Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всех персональных данных, которые ИП Чупраков Сергей Евгеньевич (ИНН 290409008259, ОГРНИП 313290403800021), далее — «Оператор», может получить от пользователя сайта plastilin-kotlas.ru и посетителей клуба.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, для каких целей, на каком основании, как долго и каким образом Оператор обрабатывает персональные данные — отдельно по каждой цели, а не одним общим правилом на все случаи.

Документы, удостоверяющие личность (паспорт, свидетельство о рождении и т.п.), через сайт не запрашиваются и не сохраняются ни в каком виде.

2. Цели, данные, основания и сроки хранения — по каждой цели отдельно

Ниже перечислены все цели, для которых сайт собирает персональные данные. Срок хранения считается с указанного в таблице момента и не продлевается автоматически последующим входом на сайт, просмотром страницы, открытием письма или автоматической рассылкой — только фактическим продлением самой цели обработки (новая бронь, действующий договор и т.п.).

• Регистрация и ведение личного кабинета клиента (имя, телефон, email при наличии, дата рождения при добровольном заполнении, история бронирований) — основание: согласие при регистрации. Срок: 36 месяцев с последней активности по кабинету (последняя бронь — либо дата регистрации, если броней не было); это отдельная, самостоятельно согласованная цель — сохранение истории посещений ради удобства повторного бронирования, в том числе спустя продолжительное время, но не бессрочно. Пока клиент пользуется кабинетом (бронирует), срок не наступает — отсчёт начинается заново от каждой новой брони. Клиент может в любой момент попросить закрыть кабинет раньше, обратившись по контактам ниже.
• Бронирование услуг без регистрации личного кабинета (имя, телефон, email при наличии, состав брони) — основание: исполнение договора (публичной оферты) и согласие при оформлении брони. Срок: 24 месяца с даты визита — данные в активной работе администратора; следующие 12 месяцев (итого не более 36 месяцев с даты визита) — в ограниченном архиве без доступа обычных сотрудников; по истечении 36 месяцев имя, телефон, email и комментарий автоматически обезличиваются, если не возник другой законный повод их хранить дольше (незакрытый расчёт, спор, действующий сертификат). Сумма и дата визита без привязки к личности сохраняются дольше для финансового учёта — это отдельное основание, не связанное с персональными данными.
• Покупка и дарение сертификата (имя и контакт покупателя, имя получателя при дарении) — основание: исполнение договора и согласие. Срок: аналогично бронированию без личного кабинета — до 36 месяцев с даты покупки, затем автоматическое обезличивание имени и контакта; код, сумма и срок действия сертификата сохраняются для учёта отдельно.
• Заявка на регистрацию тренера (имя, телефон, email при наличии, фото, специализация, описание, сильные стороны, формат работы, целевая аудитория, внутренние заметки об ограничениях) — основание: отдельное согласие при регистрации. Срок: пока действует кабинет тренера на сайте. Публикация фото, имени и описания на странице тренеров — отдельное согласие, можно отозвать в любой момент без отзыва общего согласия на обработку заявки.
• Заявка клиента конкретному тренеру с публичной страницы тренеров (имя, телефон, текст заявки) — основание: согласие. Срок: 12 месяцев с момента отправки заявки, затем автоматическое удаление.
• Обращение через форму обратной связи (имя, телефон, текст обращения) — основание: согласие. Срок: 12 месяцев с момента обращения, затем автоматическое удаление.
• Заявка на партнёрство (название компании, контактное лицо, контакт, описание предложения) — основание: согласие. Срок: 12 месяцев с момента подачи заявки, затем автоматическое удаление.
• Сервисные уведомления о заказах (подтверждение брони, напоминания, статус оплаты) — основание: исполнение договора. Направляются по каналу, который выбрал клиент (email, Telegram, MAX, ВКонтакте), в объёме, необходимом для доставки сообщения. Хранятся как часть записи о брони на условиях выше.
• Рекламные и маркетинговые сообщения (напоминание о неиспользованном сертификате, приглашение вернуться после долгого перерыва, праздничные предложения) — основание: отдельное предварительное согласие, не предустановленное по умолчанию и не являющееся условием для бронирования или покупки. Отказ от рекламных сообщений никак не влияет на возможность пользоваться услугами клуба.
• Собственная статистика посещаемости сайта (см. раздел «Файлы cookie и аналитика» ниже) — анонимная, без привязки к имени, телефону или email.

3. Долгосрочный личный кабинет — отдельно

Возможность войти в личный кабинет спустя длительное время и увидеть историю своих посещений — самостоятельная, явно согласованная при регистрации цель обработки (часть «Условий для личного кабинета», см. раздел выше), а не автоматическое продолжение срока хранения обычной брони. Она действует 36 месяцев с момента последней активности по кабинету — не бессрочно: каждая новая бронь через кабинет продлевает срок ещё на 36 месяцев, а если за 36 месяцев клиент ни разу не воспользовался кабинетом, он автоматически закрывается тем же способом, что и по просьбе клиента (см. ниже).

Эта возможность не даёт Оператору права хранить все данные бессрочно «про запас» — состав данных ограничен тем, что нужно для работы кабинета (контакты, история броней, баланс бонусов), и клиент в любой момент может попросить закрыть кабинет раньше, не дожидаясь истечения срока.

4. Дети и несовершеннолетние

При бронировании указывается только количество детей — для расчёта стоимости услуги; имя, дата рождения или иные персональные данные ребёнка через формы сайта не собираются.

Фактическое посещение клуба несовершеннолетними, включённое в групповую заявку (например детский лагерь, день рождения), оформляется очно администратором клуба на основании сведений, предоставленных законным представителем — эта часть процесса происходит вне сайта и не описывается данной Политикой.

5. Условия хранения и доступа

Персональные данные хранятся на территории Российской Федерации в течение сроков, указанных выше по каждой цели — не бессрочно и не «до отзыва согласия» без ограничения.

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым эта информация необходима для выполнения трудовых обязанностей; данные в архивном статусе (24–36 месяцев с момента визита) недоступны для обычной повседневной работы администраторов.

По истечении срока, указанного для конкретной цели, персональные данные автоматически обезличиваются или удаляются — это происходит без дополнительного одобрения Оператора в момент наступления срока, уведомление Оператору о приближении срока носит только информационный характер.

6. Передача данных третьим лицам

Для приёма онлайн-оплаты данные о заказе (сумма, номер заказа, описание услуги — без имени, телефона и email клиента) передаются платёжному агрегатору (Т-Касса / Т-Банк, Россия) в объёме, необходимом для проведения платежа.

Для отправки уведомлений и напоминаний о бронировании, а также для общения с клиентами номер телефона или идентификатор чата передаётся операторам мессенджеров и социальных сетей, которые клиент сам выбрал для связи: Telegram (сервис зарегистрирован не в РФ), MAX и ВКонтакте (российские сервисы) — в объёме, необходимом для доставки сообщения.

Для рассылки уведомлений по электронной почте используется почтовый сервис на территории РФ.

Оператор не передаёт персональные данные третьим лицам в иных целях, включая рекламные рассылки третьих сторон, и не передаёт их для анализа посещаемости — такой передачи третьим лицам сейчас нет (см. раздел «Файлы cookie и аналитика»).

7. Права субъекта персональных данных

Пользователь имеет право:

• получить информацию, касающуюся обработки его персональных данных, включая перечень данных и цель их обработки;
• потребовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных по конкретной цели в любой момент, направив запрос по контактам, указанным ниже — это не требует отзыва согласий по другим целям;
• попросить закрыть личный кабинет и прекратить долгосрочное хранение истории посещений;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) при нарушении его прав.

8. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9. Файлы cookie и аналитика

Яндекс.Метрика и другие сторонние счётчики посещаемости на сайте не используются.

Сайт использует собственную, встроенную в сам сайт статистику посещаемости: анонимный случайный идентификатор посетителя в cookie (без имени, телефона, email, IP-адреса или данных браузера), какие страницы были открыты и по какой ссылке пришёл посетитель. Этот идентификатор нигде и никогда не связывается с личным кабинетом, бронью, именем, телефоном или email — технически это отдельная база, не содержащая ссылок на учётные записи. Эти данные не передаются никаким внешним сервисам и хранятся не дольше 400 дней.

Сессионные cookie для входа в личный кабинет и админ-панель хранят только технический идентификатор сессии, без персональных данных в самой cookie.

Отключить cookie можно в настройках браузера; статистику посещаемости можно отключить кнопкой в уведомлении о cookie на сайте.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте. Ранее собранные данные пересматриваются на соответствие новой редакции, а не автоматически продолжают обрабатываться на старых условиях.

11. Контакты Оператора по вопросам обработки персональных данных

ИП Чупраков Сергей Евгеньевич, ИНН 290409008259, ОГРНИП 313290403800021.

Телефон: +7 (931) 400-58-07. Email: info@plastilin-kotlas.ru.

Юридический адрес (для официальной переписки): 165390, Россия, Архангельская обл., Котласский р-н, д. Куимиха, ул. Советская, 13А.

Адрес клуба (куда приходят на занятия, не для корреспонденции): д. Куимиха, ул. Советская, 13, Котласский район, Архангельская область.