Политика обработки персональных данных

1. Оператор и контакты

Оператор персональных данных — самозанятая Кожа Мария Сергеевна, ИНН 773139391630, студия йоги «Balance Yoga».

По вопросам обработки данных можно написать на admin@baribinoyoga.ru.

2. Данные учениц

Для записи и учёта занятий обрабатываются:

• имя, которым представилась ученица;
• номер телефона, если он предоставлен;
• идентификатор чата, имя и username профиля Telegram при работе с ботом;
• записи, отмены и посещения занятий;
• тип оплаты, суммы и даты оплат, остаток и срок абонемента;
• дата и редакция принятого согласия;
• организационные заметки оператора.

Студия не запрашивает паспортные данные, банковские реквизиты, медицинские документы и диагнозы. Оплата фиксируется только суммой, датой и видом оплаты.

3. Данные посетителей сайта

После нажатия «Принять» Яндекс Метрика получает технические сведения: адрес открытой страницы, источник перехода, тип браузера и устройства, IP-адрес, cookie и события на странице. Имя, телефон, данные абонемента и содержимое закрытых разделов в Метрику не передаются. Вебвизор отключён.

При отказе счётчик не загружается. Сам выбор хранится в localStorage браузера до изменения выбора на этой странице или очистки данных сайта. Срок действия отдельных cookie Метрики — до двух лет.

4. Цели и основания

• запись на занятия и обработка отмен;
• учёт посещений, абонементов и оплат;
• доступ ученицы к своему кабинету;
• сообщения о записи, расписании и отмене занятий;
• оценка посещаемости и удобства публичного сайта.

Основания обработки — согласие ученицы или посетителя сайта, а также действия, необходимые для организации и проведения заказанных занятий. Данные не используются для рекламных рассылок и принятия автоматических решений.

5. Как обрабатываются данные

Обработка ведётся автоматически и вручную и включает сбор, запись, систематизацию, хранение, просмотр, уточнение, использование, предоставление указанным ниже сервисам, обезличивание и удаление.

• REG.RU — хранение основной рабочей базы данных на сервере в Российской Федерации;
• Telegram — получение данных, которые ученица отправляет боту, и доставка сообщений о занятиях;
• ООО «ЯНДЕКС» — обработка технических данных публичного сайта средствами Яндекс Метрики после согласия посетителя.

Данные не продаются и не публикуются. В групповых сообщениях Telegram имена, телефоны и сведения об абонементах не показываются.

6. Сроки и удаление

Данные ученицы обрабатываются, пока они нужны для записи, действующего абонемента, проведения занятий и завершения взаиморасчётов. Заявки и отметки о согласии хранятся для подтверждения записи и основания обработки.

При удалении карточки контактные данные, Telegram-связь, заявки, записи и согласия удаляются из рабочей базы сразу. Сведения о прошедших оплатах и посещениях остаются только без имени и связи с карточкой ученицы, чтобы не искажать финансовые итоги студии. После отзыва согласия обработка прекращается, а оставшиеся персональные данные удаляются не позднее 30 дней, если закон или незавершённые взаиморасчёты не требуют иного.

7. Защита данных

Оператор применяет следующие меры:

• доступ к дневнику есть только у оператора после входа по паролю;
• сессия защищена подписанной httpOnly-cookie, доступ проверяется повторно при изменении данных;
• число попыток входа ограничивается;
• данные передаются по HTTPS, секретные ключи доступны только серверной части;
• файл базы находится вне публичного каталога и закрыт отдельным ключом доступа;
• публичный сайт получает отдельный набор цен и расписания без данных учениц;
• закрытые страницы не кэшируются и запрещены к индексации;
• входные данные проверяются, размер запросов ограничивается, параллельные изменения контролируются версиями;
• при утрате секрета доступ прекращается заменой пароля или ключа.

8. Права и обращения

Ученица или посетитель сайта может узнать, какие данные о нём обрабатываются, потребовать исправления, прекращения обработки или удаления данных и отозвать согласие. Обращение можно направить на admin@baribinoyoga.ru. Для защиты от удаления чужих данных оператор может попросить подтвердить номер телефона или Telegram-аккаунт.