1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») регулирует порядок обработки персональных данных пользователей сервиса LEKO. Политика применяется к мобильному приложению, веб-сайту, программным интерфейсам и иным функциям сервиса, далее совместно – «Платформа».
1.2. Сервис-провайдером Платформы является компания Deggex FZE. Deggex FZE также является договорным контрагентом пользователя и контролером персональных данных, которые обрабатываются для целей идентификации пользователя, проверки личности, проверки документов, санкционного скрининга, предотвращения мошенничества и выполнения иных обязательных комплаенс-процедур.
1.3. Полное наименование и реквизиты Оператора: Deggex FZE, зарегистрированная по адресу: THUB Building, Dubai Silicon Oasis, Dubai, United Arab Emirates, license number 30380. LEKO — сервис, оператором и поставщиком которого является Deggex FZE.
1.4. Для целей настоящей Политики Deggex FZE именуется «Оператор», «Контролер», «мы», «нас» или «наш». Пользователь Платформы именуется «Пользователь», «вы» или «ваш».
1.5. Настоящая Политика применяется во всех странах, где Платформа доступна, используется, предлагается пользователям или иным образом обрабатывает персональные данные. Настоящая Политика учитывает обязательные требования законодательства стран, в которых работает сервис, включая Объединенные Арабские Эмираты, Российскую Федерацию, Федеративную Республику Бразилия, Королевство Таиланд, а также, где применимо, Европейский Союз и Европейскую экономическую зону в соответствии с Общим регламентом по защите данных — Регламентом (ЕС) 2016/679.
1.6. Настоящая Политика учитывает, среди прочего, Федеральный декрет-закон № 45 от 2021 года о защите персональных данных в Объединенных Арабских Эмиратах, Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных», Закон № 13.709 от 14 августа 2018 года в Бразилии, Закон о защите персональных данных B.E. 2562 (2019) в Королевстве Таиланд, а также Регламент (ЕС) 2016/679 (General Data Protection Regulation, GDPR). Если в конкретной стране применяется иное обязательное законодательство о персональных данных, такое обязательное законодательство также применяется в той мере, в какой оно распространяется на Оператора или соответствующую обработку.
1.7. Если законодательство конкретной страны предоставляет Пользователю более высокий уровень защиты, чем настоящая Политика, применяется такой более высокий уровень защиты. Если какое-либо положение настоящей Политики не может применяться в определенной юрисдикции, такое положение применяется в максимально допустимой законом степени, а остальные положения Политики сохраняют силу.
1.8. Используя Платформу, создавая учетную запись, направляя нам данные, проходя проверку личности, оплачивая услуги, получая услуги, оказывая услуги, направляя обращения или продолжая пользоваться Платформой после публикации Политики, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если применимое законодательство требует согласия, такое согласие запрашивается отдельно или выражается путем совершения Пользователем подтверждающего действия, включая проставление отметки, нажатие кнопки, подписание формы или использование соответствующей функции Платформы.
1.9. Если Пользователь не согласен с настоящей Политикой или не желает предоставлять данные, необходимые для работы Платформы, Пользователь должен прекратить использование Платформы. В таком случае отдельные функции Платформы могут быть недоступны.
2. Термины и определения
2.1. «Персональные данные» означают любую информацию, которая относится к прямо или косвенно определенному или определяемому физическому лицу. К персональным данным могут относиться имя, контактные данные, документы, фотографии, видео, платежные данные, данные устройства, данные о местоположении, идентификаторы, данные учетной записи, сообщения, данные проверки личности и иная информация, которая может быть связана с конкретным лицом.
2.2. «Субъект персональных данных» означает физическое лицо, к которому относятся персональные данные.
2.3. «Пользователь» означает любое лицо, которое посещает Платформу, регистрируется на Платформе, использует Платформу, обращается в службу поддержки, проходит проверку личности, получает услуги, оказывает услуги или иным образом взаимодействует с Оператором в связи с Платформой.
2.4. «Обработка персональных данных» означает любое действие с персональными данными. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, раскрытие, распространение, трансграничную передачу, обезличивание, блокирование, ограничение, удаление и уничтожение персональных данных.
2.5. «Контролер» или «Оператор» означает лицо, которое определяет цели и средства обработки персональных данных. В рамках настоящей Политики контролером является Deggex FZE, если иное прямо не следует из конкретной функции Платформы, применимого закона или договора с третьим лицом.
2.6. «Обработчик» или «Процессор» означает лицо, которое обрабатывает персональные данные по поручению Контролера и в соответствии с его инструкциями. К обработчикам могут относиться поставщики облачной инфраструктуры, платежные провайдеры, провайдеры проверки личности, аналитические сервисы, сервисы поддержки, маркетинговые платформы и иные подрядчики.
2.7. «Специальные категории персональных данных» или «Чувствительные данные» означают данные, которые по применимому законодательству требуют повышенной защиты. К таким данным могут относиться биометрические данные, данные о здоровье, данные о расовой или этнической принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, генетические данные, данные несовершеннолетних и иные данные, признаваемые чувствительными по применимому праву.
2.8. «Биометрические данные» означают персональные данные, которые относятся к физическим, физиологическим или поведенческим характеристикам физического лица и используются либо могут использоваться для идентификации такого лица. Фотографии, видеозаписи, селфи, изображения лица, данные проверки живого присутствия и данные сопоставления изображения лица с документом не считаются Биометрическими данными, если они не используются для идентификации или подтверждения личности конкретного лица в качестве уникального идентификатора, за исключением случаев, когда применимое законодательство предусматривает иной режим регулирования таких данных.
2.9. «Обезличенные данные» означают данные, которые не позволяют определить конкретного Пользователя без использования дополнительной информации.
2.10. «Трансграничная передача персональных данных» означает передачу персональных данных в другую страну или предоставление доступа к персональным данным из другой страны, если такая операция признается трансграничной передачей по применимому законодательству.
2.11. «Компетентный орган» означает государственный орган, суд, регулятор, правоохранительный орган, налоговый орган, миграционный орган, орган финансового мониторинга, орган защиты персональных данных или иной орган, который имеет законные полномочия направлять запросы, проводить проверки или требовать раскрытия информации.
3. Контакты Оператора
3.1. По вопросам обработки персональных данных, реализации прав, отзыва согласия, удаления данных, ограничения обработки, направления жалобы или получения информации о настоящей Политике Пользователь может обратиться к Оператору по адресу электронной почты support@leko.sport.
3.2. По вопросам технической поддержки, доступа к учетной записи, исправления данных в профиле, работы Платформы или пользовательских обращений Пользователь также может обратиться через интерфейс Платформы или по адресу электронной почты support@leko.sport.
3.3. Если применимое законодательство требует назначения представителя, ответственного лица, локального контактного лица или сотрудника по защите данных в определенной юрисдикции, Оператор обеспечивает такое назначение или иной допустимый законом механизм взаимодействия в той мере, в которой это требуется законом.
4. Категории персональных данных
4.1. Оператор может обрабатывать данные, которые Пользователь предоставляет самостоятельно, данные, которые создаются при использовании Платформы, данные, которые поступают от третьих лиц, и данные, которые необходимы для соблюдения закона, исполнения договора, безопасности Платформы и защиты прав Оператора.
4.2. Оператор может обрабатывать имя, фамилию, отчество, псевдоним, имя учетной записи, дату рождения, возраст, пол, адрес электронной почты, номер телефона, страну, город, адрес проживания, адрес регистрации, фактическое местоположение и иные контактные или идентификационные сведения Пользователя.
4.3. Оператор может обрабатывать фотографии, видео, селфи, изображение лица и иные данные, используемые предотвращения мошенничества и обеспечения безопасности Платформы.
4.4. Оператор может обрабатывать банковские реквизиты, платежные идентификаторы, данные платежных инструментов, сведения о транзакциях, платежах, возвратах, начислениях, выплатах, комиссиях, задолженности и иных финансовых операциях.
4.5. Оператор может обрабатывать данные об образовании, квалификации, сертификатах, курсах, тренингах, семинарах, спортивной деятельности, видах спорта, расписании тренировок, местах проведения тренировок и иных сведениях, которые Пользователь указывает в профиле или использует в рамках функций Платформы.
4.6. Оператор может обрабатывать сообщения, обращения, жалобы, отзывы, комментарии, запросы в службу поддержки, материалы споров и иную коммуникацию Пользователя с Оператором или другими пользователями Платформы.
4.7. Оператор может обрабатывать технические данные. К таким данным относятся IP-адрес, cookie, пиксели, веб-маяки, идентификаторы устройства, рекламные идентификаторы, сведения о браузере, операционной системе, модели устройства, языке, часовом поясе, сети, операторе связи, дате и времени входа, продолжительности сессии, действиях в интерфейсе, ошибках, сбоях и иных событиях Платформы.
4.8. Оператор может обрабатывать данные геолокации устройства, если Пользователь разрешил такой доступ или если такие данные необходимы для работы соответствующей функции Платформы.
4.9. Оператор может обрабатывать данные безопасности. К таким данным относятся журналы доступа, данные аутентификации, хеши паролей, токены, сведения о подозрительной активности, данные двухфакторной аутентификации и иные данные, необходимые для защиты Платформы.
4.10. Оператор собирает только строго определенные показатели здоровья и физической активности из Apple HealthKit и Google Health Connect с предварительного разрешения Пользователя, а именно: количество шагов, частоту сердечных сокращений и продолжительность сна. Такая информация используется исключительно для отображения истории тренировок Пользователя в интерфейсе Платформы и для адаптации планов физической активности непосредственно в интересах Пользователя, с учетом его уровня физической подготовки, состояния и целей. Эти показатели не собираются для скрытой аналитики, абстрактного улучшения производительности, рекламы, маркетинга, ретаргетинга, поведенческого профилирования или интеллектуального анализа данных на основе использования.
4.11. Оператор может обрабатывать данные маркетинговых предпочтений, подписок, отказов от рассылок, согласий, истории взаимодействия с сообщениями и рекламными предложениями.
4.12. Оператор не стремится собирать избыточные данные. Оператор обрабатывает данные в объеме, который разумно необходим для конкретных целей обработки, работы Платформы, исполнения договора, соблюдения закона и защиты прав Оператора.
4.13. Пользователь обязан предоставлять достоверные, точные и актуальные данные. Если Пользователь предоставляет данные третьего лица, Пользователь подтверждает, что имеет право передать такие данные Оператору и что такое третье лицо было уведомлено о передаче, если это требуется применимым законодательством.
5. Источники получения данных
5.1. Оператор получает персональные данные непосредственно от Пользователя при регистрации, заполнении профиля, использовании Платформы, направлении обращений или использовании иных функций Платформы.
5.2. Оператор получает часть данных автоматически при использовании Платформы. К таким данным относятся технические данные, данные устройства, данные использования Платформы, cookie, журналы событий и данные безопасности.
5.3. Оператор может получать данные от других пользователей Платформы, если такие пользователи взаимодействуют с Пользователем, направляют сообщения, оставляют отзывы, создают заявки, участвуют в споре или используют функции Платформы, в которых указывается информация о Пользователе.
5.4. Оператор может получать данные из государственных, судебных, публичных, санкционных, налоговых, миграционных, корпоративных, профессиональных и иных реестров, если такое получение допустимо по применимому законодательству.
5.5. Если данные получены не от Пользователя напрямую, Оператор предоставляет Пользователю информацию об обработке в объеме и сроки, предусмотренные применимым законодательством, если такое уведомление требуется и если не применяется законное исключение.
6. Цели обработки данных
6.1. Оператор обрабатывает персональные данные для:
7. Правовые основания обработки
7.1. Оператор обрабатывает персональные данные только при наличии правового основания, предусмотренного применимым законодательством.
7.2. Правовым основанием обработки может быть согласие Пользователя. Если обработка основана на согласии, Пользователь вправе отозвать согласие в порядке, предусмотренном настоящей Политикой и применимым законодательством.
7.3. Правовым основанием обработки может быть необходимость заключения, исполнения или прекращения договора с Пользователем. Такая обработка может быть необходима для регистрации, предоставления Платформы, обработки платежей, организации услуг и выполнения обязательств перед Пользователем.
7.4. Правовым основанием обработки может быть законный интерес Оператора или третьего лица. Такой интерес может включать обеспечение безопасности Платформы, предотвращение мошенничества, защиту прав, улучшение сервиса, внутренний контроль, урегулирование споров и защиту от претензий. Оператор применяет это основание только в той мере, в которой права и свободы Пользователя не имеют преимущественной силы по применимому законодательству.
7.5. Правовым основанием обработки может быть защита жизненно важных интересов Пользователя или другого лица, если обработка необходима для предотвращения вреда жизни, здоровью или безопасности.
7.6. Правовым основанием обработки может быть необходимость установления, осуществления или защиты юридических требований.
7.7. Правовым основанием обработки может быть выполнение задачи в общественном интересе, исполнение судебного акта, исполнение законного запроса компетентного органа или иное основание, предусмотренное применимым законодательством.
7.8. Отзыв согласия не влияет на законность обработки, которая была выполнена до отзыва. Отзыв согласия также не препятствует дальнейшей обработке, если у Оператора есть другое законное основание для такой обработки.
8. Проверка личности
8.1. Оператор может проводить антифрод-проверки и иные комплаенс-процедуры. Такие проверки проводятся для подтверждения личности Пользователя, предотвращения мошенничества, защиты Платформы и снижения правовых рисков.
9. Чувствительные и Биометрические данные
9.1. За исключением ограниченных показателей Apple HealthKit и Google Health Connect, прямо описанных в настоящей Политике и обрабатываемых только с разрешения Пользователя, Оператор не обрабатывает Чувствительные данные или Биометрические данные.
9.2. Если Оператор обрабатывает Чувствительные данные, такая обработка осуществляется только при наличии надлежащего правового основания и в минимально необходимом объеме.
9.3. Если применимое законодательство требует отдельного, явного или письменного согласия на обработку Чувствительных или Биометрических данных, Оператор запрашивает такое согласие, если не применяется другое разрешенное законом основание.
9.4. Оператор не использует Чувствительные или Биометрические данные для незаконной дискриминации, необоснованного ограничения прав Пользователя или целей, несовместимых с настоящей Политикой.
9.5. Персональные данные, полученные из систем Apple HealthKit и Google Health Connect, никогда, ни при каких обстоятельствах и ни в каком виде не будут проданы, сданы в аренду или переданы коммерческим организациям, рекламным брокерам.
9.6. Использование Платформой информации, полученной из Google Health Connect, строго соответствует Политике разрешений Health Connect (Health Connect Permissions Policy), включая требования об Ограниченном использовании (Limited Use Requirements).
9.7. Оператор обеспечивает включение актуальной ссылки на настоящую Политику в метаданные Платформы в App Store Connect и Google Play, если это требуется Apple или Google, а также обеспечивает легкую доступность настоящей Политики внутри Платформы, в том числе до или в момент, когда у Пользователя запрашивается предоставление доступа к данным Apple HealthKit или Google Health Connect.
9.8. Платформа запрашивает доступ к данным Apple HealthKit или Google Health Connect только через механизмы разрешений Apple или Google и только в отношении типов данных о здоровье и физической активности, прямо указанных в настоящей Политике: количество шагов, частота сердечных сокращений и продолжительность сна. Платформа не собирает данные Apple HealthKit или Google Health Connect, если Пользователь не предоставил разрешение.
9.9. Данные Apple HealthKit и Google Health Connect используются только для визуализации истории тренировок в интерфейсе Платформы и для адаптации планов физической активности непосредственно в интересах Пользователя. Оператор не использует данные Apple HealthKit или Google Health Connect для рекламы, маркетинга, ретаргетинга, создания поведенческих или маркетинговых профилей, интеллектуального анализа данных на основе использования или иных целей, прямо не связанных с предоставлением Пользователю функциональности в сфере здоровья или физической активности.
9.10. Оператор не раскрывает данные Apple HealthKit или Google Health Connect третьим лицам без явно выраженного разрешения Пользователя. Даже если Пользователь предоставляет такое разрешение, Оператор раскрывает данные Apple HealthKit или Google Health Connect только третьим лицам, которые предоставляют Пользователю услугу в сфере здоровья или физической активности напрямую, поставщикам услуг, действующим от имени Оператора на условиях конфиденциальности и обязательств по защите данных в отношении разрешенной функциональности в сфере здоровья или физической активности, либо в случаях, когда раскрытие иным образом требуется законом.
9.11. Платформа не будет записывать ложные, неточные, вводящие в заблуждение или сфабрикованные данные в Apple HealthKit или Google Health Connect.
10. Данные несовершеннолетних
10.1. Платформа не предназначена для использования лицами, которые не достигли возраста, необходимого для самостоятельного заключения договора и предоставления согласия на обработку персональных данных в соответствующей стране, если иное прямо не предусмотрено правилами Платформы.
11. Cookies и аналогичные технологии
11.1. Оператор может использовать cookies, SDK, пиксели, веб-маяки, локальное хранилище, идентификаторы устройств и аналогичные технологии. Эти технологии используются для работы Платформы, аутентификации, сохранения настроек, обеспечения безопасности, предотвращения мошенничества, аналитики, улучшения сервиса, измерения эффективности рекламы, персонализации контента и маркетинга.
11.2. Cookies означают небольшие файлы или фрагменты данных, которые сохраняются на устройстве Пользователя или считываются с него при использовании Платформы. Обязательные cookies используются для работы Платформы и не могут быть отключены без влияния на ее функциональность. Необязательные аналитические, рекламные или маркетинговые технологии используются при наличии законного основания, включая согласие, если оно требуется применимым законодательством.
12. Маркетинговые сообщения
12.1. Оператор может направлять Пользователю сервисные, технические, юридические, операционные и иные обязательные сообщения без отдельного маркетингового согласия, если такие сообщения необходимы для работы Платформы, исполнения договора, обеспечения безопасности, уведомления об изменениях или соблюдения закона.
12.2. Оператор может направлять маркетинговые сообщения, рекламные рассылки, персонализированные предложения и информацию о мероприятиях только при наличии законного основания. Если применимое законодательство требует согласия, Оператор направляет такие сообщения только после получения согласия Пользователя.
12.3. Пользователь вправе отказаться от маркетинговых сообщений в любое время.
12.4. Строго запрещается использовать данные Apple HealthKit, данные Google Health Connect для рекламы, маркетинга, рекламного таргетинга, ретаргетинга, поведенческого профилирования, интеллектуального анализа данных на основе использования или создания поведенческих либо маркетинговых профилей.
13. Автоматизированная обработка
13.1. Оператор может использовать автоматизированную обработку для регистрации, предотвращения мошенничества, обеспечения безопасности, персонализации интерфейса, аналитики, выявления нарушений и улучшения Платформы.
13.2. Автоматизированная обработка означает обработку данных с использованием программных средств без постоянного участия человека в каждой отдельной операции.
13.3. Оператор не принимает решений, основанных исключительно на автоматизированной обработке, если такие решения создают для Пользователя юридические последствия или аналогичным образом существенно затрагивают его права, без соблюдения требований применимого законодательства.
13.4. Если применимое законодательство предоставляет Пользователю право запросить пересмотр автоматизированного решения, выразить свою позицию или оспорить решение, Оператор обеспечивает такую возможность в предусмотренном законом порядке.
13.5. В случаях, предусмотренных применимым законодательством, Пользователь вправе запросить информацию о критериях и процедурах, используемых при принятии решений, основанных исключительно на автоматизированной обработке персональных данных, которые затрагивают интересы Пользователя. Оператор предоставляет такую информацию в объеме и порядке, предусмотренных применимым законодательством, с учетом коммерческой тайны, конфиденциальной информации, безопасности Платформы и иных законных ограничений.
14. Передача данных третьим лицам
14.1. Оператор может передавать персональные данные третьим лицам, если такая передача необходима для работы Платформы, исполнения договора, соблюдения закона, защиты прав или иных целей, указанных в настоящей Политике.
14.2. Оператор может передавать данные аффилированным лицам, компаниям группы, поставщикам облачной инфраструктуры, хостинг-провайдерам, платежным системам, банкам, финансовым организациям, и иным поставщикам услуг.
14.3. Оператор может передавать данные другим пользователям Платформы в объеме, необходимом для работы соответствующей функции, оформления заказа, оказания услуги, получения услуги, коммуникации, разрешения спора или исполнения договора между пользователями.
14.4. Оператор требует от Обработчиков соблюдения конфиденциальности, безопасности и обработки персональных данных только в пределах договора, поручения, инструкций Оператора и применимого законодательства.
15. Раскрытие данных государственным органам
15.1. Оператор может раскрывать персональные данные компетентным органам, если такое раскрытие требуется законом, судебным актом, обязательным запросом, предписанием, постановлением, регуляторной процедурой или иным законным требованием.
15.2. Оператор также может раскрывать данные компетентным органам, если это необходимо для предотвращения, выявления или расследования мошенничества, отмывания денежных средств, финансирования терроризма, санкционных нарушений, налоговых нарушений, незаконной деятельности, нарушений безопасности или иных правонарушений.
15.3. Оператор вправе раскрывать данные, если это необходимо для защиты прав, законных интересов, имущества, безопасности и деловой репутации Оператора, пользователей, партнеров или третьих лиц.
16. Трансграничная передача данных
16.1. Платформа является международным сервисом. Поэтому персональные данные могут передаваться, храниться, обрабатываться или становиться доступными в разных странах.
16.2. Оператор осуществляет трансграничную передачу персональных данных только при наличии правового основания и с соблюдением применимых требований. В зависимости от юрисдикции таким основанием может быть исполнение договора, согласие Пользователя, соблюдение закона, защита прав, наличие адекватного уровня защиты, договорные гарантии, стандартные договорные положения, корпоративные правила, необходимость предъявления или защиты юридических требований либо иной механизм, предусмотренный применимым законодательством.
16.3. Трансграничная передача осуществляется только в объеме, который необходим для достижения законных, конкретных и определенных целей обработки.
17. Особые положения для Российской Федерации
17.1. Если обработка персональных данных подпадает под действие законодательства Российской Федерации, Оператор соблюдает Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормативные акты.
17.2. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, в той мере, в которой эти требования применимы к Оператору и к конкретной операции обработки.
17.3. Дальнейшая обработка данных, включая трансграничную передачу, может осуществляться при наличии законного основания и с соблюдением применимых требований законодательства Российской Федерации.
17.4. Пользователь, к которому применяется законодательство Российской Федерации, вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отзывать согласие, требовать прекращения обработки или распространения данных в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
17.5. Отзыв согласия не препятствует дальнейшей обработке, если такая обработка необходима для исполнения договора, соблюдения закона, исполнения судебного акта, защиты прав Оператора или по иному основанию, предусмотренному законодательством Российской Федерации.
18. Особые положения для Объединенных Арабских Эмиратов
18.1. Если обработка персональных данных подпадает под действие законодательства Объединенных Арабских Эмиратов, Оператор соблюдает Federal Decree-Law No. 45 of 2021 Concerning the Protection of Personal Data и иные применимые акты.
18.2. Оператор обеспечивает законность, прозрачность, конфиденциальность, безопасность, минимизацию, точность, целевое ограничение и ограничение срока хранения персональных данных в той мере, в которой такие требования применимы.
18.3. Пользователь, к которому применяется законодательство Объединенных Арабских Эмиратов, может иметь право на получение информации об обработке, доступ к данным, исправление данных, удаление данных, ограничение обработки, переносимость данных, возражение против обработки, отзыв согласия и обращение в компетентный орган.
18.4. Оператор может обрабатывать персональные данные без отдельного согласия, если такая обработка необходима или разрешена применимым законодательством. К таким случаям могут относиться исполнение договора, соблюдение закона, защита прав, выполнение законных процедур, защита общественного интереса или иные основания, предусмотренные законом.
18.5. При инцидентах безопасности Оператор оценивает риск и уведомляет компетентные органы или субъектов данных в случаях и сроки, предусмотренные применимым законодательством.
19. Особые положения для Бразилии
19.1. Если обработка персональных данных подпадает под действие законодательства Федеративной республики Бразилия, Оператор соблюдает Lei Geral de Proteção de Dados Pessoais, Law No. 13,709 of August 14, 2018, и применимые нормативные акты Autoridade Nacional de Proteção de Dados.
19.2. Пользователь, к которому применяется законодательство Федеративной республики Бразилия, вправе получить подтверждение факта обработки, получить доступ к данным, исправить неполные, неточные или устаревшие данные, запросить обезличивание, блокирование или удаление ненужных, чрезмерных или незаконно обработанных данных, запросить переносимость данных, получить информацию о получателях данных, получить информацию о возможности отказа от согласия и последствиях такого отказа, отозвать согласие, запросить пересмотр решений, принятых исключительно на основе автоматизированной обработки, и подать жалобу в уполномоченный орган.
19.3. Международная передача персональных данных из Бразилии осуществляется только при наличии допустимого механизма передачи.
19.4. Оператор определяет контактное лицо по вопросам защиты данных и обеспечивает возможность направления запросов через контакты, указанные в настоящей Политике.
20. Особые положения для Королевства Таиланд
20.1. Если обработка персональных данных подпадает под действие законодательства Таиланда, Оператор соблюдает Thailand Personal Data Protection Act B.E. 2562 (2019) и иные применимые акты.
20.2. Оператор предоставляет Пользователю уведомление о сборе и обработке персональных данных до или в момент сбора данных, если это требуется применимым законодательством.
20.3. Оператор обрабатывает персональные данные на основании согласия, договора, юридической обязанности, законного интереса, жизненно важных интересов, публичного интереса или иного законного основания.
20.4. Пользователь, к которому применяется законодательство Таиланда, может иметь право отозвать согласие, получить доступ к данным, получить копию данных, запросить переносимость данных, возразить против обработки, запросить удаление, уничтожение или обезличивание данных, запросить ограничение обработки, запросить исправление данных и подать жалобу в компетентный орган.
20.5. Трансграничная передача персональных данных из Таиланда осуществляется при наличии адекватной защиты в стране получателя, применимого исключения, согласия Пользователя, договорных гарантий, обязательных корпоративных правил или иного механизма, признаваемого применимым законодательством.
21. Особые положения для Европейского Союза
21.1. Если Пользователь находится на территории Европейского союза или если обработка персональных данных подпадает под действие Общего регламента о защите данных (GDPR), Пользователь имеет права, предусмотренные GDPR и применимым законодательством Европейского союза, включая право запросить доступ к своим персональным данным, получить информацию об их обработке, получить копию персональных данных, экспортировать персональные данные и получить их в структурированном, общеупотребимом и машиночитаемом формате для передачи другому контролеру, запросить ограничение обработки, а также потребовать полное, безвозвратное и окончательное удаление своих персональных данных, если такое удаление требуется или допускается применимым законодательством. Оператор исполняет такие запросы в порядке и сроки, предусмотренные GDPR, с учетом допустимых законом исключений, включая случаи, когда дальнейшая обработка или хранение необходимы для соблюдения юридической обязанности, исполнения договора, установления, осуществления или защиты правовых требований, предотвращения мошенничества, обеспечения безопасности Платформы или выполнения обязательных комплаенс-процедур.
22. Особые положения для Соединенных Штатов Америки
22.1. Если Пользователь является резидентом Калифорнии или если обработка персональных данных подпадает под действие California Consumer Privacy Act с учетом изменений, внесенных California Privacy Rights Act (CCPA/CPRA), Пользователь имеет права, предусмотренные CCPA/CPRA и иным применимым законодательством США или штата Калифорния, включая право запросить информацию о категориях собираемых персональных данных, категориях источников таких данных, целях сбора, использования, раскрытия, продажи или обмена персональных данных, категориях третьих лиц, которым раскрываются персональные данные, а также право требовать удаления персональных данных в случаях, предусмотренных применимым законодательством. Резидент Калифорнии также имеет безоговорочное право в любой момент отказаться от продажи или обмена своих персональных данных. Оператор не будет дискриминировать Пользователя за реализацию прав, предусмотренных CCPA/CPRA, за исключением случаев, допустимых применимым законодательством.
23. Сроки хранения данных
23.1. Оператор хранит Персональные данные не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не требуется или не допускается применимым законодательством. Данные Apple Health/HealthKit и Google Health Connect хранятся только в течение срока, необходимого для предоставления разрешенной функциональности в сфере здоровья или физической активности непосредственно Пользователю, соблюдения применимого законодательства, обеспечения безопасности Платформы либо предъявления, осуществления или защиты правовых требований.
23.2. После истечения применимого срока хранения либо после действительного отзыва согласия Пользователем или запроса на удаление, если удаление требуется или допускается применимым законодательством, Оператор удаляет, уничтожает, обезличивает или архивирует Персональные данные в соответствии с применимым законодательством и внутренними процедурами. Отзыв разрешений Apple HealthKit или Google Health Connect прекращает дальнейший сбор данных из Apple HealthKit или Google Health Connect; Пользователь может отдельно запросить удаление уже собранных данных, обратившись по адресу support@leko.sport.
24. Безопасность данных
24.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного, незаконного или случайного доступа, уничтожения, потери, изменения, блокирования, копирования, раскрытия, распространения, использования и иных неправомерных действий.
24.2. Такие меры могут включать контроль доступа, аутентификацию, управление учетными записями, шифрование, псевдонимизацию, журналирование, мониторинг, резервное копирование, сетевую защиту, ограничение доступа сотрудников и подрядчиков, договорные обязательства конфиденциальности, проверку поставщиков, обучение персонала, внутренние политики, реагирование на инциденты и регулярную оценку мер безопасности.
24.3. Пользователь обязан соблюдать разумные меры безопасности. Пользователь должен использовать надежный пароль, не передавать учетные данные третьим лицам, обновлять устройство и программное обеспечение, выходить из учетной записи на общедоступных устройствах и немедленно уведомлять Оператора о подозрении на несанкционированный доступ.
24.4. Персональные данные Пользователей защищаются с применением организационных и технических мер безопасности, направленных на предотвращение несанкционированного доступа, утраты, изменения, раскрытия, копирования, распространения или иного неправомерного использования данных. Передача персональных данных осуществляется с использованием защищенных соединений, включая протоколы HTTPS/TLS. Персональные данные, хранящиеся на серверах Оператора, шифруются с применением современных криптографических стандартов, включая AES-256, если это применимо к соответствующему типу данных и инфраструктуре хранения. При разработке, эксплуатации и поддержке Платформы Оператор учитывает передовые практики безопасности мобильных приложений, включая рекомендации OWASP MASVS.
25. Инциденты безопасности
25.1. Если Оператор выявляет инцидент безопасности, который затрагивает персональные данные, Оператор принимает разумные меры для оценки, локализации, устранения и минимизации последствий такого инцидента. Если применимое законодательство требует уведомить компетентный орган или Пользователя, Оператор направляет такое уведомление в порядке и сроки, предусмотренные законом.
26. Права Пользователя
26.1. В зависимости от применимого законодательства Пользователь может иметь право получить информацию об обработке персональных данных, получить доступ к данным, получить копию данных, исправить неточные или неполные данные, удалить данные, ограничить обработку, возразить против обработки, перенести данные, отозвать согласие, прекратить распространение данных, запросить обезличивание, блокирование или уничтожение данных, запросить пересмотр автоматизированного решения и подать жалобу в компетентный орган.
26.2. Для реализации прав Пользователь может направить запрос по адресу support@leko.sport
26.3. Оператор рассматривает запросы Пользователей в сроки, установленные применимым законодательством. Если срок законом не установлен, Оператор рассматривает запрос в разумный срок.
26.4. Для прекращения сбора данных из систем Apple HealthKit и Google Health Connect Пользователь может в любой момент отключить доступы в системных настройках смартфона (в разделе «Конфиденциальность» → «Здоровье» на iOS или в настройках приложения «Health Connect» на Android). Чтобы полностью и безвозвратно удалить все ранее собранные медицинские, Пользователь может отправить запрос на адрес электронной почты support@leko.sport.
27. Обновление и достоверность данных
27.1. Пользователь обязан поддерживать свои персональные данные в актуальном и достоверном состоянии.
27.2. Пользователь может обновить часть данных самостоятельно в личном кабинете или направить запрос через службу поддержки.
28. Удаление учетной записи
28.1. Пользователь может запросить удаление учетной записи через функции Платформы или путем обращения к Оператору.
29. Обезличенные и агрегированные данные
29.1. Оператор может создавать, использовать, хранить и раскрывать обезличенные, агрегированные, статистические или аналитические данные, если такие данные не позволяют идентифицировать Пользователя. Такие данные могут использоваться для аналитики, развития Платформы, отчетности, исследований, маркетинга, безопасности, улучшения качества услуг, коммерческих и иных законных целей. Данные Apple HealthKit, данные Google Health Connect не используются, даже в агрегированной или производной форме, для рекламы, маркетинга, ретаргетинга, поведенческого профилирования, интеллектуального анализа данных на основе использования или продажи рекламным платформам, брокерам данных либо реселлерам информации.
30. Сторонние сервисы
30.1. Платформа может содержать ссылки, интеграции или переходы к сторонним сайтам, приложениям, платежным сервисам, социальным сетям, картам, мессенджерам, аналитическим и иным сервисам.
30.2. Если такие третьи лица действуют как самостоятельные контролеры, Оператор не контролирует их обработку персональных данных и не несет ответственности за их политики, действия или бездействие, если иное не предусмотрено императивным законодательством.
30.3. Пользователь должен самостоятельно ознакомиться с политиками конфиденциальности соответствующих третьих лиц до использования их сервисов.
31. Изменения Политики
31.1. Оператор вправе изменять настоящую Политику в любое время, если это необходимо в связи с изменением Платформы, законодательства, бизнес-процессов, технологий, требований регуляторов, судебной практики или подходов к обработке персональных данных.
31.2. Актуальная версия настоящей Политики размещается на Платформе или на официальном сайте сервиса. Если Платформа распространяется через Apple App Store или Google Play, включает Оператор актуальную ссылку на настоящую Политику в метаданные App Store Connect или Google Play, если это требуется Apple или Google, и обеспечивает легкую доступность настоящей Политики внутри приложения.
31.3. Если изменения являются существенными, Оператор принимает разумные меры для уведомления Пользователя через Платформу, электронную почту, push-уведомление или иной доступный канал.
31.4. Продолжение использования Платформы после вступления изменений в силу означает, что Пользователь ознакомился с обновленной Политикой. Если применимое законодательство требует отдельного согласия, Оператор запрашивает такое согласие.
32. Применимое право и споры
32.1. Настоящая Политика регулируется правом Объединённых Арабских Эмиратов, за исключением его коллизионных норм, при этом ничто в настоящей Политике не ограничивает действие обязательных императивных норм законодательства страны места жительства Пользователя, если такие нормы подлежат применению. Любой спор, разногласие, противоречие или требование, возникающие из настоящей Политики или в связи с ней, включая, помимо прочего, любые вопросы, касающиеся его существования, действительности, толкования, исполнения, прекращения и применимых средств правовой защиты, подлежат исключительной юрисдикции судов Международного финансового центра Дубая.
32.2. Ничто в настоящей Политике не лишает Пользователя защиты, предоставляемой императивными нормами законодательства о персональных данных, которые не могут быть исключены соглашением сторон.
32.3. Споры, связанные с обработкой персональных данных, разрешаются в порядке, предусмотренном пользовательским соглашением, настоящей Политикой и применимым законодательством.
33. Контакты
По вопросам обработки персональных данных, реализации прав, отзыва согласия, удаления данных, жалоб, запросов компетентных органов и иных вопросов конфиденциальности Пользователь может обратиться к Оператору.
Оператором является Deggex FZE, зарегистрированная по адресу: THUB Building, Dubai Silicon Oasis, Dubai, United Arab Emirates, license number 30380.
Адрес электронной почты по вопросам конфиденциальности: support@leko.sport.
