Введение

Мы обязуемся защищать ваши персональные данные и обращаться с ними с максимальной осторожностью и уважением. Настоящая Политика конфиденциальности подготовлена, чтобы обеспечить прозрачность наших практик и помочь вам понять, как мы собираем и используем ваши персональные данные. В соответствии с определением Европейской комиссии, персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому живому человеку. Разрозненные сведения, которые в совокупности позволяют идентифицировать конкретное лицо, также считаются персональными данными. «Обработка» данных включает любую операцию с персональными данными, автоматизированную или нет: сбор, запись, систематизацию, хранение, адаптацию, извлечение, консультацию, использование, раскрытие путём передачи, распространение, предоставление доступа, сопоставление, ограничение, удаление или уничтожение. Вы можете в любой момент ознакомиться с настоящей Политикой на сайте и распечатать её. Мы оставляем за собой право вносить изменения для соблюдения нормативных требований.

Кто мы

Мы — **Ornitorenk Dijital Hizmetler Anonim Şirketi**, юридическое лицо, учреждённое и действующее по законам Турецкой Республики.

**Наименование:**      Ornitorenk Dijital Hizmetler Anonim Şirketi
**Адрес:**                             Maslak Mah. Taşyoncası Sk. Maslak 1453 Sitesi No:1g/45, Sarıyer, Стамбул
**MERSIS:**                         0647037223400001
**E‑mail:**                            [email protected]

«Контролёр» — физическое или юридическое лицо, которое единолично или совместно с другими определяет цели и средства обработки персональных данных. Мы являемся Контролёром ваших персональных данных.

Ответственный по защите данных

Мы назначили уполномоченного по защите данных (DPO). Связаться с ним можно по адресу: [email protected].

Общая информация об обработке данных

Перед обработкой любых персональных данных мы убеждаемся, что это необходимо для предоставления нашего сайта и приложений [Fasting Kompanion, Heart Rate Kompanion, Fitness Kompanion и Privé (далее совместно — «приложения Kompanion»)] в корректном и удобном виде, а также для оказания наших продуктов и услуг. Мы обрабатываем ваши контактные данные, данные использования и другую информацию, которую вы нам предоставляете. Цели и правовые основания обработки приведены в таблице ниже, если иное не указано в настоящей Политике или отдельно сообщено вам. Мы обрабатываем ваши данные только когда это необходимо для указанных целей.

ДанныеЦельПравовое основание
Контактные данные (имя, адрес, e‑mail)
Другие договорные данные (покупки)
Заключение и поддержание договорных отношений и обеспечение их исполненияИсполнение договора [ст. 6 (1)(b) GDPR]
Контактные данные
Договорные данные
Данные использования
Контроль качества и маркетингЗаконный интерес [ст. 6 (1)(f) GDPR]
Данные, предоставленные на основе согласия (например, при регистрации)Цели, указанные при даче согласия (например, добровольно предоставленные данные)Согласие [ст. 6 (1)(a) GDPR]

Чтобы поддерживать высокий уровень защиты персональных данных, мы принимаем эффективные, разумные и коммерчески обоснованные меры безопасности. Они призваны предотвратить несанкционированный доступ, случайную потерю, изменение или раскрытие данных. Мы придерживаемся принципа минимизации данных, в том числе при передаче их третьим лицам. Где возможно, мы анонимизируем или псевдонимизируем информацию (заменяем имя и e‑mail токеном). Сторонние поставщики (хостинг, рассылки и др.) обрабатывают данные по нашим поручениям на основании договоров в соответствии со ст. 28 GDPR. При передаче данных за пределы ЕЭЗ мы используем стандартные договорные положения и проводим оценку рисков.

Когда вы регистрируетесь в приложениях Kompanion

Вы можете зарегистрироваться на сайте или в любом из приложений Kompanion. Созданный аккаунт подходит для входа во все приложения. Мы обрабатываем данные, которые вы сообщаете при регистрации, на основании вашего согласия или для исполнения договора с вами:

ДанныеЦельПравовое основание
Регистрационные / логин‑данные (имя, дата рождения, e‑mail, пароль)Исполнение нашего договораИсполнение договора [ст. 6 (1)(b) GDPR]
 Предоставление возможности зарегистрироватьсяСогласие [ст. 6 (1)(a) GDPR]

Использование приложений Kompanion – таблица обработки данных

ДанныеЦельПравовое основание
• IP‑адрес
• Тип устройства
• Уникальные идентификаторы устройства
• Дата и время запроса
• Часовой пояс
• Содержимое запроса
• Статус доступа / HTTP статус‑код
• Объём переданных данных в каждом случае
• Веб‑сайт, с которого поступил запрос
• Браузер
• Язык браузера
• Операционная система и её интерфейс
• Язык и версия программного обеспечения браузера
• Уникальный номер терминала (IMEI)
• Уникальный номер абонента сети (IMSI)
• Номер мобильного телефона (MSISDN)
• MAC‑адрес
• Название вашего мобильного устройства
• Адрес электронной почты
Предоставление наших услугИсполнение договора (ст. 6 (1) b) GDPR)
 Поддержание функциональности и стабильности приложений Kompanion.Законные интересы (ст. 6 (1) f) GDPR)

Кроме того, при использовании приложений на вашем устройстве сохраняются cookie‑файлы. Это маленькие текстовые файлы в памяти устройства, ассоциированные с используемым приложением, которые позволяют передавать определённую информацию серверу. Вы можете отключить cookie в настройках устройства, но приложения могут работать некорректно.

Когда вы пользуетесь нашими услугами

В рамках наших услуг мы предоставляем персонализированный контент, рекомендации, планы питания и тренировок. Они формируются алгоритмами на основе вашей личной информации (возможно, с использованием автоматизированного принятия решений). Для этого мы запрашиваем данные о месте проживания, поле, цели фитнеса, весе, росте, возрасте, уровне активности, сожжённых калориях, целевом весе, днях тренировок, сне, мотивации, усталости и рационе. Часть информации может поступать из Apple HealthKit или Google Fit. Мы обрабатываем эти данные только для предоставления услуг (ст. 6 (1)(b) GDPR). Определённые данные, такие как сведения о цикле, относятся к особым категориям и обрабатываются только при наличии вашего явного согласия (ст. 9 (2)(a) GDPR) и исключительно для вашего благополучия.

Мы можем приглашать вас заполнять опросы, делиться отзывами или участвовать в конкурсах (например, через Typeform). При участии мы храним соответствующую информацию (имя, e‑mail, дата рождения, телефон, фото). Правовое основание — исполнение договора. С вашего согласия мы можем публиковать ваше фото как отзыв (согласие, ст. 6 (1)(a) GDPR).

Платежи обрабатываются сторонним процессором или Kompanion LTD (Великобритания). Ни мы, ни Kompanion LTD не храним полные данные карт; они хранятся у процессора. Мы можем видеть лишь последние четыре цифры при необходимости возврата. Правовое основание — исполнение договора.

При обращении в поддержку мы обрабатываем ваши контактные данные, сообщения, IP, информацию об устройстве и ПО. Это необходимо для ответа (исполнение договора).

Apple Health

Мы используем фреймворк HealthKit. С вашего согласия приложения могут считывать и записывать данные (например, шаги, сожжённые калории, пульс). Мы не передаём данные HealthKit третьим лицам и не используем их в маркетинговых целях. Вы можете в любой момент отозвать доступ в настройках устройства.

Google Fit

Мы используем Google Fit SDK. Если вы дали согласие, некоторые ваши данные передаются нам, а мы можем записывать данные в Google Fit. Информация используется только для персонализации опыта и не применяется для рекламы или data‑майнинга.

Информационные письма

После регистрации мы можем отправлять письма о похожих продуктах Kompanion. Вы можете отказаться в любой момент через ссылку «Отписаться».

ДанныеЦельПравовое основание
Контактные данные, технические данные (устройство, язык, ОС), данные использования, IP/почтовый провайдерИсполнение договорных отношений / маркетинговые интересыст. 6 (1)(b) или (f) GDPR; согласие ст. 6 (1)(a) GDPR

Социальные сети

Мы присутствуем на различных платформах соцсетей и обрабатываем данные для общения и продвижения. Более подробную информацию ищите в политиках конфиденциальности соответствующих сетей.

ДанныеЦельПравовое основание
Инвентаризационные, контактные, контент, usage, метаданныеОбращения, трекинг интересов, ремаркетинг, измерение охвата, партнёрский трекингЗаконный интерес [ст. 6 (1)(f) GDPR]

Ниже приведён перечень используемых сервисов и провайдеров:

ПлатформаКомпанияАдресДоменПолитикаНастройкиДанные
PinterestPinterest Inc505 Brannan St, San Francisco, CA 94107, USApinterest.compolicy.pinterest.com/en/privacy-policypinterest.com/settingspinterest.com/settings/privacy
TwitterTwitter Inc1355 Market St, Suite 900, San Francisco, CA 94103, USAtwitter.comtwitter.com/en/privacytwitter.com/settings/account/personalizationtwitter.com/settings/your_twitter_data
GoogleGoogle LLC1600 Amphitheatre Pkwy, Mountain View, CA, USAgoogle.compolicies.google.com/privacysupport.google.com/chrome/answer/114836 
YouTubeGoogle LLC1600 Amphitheatre Pkwy, Mountain View, CA, USAyoutube.compolicies.google.com/privacysupport.google.com/chrome/answer/114836 
SnapchatSnap Inc3000 31st Street, Santa Monica, CA 90405, USAsnapchat.comvalues.snap.com/privacy/privacy-policyhelp.snapchat.com/hc/en-us/sections/5690164367636-Privacy-Settings 
RedditReddit Inc420 Taylor St, San Francisco, CA 94102, USAreddit.comreddit.com/policies/privacy-policyreddit.com/settings/privacy 
TikTokTikTok Inc5800 Bristol Pkwy, Culver City, CA 90230, USAtiktok.comtiktok.com/legal/page/row/privacy-policy/ensupport.tiktok.com/en/account-and-privacy/account-privacy-settings 
LineLine CorporationYotsuya Tower 23F, 1‑6‑1 Yotsuya, Shinjuku‑ku, Tokyo, 160‑0004, Japanline.meline.me/en/terms/policyhelp.line.me/line/?contentId=20002865 

Вход через сторонние сервисы и другие интеграции

Мы также интегрируемся с социальными сетями и online‑аккаунтами, чтобы упростить создание или вход в аккаунт Kompanion. При входе через Facebook или другой сервис мы запрашиваем доступ к данным профиля (имя, фото, e‑mail, местоположение и др.) в пределах ваших настроек приватности. Использование таких данных также регулируется политиками сторонних платформ. Мы можем получать данные и от других партнёров (платёжные и логистические подрядчики, рекламные сети, аналитические провайдеры).

Перечень cookie‑файлов

Мы используем cookie‑файлы для входа, хранения настроек, поддержания сессии и ограниченного поведенческого анализа. Ниже указаны cookie и их назначение. Cookie для трекинга/маркетинга применяются только при вашем согласии.

Имя / провайдерНазначениеПравовое основаниеДоп. информация / OPT‑OUT
pll_language (Polylang)Запоминание последнего выбранного языка (функциональный cookie)ст. 6 (1) f) GDPR
.AspNetCore.Antiforgery.#Предотвращение CSRF‑атак (функциональный cookie)ст. 6 (1) f) GDPR
firebase_remote_config#app_namespace_store (Firebase)Динамическая конфигурация UI для A/B‑тестирования (функциональный cookie)ст. 6 (1) f) GDPR
firebase_remote_config#firebase-installations-store (Firebase)Динамическая конфигурация UI для A/B‑тестирования (функциональный cookie)ст. 6 (1) f) GDPR
firebase-installations-database#firebase-installations-store (Firebase)Динамическая конфигурация UI для A/B‑тестирования (функциональный cookie)ст. 6 (1) f) GDPR
test_cookieПроверка поддержки cookie браузером (функциональный cookie)ст. 6 (1) f) GDPR
_ga (Google Analytics)Отслеживание и аналитика (статистический cookie)ст. 6 (1) a) GDPROPT‑OUT: tools.google.com/dlpage/gaoptout; Политика Google
_ga# (Google Analytics)Отслеживание и аналитика (статистический cookie)ст. 6 (1) a) GDPROPT‑OUT: tools.google.com/dlpage/gaoptout; Политика Google
_gat (Google Analytics)Отслеживание и аналитика (статистический cookie)ст. 6 (1) a) GDPROPT‑OUT: tools.google.com/dlpage/gaoptout; Политика Google
_gid (Google Analytics)Отслеживание и аналитика (статистический cookie)ст. 6 (1) a) GDPROPT‑OUT: tools.google.com/dlpage/gaoptout; Политика Google
_fbp (Facebook)Рекламный cookieст. 6 (1) a) GDPRПолитика cookies Facebook
_fbc (Facebook)Рекламный cookieст. 6 (1) a) GDPRПолитика cookies Facebook
fbssls_# (Facebook)Таргетинг (рекламный cookie)ст. 6 (1) a) GDPRПолитика cookies Facebook
_gcl_au (Google Adsense)Рекламный cookieст. 6 (1) a) GDPROPT‑OUT: tools.google.com/dlpage/gaoptout; Политика Google
IDE (Google Doubleclick)Таргетинг (рекламный cookie)ст. 6 (1) a) GDPRПолитика Google/Facebook
pagead/1p-user-list/# (Google)Отслеживание (рекламный cookie)ст. 6 (1) a) GDPROPT‑OUT: tools.google.com/dlpage/gaoptout; Политика Google
_ttp (TikTok)Рекламный cookieст. 6 (1) a) GDPRПолитика cookies TikTok
cmplz_banner-status (Complianz)Сохраняет факт закрытия баннера cookie (функциональный cookie)ст. 6 (1) f) GDPR
cmplz_preferences (Complianz)Сохраняет настройки согласия на cookies (функциональный cookie)ст. 6 (1) f) GDPR
cmplz_statistics (Complianz)Сохраняет настройки согласия на cookies (функциональный cookie)ст. 6 (1) f) GDPR
cmplz_marketing (Complianz)Сохраняет настройки согласия на cookies (функциональный cookie)ст. 6 (1) f) GDPR
cmplz_functional (Complianz)Сохраняет настройки согласия на cookies (функциональный cookie)ст. 6 (1) f) GDPR
cmplz_policy_id (Complianz)Сохраняет ID принятой политики cookie (функциональный cookie)ст. 6 (1) f) GDPR
cmplz_consented_services (Complianz)Сохраняет настройки согласия на cookies (функциональный cookie)ст. 6 (1) f) GDPR

Возрастные ограничения

Наши продукты и услуги не предназначены для лиц младше 13 лет. Пользователи Privé в ЕЭЗ и Великобритании должны быть старше 16 лет. При обнаружении данных ребёнка без согласия родителей мы удалим их. По вопросам обращайтесь: [email protected].

Хранение персональных данных

Мы храним персональные данные столько, сколько это необходимо для целей, описанных в Политике, либо для исполнения правовых обязательств.

Ваши права

В пределах применимого законодательства вы можете запросить ограничение обработки, доступ, исправление, удаление и переносимость данных, а также отозвать согласие. Вы вправе возразить против обработки на основании ст. 6 (1)(e) или (f) GDPR. Для реализации прав пишите на [email protected].

Последнее обновление: 20 июня 2024 г.