Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации. Политика распространяется на Mini App, веб-интерфейсы и связанные сервисы платформы.

1.1. Оператор персональных данных

• Индивидуальный предприниматель Клевакин Алексей Игоревич
• ИНН: 631107420238
• ОГРНИП: 318631300016491
• Email для обращений по ПДн: aleksey63rus@mail.ru
• Почтовый адрес для корреспонденции: по запросу на указанный email (с пометкой «Персональные данные»).

Платформа предоставляет инструменты спортивной секции. Секция может выступать самостоятельным или совместным оператором в отношении данных своих клиентов в объёме договора с секцией. Настоящая Политика описывает обработку ПДн оператором платформы при использовании сервиса.

2. Цели обработки

• регистрация и предоставление доступа к сервису;
• ведение профиля ребёнка, расписания, посещаемости и прогресса;
• платежи, фискализация и учёт;
• сервисные уведомления (расписание, заявки, оплаты);
• маркетинг — только при отдельном согласии;
• исполнение требований законодательства РФ.

3. Состав обрабатываемых данных

3.1. Родитель (законный представитель)

ФИО, контакты (телефон, email), адрес при указании, реквизиты для договора с секцией. Оплата обрабатывается сертифицированным платёжным партнёром (PCI DSS); оператор платформы не хранит полные данные банковских карт.

3.2. Ребёнок

• идентификация: ФИО, дата рождения;
• тренировочные данные: группа, расписание, посещаемость, прогресс;
• документы: свидетельство о рождении (при необходимости);
• антропометрия (рост, вес) — при отдельном согласии;
• здоровье (противопоказания, аллергии) — при отдельном медицинском согласии;
• фото и видео — при отдельном согласии на медиа.

3.3. Служебные данные

События входа (IP, user-agent), аудит действий в системе, записи согласий — в сроки, указанные в разделе 5.

4. Правовые основания

• согласие субъекта (в т.ч. отдельные согласия на здоровье и медиа);
• исполнение договора об оказании услуг;
• исполнение обязанностей по закону.

Согласие ребёнка даёт законный представитель. Электронная форма фиксируется в учётной записи; секция вправе запросить бумажный экземпляр по своему регламенту.

5. Сроки хранения

6. Отзыв согласия

1. Через кабинет родителя (согласия, в т.ч. медиа) или письмом на aleksey63rus@mail.ru.
2. Обработка отзыва — в течение 3 рабочих дней.
3. Если отзыв делает невозможным безопасные тренировки, оператор уведомляет до прекращения обработки.
4. Обязательная по закону обработка (фискализация, учёт) сохраняется.

7. Передача третьим лицам

Платёжные и фискальные сервисы, хостинг в РФ, Telegram (при подключении бота для уведомлений), уполномоченные органы — только в необходимом объёме. Трансграничная передача без основания не допускается. Продажа ПДн в маркетинговых целях без согласия запрещена.

8. Защита данных

Применяются HTTPS, разграничение доступа по ролям, аудит действий, резервное копирование с контролем доступа, организационные меры (доступ по необходимости, инструктаж). ПДн хранятся на серверах в Российской Федерации.

9. Права субъектов

Вы вправе получить информацию об обработке, потребовать уточнения или удаления, отозвать согласие (раздел 6), обжаловать действия оператора в Роскомнадзор: rkn.gov.ru/personal-data.

10. Cookie

• accessToken — сессия, до 1 часа;
• refreshToken — обновление сессии, до 30 дней.

Аналитические cookie (например, Яндекс.Метрика) используются только при отдельном подключении аналитики. Отключение cookie может ограничить авторизацию.

11. Изменения политики

Актуальная редакция публикуется на этой странице. О существенных изменениях пользователи уведомляются заблаговременно (email, Telegram, баннер в сервисе), по возможности не менее чем за 7 дней. Продолжение использования после публикации означает согласие с новой редакцией, если иное не требует закон.

12. Контакты

По вопросам ПДн: aleksey63rus@mail.ru. Ответственный за организацию обработки ПДн: ИП Клевакин Алексей Игоревич.