Политика конфиденциальности

Обработку персональных данных осуществляет Творческое социокультурное хореографическое общественное объединение "Клуб ЛИТВИНЫ" (далее — «Клуб», «мы»), УНП 194906902, адрес: 220015, Республика Беларусь, г. Минск, ул. Гурского, 30, пом. 42. Политика подготовлена в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

По любым вопросам об обработке персональных данных пишите на litvinyclub.callcenter@gmail.com или звоните +375 44 744-99-11. Обращения рассматриваются в сроки, установленные законом.

Состав данных зависит от того, как вы с нами взаимодействуете.

Заявка на пробное занятие с сайта:

• имя родителя или иного законного представителя;
• контактный телефон;
• возраст ребёнка;
• выбранный филиал клуба;
• комментарий, если вы его написали.

Личный кабинет на сайте и Telegram-приложение клуба:

• номер телефона — по нему мы узнаём вас при входе;
• имя родителя;
• идентификатор вашего аккаунта Telegram и идентификатор чата с ботом — без них вход и уведомления невозможны;
• фамилия и имя ребёнка, год или дата рождения;
• группа, филиал и расписание занятий ребёнка;
• отметки посещаемости, которые ставит тренер;
• сведения об оплатах и задолженности по членским взносам;
• результаты контрольных тестирований ребёнка, если тренер их вносит;
• справка о здоровье и срок её действия, если вы её передали, — включая файл документа;
• ваши обращения и отзывы, отправленные через приложение.

Мы не обрабатываем биометрические и генетические данные. Сведения о здоровье обрабатываются только в объёме справки о допуске к занятиям — она нужна, чтобы безопасно допустить ребёнка к нагрузке.

Данные ребёнка — это персональные данные несовершеннолетнего, и обрабатываем мы их только с согласия законного представителя. Согласие даёт родитель при первом входе в кабинет: одна отметка закрывает и его собственные данные, и данные ребёнка.

Мы фиксируем дату согласия и версию этого документа, действовавшую на тот момент, — чтобы всегда можно было сказать, с каким именно текстом вы согласились. Отзыв согласия описан в разделе «Ваши права».

Ребёнок не входит в кабинет самостоятельно: доступ к его данным есть только у законного представителя и у сотрудников клуба, которым он нужен по работе.

Мы обрабатываем персональные данные, чтобы:

• обработать заявку, связаться с вами и подобрать группу по возрасту ребёнка;
• вести учёт занятий: расписание, состав групп, посещаемость;
• вести учёт членских взносов и задолженности;
• давать вам доступ в личный кабинет и Telegram-приложение;
• напоминать о занятиях, окончании членского взноса и истечении справки;
• допускать ребёнка к занятиям по действующей медицинской справке;
• показывать вам прогресс ребёнка по контрольным тестированиям;
• выполнять требования законодательства, включая бухгалтерский учёт.

Для рекламы и рассылок, не связанных с занятиями вашего ребёнка, данные не используются.

Основание — ваше согласие: при отправке формы на сайте либо при первом входе в кабинет. Согласие добровольное, его можно отозвать в любой момент.

Часть данных мы обязаны хранить и после отзыва согласия — в объёме и в сроки, которые прямо предписывает законодательство (например, документы по оплатам для бухгалтерского учёта).

• заявки с сайта — 1 год с даты обращения, если ребёнок не начал заниматься;
• данные членов клуба и их законных представителей — на время занятий и 3 года после их прекращения;
• сведения об оплатах и первичные документы — в сроки, установленные законодательством о бухгалтерском учёте;
• справки о здоровье — до окончания срока действия и 1 год после;
• записи о согласии и его отзыве — 3 года, как подтверждение правомерности обработки.

По истечении срока или после отзыва согласия данные удаляются либо обезличиваются. Резервные копии хранятся ограниченное время и удаляются по обычному циклу ротации.

Мы не продаём персональные данные и не передаём их для чужой рекламы. Доступ внутри клуба есть только у сотрудников, которым он нужен по работе: тренер видит свои группы, администратор филиала — свои филиалы.

За пределы клуба данные попадают только так:

• Telegram — заявки приходят администратору в мессенджер, а вход в кабинет и уведомления работают через бота клуба. При этом ваш аккаунт и сообщения обрабатываются Telegram Messenger Inc., то есть за пределами Республики Беларусь;
• Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — статистика посещений сайта и записи действий на страницах. Работает только при вашем согласии на аналитические cookie; сведения о вашем ребёнке туда не передаются;
• Meta Platforms, Inc. (Соединённые Штаты Америки) — оценка того, какая реклама привела вас на сайт. Работает только при вашем отдельном согласии на рекламные cookie. Передаются преобразованные (хешированные) номер телефона и адрес электронной почты родителя, а также идентификаторы рекламного перехода. Имя, возраст, дата рождения и любые сведения о ребёнке не передаются никогда;
• учётная система клуба «1С:Фитнес клуб» — работает на собственном сервере клуба, за пределы клуба данные из неё не уходят.

Сайт, кабинет и база данных клуба размещены на сервере в Республике Беларусь. Передача данных в Telegram, Яндекс.Метрику и Meta является трансграничной. Передача в Telegram неотделима от работы бота: отправляя форму или входя в кабинет, вы соглашаетесь и с ней, а пользоваться клубом можно и без Telegram — тогда обратитесь к администратору лично.

Отдельно о передаче в Meta Platforms, Inc. В Соединённых Штатах Америки не обеспечивается уровень защиты прав субъектов персональных данных, сопоставимый с законодательством Республики Беларусь: к переданным данным могут получить доступ государственные органы США, а возможности защитить свои права за пределами Беларуси ограничены. Поэтому такая передача происходит только с вашего отдельного согласия, данного в окне выбора cookie, и вы вправе отозвать его в любой момент кнопкой «Настройки cookie» внизу страницы. Отзыв прекращает дальнейшую передачу; данные, переданные ранее, обрабатываются Meta в соответствии с её собственными условиями.

Как субъект персональных данных вы вправе:

• получить информацию об обработке ваших данных и данных вашего ребёнка;
• получить сведения о том, кому мы их передавали;
• требовать исправить неполные или неточные данные;
• отозвать согласие и требовать прекращения обработки и удаления данных;
• требовать прекратить обработку и удалить данные, если они больше не нужны для целей, ради которых собирались;
• обжаловать наши действия в уполномоченный орган по защите персональных данных.

Чтобы воспользоваться правами, напишите на litvinyclub.callcenter@gmail.com или позвоните +375 44 744-99-11. Отзыв согласия закрывает доступ в кабинет: без обработки данных он работать не может. Уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь.

Файлы cookie на сайте делятся на три группы, и согласие спрашивается по каждой отдельно. Выбор предлагается при первом посещении и меняется в любой момент кнопкой «Настройки cookie» внизу страницы.

• Необходимые — помнят ваш выбор по cookie и факт входа в кабинет родителя. Без них сайт не работает, поэтому согласия они не требуют и отключить их нельзя. Хранятся до года (выбор по cookie) и до тридцати суток (вход в кабинет);
• Аналитика сайта — Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация): просмотренные страницы, источник перехода, тип устройства и браузера, записи действий на страницах (Вебвизор). В кабинете родителя, приложении тренера и разделе заявок аналитика не работает вовсе — чтобы сведения о детях в неё не попадали;
• Оценка рекламы — Meta Platforms, Inc. (США): идентификаторы рекламного перехода и преобразованные контактные данные родителя, по которым мы понимаем, какая реклама привела вас на сайт. Хранятся до девяноста суток. О рисках такой передачи — в разделе 7.

Пока вы не сделали выбор, работают только необходимые cookie: счётчики и рекламные теги на страницу не загружаются. Отказ от аналитики и рекламы никак не ограничивает пользование сайтом. Дополнительно cookie можно отключить в настройках браузера или блокировщиком; технические cookie при этом отключить нельзя — без них не работает вход в кабинет.

Доступ сотрудников разграничен по ролям и филиалам, вход защищён паролем, пароли хранятся в виде необратимых хеш-значений. Сессии в кабинете можно отозвать. Токены доступа к учётной системе хранятся в зашифрованном виде.

Данные передаются по защищённому соединению (HTTPS). Резервные копии создаются ежедневно и хранятся ограниченное время. Учётная система клуба недоступна из интернета.

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице, дата обновления указана в начале документа. Если изменения существенно затрагивают обработку данных детей, мы запросим согласие заново.