Политика обработки персональных данных

1. Кто обрабатывает данные

Политика действует в Telegram-боте студии и в мини-приложении записи на занятия и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• фамилия, имя, дата рождения и номер телефона, которые вы указываете в анкете перед первой записью;
• для клиентов младше 18 лет — фамилия и имя родителя (законного представителя), давшего согласие;
• имя и фамилия, указанные в вашем профиле Telegram, имя пользователя (username) и идентификатор (ID) Telegram;
• пол, который вы указываете сами — групповые занятия в студии проводятся только для женщин;
• ваш ответ, занимались ли вы в студии раньше;
• сведения о ваших записях на занятия: занятие, дата и время, дата записи, подтверждение, отметка о посещении, место в листе ожидания;
• сведения об абонементе: на сколько занятий, срок действия, сколько занятий использовано; отметка о пробном занятии;
• отметки о данных вами согласиях и их отзыве.

Мы не запрашиваем паспортные данные, сведения о здоровье, платёжные данные. Посмотреть расписание можно без передачи каких-либо данных — они нужны только для записи.

3. Зачем

• запись на занятия и её отмена, подбор доступных вам занятий;
• запросы подтверждения записи накануне занятия и напоминания за 2 часа до занятия;
• связь с вами по вопросам записи, в том числе по телефону;
• лист ожидания: сообщение вам, когда на занятии освобождается место;
• учёт посещений и абонементов: списание занятий, напоминание об остатке и сроке абонемента;
• передача тренеру краткой информации о записавшемся клиенте (фамилия, имя, возраст, первое ли это занятие, телефон) — чтобы тренер мог подготовиться к занятию;
• ведение базы клиентов студии, поздравление с днём рождения;
• внутренняя статистика студии (количество клиентов, новых и постоянных, групповых и индивидуальных занятий за месяц).
• рекламные сообщения об акциях и свободных окнах — только при наличии отдельного согласия на их получение (ст. 18 Федерального закона «О рекламе»).

4. Основания

Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельным документом — Согласие на обработку персональных данных. Вы даёте его кнопкой в боте или отметкой в мини-приложении при первой записи. Для клиентов младше 18 лет согласие даёт родитель (законный представитель).

5. Что мы делаем с данными

Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных ниже, блокирование, удаление, уничтожение.

6. Где хранятся данные и кому передаются

Данные записываются и хранятся в базе данных на сервере, расположенном на территории Российской Федерации. Резервные копии хранятся там же и в облачном хранилище в России. Доступ к данным есть только у администраторов студии — через защищённую страницу на сервере студии.

Бот работает на платформе Telegram — сообщения между вами и ботом передаются через серверы Telegram в соответствии с его правилами. Фамилию, дату рождения и телефон вы вводите в мини-приложении: они передаются по защищённому соединению сразу на сервер студии, а не сообщениями в чате.

Для учёта администратор студии использует таблицу Google. В неё попадают только номер клиента (например, К-12), даты и виды занятий и статистика — без фамилии, имени, телефона, даты рождения и данных Telegram.

Другим лицам данные не передаются, за исключением случаев, прямо предусмотренных законом.

7. Сколько хранятся

Пока вы пользуетесь услугами студии, но не дольше 3 лет с вашей последней записи на занятие — после этого данные удаляются автоматически. При отзыве согласия данные удаляются раньше: через бот или приложение — сразу, по обращению — не позднее 10 рабочих дней. Резервные копии базы хранятся 14 дней и затем удаляются.

8. Ваши права и как ими воспользоваться

• узнать, какие данные о вас хранятся, уточнить или исправить их — команда /my_data в боте («Мои данные» в приложении) или обращение по контактам из раздела 1;
• отозвать согласие и удалить все свои данные — команда /delete_my_data в боте или обращение по контактам;
• отказаться от рекламных рассылок — команда /stop_ads в боте; напоминания о ваших записях при этом сохранятся;
• обжаловать действия оператора в Роскомнадзоре или в суде.

9. Как мы защищаем данные

Соединение с мини-приложением защищено (HTTPS), доступ к серверу и базе данных ограничен, регулярно делаются резервные копии.

10. Изменения политики

При изменении политики новая редакция публикуется на этой странице. Если изменения касаются состава данных или целей обработки, бот попросит подтвердить согласие заново.