Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Мурашова Арина Викторовна, ИНН 540401471750, ОГРНИП 315547600081212, адрес для обращений: г. Новосибирск, ул. Покатная, д. 130/1, кв. 12, электронная почта: hello@pereklichka.pro (далее — Оператор).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как Оператор обрабатывает данные в сервисе «Перекличка» — веб-приложении для тренеров, которое помогает вести группы, посещаемость, оплаты и заметки (далее — Сервис).
2. Чьи данные и какие
Пользователи Сервиса (тренеры):
- адрес электронной почты и пароль (пароль хранится только в зашифрованном виде — в виде хеша);
- имя, вид спорта, название и логотип клуба, номер телефона, ссылки на соцсети и сайт — если пользователь указал их в профиле;
- сведения об отметке о согласии с документами (дата, версия документов);
- технические данные: IP-адрес, дата и время запросов, сведения о браузере — в журналах сервера.
Ученики тренера — данные, которые пользователь сам вносит в свой журнал: имя и фамилия, дата рождения, группа, спортивный разряд, отметки о посещаемости, сведения об оплатах, характеристики, которые пользователь задаёт сам, контактные данные родителей или законных представителей (ФИО, телефон, ссылка на профиль в мессенджере), пометки и напоминания. Эти данные Оператор обрабатывает по поручению пользователя (часть 3 статьи 6 152-ФЗ): оператором в отношении данных своих учеников является сам пользователь, и он отвечает за наличие законных оснований для их обработки, в том числе за согласие родителей или законных представителей несовершеннолетних учеников. Оператор обрабатывает эти данные только для хранения и отображения журнала пользователю и не использует их в других целях.
3. Цели обработки
- регистрация пользователя, вход в Сервис и восстановление доступа;
- предоставление функций Сервиса: хранение журнала и доступ к нему с разных устройств;
- направление служебных писем: подтверждение почты, сброс пароля, важные уведомления о работе Сервиса;
- обеспечение безопасности и работоспособности Сервиса;
- ответы на обращения пользователей.
4. Правовые основания
Согласие пользователя на обработку персональных данных, которое он даёт отдельно при регистрации; договор (пользовательское соглашение), стороной которого является пользователь; для данных учеников — поручение пользователя-оператора, выраженное в пользовательском соглашении.
5. Какие действия совершаются с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации.
6. Где и сколько хранятся данные
Данные хранятся на сервере, расположенном на территории Российской Федерации, у хостинг-провайдера Timeweb Cloud (ООО «Таймвэб.Клауд»), который обеспечивает работу оборудования. Сервер находится в г. Новосибирске. Трансграничная передача персональных данных не осуществляется. Сервис не подключает сторонние счётчики, рекламные сети и внешние шрифты.
Данные хранятся, пока у пользователя есть аккаунт. После удаления аккаунта данные удаляются из рабочей базы сразу, а из резервных копий — не позднее 30 дней. Журналы сервера хранятся не дольше 90 дней.
7. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме: хостинг-провайдера (обеспечивает работу сервера), почтового сервиса REG.RU (ООО «Регистратор доменных имён РЕГ.РУ») (доставляет служебные письма — получает только адрес почты и текст письма), а также случаев, предусмотренных законом.
8. Защита данных
- соединение с Сервисом шифруется (HTTPS);
- каждый пользователь видит только свой журнал; доступ к журналу возможен только после входа и подтверждения почты;
- пароли хранятся в виде хеша;
- доступ к серверу есть только у Оператора; регулярно создаются резервные копии.
9. Данные в браузере
Чтобы журнал работал без интернета, Сервис хранит его копию и данные входа в памяти браузера на устройстве пользователя (localStorage). Эти данные не передаются третьим лицам и удаляются при выходе из аккаунта. Файлы cookie для рекламы и аналитики не используются.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде. Удалить аккаунт и все данные можно самостоятельно: «Профиль» → «Удалить аккаунт». Запросы направляются на почту hello@pereklichka.pro; Оператор отвечает в сроки, установленные 152-ФЗ.
11. Изменения политики
Оператор может изменять политику. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях пользователи узнают по почте или в Сервисе.