Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса eventFit (далее — «Сервис», «Оператор»). Использование Сервиса означает согласие пользователя (далее — «Субъект персональных данных») с условиями Политики.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• Учётные данные: фамилия, имя, отчество, адрес электронной почты, роль (ученик, родитель, тренер, владелец зала, администратор), дата рождения, телефон.
• Данные о тренировках: записи на тренировки, посещаемость, заявки на пропуски по болезни и приложенные справки, абонементы и история списаний в рамках зала.
• Технические данные: IP-адрес, сведения о браузере, cookie-файлы, часовой пояс, журнал действий (аудит) в Сервисе.
• Данные детей: профиль ученика (ФИО, дата рождения) и сведения о связи с родителем — обрабатываются с согласия законного представителя.

3. Цели и правовые основания обработки

Персональные данные обрабатываются в целях:

• создания и поддержки учётной записи, предоставления доступа к Сервису;
• организации записи на тренировки, ведения расписания и учёта посещаемости;
• информирования: напоминания о тренировках, уведомления о статусе заявок и приглашениях;
• обеспечения безопасности, предотвращения несанкционированного доступа, ведения аудита;
• исполнения договорных обязательств и требований законодательства РФ.

Правовые основания: согласие субъекта персональных данных, исполнение договора, законные интересы Оператора, требования федерального закона № 152-ФЗ «О персональных данных».

4. Данные детей

Сервис обрабатывает данные учеников, не достигших 18 лет, только при условии, что их законный представитель (родитель) подтвердил связь с ребёнком и вступление ребёнка в зал. Родитель вправе в любой момент отозвать согласие, прекратив связь «родитель — ребёнок», что автоматически закрывает доступ к данным ребёнка.

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса (хостинг-провайдер, сервис доставки электронной почты), а также когда передача предусмотрена законом. Данные ученика становятся доступны сотрудникам зала (владельцу, тренерам, администраторам) только в объёме, необходимом для организации тренировочного процесса, после вступления ученика в зал.

6. Срок хранения и удаление

Персональные данные хранятся, пока существует учётная запись и действует цель обработки. Пользователь вправе в любой момент запросить удаление учётной записи и своих данных, направив запрос в поддержку. Оператор удаляет данные в срок до 30 дней, если иное не требуется законодательством (например, фискальные документы).

7. Файлы cookie

Сервис использует cookie для поддержания сессии пользователя (авторизационный токен), хранения выбранного часового пояса и анализа работоспособности. Отключение функциональных cookie в браузере может сделать вход в Сервис невозможным.

8. Меры защиты

Оператор принимает необходимые организационные и технические меры защиты данных: шифрование канала передачи (HTTPS), хранение паролей только в хешированном виде, разграничение доступа по ролям, ведение журнала действий. Доступ к персональным данным имеют только уполномоченные лица.

9. Права субъектов персональных данных

Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку. Запросы направляются через поддержку Сервиса и рассматриваются в срок до 30 дней.

10. Изменения Политики

Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. Существенные изменения дополнительно доводятся до пользователей по электронной почте или через интерфейс Сервиса. Условия обработки персональных данных в соответствии с Пользовательским соглашением.