Политика обработки персональных данных

Проект редакции для запуска от 04.10.2026. Функция доступна только после её фактического подключения. Локальная демонстрация и серверный режим различаются: локальные данные не становятся серверными или публичными автоматически. Реальные оплаты, VK/Яндекс ID, VK Карты, импорт спортивных часов и отзывы магазинов нельзя считать подключёнными только на основании этого документа.

АО «КПД», ИНН 9722098859, ОГРН 1257700237453, КПП 772901001. Адрес по ранее размещённым реквизитам: 119285, Москва, пр-кт Генерала Дорохова, д. 49, кв. 974. Обращения: info@runkor.ru. Сервис: https://runkor.ru. Разработчик: https://it.konstruktorpd.ru.

1. Оператор и сфера

Оператор RUNKOR — АО «КПД» с указанными выше реквизитами. Политика относится к сайту, Android, серверному API и административной панели. Она описывает категории данных и цели, а не заменяет отдельное согласие пользователя там, где оно необходимо.

2. Аккаунт и документы

Для регистрации и обслуживания используются email, никнейм, соль и криптографический хеш пароля, идентификаторы аккаунта/сеанса, подтверждения email, версии, тексты и время принятия документов. Пароль не хранится открытым текстом. Адрес нужен для подтверждения, восстановления, предупреждений о входе и изменении данных. Фото является добровольным; оно обрабатывается как аватар, а не для распознавания личности.

3. Пробежки и результаты

После старта и выдачи разрешений обрабатываются координаты, время, точность GPS, сегменты, монотонные временные метки, признаки тестового местоположения, при наличии разрешения — шаги и каденс. Вычисляются расстояние, скорость, площадь, история территорий, рейтинги, награды и результаты первенств. Цели: запись, проверка достоверности, расчёт результатов, защита от злоупотреблений и разбор споров. Геолокация на паузе не записывается. Полный GPS-трек не становится общедоступным автоматически.

4. Профили, карточки и приглашения

Обрабатываются аватар, выбранные настройки видимости, согласие на публикацию, серверный снимок показателей и статус модерации. Для QR/реферальной ссылки используются непрозрачный код и привязка к пригласившему; email и пароль в QR не включаются. Публикация в ленте возможна только после отдельного действия, действующего согласия и одобрения. Демо-форма сайта не передаёт заполненные имя и фото в серверную ленту; они остаются в браузере до закрытия/очистки формы.

5. Платежи и уведомления

После подключения оплаты обрабатываются идентификатор заказа, тариф, сумма, период доступа, статус банка, отмена/возврат и email для чека. Данные банковской карты вводятся на странице банка и не сохраняются RUNKOR. Для уведомлений используются категории, предпочтения, состояния прочтения, очередь писем и привязанный к сеансу push-токен. Сервисный push содержит идентификатор события и привязки, а не маршрут или банковские реквизиты. Доставка зависит от разрешений, устройства и провайдера.

6. Цели и основания

Обработка для работы аккаунта и исполнения выбранной услуги основана на применимых положениях договора и закона; для отдельно согласованных действий — на самостоятельном подтверждении соответствующего согласия. Распространение профиля и рекламная рассылка добровольны и не являются условием обычной регистрации. Разрешение Android на GPS/активность не заменяет правовое основание обработки. Нельзя использовать сведения о пробежках для иной цели без основания.

7. Получатели и подключения

Доступ предоставляется уполномоченным сотрудникам по роли. После подключения соответствующей функции задействуются согласованные хостинг/БД и SMTP-провайдеры, Т-Банк и подключённый им провайдер фискализации, Яндекс SmartCaptcha, RuStore Push; VK/Яндекс ID — только после подключения входа. Точные юридические лица инфраструктурных подрядчиков и действующие договоры необходимо включить в утверждённый реестр оператора до запуска. Универсальный импорт часов и отзывы RuStore/App Store пока не подключены; медицинские диагнозы и новые чувствительные показатели этой редакцией не запрашиваются. Для добавления таких данных требуется отдельно определить основание и объём.

8. Сроки, удаление и копии

Активные данные аккаунта хранятся до его удаления либо до прекращения соответствующей цели. Ссылки подтверждения/восстановления имеют ограниченный срок, серверный сеанс — до истечения или отзыва. Очередь писем очищает истёкшие и отработанные чувствительные сведения по правилам сервиса. Обращения, аудит и платёжные доказательства сохраняются лишь в необходимом объёме и при самостоятельном основании. Конкретные сроки финансовых документов, аудита и обращения закрепляет утверждённый регламент оператора. Резервные копии содержат данные до завершения установленного цикла хранения; при восстановлении необходимо повторно применить удаления и запреты. Обещание мгновенного стирания всех копий не даётся.

9. Права и обращения

Можно получить сведения об обработке, уточнить профиль, отозвать добровольные согласия, снять публикацию, скрыть результаты, потребовать прекращения неправомерной обработки и удаления, обратиться в Роскомнадзор или суд. Запрос: info@runkor.ru; укажите email аккаунта и суть обращения, не присылайте пароль. Оператор проверяет принадлежность аккаунта и отвечает в установленные законом сроки. Отзыв не прекращает обработку, для которой сохраняется отдельное законное основание.

10. Защита и размещение

Предусмотрены HTTPS, ограничение ролей, MFA администрации, журнал действий, ограничение запросов, безопасная обработка фото, изоляция секретов, контроль миграций и резервного восстановления. Базы данных российских пользователей размещаются в РФ; фактическое размещение и маршруты обработки должны быть подтверждены оператором до запуска. Трансграничная передача не считается автоматически разрешённой регистрацией. Оператор назначает ответственного и обеспечивает необходимые внутренние документы и уведомления надзорному органу. Этот проект не подтверждает выполнение организационных мероприятий.