Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Политика определяет порядок обработки персональных данных пользователей сайта https://www.granpadel.ru и сервиса бронирования падел-кортов GranPadel.

2. Оператор персональных данных

Оператор персональных данных:

Индивидуальный предприниматель Гамзатова Райганат Нурмагомедовна

ИНН: 057104794112

ОГРНИП: 326050000073288

Адрес:Россия, Республика Дагестан, г. Махачкала, ул. М. Ярагского, 88, д. 7

Сайт: https://www.granpadel.ru

Email: granpadel@yandex.ru

Телефон: +7 988 217-99-90

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователей в сервисе бронирования кортов;
• предоставление доступа к личному кабинету;
• оформление, изменение, отмена и управление бронированиями спортивных объектов;
• организация тренировок и записи на тренировки;
• идентификация пользователя и подтверждение номера телефона;
• информирование о статусе бронирований, оплат, отмен и возвратов;
• направление сервисных уведомлений, включая SMS, push, email и сообщения в подключенных пользователем мессенджерах;
• исполнение договора оказания услуг и пользовательского соглашения;
• обеспечение безопасности сервиса, предотвращение несанкционированного доступа и злоупотреблений;
• исполнение требований законодательства Российской Федерации.

4. Персональные данные

Оператор может обрабатывать следующие категории персональных данных:

• номер телефона;
• фамилия и имя, если они указаны пользователем;
• имя пользователя;
• пол;
• дата рождения, если пользователь указал её добровольно;
• данные о бронированиях, тренировках, оплатах, отменах и возвратах;
• настройки уведомлений и идентификаторы подключенных каналов связи;
• технические данные: IP-адрес, cookie, session ID, User-Agent, дата и время действий в сервисе.

Оператор не хранит данные банковских карт пользователей. Оплата осуществляется через платёжного провайдера, который обрабатывает платёжные данные по собственным правилам и стандартам безопасности.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных;
• необходимости исполнения договора оказания услуг и пользовательского соглашения;
• статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;
• требований законодательства Российской Федерации.

6. Порядок получения согласия

Согласие на обработку персональных данных предоставляется пользователем до создания учетной записи путем проставления отдельного чекбокса в форме регистрации.

Факт предоставления согласия фиксируется техническими средствами сервиса, включая дату, время, IP-адрес и сведения о браузере или устройстве пользователя. Учетная запись пользователя создаётся только после прохождения процедуры подтверждения номера телефона.

7. Действия с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление и хранение;
• уточнение и обновление;
• использование;
• передачу в случаях, указанных в настоящей Политике;
• блокирование;
• удаление и уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации.

8. Передача третьим лицам

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для работы сервиса и исполнения обязательств перед пользователем:

• SMS-операторам и сервисам доставки сообщений — для подтверждения регистрации и направления сервисных уведомлений;
• хостинг-провайдерам и техническим подрядчикам — для размещения и поддержки работы сайта и базы данных;
• платёжным провайдерам — для проведения оплат, возвратов и сверки платёжных операций;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

На дату публикации настоящей Политики Оператор не использует рекламные cookie и не передает персональные данные рекламным системам для поведенческого таргетинга.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда пользователь добровольно подключает внешний канал уведомлений или мессенджер, техническая инфраструктура которого может находиться за пределами Российской Федерации.

В таком случае обработка данных в соответствующем сервисе осуществляется также по правилам и политике конфиденциальности выбранного пользователем сервиса.

10. Срок хранения данных

Персональные данные хранятся:

• до достижения целей обработки;
• до отзыва согласия пользователем, если отсутствуют иные законные основания для продолжения обработки;
• в течение сроков, установленных законодательством Российской Федерации.

Данные о платежах, возвратах и финансовых операциях могут храниться в течение сроков, необходимых для бухгалтерского, налогового учета и защиты прав Оператора и пользователей.

11. Использование cookie

Сайт использует технические cookie и session ID, необходимые для авторизации пользователей, поддержания безопасной сессии, защиты доступа к личному кабинету и корректной работы сервиса бронирования.

Технические cookie не используются для рекламного трекинга. Отключение cookie в браузере может привести к невозможности входа в аккаунт, оформления бронирования или работы с административной панелью.

12. Безопасность персональных данных

Оператор применяет необходимые организационные и технические меры защиты, включая:

• SSL/TLS-шифрование соединения;
• хеширование паролей и кодов подтверждения;
• разграничение доступа по ролям;
• ограничение доступа к административным функциям;
• резервное копирование;
• защиту серверной инфраструктуры;
• фиксацию значимых действий в системе для контроля безопасности.

13. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• получить копию обрабатываемых персональных данных, если это применимо;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Для направления запроса пользователь может написать на адрес электронной почты granpadel@yandex.ru с указанием номера телефона, используемого в сервисе, и сути обращения.

14. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на email Оператора. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации, либо необходимо для исполнения уже возникших обязательств.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещается на данной странице. Продолжение использования сайта и сервиса после публикации изменений означает ознакомление пользователя с обновленной редакцией Политики.