Политика обработки персональных данных
Текст документа готовит заказчик. Ниже — структура-заполнитель: разделы, которые обязаны присутствовать в документе такого типа. Юрист заменяет содержимое, вёрстка и маршрут страницы остаются.
1. Оператор
Наименование, ОГРНИП/ИНН, адрес, контакты, сведения об уведомлении Роскомнадзора.
2. Какие данные обрабатываются
Учётные данные, данные профиля, сведения о состоянии здоровья — вес, рост, ИМТ, дневник питания, журнал активности. Отдельно отметить, что это специальная категория персональных данных.
3. Цели обработки
Расчёты внутри личного кабинета, персональные рекомендации, статистика в обезличенном виде.
4. Правовые основания
Согласие субъекта; для несовершеннолетних — согласие законного представителя.
5. Сроки и место хранения
Серверы на территории Российской Федерации. Срок хранения, порядок уничтожения.
6. Передача третьим лицам
Перечень или указание на отсутствие передачи.
7. Права субъекта
Доступ, изменение, отзыв согласия, удаление, экспорт данных. Порядок обращения и срок ответа.
8. Cookie и аналитика
Какие счётчики используются и что именно собирают.
9. Меры защиты
Организационные и технические меры.