1. Оператор данных
Оператор персональных данных — ИП Жуман Платон Александрович (ИНН 381298763660), г. Иркутск. ОГРНИП и адрес для корреспонденции предоставляются по запросу и указаны в оферте.
Контакт для обращений: info.market.business.ru@gmail.com · тел. 8 904 114 03 33 · Telegram @momento_38.
2. Какие данные мы обрабатываем
- Учётные данные: фамилия, имя, ник, email, телефон, дата рождения, фотография, роль, организация
- Данные клуба: название, город, адрес, виды спорта, расписание, группы, посещаемость, платежи
- Специальная категория — здоровье: самочувствие, сон, настроение, боль, травмы, пульс — только с отдельным явным согласием
- Данные несовершеннолетних — только с согласия родителя или законного представителя
- Коммуникации: сообщения, вложения, голосовые, AI-диалоги
- Платёжные данные: сумма, дата, статус, идентификатор; реквизиты карты мы не храним
- Технические данные: IP, User-Agent, устройство, push-токен, cookies, журналы
3. Цели обработки
Регистрация и вход; работа расписания, групп, посещаемости, CRM, чатов, платежей и отчётов; поддержка; безопасность; исполнение закона; маркетинг — только с отдельным согласием.
Данные не продаются. Передача возможна только обработчикам в объёме, необходимом для работы сервиса, и по законному требованию.
4. Правовые основания
Согласие субъекта; исполнение договора (оферта, договор с клубом); обязанности оператора по закону; законные интересы, не нарушающие права субъекта; согласие законного представителя — для детей.
Для здоровья и данных несовершеннолетних требуется отдельное явное согласие.
5. Хранение и защита
Первичная база данных размещается на серверах на территории Российской Федерации. Конкретный хостинг-провайдер указан в договоре и в разделе «Субобработчики».
Применяются: Argon2 для паролей, httpOnly refresh-cookie, access-токен только в памяти, ролевой доступ, изоляция организаций, аудит действий, резервное копирование, шифрование чатов.
Сроки хранения — по категориям данных; после удаления аккаунта данные обезличиваются или уничтожаются, кроме записей, обязательных для клуба по закону.
6. Передача обработчикам
Хостинг-провайдер (РФ), ЮKassa (платежи и чеки), провайдер email/push, сервис мониторинга ошибок, провайдер LLM — только в минимально необходимом объёме и по поручению обработки.
С каждым обработчиком заключается поручение по ст. 6 152-ФЗ; перечень субобработчиков и стран публикуется в юридическом пакете.
7. Трансграничная передача и AI
Иностранные LLM (OpenAI, OpenRouter, DeepSeek и др.) не используются для данных детей и здоровья без отдельного согласия и правового основания.
Приоритет — российские провайдеры (GigaChat, YandexGPT) или self-hosted модели. При передаче за границу оформляется отдельное согласие и, если требуется, уведомление РКН.
AI-ответы не являются медицинской рекомендацией, диагнозом или назначением лечения.
8. Дети
Регистрация лиц младше 18 лет — только с согласия родителя или законного представителя. Для лиц младше 14 лет согласие даёт представитель; для 14–17 лет — несовершеннолетний с подтверждением представителя в случаях, предусмотренных законом.
Публикация имени, фото, видео и результатов ребёнка — только при отдельном согласии. По умолчанию публичные профили несовершеннолетних закрыты.
9. Права субъекта
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против маркетинга, получить копию данных, обжаловать действия оператора в РКН или суде.
Срок ответа — 10 рабочих дней с момента обращения (ст. 20 152-ФЗ), с возможностью продления в случаях, предусмотренных законом.
10. Cookies и аналитика
Строго необходимые cookie используются для сессии и безопасности. Аналитические cookie (Яндекс.Метрика без Webvisor) — только после согласия; на страницах кабинета, чатов и AI аналитика не загружается.
Отказ от необязательных cookie не блокирует регистрацию и работу сервиса.
11. Отзыв согласия и удаление
Отозвать согласие можно в разделе «Настройки» → «Удаление профиля» или письмом на info.market.business.ru@gmail.com.
После отзыва обработка прекращается, данные уничтожаются или обезличиваются в течение 30 дней, кроме сведений, хранение которых требуется по закону. Данные в резервных копиях удаляются в течение срока их хранения (до 30 дней).
12. Контакты
ИП Жуман Платон Александрович, ИНН 381298763660, г. Иркутск.
Email: info.market.business.ru@gmail.com · тел. 8 904 114 03 33 · Telegram @momento_38 · https://sportcontrol24.ru.