1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), обрабатываемых теннисным центром «Альфа» (далее — Оператор) при использовании сайта alfa-tennis.ru, Telegram-бота Оператора и при обслуживании посетителей центра.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и исполняет требование части 2 статьи 18.1 указанного закона об опубликовании документа, определяющего политику Оператора в отношении обработки персональных данных.
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
Использование сайта и Telegram-бота Оператора означает ознакомление Субъекта с настоящей Политикой.
2. Оператор
| Наименование | Индивидуальный предприниматель Лаврова Анастасия Валентиновна |
|---|---|
| ИНН | 232703759618 |
| ОГРН / ОГРНИП | 319237500207298 |
| Адрес | Краснодарский край, г. Краснодар, ул. Соборная, 69 |
| Адрес центра | 350000, г. Краснодар, Сечевая ул., 51 |
| Телефон | +7 (961) 511-55-33 |
| Электронная почта | alfatennis.krd@mail.ru |
3. Какие данные обрабатываются
Оператор обрабатывает следующие персональные данные Субъектов:
| Категория | Состав |
|---|---|
| Идентификационные данные | имя (или имя и фамилия в том виде, в котором их указал Субъект), номер мобильного телефона |
| Данные учётной записи | защищённое (хэшированное) представление пароля, дата регистрации, дата последнего входа, статус учётной записи |
| Данные Telegram — при добровольной привязке | числовой идентификатор пользователя и чата, имя пользователя (username) |
| Данные о бронированиях | дата, время и корт бронирования, стоимость, факт отмены, переноса или неявки, комментарий к бронированию, арендованный инвентарь, сведения об абонементе и списаниях по нему |
| Служебная оценка посещений | внутренний рейтинг Субъекта, счётчики неявок, поздних отмен и состоявшихся игр, отметки о ручной корректировке рейтинга |
| Заметки администратора | краткие служебные записи о Субъекте, вносимые сотрудниками центра, а также сведения об игровом уровне, если он известен |
| Данные заявок | имя, телефон и комментарий, указанные при оформлении заявки на товар или услугу центра |
Оператор не обрабатывает специальные и биометрические категории персональных данных, не запрашивает паспортные данные, адрес проживания, сведения о состоянии здоровья и платёжные реквизиты. Оплата услуг производится непосредственно в центре, и данные банковских карт Оператору не передаются и им не хранятся.
Оператор не использует системы веб-аналитики, рекламные сети и иные инструменты профилирования и отслеживания поведения посетителей сайта.
4. Как мы получаем данные
Персональные данные поступают Оператору только от самого Субъекта, одним из трёх способов:
- Через форму на сайте — при самостоятельной регистрации учётной записи или при оформлении заявки на товар либо услугу центра.
- Через Telegram-бот Оператора — при добровольной передаче номера телефона средствами Telegram. Иных сведений из профиля Telegram Оператор не получает.
- От сотрудника центра — когда Субъект обращается по телефону или непосредственно в центр и просит забронировать корт, а сотрудник вносит имя и номер телефона, необходимые для оформления бронирования.
Оператор не получает персональные данные от третьих лиц, не приобретает базы данных и не собирает сведения из открытых источников.
5. Цели обработки
- предоставление возможности бронирования кортов и управления своими бронированиями;
- подтверждение бронирований и связь с Субъектом по вопросам его посещения;
- направление напоминаний о предстоящей игре и уведомлений об изменениях;
- ведение учёта посещений, абонементов и расчётов за оказанные услуги;
- учёт посещаемости — для решения о необходимости предварительной оплаты при систематических неявках;
- обработка заявок на товары и услуги центра;
- формирование составов совместных тренировок с учётом игрового уровня.
Обработка в целях, не перечисленных выше, не производится. Оператор не осуществляет рассылку рекламных сообщений.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- Согласие Субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — при самостоятельной регистрации на сайте, при передаче номера телефона Telegram-боту Оператора и при оформлении заявки через сайт.
- Исполнение договора, стороной которого является Субъект либо который заключается по его инициативе (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — при бронировании корта, в том числе когда бронирование оформляет сотрудник центра по обращению Субъекта, поступившему по телефону или непосредственно в центре. В этом случае обрабатывается минимально необходимый объём данных: имя и номер телефона, требуемые для закрепления корта за конкретным лицом и связи с ним.
- Исполнение обязанностей, возложенных законодательством на Оператора (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), — в объёме, необходимом для бухгалтерского и налогового учёта.
7. Как оформляется согласие
Согласие на обработку персональных данных даётся Субъектом одним из следующих способов и фиксируется Оператором с указанием даты, способа и редакции настоящей Политики:
- проставлением отметки в соответствующем поле формы регистрации или формы заявки на сайте Оператора;
- нажатием кнопки передачи номера телефона в Telegram-боте Оператора после ознакомления со ссылкой на настоящую Политику.
Если сведения о Субъекте внесены сотрудником центра при оформлении бронирования по обращению самого Субъекта, обработка осуществляется на основании пункта 2 раздела 6 настоящей Политики и отдельного согласия не требует. Информация об обработке персональных данных в этом случае доводится до Субъекта при обращении, а текст настоящей Политики размещён по адресу alfa-tennis.ru/privacy.html и на информационном стенде в помещении центра.
8. Автоматическая обработка и рейтинг посещений
Оператор ведёт внутренний рейтинг посещений: система автоматически уменьшает его при неявке на забронированный корт и при отмене бронирования позже установленного срока и постепенно восстанавливает его при состоявшихся играх. Правила изменения рейтинга опубликованы в личном кабинете Субъекта.
Рейтинг рассчитывается автоматически, однако решения на основании исключительно автоматизированной обработки Оператором не принимаются. При снижении рейтинга ниже установленного порога бронирование не отклоняется системой, а направляется сотруднику центра, и решение о подтверждении бронирования либо о предварительной оплате принимает человек. Субъект вправе изложить свои возражения по такому решению по контактам, указанным в разделе 2.
9. Данные несовершеннолетних
Учётная запись на сайте заводится лицом, достигшим 18 лет. За несовершеннолетнего бронирование оформляет и согласие на обработку его персональных данных даёт родитель или иной законный представитель.
Оператор не собирает сведения о несовершеннолетних сверх тех, что необходимы для оформления бронирования и связи с законным представителем. Если Оператору станет известно, что данные несовершеннолетнего получены без согласия законного представителя, такие данные удаляются в течение 10 рабочих дней с момента получения соответствующего обращения.
10. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на технических средствах, находящихся на территории Российской Федерации (облачная инфраструктура ООО «Яндекс.Облако»), что соответствует части 5 статьи 18 Закона № 152-ФЗ.
11. Передача третьим лицам
Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением следующих случаев:
- Поставщик облачной инфраструктуры — ООО «Яндекс.Облако», Российская Федерация. Обеспечивает хранение и обработку данных по поручению Оператора.
- Сервис обмена сообщениями Telegram — при направлении Субъекту уведомлений и напоминаний через Telegram-бот Оператора в сервис передаются идентификатор чата и текст сообщения. Такая передача осуществляется только в отношении Субъектов, добровольно привязавших свой Telegram, и может предполагать обработку данных за пределами Российской Федерации. Субъект вправе в любой момент отказаться от этого канала связи, отвязав Telegram в личном кабинете; на возможность бронирования это не влияет.
- Резервное копирование — резервные копии данных хранятся в зашифрованном виде (алгоритм AES-256); ключ шифрования третьим лицам не передаётся, доступ к содержимому копий у поставщика услуги хранения отсутствует.
- Уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.
12. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные учётной записи хранятся в течение всего срока её существования и уничтожаются в течение 30 дней с момента отзыва согласия или обращения Субъекта об удалении, если отсутствуют иные законные основания для их хранения. Сведения о состоявшихся расчётах хранятся в сроки, установленные законодательством о бухгалтерском учёте.
13. Файлы cookie и хранение данных в браузере
Оператор не использует файлы cookie для отслеживания и не подключает внешние системы веб-аналитики и рекламные сервисы. В локальном хранилище браузера (localStorage) сохраняется только маркер сессии, необходимый для того, чтобы не вводить пароль при каждом посещении, и выбранные Субъектом настройки отображения. Эти сведения не передаются третьим лицам и удаляются при выходе из учётной записи или очистке данных браузера.
14. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против решений, затрагивающих его права и законные интересы;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Как воспользоваться правами. Направьте обращение на адрес alfatennis.krd@mail.ru или сообщите о нём по телефону +7 (961) 511-55-33. Оператор отвечает на обращение в срок не более 30 дней со дня его получения.
Отзыв согласия влечёт прекращение обработки и удаление учётной записи. Пользоваться онлайн-бронированием после этого будет невозможно; записаться на корт по телефону — можно.
15. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- передача данных между браузером Субъекта и сервером Оператора осуществляется по защищённому протоколу HTTPS;
- пароли хранятся исключительно в виде необратимого криптографического хэша;
- доступ к персональным данным предоставлен ограниченному кругу сотрудников в объёме, необходимом для выполнения их обязанностей;
- резервные копии хранятся в зашифрованном виде;
- хранилище данных закрыто для публичного доступа, данные выдаются только по результатам проверки прав обратившегося.
16. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу alfa-tennis.ru/privacy.html. При изменении Политики по существу Оператор присваивает ей новую редакцию; ранее полученные согласия сохраняют отсылку к той редакции, которая действовала на момент их получения.