Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта svbadminton.ru и Telegram-бота бадминтонного клуба «ШАГ ВПЕРЁД» (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА — ИП/ООО], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [АДРЕС ОПЕРАТОРА] (далее — Оператор).

Контакт для обращений по вопросам обработки персональных данных: service@svbadminton.ru.

Используя Сервис (запись на тренировки на сайте, регистрация в Telegram-боте, вход в личный кабинет), вы соглашаетесь с условиями настоящей Политики. Обработка персональных данных осуществляется на основании вашего согласия и/или для исполнения договора об оказании услуг.

2. Цели обработки персональных данных

• заключение и исполнение договора об оказании физкультурно-оздоровительных услуг — запись на тренировки и аренда корта, учёт посещений, подбор группы по уровню игры;
• идентификация пользователя на сайте и в Telegram-боте, предоставление доступа к личному кабинету («Мои брони»);
• приём платежей и выдача кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• связь с пользователем: подтверждения записи, напоминания о тренировках, уведомления об изменениях расписания, ответы на обращения;
• информационные рассылки о расписании и новостях клуба — только при отдельном согласии (от рассылок можно отказаться в любой момент);
• обеспечение безопасности Сервиса: предотвращение мошенничества и злоупотреблений (ограничение частоты запросов, блокировка нарушителей);
• анализ посещаемости сайта и улучшение его работы (обезличенная веб-аналитика).

3. Правовые основания обработки

• согласие субъекта персональных данных (ст. 9 152-ФЗ);
• обработка, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• Федеральный закон от 22.05.2003 № 54-ФЗ (кассовые чеки);
• ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (рассылки — только с согласия).

4. Перечень обрабатываемых персональных данных

Данные, которые вы предоставляете сами:

• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• уровень игры в бадминтон;
• идентификатор и имя пользователя Telegram (при использовании бота).

Данные, формируемые при использовании Сервиса:

• история записей на тренировки и сведения о платежах (сумма, дата, статус; реквизиты банковских карт Оператору не передаются и обрабатываются платёжным сервисом ЮKassa);
• IP-адрес, данные cookies, сведения о браузере и устройстве, данные метрических программ (раздел 7 настоящей Политики);
• факты предоставления и отзыва согласий (дата, время, IP-адрес).

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних предоставляются их законными представителями.

5. Порядок и условия обработки, локализация баз данных

Обработка осуществляется смешанным способом с использованием средств автоматизации. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: первичная запись и резервные копии размещаются в защищённом центре обработки данных ООО «Селектел» (г. Москва). Для работы Сервиса используется рабочая копия информационной системы на арендованном сервере за пределами РФ (Нидерланды).

Передача данных третьим лицам осуществляется только в объёме, необходимом для работы Сервиса:

• ООО НКО «ЮМани» (сервис ЮKassa, Российская Федерация) — проведение платежей и формирование кассовых чеков;
• Telegram (Telegram Messenger Inc.) — работа Telegram-бота и уведомления в мессенджере;
• почтовый сервис на территории РФ — отправка электронных писем (подтверждения, напоминания, ссылки для входа);
• ООО «ЯНДЕКС» (Российская Федерация) — веб-аналитика (Яндекс.Метрика).

Трансграничная передача. Для работы Telegram-бота данные (идентификатор Telegram, имя пользователя, содержание уведомлений) передаются на серверы Telegram (Объединённые Арабские Эмираты); рабочая копия информационной системы размещена в Нидерландах. О трансграничной передаче уведомлён уполномоченный орган (Роскомнадзор) в порядке ст. 12 152-ФЗ.

Персональные данные не передаются третьим лицам в маркетинговых целях и не публикуются в открытом доступе. Данные могут быть переданы государственным органам только по законному требованию.

6. Сроки хранения и уничтожение персональных данных

• данные обрабатываются до достижения целей обработки: данные учётной записи — пока вы пользуетесь Сервисом;
• данные, обрабатываемые на основании согласия (в т.ч. рассылки), — до отзыва согласия;
• сведения о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (до 5 лет);
• при отзыве согласия или достижении целей обработки данные уничтожаются в срок не более 30 дней; факт уничтожения оформляется в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

7. Cookies и веб-аналитика

Сайт использует cookies — небольшие файлы, сохраняемые в вашем браузере:

• технические cookies — вход в личный кабинет и админ-панель (обязательны для работы этих разделов);
• аналитические cookies Яндекс.Метрики — обезличенная статистика посещаемости (страницы, источники переходов, характеристики устройства).

Вы можете отключить cookies в настройках браузера — базовые разделы сайта останутся доступны. Отключить сбор данных Яндекс.Метрикой можно с помощью блокировщика Яндекса.

8. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• отказаться от информационных рассылок — по ссылке «отписаться» в письме или на странице управления рассылками;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Обращения направляются на service@svbadminton.ru с указанием ФИО, контакта, использованного в Сервисе (email или телефон), и сути требования. Срок ответа — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением). Отзыв согласия не препятствует обработке, необходимой для исполнения уже заключённого договора и обязанностей, установленных законом.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 152-ФЗ: ограничение круга лиц, имеющих доступ к данным; разграничение прав доступа и двухфакторная аутентификация административного доступа; шифрование каналов передачи данных (HTTPS/TLS); регистрация событий в информационной системе; ограничение частоты запросов; резервное копирование с хранением копий на территории РФ; внутренний контроль соответствия обработки требованиям законодательства.

10. Заключительные положения

Оператор вправе обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования Сервиса после публикации новой редакции означает согласие с её условиями.

Вопросы по настоящей Политике: service@svbadminton.ru, +7 (995) 231-41-84, адрес клуба: г. Санкт-Петербург, Выборгское шоссе, 34, 2 этаж.