1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации и определяет порядок обработки и защиты персональных данных пользователей приложения «Dance Booking System» (далее — Приложение).
Оператором персональных данных является Рахимова Надежда Алексеевна (самозанятый), ИНН 183207422287, адрес: г.Ижевск ул.Карла Либкнехта, д.126 (далее — Оператор).
Используя Приложение и предоставляя свои персональные данные, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с Политикой, он обязан воздержаться от использования Приложения.
2. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6, 9 152-ФЗ), а также в целях исполнения договора (Пользовательского соглашения), стороной которого является субъект, и в иных случаях, предусмотренных законодательством РФ.
Согласие предоставляется пользователем свободно, своей волей и в своём интересе при регистрации в Приложении путём проставления соответствующей отметки.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие данные, предоставляемые пользователем: фамилия, имя, отчество; адрес электронной почты; номер телефона; дата рождения; танцевальный класс/уровень; фотография профиля (по желанию).
Также обрабатываются данные, формируемые при использовании Приложения: сведения о записях на занятия, расписании, бронированиях, посещаемости, заметках тренера об ученике, сведения об оплатах занятий (суммы хранятся в зашифрованном виде), история сообщений в чате.
Данные AI-ассистента (для тренеров, у кого функция включена): текст запросов и ответов в диалоге с ассистентом, а также данные тренера (об учениках, занятиях, финансах), которые ассистент использует для ответа по запросу тренера. История диалога с ассистентом хранится и может кэшироваться на устройстве.
Данные голосового ввода: при использовании ввода голосом аудио распознаётся в текст средствами устройства/операционной системы; распознанный текст обрабатывается как обычное сообщение.
Данные об онлайн-оплате (подписка, пакеты): для проведения платежа и формирования кассового чека (54-ФЗ) используется адрес электронной почты; реквизиты банковской карты Оператором не обрабатываются и не хранятся — их обрабатывает платёжный сервис.
Технические данные: идентификаторы устройства и токены push-уведомлений, сведения о версии приложения и операционной системы, IP-адрес, журналы обращений к сервису.
Специальные категории персональных данных Оператором не обрабатываются.
4. Цели обработки
Регистрация и идентификация пользователя, предоставление доступа к функциям Приложения.
Организация записи на занятия, ведение расписания, связь учеников и тренеров, ведение учёта оплат и посещаемости.
Направление сервисных и информационных сообщений (по электронной почте и в виде push-уведомлений), которыми пользователь может управлять в настройках.
Работа AI-ассистента тренера: обработка запросов и подготовка ответов/действий по данным тренера.
Приём онлайн-оплаты подписки и пакетов, автопродление подписки и формирование кассовых чеков.
Обеспечение безопасности, предотвращение мошенничества, исполнение требований законодательства РФ.
5. Конфиденциальность данных
Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством РФ.
Применяются правовые, организационные и технические меры защиты: передача данных по защищённому каналу (TLS/HTTPS), хранение паролей в виде необратимых хеш-значений, шифрование сведений о суммах оплат, ограничение доступа к данным.
6. Передача данных третьим лицам и трансграничная передача
Для функционирования Приложения Оператор привлекает поставщиков услуг (обработчиков), действующих по поручению Оператора: сервис доставки электронной почты, сервис доставки push-уведомлений, поставщика хостинга (серверной инфраструктуры).
Платёжный сервис (ЮKassa) — для приёма онлайн-оплаты и формирования кассовых чеков; ему передаются сумма, назначение платежа и адрес электронной почты плательщика. Реквизиты карты вводятся на стороне платёжного сервиса.
Поставщик AI-сервиса — для работы ассистента текст запроса и необходимый контекст передаются провайдеру AI-модели (в том числе через агрегатора); провайдер может находиться за пределами РФ. Функция доступна только тренерам и только при её включении.
Серверная инфраструктура и отдельные обработчики (включая AI-сервис) могут находиться за пределами территории Российской Федерации, в связи с чем осуществляется трансграничная передача персональных данных. Предоставляя согласие, пользователь соглашается на такую передачу в соответствии со ст. 12 152-ФЗ.
Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.
7. Сроки и порядок хранения
Персональные данные хранятся в течение срока использования пользователем Приложения и до отзыва согласия либо удаления учётной записи, если иной срок не установлен законодательством РФ.
Сообщения в чате хранятся ограниченное время и автоматически удаляются по истечении установленного срока. По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются.
8. Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона; отозвать согласие на обработку.
Часть прав реализуется непосредственно в Приложении (редактирование профиля, управление уведомлениями, удаление учётной записи). Для иных обращений используйте контакты, указанные в разделе 11.
Пользователь вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Удаление учётной записи
Пользователь может удалить учётную запись средствами Приложения. При удалении связанные с пользователем персональные данные удаляются либо обезличиваются, за исключением данных, подлежащих хранению в силу закона.
10. Несовершеннолетние пользователи
Если пользователь является несовершеннолетним, обработка его персональных данных осуществляется с согласия его законного представителя (родителя, опекуна, попечителя). Регистрируя несовершеннолетнего, законный представитель подтверждает своё согласие на обработку его данных.
11. Изменения Политики и контакты
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Приложении. Существенные изменения могут сопровождаться запросом нового согласия.
По вопросам обработки персональных данных и реализации прав субъекта обращайтесь по адресу: dancebookingsystem@mail.ru.