Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных сервиса Club Academy — самозанятый Лагода Кирилл Афанасьевич, ИНН 503417935528. Политика применяется к посетителям club-academy.ru, руководителям и сотрудникам клубов, плательщикам и лицам, которые обращаются в поддержку.

Для обращений по персональным данным используйте rainbowgames2@gmail.com или позвоните по номеру +7 977 739-97-75.

2. Какие данные и зачем обрабатываются

• Регистрация и вход. Имя, email, хеш пароля, роль, сведения о клубе и дата регистрации нужны, чтобы создать аккаунт, проверить доступ и поддерживать сеанс входа. Код клуба или приглашение используются для подключения сотрудника к нужной команде.
• Обучение и работа клуба. Сервис обрабатывает ответы на задания, сведения о пройденных уроках, попытках и результатах проверок. Эти данные нужны для обучения и отчётов руководителя. Пользователи могут загрузить фото профиля, а руководители — учебные материалы. Такие файлы обрабатываются для показа в соответствующем клубе.
• Подписка и расчёты. При оформлении оплаты обрабатываются email, номер счёта, тариф, сумма, даты и статус платежа. Эти сведения нужны, чтобы выставить счёт, предоставить доступ, проверить оплату и обработать запросы на возврат.
• Поддержка. Оператор обрабатывает контактные данные отправителя, содержание обращения и приложенные к нему сведения, чтобы разобраться в запросе и ответить.
• Работа и защита сайта. IP-адрес и технические сведения о запросе, включая время, адрес страницы и данные браузера, могут обрабатываться для диагностики и защиты сервиса от злоупотреблений.

3. Основания и способы обработки

Оператор обрабатывает данные для заключения договора по инициативе пользователя или его исполнения, в том числе когда пользователь является выгодоприобретателем. Для учёта, исполнения обязательных требований и ответов на законные запросы применяется законодательство Российской Федерации. Технические данные могут обрабатываться для защиты законных интересов оператора и пользователей при условии соблюдения прав субъектов. В случаях, когда требуется согласие, обработка проводится на основании отдельно полученного согласия.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа, блокирование и удаление данных. Аккаунты и обучение обрабатываются в информационной системе, обращения могут рассматриваться вручную.

4. Кто получает доступ к данным

• Клуб. Руководитель своего клуба видит имя, email, дату регистрации и сведения об обучении сотрудников. Аватар и опубликованные учебные материалы доступны в рамках функций соответствующего клуба.
• Хостинг. База аккаунтов и учебные файлы размещаются на сервере «Джино» на территории России.
• Платёжный сервис. При переходе к оплате Робокасса получает сведения о счёте и email, необходимый для оплаты и отправки чека. Реквизиты карты вводятся на стороне Робокассы. Club Academy получает уведомление о платеже и его статусе. Политика Робокассы.
• Государственные органы. Оператор предоставляет сведения уполномоченным органам, когда этого требует закон.

5. Cookie и внешние ресурсы

Технический cookie club_session поддерживает вход в аккаунт до семи дней. При выходе из аккаунта сервис удаляет его. При отключении cookie войти в аккаунт не получится.

На страницах приложения браузер может загружать шрифты из Google Fonts. При таком запросе поставщик шрифтов получает технические сведения, в том числе IP-адрес и данные браузера. При переходе по ссылке на сторонний сайт действует политика соответствующего сайта.

6. Хранение и защита

Данные аккаунта и обучения хранятся, пока они нужны для работы аккаунта и клуба. Данные обращений хранятся на время рассмотрения и, при необходимости, для урегулирования споров. Платёжные сведения хранятся в течение срока, необходимого для расчётов, возвратов и соблюдения требований законодательства. Технические записи хранятся, пока они нужны для диагностики и защиты сервиса. По достижении целей обработки данные удаляются или обезличиваются, если закон или иное правовое основание не требуют продолжать хранение.

Сайт использует HTTPS и проверяет права доступа к данным клуба. Пароли хранятся в виде хешей. Доступ к данным ограничивается в зависимости от роли и принадлежности к клубу.

7. Как воспользоваться своими правами

Вы можете запросить сведения об обработке своих данных, их исправление, блокирование или удаление в случаях, предусмотренных законом. Если данные обрабатываются на основании согласия, его можно отозвать. Действия оператора можно обжаловать в Роскомнадзоре или суде.

Напишите на rainbowgames2@gmail.com, укажите email аккаунта и опишите запрос. Если для ответа потребуется подтвердить личность, оператор сообщит, какие сведения нужны. Обращения рассматриваются в сроки, установленные законодательством.