным.
6. Цели обработки персональных данныхОператор осуществляет обработку персональных данных Пользователей исключительно в объеме, необходимом для достижения заявленных целей.
7. Категории обрабатываемых персональных данныхПри использовании сайта и мобильного приложения Harmony могут обрабатываться следующие персональные данные:
- фамилия;
- имя;
- адрес электронной почты;
- город проживания;
- фотографии, загружаемые Пользователем;
- сведения, добровольно указанные Пользователем в профиле.
Оператор
не собирает и не обрабатывает специальные категории персональных данных, касающиеся:
- расовой или национальной принадлежности;
- политических взглядов;
- религиозных убеждений;
- интимной жизни;
- биометрических персональных данных (за исключением фотографий, добровольно загружаемых Пользователем для использования в сервисе).
8. Авторизация пользователяДля входа в личный кабинет используется
одноразовый код подтверждения, направляемый на адрес электронной почты Пользователя.
Пароли Пользователей Оператором
не создаются, не хранятся и не обрабатываются.
Одноразовый код используется исключительно для подтверждения личности Пользователя и после завершения процедуры авторизации не сохраняется в качестве средства постоянной аутентификации.
Пользователь обязан обеспечить конфиденциальность доступа к своему электронному почтовому ящику, поскольку владение электронной почтой является способом подтверждения личности при входе в сервис.
9. Использование файлов cookie и локального хранилищаПри использовании сайта
https://harmony-body.ru могут использоваться файлы
cookie.
Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером Пользователя и необходимые для корректной работы сайта.
Cookie могут использоваться для:
- сохранения пользовательских настроек;
- авторизации;
- обеспечения безопасности;
- анализа посещаемости;
- улучшения качества работы сайта.
Пользователь вправе отключить использование cookie в настройках своего браузера, однако это может привести к ограничению функциональности сайта.
При использовании мобильного приложения Harmony могут использоваться возможности локального хранилища устройства, необходимые для:
- хранения настроек приложения;
- сохранения параметров авторизации;
- ускорения работы приложения;
- обеспечения корректного функционирования отдельных компонентов.
10. Использование сервиса Яндекс МетрикаДля анализа использования сайта и мобильного приложения Оператор использует сервис аналитики
Яндекс Метрика, предоставляемый ООО «Яндекс».
Сервис может автоматически собирать обезличенную техническую информацию, включая:
- IP-адрес (в обезличенном виде);
- тип устройства;
- модель устройства;
- операционную систему;
- версию операционной системы;
- разрешение экрана;
- тип браузера;
- язык интерфейса;
- сведения о посещенных страницах;
- продолжительность использования сайта или приложения;
- сведения о технических ошибках;
- данные о действиях Пользователя внутри сервиса.
Полученные сведения используются исключительно для:
- анализа посещаемости;
- улучшения работы сайта и приложения;
- повышения удобства использования сервиса;
- выявления и устранения ошибок;
- оценки востребованности отдельных функций.
Обработка информации сервисом Яндекс Метрика осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс».
11. Использование мобильного приложенияПри использовании мобильного приложения Harmony могут использоваться технические возможности мобильного устройства.
В зависимости от используемого функционала приложение может запрашивать разрешения на:
- доступ к сети Интернет;
- доступ к памяти устройства для выбора и загрузки фотографий;
Каждое разрешение используется исключительно для реализации соответствующей функции приложения.
Пользователь вправе самостоятельно изменить или отозвать предоставленные разрешения в настройках операционной системы своего устройства.
12. Условия обработки персональных данных12.1. Обработка персональных данных осуществляется с согласия Пользователя, выраженного путем принятия настоящей Политики, а также в иных случаях, предусмотренных законодательством Российской Федерации.
12.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей, указанных в настоящей Политике.
12.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
12.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
12.5. Персональные данные не используются для рассылки рекламных сообщений без предварительного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
13. Порядок сбора, хранения и обработки персональных данных13.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13.2. Персональные данные Пользователей хранятся на серверах, обеспечивающих необходимый уровень защиты информации.
13.3. Доступ к персональным данным имеют только лица, которым такой доступ необходим для исполнения своих должностных обязанностей либо для обеспечения работы сайта и мобильного приложения.
13.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
13.5. Пользователь самостоятельно обеспечивает достоверность предоставляемых персональных данных.
13.6. При выявлении неточностей Пользователь вправе самостоятельно изменить сведения в своем профиле либо обратиться к Оператору по адресу электронной почты:
help@harmony-body.ru13.7. Оператор вправе хранить обезличенные статистические данные, полученные в результате обработки персональных данных, без ограничения срока, если они не позволяют идентифицировать конкретного Пользователя.
14. Передача персональных данных третьим лицам14.1. Оператор не продает, не обменивает и не передает персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой или законодательством Российской Федерации.
14.2. Передача персональных данных допускается:
- при наличии согласия Пользователя;
- по требованию суда либо иных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
- организациям, обеспечивающим техническое функционирование сайта или мобильного приложения, исключительно в объеме, необходимом для оказания соответствующих услуг.
14.3. Лица, которым передаются персональные данные, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать их конфиденциальность.
14.4. В случае привлечения обработчиков персональных данных Оператор принимает меры для обеспечения соблюдения ими требований Федерального закона №152-ФЗ.
15. Трансграничная передача персональных данных15.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор руководствуется требованиями законодательства Российской Федерации.
15.2. До начала трансграничной передачи персональных данных Оператор принимает необходимые меры для оценки уровня защиты персональных данных в государстве, на территорию которого предполагается передача.
15.3. Трансграничная передача осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
16. Срок хранения персональных данных16.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
16.2. После достижения целей обработки персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
16.3. Обезличенные статистические данные могут храниться бессрочно.
17. Удаление аккаунта17.1. Пользователь вправе в любое время прекратить использование сайта и мобильного приложения Harmony.
17.2. Пользователь может направить Оператору запрос на удаление своей учетной записи и связанных с ней персональных данных по адресу электронной почты:
help@harmony-body.ru17.3. После получения запроса Оператор удаляет либо обезличивает персональные данные Пользователя в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда их дальнейшее хранение обязательно в соответствии с требованиями закона.
17.4. После удаления учетной записи доступ к сервисам, связанным с данной учетной записью, прекращается.
18. Отзыв согласия на обработку персональных данных18.1. Пользователь вправе в любой момент отозвать ранее данное согласие на обработку персональных данных.
18.2. Для отзыва согласия Пользователь направляет соответствующее заявление по адресу электронной почты:
help@harmony-body.ru18.3. После получения заявления Оператор прекращает обработку персональных данных, за исключением случаев, когда такая обработка обязательна в соответствии с законодательством Российской Федерации.
18.4. Отзыв согласия может привести к невозможности дальнейшего использования отдельных функций сайта или мобильного приложения либо прекращению предоставления сервиса в полном объеме.
19. Меры по защите персональных данных19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
19.2. Для обеспечения безопасности персональных данных Оператор может применять следующие меры:
- использование защищенного протокола HTTPS при передаче данных;
- разграничение доступа к персональным данным;
- регулярное обновление программного обеспечения;
- использование современных средств защиты информации;
- резервное копирование данных;
- контроль доступа к информационным системам;
- мониторинг попыток несанкционированного доступа.
19.3. Несмотря на принимаемые меры защиты, Пользователь понимает и соглашается с тем, что передача информации через сеть Интернет не может быть гарантированно защищена от всех возможных угроз. Оператор принимает разумные меры безопасности, однако не может гарантировать абсолютную защищенность информации.
20. Ответственность сторон20.1. Оператор несет ответственность за обработку персональных данных в пределах, установленных законодательством Российской Федерации.
20.2. Оператор не несет ответственности за:
- действия третьих лиц, получивших доступ к персональным данным вследствие обстоятельств, не зависящих от Оператора;
- последствия предоставления Пользователем недостоверных сведений;
- невозможность использования сайта или мобильного приложения по причинам, не зависящим от Оператора;
- действия сервисов и организаций, обработка данных которыми осуществляется в соответствии с их собственными политиками конфиденциальности.
20.3. Пользователь несет ответственность за достоверность предоставляемых персональных данных.
20.4. Пользователь обязан обеспечивать безопасность своей электронной почты, используемой для входа в сервис, поскольку доступ к указанному адресу электронной почты позволяет пройти процедуру авторизации посредством одноразового кода подтверждения.
21. Изменение Политики21.1. Оператор вправе в любое время вносить изменения в настоящую Политику.
21.2. Новая редакция Политики вступает в силу с момента ее опубликования на сайте, если иной срок не указан непосредственно в новой редакции.
21.3. Продолжение использования сайта либо мобильного приложения после опубликования новой редакции Политики означает согласие Пользователя с внесенными изменениями.
21.4. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики.
22. Контактная информацияПо всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
Оператор: Обогрелов Иван Алексеевич
Адрес электронной почты: help@harmony-body.ruОператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
23. Заключительные положения23.1. Настоящая Политика действует бессрочно до момента принятия новой редакции.
23.2. Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влияет на действительность остальных положений.
23.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
23.4. Актуальная редакция Политики постоянно доступна в сети Интернет по адресу:
https://harmony-body.ru/docs/legal-docs/privacy23.5. Используя сайт
https://harmony-body.ru или мобильное приложение
Harmony, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает ее содержание и выражает согласие с условиями обработки персональных данных в объеме, необходимом для использования сервиса.