Политика конфиденциальности
Эта политика описывает обработку данных клиентов, посетителей сайта boxing-berkut.ru и пользователей приложения BERKUT. Оператор — ИП Румянцев Алексей Андреевич. Документ не является согласием на рекламные рассылки, публикацию изображения или обработку данных для любых неограниченных целей.
1. Для чего нужны данные
Данные используются для входа и подтверждения личности, исполнения договора с клубом, ведения абонементов и семейных профилей, записи на тренировки, учёта посещений, оплаты и возвратов, предоставления персональных условий и баллов, уведомлений, поддержки и защиты сервиса.
Основания обработки — заключение и исполнение договора, исполнение обязанностей по закону и согласие в случаях, когда оно необходимо. Для каждой цели используется соответствующее основание; покупка абонемента не означает согласия на рекламу. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных» и применимым законодательством РФ.
2. Какие сведения обрабатываются
- Телефон, имя и фамилия, дата рождения, идентификаторы аккаунта и карточки спортсмена; при предоставлении — адрес электронной почты для связи и платёжных документов.
- Разрешённые связи родителя или представителя с детскими профилями. Доступ предоставляется после предусмотренной проверки полномочий.
- Выбранный тариф, срок абонемента, записи и отмены тренировок, посещения, заморозки, персональные скидки, начисления и использование баллов.
- Фото профиля, оценки и тексты отзывов о тренерах. Опубликованный отзыв и отображаемое имя автора могут быть видны другим пользователям соответствующего раздела.
- Предоставленные медицинские справки, их статус и срок действия; сведения о здоровье и периоде отсутствия, которые пользователь сообщает клубу. Это чувствительные данные: сообщайте только необходимое для допуска и обращения. Использование приложения само по себе не заменяет отдельного согласия на обработку сведений о здоровье, когда оно требуется законом.
- Сообщения помощнику клуба, ответы и результаты обработки обращения. Помощник не заменяет врача и не устанавливает диагноз.
- Суммы, состав, статусы и идентификаторы заказов, оплат и возвратов, маскированные сведения о способе оплаты и токен провайдера для разрешённых повторных платежей. Полный номер карты и CVV в базе BERKUT не хранятся.
- IP-адрес, технические идентификаторы сессий, время и результат запросов, платформа, push-токен; диагностические сведения о сбоях, версии приложения и ОС, модели устройства и идентификаторе установки.
3. Кто участвует в обработке
- BERKUT и клубная CRM Fitbase — ведение карточек, расписания, абонементов, посещений и связанных операций. Доступ сотрудников ограничен их полномочиями.
- CloudPayments — банковская оплата, подтверждения, возвраты и токен сохранённого способа оплаты. Банковские реквизиты вводятся в платёжную форму провайдера.
- Telegram, MAX и SMSINT — доставка кода через выбранный пользователем способ. Для доставки передаются необходимые контактные и технические сведения.
- Apple Push Notification service на iOS и Firebase Cloud Messaging на Android — доставка уведомлений с использованием токена устройства.
- VK можно отключить в разделе «Лояльность» с подтверждением. Сервер прекращает связь с профилем и отменяет незавершённые попытки подключения. Аккаунт BERKUT сохраняется. Это не означает удаление аккаунта или данных у VK.
- Кнопка добровольного отзыва открывает Яндекс Карты. Бонусы, обязательная оценка и отбор пользователей по удовлетворённости не используются.
- Google Firebase Crashlytics — диагностика сбоев в сборках iOS и Android с включённой диагностикой. Передаются сведения о сбое, стеке вызовов, версии приложения и ОС, устройстве и установке. В новой версии приложения отправка отчётов выключена до явного разрешения в «Ещё → Диагностика». Там же можно отозвать разрешение: отправка новых отчётов отключается, неотправленные отчёты удаляются на устройстве. Это действие не удаляет ранее переданные отчёты у Google.
- OpenAI через ProxyAPI — обработка сообщений помощнику, истории диалога и контекста профиля и тренировок, необходимого для ответа и обработки обращения. Внизу экрана чата указаны получатели, данные и цель обработки. Нажимая кнопку отправки под этим пояснением, пользователь разрешает передачу; отдельное всплывающее подтверждение не показывается. Открытие экрана не отправляет подготовленный текст и не записывает согласие. Не отправляйте пароли, банковские реквизиты или избыточные медицинские сведения в чат.
- Яндекс Метрика и Top.Mail.Ru на главной странице сайта — статистика посещений и взаимодействий только после согласия на аналитику. Вебвизор отключён. Подробнее — в политике cookie. Нативное приложение не содержит Firebase Analytics и рекламного SDK.
Сервисы получают данные для перечисленных функций в необходимом объёме. Обработка иностранными сервисами может происходить за пределами РФ. Для основной базы BERKUT используется размещение в РФ; это не означает, что все внешние обработчики работают только в России. Трансграничная передача допускается при соблюдении установленных законом условий.
4. Уведомления и разрешения
Приложение запрашивает разрешение на push-уведомления; его можно изменить в настройках телефона. Уведомления относятся к записям, абонементам, оплатам и другим клубным событиям. При длительном отсутствии с действующим абонементом возможно напоминание и один повтор на следующий день; уже сообщённый период отсутствия учитывается. Причины отсутствия не предназначены для публичного отображения.
Фото выбирается пользователем; камера используется для фотографии профиля, доступ к изображениям — для выбранного фото или документа. Разрешение на камеру не означает разрешения на рекламную публикацию изображения. Приложение не запрашивает геолокацию, адресную книгу или рекламный идентификатор для работы клуба.
5. Хранение и защита
Доступ к аккаунту подтверждается кодом. Используются защищённое соединение, разграничение доступа, защита хранимых секретов и резервные копии. Одноразовые коды не хранятся в открытом виде. Абсолютная защищённость любого сервиса не гарантируется.
Данные должны храниться не дольше, чем необходимо для соответствующей цели, либо в течение обязательного срока по закону. Для финансовых, налоговых и договорных документов срок зависит от вида документа и применимых обязанностей оператора. Само наличие клубной карточки не является основанием для бессрочного хранения всех её данных.
Для внешних сервисов действуют их применимые правила хранения; приложение не устанавливает и не гарантирует сроки внешнего удаления. Копии в резервном хранилище не используются как действующий профиль; их удаление учитывается отдельно от удаления в рабочей базе.
6. Удаление аккаунта и связанные данные
Удаление запускается в приложении: «Ещё → Удалить аккаунт», либо на странице удаления аккаунта. Необходимо подтвердить действие кодом. Заявка поступает владельцу клуба; удаление аккаунта и очистка личных данных завершаются в течение 24 часов. Пользователю не требуется отдельно обращаться в поддержку.
При выполнении удаления закрывается мобильная учётная запись, удаляются её телефонные реквизиты, сессии, зарегистрированные устройства для push, уведомления аккаунта, семейные привязки приложения, сохранённые способы оплаты и настройки автопродления.
Для собственного профиля и связанных профилей без другого действующего представителя удаляются контактные данные, ФИО, дата рождения, номер карты, фото, медицинские справки, отзывы, личная переписка с помощником и связанные записи о здоровье. Общий профиль другого действующего представителя сохраняется.
Доступ к файлам закрывается при удалении аккаунта; физическая очистка выполняется после фиксации операции с повтором при сбое. Завершение отображается только по результату серверной проверки. Срок очистки сообщается до подтверждения, её результат можно проверить в приложении или на странице удаления без повторного входа в удалённый аккаунт.
Если данные передавались в FitBase, удаление внешней записи является отдельным этапом задания клуба: пользователю не требуется отдельно звонить или писать. Блокировка повторного импорта и архивирование клиента не считаются удалением внешних данных. Пока внешний этап не подтверждён, интерфейс сообщает о незавершённой очистке.
Технические строки и ссылки платежей, возвратов и учёта сохраняются без очищенных полей профиля для целостности расчётов. Это не подтверждает обезличивание документов платёжного провайдера. Резервные копии и сведения других обработчиков требуют отдельного контроля удаления и сроков хранения; завершение очистки рабочих систем не означает немедленное стирание резервных копий.
Удаление аккаунта не означает автоматический возврат оплаты или прекращение всех обязательств по договору. Возврат оформляется по правилам оплаты и возвратов. Данные ребёнка, доступные другому уполномоченному представителю, не удаляются только из-за удаления аккаунта одного взрослого.
7. Обращения и права пользователя
Можно запросить сведения об обработке, исправление, прекращение неправомерной обработки, удаление или обезличивание данных, а также отозвать согласие. Направьте обращение на электронную почту оператора или по адресу для корреспонденции. Для защиты данных может потребоваться подтверждение личности и полномочий представителя; не присылайте полный документ или медицинскую историю без необходимости.
Обращения рассматриваются в сроки, предусмотренные применимым законодательством. Если данные должны сохраняться, оператор сообщает категории данных, основание и применимый срок. Отзыв согласия не прекращает обработку, которая допускается на ином законном основании. Пользователь вправе обратиться в Роскомнадзор или суд.
8. Изменение политики
Актуальная редакция доступна по этому адресу и в разделе документов приложения. Изменение текста политики само по себе не предоставляет нового согласия на обработку данных. Если для новой цели требуется отдельное согласие, оно оформляется отдельно.
Модерация отзывов
Новые и изменённые отзывы проверяются администратором до публикации. Жалоба содержит выбранный отзыв, причину и идентификатор заявителя и доступна администрации. Пользователь может скрыть отзывы автора и отменить это действие. Администратор может ограничить возможность оставлять отзывы при нарушении правил, сохранив доступ к услугам клуба. При удалении аккаунта удаляются его жалобы и список скрытых авторов; ограничения отзывов удаляемого профиля также очищаются.
Контакты клуба
ИП Румянцев Алексей Андреевич, ИНН 421719638430, ОГРНИП 326420500004660. Адрес для корреспонденции: 654007, г. Новокузнецк, пр. Пионерский, д. 47, кв. 127. Клуб: 170001, Тверь, ул. Виноградова, 1Б, 3 этаж. Телефон: +7 952 064-90-36. Электронная почта: Alex-rumyancev@inbox.ru.
Конфиденциальность · Cookie · Оферта · Правила клуба · Оплата и возвраты
← Вернуться на главную