Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и иными нормативными правовыми актами.

Оператор персональных данных: индивидуальный предприниматель Чирва Елизавета Васильевна, ИНН 230908389178, ОГРНИП 326774600348950, юридический адрес: г. Москва, Перервинский бульвар, дом 9, кв. 168, контактный email: support@vsostave.app.

Сведения об операторе внесены в реестр операторов, осуществляющих обработку персональных данных Роскомнадзора (регистрационный номер: {РКН_НОМЕР}, дата внесения: {РКН_ДАТА}).

Мы не обрабатываем специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, сведения о состоянии здоровья — за исключением тех, что игрок самостоятельно указал в профиле) и биометрические персональные данные.

• оказание услуг Сервиса согласно Пользовательскому соглашению и Оферте;
• идентификация пользователя при входе в Сервис;
• отправка уведомлений о тренировках, абонементах, дисциплинарных статусах;
• приём оплат подписки от Клубов через платёжный шлюз ЮКасса;
• соблюдение требований законодательства Российской Федерации.

• согласие субъекта персональных данных (отмечается чекбоксом при регистрации) — основной правовой механизм;
• заключённый договор присоединения (Пользовательское соглашение);
• заключённый договор-оферта (Оферта) — для платных пользователей;
• федеральные законы РФ, в том числе 152-ФЗ, 54-ФЗ, 161-ФЗ.

Обработка персональных данных осуществляется как с использованием средств автоматизации (базы данных), так и без них (записи менеджера о посещаемости, дисциплине).

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (хостинг Amvera Cloud, Москва), что соответствует требованиям ч. 5 ст. 18 ФЗ-152.

Сроки хранения:

• активный аккаунт — в течение всего срока использования Сервиса;
• архив после удаления — 12 месяцев (для разрешения споров по платежам, соблюдения ФЗ-54 «О применении контрольно-кассовой техники»);
• данные о платежах — 5 лет (требование Налогового кодекса РФ).

По истечении сроков хранения данные уничтожаются автоматически или обезличиваются в порядке, установленном законодательством.

Для оказания услуг Сервиса мы привлекаем подрядчиков, которые обрабатывают персональные данные на основании договоров поручения в соответствии с ч. 3 ст. 6 ФЗ-152. Подрядчики обязаны соблюдать конфиденциальность и не вправе использовать данные для собственных целей.

Трансграничная передача в Telegram осуществляется при добровольной привязке пользователем своего аккаунта Telegram к Сервису. При этом пользователь даёт отдельное согласие на трансграничную передачу.

Сервис использует только функциональные cookie, необходимые для работы Сервиса (сессионная авторизация, выбор активного клуба, настройки темы интерфейса).

Рекламные и трекинговые cookie не используются. Системы веб-аналитики (Яндекс.Метрика, Google Analytics) на дату публикации настоящей Политики не подключены. В случае подключения — настоящая Политика будет обновлена с уведомлением пользователей.

В соответствии со ст. 14 ФЗ-152 вы имеете право:

• получить сведения об обработке своих персональных данных, в том числе копию обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неактуальности, незаконного получения или несоответствия целям обработки;
• отозвать своё согласие на обработку персональных данных (отзыв согласия равнозначен запросу на удаление учётной записи);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Роскомнадзор: https://pd.rkn.gov.ru.

Для реализации перечисленных прав направьте запрос на адрес support@vsostave.app с указанием темы «Запрос по персональным данным» и описанием существа обращения. Срок ответа — до 10 рабочих дней.

Оператор принимает следующие меры по защите персональных данных:

• шифрование данных при передаче по сети (HTTPS / TLS 1.3);
• хеширование одноразовых кодов авторизации перед записью в базу данных;
• маскирование чувствительных данных (телефоны, токены) в журналах работы Сервиса;
• ограничение доступа к серверам через закрытую инфраструктуру хостинга;
• ролевое разграничение доступа: данные одного Клуба недоступны пользователям другого Клуба;
• регулярное резервное копирование баз данных.

Мы имеем право вносить изменения в настоящую Политику. Существенные изменения публикуются в Сервисе и направляются пользователям через Telegram-бот или email не менее чем за 7 дней до вступления в силу.

Действующая редакция Политики всегда доступна по адресу vsostave.app/legal/privacy.

Индивидуальный предприниматель Чирва Елизавета Васильевна
ИНН: 230908389178
ОГРНИП: 326774600348950
Юридический адрес: г. Москва, Перервинский бульвар, дом 9, кв. 168
Email для обращений по защите ПД: support@vsostave.app