Кто обрабатывает данные
Оператор персональных данных — ООО «Аквалибриум» (ИНН 9724227676, ОГРН 1257700405500), адрес: 115304, г. Москва, ул. Луганская, д. 7, к. 1, кв. 48.
Вопросы об обработке персональных данных, отзыв согласия и требование удалить данные — на адрес info@aqualibrium.ru или по телефону +7 (495) 003-57-81.
На что распространяется политика
Политика действует для сайта aqualibrium.ru и для мобильного приложения школы — в магазинах приложений оно называется «Aqualibrium: Swim & Freedive», на телефоне — «Аквалибриум». Приложение показывает тот же личный кабинет клиента, что и сайт, и работает с теми же данными: отдельной учётной записи у него нет.
Какие данные мы обрабатываем и зачем
Предоставляя свои персональные данные, пользователь даёт согласие на их обработку, хранение и использование на основании Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 в следующих целях:
- регистрация пользователя и вход в личный кабинет;
- запись на тренировки и ведение расписания;
- продажа и учёт абонементов, разовых занятий и курсов, приём оплаты;
- учёт посещений, ведение дневника тренировок и личных результатов;
- клиентская поддержка;
- информирование о занятиях, изменениях расписания, новостях и мероприятиях школы;
- внутренние исследования ради качества услуг.
На сайте, в личном кабинете и в приложении обрабатываются:
- учётная запись: имя и фамилия, телефон, адрес электронной почты. Пароль хранится в виде необратимого хеша, в открытом виде он не сохраняется;
- при входе через ВКонтакте или Яндекс — идентификатор учётной записи у этого сервиса, имя и адрес электронной почты, которые сервис передаёт при подтверждении входа;
- при необязательном входе в iOS-приложение через Apple — идентификатор пользователя Apple, а также имя и адрес электронной почты, если Apple их передала. При повторном входе Apple может не передать имя и адрес электронной почты; в этом случае используются сведения, полученные ранее. Для подтверждения входа приложение передаёт оператору токен идентификации Apple и код авторизации. Оператор хранит полученные от Apple токены доступа и обновления, необходимые для отзыва привязки Apple при удалении учётной записи;
- записи на тренировки и их отмены;
- абонементы, разовые занятия, история покупок и платежей;
- посещения занятий;
- при регистрации на соревнования на сайте — пол, дата рождения, страна и город;
- дневник тренировок и личные результаты;
- имена пользователя в Telegram и MAX, если он указал их в профиле, и идентификатор Telegram, если он подключил оповещения;
- данные веб-аналитики: сведения о браузере и устройстве, просмотренные страницы и экраны, переходы и нажатия. На обычных страницах сайта и в веб-кабинете работают подключённые счётчики, включая Яндекс Метрику; Метрика использует cookie. На обычных страницах сайта также включён Вебвизор. В iOS-приложении и на страницах сайта школы, открытых из него, рекламные счётчики и фиксация рекламной атрибуции отключены. Вебвизор не записывает действия в личном кабинете и iOS-приложении.
- технические сведения о запросах к сайту и приложению, а также сведения об ошибках — для работы и поддержки сервиса. Они обрабатываются во внутренней системе мониторинга оператора, размещённой на его сервере.
iOS-приложение не запрашивает доступ к камере, микрофону, контактам, местоположению и файлам устройства и не присылает push-уведомления. По действию пользователя приложение передаёт выбранное занятие в системный редактор календаря: название, дату и время, бассейн, имя тренера и ссылку на расписание. Приложение не читает события календаря; занятие сохраняется только после подтверждения пользователя в системном редакторе.
Кому передаются данные
Оператор не передаёт персональные данные третьим лицам, кроме следующих случаев:
- по запросам уполномоченных органов государственной власти РФ — только по основаниям и в порядке, установленным законодательством РФ;
- поставщикам услуг, без которых сервис не работает, и только в минимальном объёме, необходимом для оказания услуги: платёжному сервису Робокасса — данные заказа для проведения оплаты; сервису рассылок Unisender — адрес электронной почты, имя, фамилию и телефон (если он указан в учётной записи или заказе) для писем о записях и покупках и для рассылки новостей школы; Telegram — идентификатор пользователя, если он сам подключил оповещения в мессенджере; Яндексу — данные веб-аналитики (Яндекс Метрика) и технические сведения о браузере при регистрации и отправке форм, по которым сервис Yandex SmartCaptcha отличает человека от автоматической программы; Top.Mail.Ru — данные веб-аналитики обычного сайта; Apple — код авторизации для подтверждения входа, а при удалении учётной записи — сохранённый токен для отзыва привязки Apple.
Сколько данные хранятся
- Учётная запись, записи на тренировки, абонементы, посещения, дневник и личные результаты — пока у пользователя есть личный кабинет.
- Заявка на удаление учётной записи исполняется через 14 дней после подачи: всё это время её можно отменить. Таким образом данные обезличиваются не позднее 15 дней с даты заявки — быстрее, чем требует закон, который отводит на это до 30 дней.
- Сведения об оплатах и расчётные документы — 5 лет после отчётного года, в котором прошла оплата: этого требуют законодательство о бухгалтерском учёте и налоговое законодательство. Покупатель в этих документах обезличивается сразу при удалении учётной записи, поэтому дальше они хранятся уже без персональных данных.
- Данные, переданные платёжному сервису и сервису рассылок, хранятся по правилам этих сервисов.
- Данные веб-аналитики — по правилам Яндекс Метрики.
- Согласие на сообщения о новостях и мероприятиях действует до его отзыва.
Как удалить аккаунт и данные
Удалить учётную запись можно двумя способами, оба бесплатны:
- в личном кабинете, в том числе в приложении: «Профиль» → раздел «Удаление аккаунта» → «Удалить аккаунт». Кабинет попросит подтверждение и покажет дату удаления;
- без входа в кабинет: на странице aqualibrium.ru/udalenie-akkaunta/ — форма запроса, который обработает администратор школы.
Удаление отложенное: аккаунт обезличивается через 14 дней после заявки. Всё это время вход работает, а заявку можно отменить в кабинете — так что передумать можно без обращения к администратору.
Что происходит в день удаления. Перед удалением учётной записи оператор отзывает у Apple сохранённый токен. Из учётной записи удаляются имя, адрес электронной почты, телефон, имена в Telegram и MAX, привязки входа через ВКонтакте, Яндекс и Apple и подписка на оповещения; адрес снимается со списков рассылки, вход в кабинет прекращается. Заказы и оплаты сохраняются как документы школы, но перестают указывать на пользователя: имя, почта и телефон в них обезличиваются. Остаются и записи на тренировки с посещениями — они служат основанием расчётов с тренерами, — а вместе с ними записи дневника и личные результаты: всё это привязано к обезличенной учётной записи, по которой человека уже не установить.
Если у школы есть несколько учётных записей одного человека (например, объединённые дубли), они обезличиваются вместе с основной.
Данные хранятся на электронных носителях и обрабатываются автоматизированными системами, кроме случаев, когда неавтоматизированная обработка необходима для выполнения требований законодательства.
Возраст пользователей
Школа обучает только взрослых: сайт, личный кабинет и приложение предназначены для пользователей старше 18 лет.
Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать уточнить, заблокировать или уничтожить неполные, устаревшие, неточные либо незаконно полученные данные, а также отозвать согласие на обработку. Обращение направляется на info@aqualibrium.ru; ответ даётся в срок, установленный законодательством РФ. Отказ от рекламных сообщений не прекращает оказание оплаченных услуг.
Как мы защищаем данные
Доступ к персональным данным имеют только те сотрудники, которым он нужен для работы. Обмен данными между устройством пользователя, сайтом и приложением идёт по защищённому соединению (HTTPS). Пароли хранятся в виде необратимого хеша.
Изменения политики
Оператор вправе изменять настоящую политику в одностороннем порядке при условии, что изменения не противоречат действующему законодательству РФ. Изменения вступают в силу после публикации на сайте.
Условия передачи данных
Предоставляя свои персональные данные Пользователь даёт согласие на обработку, хранение и использование своих персональных данных на основании ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г. в следующих целях:
- Осуществление клиентской поддержки;
- Получения Пользователем информации о маркетинговых событиях;
- Проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг.
Под персональными данными подразумевается любая информация личного характера, позволяющая установить личность Пользователя/Покупателя такая как:
- Фамилия, Имя, Отчество;
- Дата рождения;
- Контактный телефон;
- Адрес электронной почты;
- Почтовый адрес.
Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. Компания обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:
- По запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленном законодательством РФ;
- Стратегическим партнерам, которые работают с Компанией для предоставления продуктов и услуг, или тем из них, которые помогают Компании реализовывать продукты и услуги потребителям. Мы предоставляем третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
Компания оставляет за собой право вносить изменения в одностороннем порядке в настоящие правила, при условии, что изменения не противоречат действующему законодательству РФ. Изменения условий настоящих правил вступают в силу после их публикации на Сайте.