Оператор персональных данных — ИП Ловягин Сергей (ИНН 550318877536, ОГРНИП 326237500523372), адрес: [АДРЕС РЕГИСТРАЦИИ ИП], e-mail: vforme.krd@yandex.ru. Политика разработана по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, полученным через чат-бот и мини-приложение студии NUGA в мессенджере MAX, сайт vforme-krd.ru и администратора студии.
2. Какие данные и зачем
Цель
Данные
Основание
Регистрация, запись на занятия, учёт абонементов и посещений
имя, фамилия, номер телефона, идентификатор пользователя MAX, история записей, посещений и покупок
исполнение договора-оферты и согласие
Приём оплаты, возвраты, чеки по 54-ФЗ
сумма, дата и номер платежа, телефон или e-mail для чека
исполнение договора, требования закона
Сервисные уведомления: подтверждение записи, напоминания, отмена и перенос занятий, остаток и срок абонемента
идентификатор MAX, имя
исполнение договора
Рекламные рассылки: акции, персональные предложения
идентификатор MAX, имя, история посещений
отдельное согласие (ст. 18 ФЗ «О рекламе»)
Оператор не собирает данные о здоровье и другие специальные категории данных, а также биометрические данные. Данные банковских карт оператор не получает и не хранит.
3. Как обрабатываются данные
Обработка автоматизированная и смешанная: сбор, запись, систематизация, хранение, уточнение, использование, передача в случаях из п. 4, удаление, уничтожение.
Данные хранятся на серверах на территории Российской Федерации (Timeweb Cloud). Трансграничная передача не осуществляется.
Данные хранятся в течение срока действия договора и 3 лет после последнего посещения или до отзыва согласия. Данные о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
Доступ к данным имеют только сотрудники в пределах их обязанностей: тренер видит имя и статус абонемента участников своих занятий, администратор — карточки клиентов. Действия сотрудников фиксируются в журнале.
Меры защиты: зашифрованное соединение (HTTPS), разграничение прав доступа, пароли и двухфакторная авторизация сотрудников, резервное копирование, журнал действий.
4. Передача третьим лицам
Данные передаются только в объёме, необходимом для оказания услуг:
Банк ВТБ (ПАО) — для приёма оплаты и возвратов;
[КАССА] и оператор фискальных данных — для формирования и отправки чеков;
Timeweb Cloud — хранение данных на серверах в РФ;
мессенджер MAX — доставка сообщений чат-бота студии;
государственные органы — в случаях, предусмотренных законом.
Данные не продаются и не передаются для рекламы третьих лиц.
5. Права субъекта данных
Клиент вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Запрос направляется на vforme.krd@yandex.ru или в чат-бот студии. Оператор отвечает в течение 10 рабочих дней.
Отзыв согласия на рекламные рассылки — кнопкой «Отписаться» в любом рекламном сообщении или в профиле мини-приложения; действует сразу.
При отзыве согласия на обработку данных оператор прекращает обработку в течение 30 дней, за исключением данных, которые нужно хранить по закону (платежи, чеки).
6. Заключительные положения
Политика опубликована на vforme-krd.ru и в мини-приложении студии. Оператор вправе изменять политику; новая редакция действует с момента публикации.