Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Клинковская Анастасия Александровна (ИНН 615427015032, ОГРНИП 326619600128294), студия «Место притяжения», 347900, Ростовская область, г. Таганрог, ул. Петровская, 51. Уведомление об обработке персональных данных подано в Роскомнадзор, номер в реестре операторов — 100419547. Реквизиты и способы связи — на странице «Об исполнителе». За организацию обработки отвечает сама владелица студии.

Эта политика действует для сайта студии и для записей, которые тренер вносит в ту же базу по телефону или в студии.

2. Какие данные мы собираем и зачем

Только то, что нужно, чтобы записать тебя на занятие и связаться по поводу записи:

• Фамилия и имя — чтобы записать тебя, обращаться по имени и узнать при повторной записи.
• Номер телефона — чтобы подтвердить запись, предупредить об изменении или отмене занятия; по телефону мы понимаем, что это ты, когда ты записываешься снова или обращаешься к нам.
• Имя второго человека — если ты записываешь ещё одного человека; чтобы тренер знал, кого ждать. Связь по такой записи идёт через тебя.
• Отметка «я у вас впервые» — чтобы оформить пробное занятие и его оплату.
• Дата, время, направление и тренер занятия, время и причина отмены записи, кто её отменил (ты или тренер) и была ли отмена поздней — это сама запись, учёт свободных мест и правило поздней отмены.
• Ссылка для отмены — случайный код, по которому ты сама отменяешь запись; хранится вместе с записью.
• Отметка тренера о посещении и отметки об оплате пробного занятия — время, когда ты открыла оплату по СБП и нажала «Я оплатила» (это твоё заявление, не подтверждение банка) — учёт посещений и оплаты.
• Версия текста согласия и время записи — чтобы подтвердить, что согласие было дано и под каким текстом.
• Откуда пришла запись — с сайта, по QR-коду или через тренера; служебная отметка в той же записи, нужна студии для статистики.

Мы не собираем дату рождения, адрес, почту, паспортные данные, сведения о здоровье и не обрабатываем специальные и биометрические категории данных. Возраст (16 лет, для Strip dance и Exotic — 18) ты подтверждаешь отметкой в форме, дата рождения не нужна. Предупреждение о характере нагрузки и отметка о нём — это правила безопасности, а не сбор сведений о здоровье: диагнозы и ограничения ты при желании обсуждаешь с тренером устно, в базу они не попадают.

3. На каком основании

Основание — твоё согласие: отметка в форме записи под текстом «Согласие на обработку персональных данных». Отметки в форме заранее не проставлены, без согласия запись не создаётся. Если ты записываешься по телефону или в студии, согласие ты даёшь тренеру устно, а тренер вносит те же данные в базу с пометкой, что запись сделана им.

Рекламных рассылок студия не ведёт, поэтому отдельного согласия на них нет. Если они появятся, мы спросим отдельно — согласие на рекламу не будет условием записи.

4. Что мы делаем с данными и где они лежат

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. База данных сайта лежит на арендованном сервере в России, за границу данные не передаются. Сервер арендован у российского хостинг-провайдера: он обслуживает оборудование и не получает данные для своих целей. Соединение между твоим браузером и сайтом защищено (HTTPS).

Резервные копии базы делаются автоматически и хранятся на том же сервере: почасовые — 7 дней, ежедневные — 60 дней. Поэтому после удаления данные исчезают из копий не позднее чем через 60 дней.

Записи видит только команда студии — владелица и тренеры — по закрытому ключу команды; их действия с записями (правки, отмены, отметки посещений) пишутся в журнал.

5. Кому мы передаём данные

Никому. Мы не продаём данные, не передаём их рекламным сетям и сервисам рассылок, не подключаем к сайту сторонние счётчики и аналитику. Передать данные третьим лицам мы можем только по законному требованию государственного органа.

6. Сколько храним

Пока запись нужна для учёта посещений, но не дольше трёх лет после твоего последнего занятия. Затем данные удаляются. Если ты отзовёшь согласие, мы прекратим обработку и в течение 30 дней удалим данные из рабочей базы; из резервных копий они исчезнут по мере их ротации, не позднее 60 дней.

7. Технические данные

Сайт не использует счётчики посещаемости и рекламную аналитику. Адрес твоего подключения (IP) нужен только для ограничения числа попыток записи: около часа он держится в оперативной памяти сервера, в базу данных и журналы приложения не записывается. Сайт ставит служебные куки без личных данных: отметку, что ты пришла по QR-коду (хранится сутки), и выбор оформления, если ты его меняла (30 дней). У команды студии год хранится кука с отметкой доступа (хэш закрытого ключа команды), скриптам страницы она недоступна.

8. Твои права и как к нам обратиться

Ты можешь узнать, какие данные о тебе у нас есть, зачем и сколько они хранятся; попросить их уточнить или удалить; отозвать согласие.

Как обратиться. Позвони по телефону студии +7 993 451-18-08, напиши в Telegram или MAX либо подойди к тренеру в студии по адресу ул. Петровская, 51. Назови номер телефона, который указывала при записи: по нему мы находим твои данные и убеждаемся, что обращаешься именно ты. Мы можем перезвонить на этот номер для проверки.

Сроки. Какие данные у нас есть — сообщим в течение 10 рабочих дней. Уточним или удалим неверные данные — в течение 7 рабочих дней. После отзыва согласия в течение 30 дней удалим данные из рабочей базы (из копий — по ротации, не позднее 60 дней). Учти: если удалить данные до занятия, запись на него пропадёт.

Если считаешь, что мы нарушили твои права, можно обратиться в Роскомнадзор или в суд.

9. Если данные утекли

Если произойдёт утечка, мы в течение суток сообщим о ней в Роскомнадзор, в течение трёх суток передадим туда итоги разбора, а тех, кого она коснулась, при возможности предупредим доступным способом.

10. Изменения политики

Версия и дата указаны вверху страницы. При изменении состава полей, целей, сроков хранения или порядка обращения мы публикуем новую версию, прежние редакции сохраняются и доступны по запросу. Текст согласия — отдельный документ со своей версией; версия, под которой ты поставила отметку, хранится вместе с записью и задним числом не меняется.