Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Клинковская Анастасия Александровна (ИНН 615427015032, ОГРНИП 326619600128294), студия «Место притяжения», 347900, Ростовская область, г. Таганрог, ул. Петровская, 51. Уведомление об обработке персональных данных подано в Роскомнадзор, номер в реестре операторов — 100419547. Реквизиты и способы связи — на странице «Об исполнителе». За организацию обработки отвечает сама владелица студии.

Эта политика действует для сайта студии и для записей, которые тренер вносит в ту же базу по телефону или в студии.

2. Какие данные мы собираем и зачем

Только то, что нужно, чтобы записать тебя на занятие и связаться по поводу записи:

• Фамилия и имя — чтобы записать тебя, обращаться по имени и узнать при повторной записи.
• Номер телефона — чтобы подтвердить запись, предупредить об изменении или отмене занятия; по телефону мы понимаем, что это ты, когда ты записываешься снова или обращаешься к нам.
• Имя второго человека — если ты записываешь ещё одного человека; чтобы тренер знал, кого ждать. Связь по такой записи идёт через тебя.
• Отметка «я у вас впервые» — чтобы оформить пробное занятие и его оплату.
• Дата, время, направление и тренер занятия, время и причина отмены записи, кто её отменил (ты или тренер) и была ли отмена поздней — это сама запись, учёт свободных мест и правило поздней отмены.
• Ссылка для отмены — случайный код, по которому ты сама отменяешь запись; хранится вместе с записью.
• Отметка тренера о посещении и отметки об оплате пробного занятия — время, когда ты открыла оплату по СБП и нажала «Я оплатила» (это твоё заявление, не подтверждение банка) — учёт посещений и оплаты.
• Версия текста согласия и время записи — чтобы подтвердить, что согласие было дано и под каким текстом.
• Откуда пришла запись — с сайта, по QR-коду или через тренера; служебная отметка в той же записи, нужна студии для статистики.
• Кабинет — для входа храним необратимый отпечаток случайного кода, номер телефона, даты создания и окончания доступа; это нужно, чтобы показывать только твои записи, абонемент и историю посещений.
• Связь с мессенджером MAX — только если ты открыла ссылку, которую дал тренер: мы храним номер твоего чата и имя в MAX вместе с телефоном, чтобы присылать напоминания о занятиях и отвечать на твои сообщения боту о записях и остатке абонемента.
• Журнал уведомлений — если у записи или абонемента есть телефон, мы сохраняем текст сообщения, которое собираемся прислать: подтверждение записи, одно напоминание накануне обо всех твоих занятиях на завтра, сообщение об отмене или изменении занятия, сообщение о том, что на абонементе осталось последнее занятие; вместе с текстом - дату и результат отправки. Отправляем его, только если ты подключила напоминания в MAX; в любом случае запись журнала удаляется через 30 дней.

Мы не собираем дату рождения, адрес, почту, паспортные данные, сведения о здоровье и не обрабатываем специальные и биометрические категории данных. Возраст (16 лет, для Strip dance и Exotic — 18) ты подтверждаешь отметкой в форме, дата рождения не нужна. Предупреждение о характере нагрузки и отметка о нём — это правила безопасности, а не сбор сведений о здоровье: диагнозы и ограничения ты при желании обсуждаешь с тренером устно, в базу они не попадают.

3. На каком основании

Основание — твоё согласие: отметка в форме записи под текстом «Согласие на обработку персональных данных». Отметки в форме заранее не проставлены, без согласия запись не создаётся. Если ты записываешься по телефону или в студии, согласие ты даёшь тренеру устно, а тренер вносит те же данные в базу с пометкой, что запись сделана им.

Рекламных рассылок студия не ведёт, поэтому отдельного согласия на них нет. Если они появятся, мы спросим отдельно — согласие на рекламу не будет условием записи.

4. Что мы делаем с данными и где они лежат

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. База данных сайта лежит на арендованном сервере в России, за границу данные не передаются. Сервер арендован у российского хостинг-провайдера: он обслуживает оборудование и не получает данные для своих целей. Соединение между твоим браузером и сайтом защищено (HTTPS).

Резервные копии базы делаются автоматически и хранятся на том же сервере: почасовые — 7 дней, ежедневные — 60 дней. Поэтому после удаления данные исчезают из копий не позднее чем через 60 дней.

Записи видит только команда студии — владелица и тренеры — по закрытому ключу команды; их действия с записями (правки, отмены, отметки посещений) пишутся в журнал.

5. Кому мы передаём данные

Никому. Если ты подключила напоминания в MAX, текст сообщений тебе (дата и время занятия, остаток абонемента, ссылка для отмены) проходит через мессенджер MAX как через почту: оператор мессенджера видит сообщение, но данные ему не продаются и для рекламы не используются. Мы не продаём данные, не передаём их рекламным сетям и сервисам рассылок, не подключаем к сайту сторонние счётчики и аналитику. Передать данные третьим лицам мы можем только по законному требованию государственного органа.

6. Сколько храним

Пока запись нужна для учёта посещений, но не дольше трёх лет после твоего последнего занятия. Затем данные удаляются. Одноразовая ссылка для подключения MAX действует 7 дней, после чего перестаёт работать; сама ссылка и связь с MAX после отключения напоминаний удаляются при ближайшей очистке базы, отключённая связь — не раньше чем через 30 дней. Сессия кабинета действует 30 дней; просроченные и закрытые сессии удаляются при ближайшем входе, а кнопка «Выйти» закрывает доступ сразу. Журнал уведомлений хранится 30 дней и удаляется при ближайшей очистке базы. Если ты отзовёшь согласие, мы прекратим обработку и в течение 30 дней удалим данные из рабочей базы; из резервных копий они исчезнут по мере их ротации, не позднее 60 дней.

7. Технические данные

Сайт не использует счётчики посещаемости и рекламную аналитику. Адрес твоего подключения (IP) нужен только для ограничения числа попыток записи и входа в кабинет: около часа он держится в оперативной памяти сервера, в базу данных и журналы приложения не записывается. Сайт ставит служебные куки без личных данных: отметку, что ты пришла по QR-коду (хранится сутки), выбор оформления, если ты его меняла (30 дней), и защищённую от скриптов куку pilon_client со случайным кодом сессии кабинета (30 дней). У команды студии год хранится кука с отметкой доступа (хэш закрытого ключа команды), скриптам страницы она недоступна.

8. Твои права и как к нам обратиться

Ты можешь узнать, какие данные о тебе у нас есть, зачем и сколько они хранятся; попросить их уточнить или удалить; отозвать согласие.

Как обратиться. Позвони по телефону студии +7 993 451-18-08, напиши в Telegram или MAX либо подойди к тренеру в студии по адресу ул. Петровская, 51. Назови номер телефона, который указывала при записи: по нему мы находим твои данные и убеждаемся, что обращаешься именно ты. Мы можем перезвонить на этот номер для проверки.

Сроки. Какие данные у нас есть — сообщим в течение 10 рабочих дней. Уточним или удалим неверные данные — в течение 7 рабочих дней. После отзыва согласия в течение 30 дней удалим данные из рабочей базы (из копий — по ротации, не позднее 60 дней). Учти: если удалить данные до занятия, запись на него пропадёт.

Если считаешь, что мы нарушили твои права, можно обратиться в Роскомнадзор или в суд.

9. Если данные утекли

Если произойдёт утечка, мы в течение суток сообщим о ней в Роскомнадзор, в течение трёх суток передадим туда итоги разбора, а тех, кого она коснулась, при возможности предупредим доступным способом.

10. Изменения политики

Версия и дата указаны вверху страницы. При изменении состава полей, целей, сроков хранения или порядка обращения мы публикуем новую версию, прежние редакции сохраняются и доступны по запросу. Текст согласия — отдельный документ со своей версией; версия, под которой ты поставила отметку, хранится вместе с записью и задним числом не меняется.