Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных участников корпоративного челленджа «InBody Challenge 2026» и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор: ООО «ИНБОДИ-РУС», ОГРН 1167746834958, ИНН 9717040726, КПП 502401001, адрес: г. Красногорск, Ильинское шоссе, 1А, 7 этаж, офис 17.1. Контакт по вопросам обработки персональных данных: info@inbody-ru.ru, тел. +7 499 130-29-86.

Участие в челлендже добровольное. Регистрируясь на сайте, участник соглашается с настоящей Политикой. Отказ от участия не влечёт для сотрудника никаких последствий.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление и уничтожение.

Участник — физическое лицо, зарегистрировавшееся на сайте челленджа. Организатор — сотрудник Оператора, отвечающий за проведение челленджа и имеющий доступ к административному разделу сайта.

3. Какие данные обрабатываются

Сайт обрабатывает только те данные, которые участник вводит сам, а именно:

• фамилия, имя, отчество;
• логин и пароль. Пароль хранится исключительно в виде необратимого криптографического хеша (алгоритм argon2id) — в открытом виде он не сохраняется и недоступен ни организатору, ни администратору сервера;
• часовой пояс устройства. Определяется браузером один раз при регистрации и используется только для того, чтобы сроки этапов считались по местному времени участника;
• выбранная личная цель — набор мышечной массы либо снижение жировой массы;
• результаты замеров на анализаторе InBody: масса скелетной мускулатуры, масса жира в теле и оценка InBody — для стартового, промежуточных и финального замеров;
• фотография листа результатов InBody, подтверждающая стартовый и финальный замеры;
• технические записи, необходимые для работы сайта: идентификатор сессии, даты и время внесения замеров и действий администратора, а также IP-адрес — исключительно для ограничения частоты попыток входа и регистрации.

Сайт не запрашивает и не обрабатывает адрес электронной почты, номер телефона, должность, паспортные данные, дату рождения, а также любые иные сведения, не перечисленные выше.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные участника исключительно в следующих целях:

• регистрация участника и предоставление доступа в личный кабинет;
• проведение челленджа: расчёт выполнения личной цели и определение победителей номинаций;
• отображение рейтинга участников в относительных величинах;
• подтверждение достоверности замеров по фотографии листа результатов;
• связь с участником по вопросам проведения челленджа и вручения призов;
• обеспечение безопасности сайта и предотвращение злоупотреблений.

Данные не используются для рекламы, рассылок и профилирования, не передаются в кадровые системы и не влияют на трудовые отношения участника с Оператором.

5. Правовые основания обработки

Оператор обрабатывает персональные данные участника на основании его согласия (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а в части сведений о состоянии здоровья — на основании согласия, предусмотренного п. 1 ч. 2 ст. 10 того же закона.

Согласие даётся при регистрации: участник самостоятельно отмечает соответствующий пункт в форме, без которого регистрация невозможна. Отметка не проставлена заранее. Дата и время предоставления согласия сохраняются.

Участники, зарегистрировавшиеся до появления этого пункта в форме, дали согласие путём совершения конклюдентных действий — заполнения формы регистрации, над кнопкой которой было размещено уведомление об обработке данных о составе тела, и последующего внесения результатов замеров.

6. Сведения о состоянии здоровья

Результаты замеров состава тела относятся к сведениям о состоянии здоровья, то есть к специальной категории персональных данных (ст. 10 Федерального закона № 152-ФЗ). Оператор обрабатывает их только в объёме, указанном в разделе 3, только в целях, указанных в разделе 4, и только с согласия участника.

Оператор не обрабатывает биометрические персональные данные: показатели InBody не используются и не могут использоваться для установления личности участника.

Согласие на обработку сведений о состоянии здоровья может быть отозвано в любой момент — см. раздел 11.

7. Кто имеет доступ к данным

Участник видит свои значения в килограммах и баллах, свою историю замеров и свои фотографии.

Организатор видит ФИО, замеры и фотографии всех участников — это необходимо для проверки достоверности данных и подведения итогов. Действия организатора в административном разделе записываются в журнал.

Другим участникам в разделе «Рейтинг» показываются только относительные величины: процент выполнения личной цели, изменение оценки InBody в баллах и процентное изменение массы. Абсолютные килограммы, абсолютная оценка InBody и фотографии другим участникам не показываются ни на одной странице сайта.

8. Порядок и условия обработки, меры защиты

Хранение персональных данных осуществляется на сервере, расположенном на территории Российской Федерации, в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

Оператор принимает следующие меры защиты: передача данных между браузером и сайтом осуществляется только по защищённому соединению (HTTPS); пароли хранятся в виде необратимого хеша; фотографии листов результатов не публикуются, не индексируются и недоступны по прямой ссылке — они выдаются только авторизованному участнику (собственная фотография) и организатору; доступ к серверу ограничен и защищён ключами.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные участников третьим лицам. Трансграничная передача персональных данных не осуществляется.

Результаты челленджа объявляются внутри компании: публикуются ФИО победителей, номинация и относительные показатели. Абсолютные значения замеров и фотографии листов результатов не публикуются.

10. Использование файлов cookie

Сайт использует один технически необходимый файл cookie — идентификатор сессии, благодаря которому участник остаётся авторизованным при переходе между страницами. Он не содержит персональных данных, недоступен из скриптов на странице (флаг HttpOnly) и передаётся только по защищённому соединению.

Сайт не использует аналитические, рекламные и сторонние файлы cookie, счётчики посещаемости и трекеры. Отключение cookie в браузере сделает вход на сайт невозможным, но не ограничит просмотр главной страницы.

11. Сроки хранения и удаление данных

Персональные данные хранятся в течение челленджа и удаляются по истечении 30 (тридцати) календарных дней с даты вручения призов. Этот срок необходим для подведения итогов и разрешения возможных споров по результатам челленджа.

Участник вправе в любой момент отозвать согласие и потребовать удаления своих данных, направив обращение на info@inbody-ru.ru. Удаление учётной записи влечёт удаление всех связанных с ней замеров и фотографий.

Отзыв согласия до окончания челленджа означает прекращение участия в нём.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав, а также по любым вопросам обработки персональных данных субъект может обратиться к Оператору по адресу info@inbody-ru.ru.

13. Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.