Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Клинковская Анастасия Александровна (ИНН 615427015032, ОГРНИП 326619600128294), студия «Место притяжения», 347900, Ростовская область, г. Таганрог, ул. Петровская, 51. Уведомление об обработке персональных данных подано в Роскомнадзор, номер в реестре операторов — 100419547. Реквизиты и способы связи — на странице «Об исполнителе». За организацию обработки отвечает сама владелица студии.

Эта политика действует для сайта студии и для записей, которые тренер вносит в ту же базу по телефону или в студии.

2. Какие данные мы собираем и зачем

Только то, что нужно, чтобы записать тебя на занятие и связаться по поводу записи:

• Фамилия и имя — чтобы записать тебя, обращаться по имени и узнать при повторной записи.
• Номер телефона — чтобы подтвердить запись, предупредить об изменении или отмене занятия; по телефону мы понимаем, что это ты, когда ты записываешься снова или обращаешься к нам.
• Имя второго человека — если ты записываешь ещё одного человека; чтобы тренер знал, кого ждать. Связь по такой записи идёт через тебя.
• Отметка «я у вас впервые» — чтобы оформить пробное занятие и его оплату.
• Дата, время, направление и тренер занятия, время и причина отмены записи, кто её отменил (ты или тренер) и была ли отмена поздней — это сама запись, учёт свободных мест и правило поздней отмены.
• Ссылка для отмены — случайный код, по которому ты сама отменяешь запись; хранится вместе с записью.
• Отметка тренера о посещении и отметки об оплате пробного занятия — время, когда ты открыла оплату по СБП и нажала «Я оплатила» (это твоё заявление, не подтверждение банка) — учёт посещений и оплаты.
• Версия текста согласия и время записи — чтобы подтвердить, что согласие было дано и под каким текстом.
• Откуда пришла запись — с сайта, по QR-коду или через тренера; служебная отметка в той же записи, нужна студии для статистики.
• Кабинет — для входа храним необратимый отпечаток случайного кода, номер телефона, даты создания и окончания доступа; это нужно, чтобы показывать только твои записи, абонемент и историю посещений.
• Код для входа в приложение — храним необратимый отпечаток кода, номер телефона и сессию кабинета, которая выдала код; это нужно, чтобы перенести вход из браузера в установленное приложение.
• Напоминания на телефон — если ты их включила, мы храним адрес подписки браузера и ключи шифрования вместе с телефоном, чтобы присылать сервисные напоминания и изменения занятий. Они хранятся, пока напоминания включены, и удаляются через 30 дней после выключения, выхода или нового входа по ссылке тренера.
• Связь с мессенджером MAX — только если ты открыла ссылку, которую дал тренер: мы храним номер твоего чата и имя в MAX вместе с телефоном, чтобы присылать напоминания о занятиях и отвечать на твои сообщения боту о записях и остатке абонемента.
• Журнал уведомлений — если у записи или абонемента есть телефон, мы сохраняем текст сообщения, которое собираемся прислать: подтверждение записи, напоминание за 3 часа до каждого занятия (утренним — накануне вечером), сообщение об отмене или изменении занятия, сообщение о том, что на абонементе осталось последнее занятие; вместе с текстом - дату и результат отправки. Отправляем, только если ты подключила напоминания на телефон или в MAX; в любом случае запись журнала удаляется через 30 дней.

Мы не собираем дату рождения, адрес, почту, паспортные данные, сведения о здоровье и не обрабатываем специальные и биометрические категории данных. Возраст (16 лет, для Strip dance и Exotic — 18) ты подтверждаешь отметкой в форме, дата рождения не нужна. Предупреждение о характере нагрузки и отметка о нём — это правила безопасности, а не сбор сведений о здоровье: диагнозы и ограничения ты при желании обсуждаешь с тренером устно, в базу они не попадают.

3. На каком основании

Основание — твоё согласие: отметка в форме записи под текстом «Согласие на обработку персональных данных». Отметки в форме заранее не проставлены, без согласия запись не создаётся. Если ты записываешься по телефону или в студии, согласие ты даёшь тренеру устно, а тренер вносит те же данные в базу с пометкой, что запись сделана им.

Рекламных рассылок студия не ведёт, поэтому отдельного согласия на них нет. Если они появятся, мы спросим отдельно — согласие на рекламу не будет условием записи.

4. Что мы делаем с данными и где они лежат

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. База данных сайта и резервные копии лежат на сервере в России. Если ты включила напоминания на телефон, зашифрованное сообщение доставляет служба производителя браузера (Google, Apple или Mozilla): она не может прочитать текст и не получает твой номер и имя. Сервер арендован у российского хостинг-провайдера: он обслуживает оборудование и не получает данные для своих целей. Соединение между твоим браузером и сайтом защищено (HTTPS).

Резервные копии базы делаются автоматически и хранятся на том же сервере: почасовые — 7 дней, ежедневные — 60 дней. Поэтому после удаления данные исчезают из копий не позднее чем через 60 дней.

Записи видит только команда студии — владелица и тренеры — по закрытому ключу команды; их действия с записями (правки, отмены, отметки посещений) пишутся в журнал.

5. Кому мы передаём данные

Если ты подключила напоминания на телефон, зашифрованное сообщение доставляет служба производителя браузера (Google, Apple или Mozilla): она не может прочитать текст и не получает твой номер и имя. Если ты подключила напоминания в MAX, текст сообщений тебе (дата и время занятия, остаток абонемента, ссылка для отмены) проходит через мессенджер MAX как через почту: оператор мессенджера видит сообщение, но данные ему не продаются и для рекламы не используются. Мы не продаём данные, не передаём их рекламным сетям и сервисам рассылок, не подключаем к сайту сторонние счётчики и аналитику. Передать данные третьим лицам мы можем только по законному требованию государственного органа.

6. Сколько храним

Пока запись нужна для учёта посещений, но не дольше трёх лет после твоего последнего занятия. Затем данные удаляются. Адрес подписки браузера и ключи шифрования хранятся, пока напоминания на телефон включены; подписка гасится при выходе, выключении и новом входе по ссылке тренера, а удаляется через 30 дней после погашения. Одноразовая ссылка для подключения MAX действует 7 дней, после чего перестаёт работать; сама ссылка и связь с MAX после отключения напоминаний удаляются при ближайшей очистке базы, отключённая связь — не раньше чем через 30 дней. Код для входа в приложение действует 15 минут; строка с отпечатком кода, телефоном и выдавшей его сессией удаляется не позднее чем через 1 сутки после окончания срока действия. Сессия кабинета действует 30 дней и продлевается при заходах ещё на тот же срок, но не дольше 180 дней от первого входа; просроченные и закрытые сессии удаляются при ближайшем входе, а кнопка «Выйти» закрывает доступ сразу. Журнал уведомлений хранится 30 дней и удаляется при ближайшей очистке базы. Если ты отзовёшь согласие, мы прекратим обработку и в течение 30 дней удалим данные из рабочей базы; из резервных копий они исчезнут по мере их ротации, не позднее 60 дней.

7. Технические данные

Сайт не использует счётчики посещаемости и рекламную аналитику. Адрес твоего подключения (IP) нужен только для ограничения числа попыток записи и входа в кабинет: около часа он держится в оперативной памяти сервера, в базу данных и журналы приложения не записывается. Сайт ставит служебные куки без личных данных: отметку, что ты пришла по QR-коду (хранится сутки), выбор оформления, если ты его меняла (30 дней), и защищённую от скриптов куку pilon_client со случайным кодом сессии кабинета (30 дней). У команды студии год хранится кука с отметкой доступа (хэш закрытого ключа команды), скриптам страницы она недоступна.

8. Твои права и как к нам обратиться

Ты можешь узнать, какие данные о тебе у нас есть, зачем и сколько они хранятся; попросить их уточнить или удалить; отозвать согласие.

Как обратиться. Позвони по телефону студии +7 993 451-18-08, напиши в Telegram или MAX либо подойди к тренеру в студии по адресу ул. Петровская, 51. Назови номер телефона, который указывала при записи: по нему мы находим твои данные и убеждаемся, что обращаешься именно ты. Мы можем перезвонить на этот номер для проверки.

Сроки. Какие данные у нас есть — сообщим в течение 10 рабочих дней. Уточним или удалим неверные данные — в течение 7 рабочих дней. После отзыва согласия в течение 30 дней удалим данные из рабочей базы (из копий — по ротации, не позднее 60 дней). Учти: если удалить данные до занятия, запись на него пропадёт.

Если считаешь, что мы нарушили твои права, можно обратиться в Роскомнадзор или в суд.

9. Если данные утекли

Если произойдёт утечка, мы в течение суток сообщим о ней в Роскомнадзор, в течение трёх суток передадим туда итоги разбора, а тех, кого она коснулась, при возможности предупредим доступным способом.

10. Изменения политики

Версия и дата указаны вверху страницы. При изменении состава полей, целей, сроков хранения или порядка обращения мы публикуем новую версию. Прежняя редакция от 18 сентября 2026 года сохранена на сайте. Текст согласия — отдельный документ со своей версией; версия, под которой ты поставила отметку, хранится вместе с записью и задним числом не меняется.