1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные собирает и как обрабатывает Индивидуальный предприниматель Сперанская Мария Владимировна (ОГРНИП 325508100439841, ИНН 590422091617; далее — «Оператор») при работе клуба «Лаванда» (Московская обл., г. Люберцы, ул. Авиаторов, д. 11), сайта https://lavanda-wings.ru (далее — «Сайт») и Telegram-бота клуба.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на Сайте по адресу https://lavanda-wings.ru/privacy.html.
1.3. Контакты Оператора по вопросам персональных данных: телефон +7 916 945-13-27, e-mail: mailmvs27@gmail.com. Адрес Оператора: Московская обл., г. Люберцы, ул. Авиаторов, д. 4а, кв. 13.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает только те данные, которые Пользователь сообщает сам:
- фамилия и имя (при записи на занятие, в анкете, у администратора);
- номер телефона;
- ответы анкеты знакомства: кто будет заниматься (взрослый или ребёнок), возраст, опыт занятий спортом, самооценка физической формы, цели занятий, удобное время звонка, комментарий;
- сведения о занятиях: записи и отмены, отметки о посещении, абонементы и их остаток;
- при использовании Telegram-бота клуба: идентификатор и имя в Telegram, номер телефона, если Пользователь нажал «Поделиться номером», а также сообщения боту;
- фотография профиля (аватар) в личном кабинете — если Пользователь сам её загрузит;
- фотографии и видеозаписи с занятий и мероприятий клуба, которые делают администратор клуба или приглашённый фотограф (подробнее — в разделе 6 и в отдельном Согласии на публикацию фото и видео);
- отзывы, фотографии и подписи к ним, если Пользователь сам отправил их для публикации;
- технические данные: IP-адрес и время обращения в журналах сервера, ключ входа в личный кабинет, который хранится в браузере Пользователя.
2.2. Данные несовершеннолетних (имя, возраст, сведения о занятиях) сообщает и согласие на их обработку даёт родитель или иной законный представитель.
2.3. Оператор не запрашивает сведения о здоровье, национальности, политических и религиозных взглядах. Просим не указывать такие сведения в комментариях.
3. Цели обработки
- запись на групповые и индивидуальные занятия, учёт посещений и абонементов;
- связь с Пользователем: ответ на заявку, консультация, подтверждение и перенос занятий;
- напоминания о занятиях и уведомления об изменениях в расписании (в Telegram-боте, если Пользователь его подключил);
- работа личного кабинета на Сайте;
- публикация отзывов и историй — только тех, которые Пользователь сам отправил для публикации;
- освещение работы клуба и его событий на Сайте и в официальных сообществах клуба в социальных сетях ВКонтакте и MAX — только с отдельного согласия на публикацию фото и видео;
- исполнение Договора публичной оферты и требований законодательства, в том числе бухгалтерского и налогового учёта.
4. Правовые основания
4.1. Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое оформляется отдельно от иных документов.
4.2. Заключение и исполнение Договора публичной оферты, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Действия с данными
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Распространяются (публикуются) только: отзывы — с согласия автора и в том виде, в каком он их отправил; фотографии и видео с занятий и мероприятий — только при наличии отдельного Согласия на публикацию фото и видео (ст. 10.1 152-ФЗ). Без такого согласия изображение Пользователя и его ребёнка не публикуется.
6. Где хранятся данные и кто имеет к ним доступ
6.1. Персональные данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации.
6.2. Доступ к данным имеют только Оператор и администраторы клуба, каждый — по личной защищённой ссылке. Соединение с Сайтом защищено шифрованием (HTTPS). Регулярно делаются резервные копии.
6.3. Telegram. Пользоваться Telegram-ботом клуба не обязательно: записаться можно на Сайте, по телефону или у администратора. Если Пользователь сам пишет боту, его сообщения, имя в Telegram и номер телефона (если он им поделился) передаются через мессенджер Telegram, сервис которого предоставляет иностранная компания.
6.4. В разделе «Контакты» главной страницы Сайта показывается карта Яндекса (сервис ООО «Яндекс»). Она загружается, когда посетитель прокручивает страницу до этого раздела. При загрузке карты браузер Пользователя передаёт сервису Яндекс.Карты IP-адрес и технические сведения о браузере; Яндекс может использовать свои файлы cookie по собственным правилам. Если на карте нажать кнопку определения местоположения, браузер запросит разрешение — и только при согласии Пользователя передаст его местоположение Яндексу. Оператор этих данных не получает. Адрес клуба указан рядом с картой текстом.
6.5. Фотографии и видео, опубликованные с согласия Пользователя, размещаются на Сайте и в официальных сообществах клуба во ВКонтакте и MAX и становятся доступны неограниченному кругу лиц. При отзыве согласия Оператор удаляет их с Сайта и из своих сообществ; Оператор не может удалить копии, которые третьи лица сделали самостоятельно.
7. Сроки хранения
7.1. Данные хранятся в течение срока действия Договора публичной оферты и трёх лет после последнего посещения клуба, если более длительный срок не установлен законом (например, для бухгалтерских документов).
7.2. Заявки и анкеты, после которых занятия не состоялись, хранятся не более одного года.
7.3. Ключ входа в личный кабинет действует 90 дней. Пользователь может в любой момент выйти из кабинета на всех устройствах (в Telegram-боте клуба).
7.4. Аватар хранится, пока Пользователь его не удалит или не отзовёт согласие. Фотографии и видео с занятий хранятся и публикуются до отзыва согласия на их публикацию.
7.5. По истечении сроков, при отзыве согласия или по требованию Пользователя данные уничтожаются, за исключением данных, которые Оператор обязан хранить по закону.
8. Права Пользователя
- узнать, какие его данные обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку персональных данных и (отдельно) согласие на публикацию фото и видео;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.1. Запрос направляется по e-mail, указанному в п. 1.3, или письменно по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса.
9. Файлы cookie и данные в браузере
9.1. Сайт не использует рекламные и аналитические счётчики. В браузере Пользователя сохраняются технические данные, без которых не работают функции Сайта: ключ входа в личный кабинет, номера записей, сделанных с этого устройства, и настройки отображения. Карта Яндекса на странице контактов может использовать собственные файлы cookie (п. 6.4).
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.
10.2. Вопросы по Политике можно задать по контактам, указанным в п. 1.3.