Обработка данных при бронировании и тренировках
1. Назначение и область действия
1.1. Политика определяет правила обработки персональных данных клиентов «Джаба Падел Резорт» при обращении через сайт https://dzhabapadel.ru/, бронировании корта, записи на тренировку и взаимодействии с администрацией.
1.2. Оператор персональных данных - лицо, организующее оказание услуг Клуба и определяющее цели и способы обработки. Его идентифицирующие сведения должны быть доступны клиенту до начала сбора данных. Бренд Клуба сам по себе не является наименованием юридического лица.
1.3. Политика применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения собираются только в объеме, необходимом для заявленных целей.
2. Данные, цели и основания обработки
2.1. Для ответа на обращение: имя, предоставленные телефон или электронная почта, содержание запроса и переписки. Основание - действия по инициативе клиента для заключения договора либо отдельно предоставленное согласие, если запрос не связан с договором.
2.2. Для бронирования и проведения услуги: имя и фамилия при необходимости, контактный телефон, электронная почта при ее предоставлении, выбранная услуга, дата, время, продолжительность, состав заказа, сведения о переносах и посещении. Основание - заключение и исполнение договора.
2.3. Для организации тренировки: выбранный формат и тренер, сообщенный клиентом уровень игры и организационные пожелания. Объем сведений ограничивается необходимым для занятия; медицинские диагнозы в стандартных формах бронирования не запрашиваются.
2.4. Для расчетов, возвратов и учета: идентификатор заказа, сумма и статус платежа, платежный документ, сведения о возврате и необходимые для него реквизиты. Основания - исполнение договора и установленные законом обязанности.
2.5. Для служебных сообщений: контактные данные и параметры заказа. Сообщения о подтверждении, переносе, отмене и оплате направляются в рамках обслуживания заказа. Рекламные рассылки требуют отдельного основания и согласия в предусмотренных законом случаях.
2.6. При записи несовершеннолетнего обрабатываются сведения законного представителя и минимальные сведения об участнике, необходимые для выбранной возрастной группы. Полномочия представителя проверяются в требуемом законом объеме.
3. Сайт и технические данные
3.1. Если сайт или система бронирования обрабатывают IP-адрес, сведения о браузере, устройстве, времени запроса, файлы cookie или аналогичные идентификаторы, клиенту до начала соответствующей обработки сообщаются фактические категории данных, цели, сроки и используемые сервисы.
3.2. Необязательная аналитика и рекламные технологии, требующие согласия, подключаются после отдельного выбора пользователя. Отказ от них не должен препятствовать доступным способам бронирования. Настоящая Политика сама по себе не является согласием на такую обработку.
4. Порядок обработки и получатели
4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии основания, блокирование, удаление и уничтожение. Применяются автоматизированные и неавтоматизированные способы.
4.2. Доступ предоставляется уполномоченным сотрудникам в пределах рабочих обязанностей. Тренеру сообщаются только сведения, необходимые для проведения его занятия.
4.3. При привлечении системы бронирования, хостинга или иной обслуживающей организации передача данных допускается в необходимом объеме и на надлежащем правовом основании. Поручение обработки оформляется с требованиями к конфиденциальности, безопасности и цели обработки. Фактические обработчики должны быть раскрыты клиенту в применимой информации об обработке.
4.4. Банки и платежные организации обрабатывают платежные сведения в рамках своих функций. Клиенту не следует передавать администрации полный номер карты, код безопасности или коды подтверждения платежа в переписке.
4.5. Государственным органам сведения предоставляются при наличии законных оснований. Открытая публикация персональных данных, фото или видео клиента не разрешается фактом бронирования; для нее требуется самостоятельное правовое основание.
4.6. Настоящая Политика не предоставляет разрешения на трансграничную передачу. Если такая передача потребуется, Оператор предварительно обеспечивает выполнение применимых требований закона и информирование клиента.
5. Хранение, защита и прекращение обработки
5.1. Данные по заказам хранятся в течение исполнения договора и далее только в пределах конкретных законных целей и сроков. Документы обязательного учета сохраняются в сроки, установленные соответствующими нормами законодательства.
5.2. Данные обращений, обрабатываемые исключительно по согласию, хранятся до разрешения обращения, но не более одного года со дня предоставления согласия, если оно не отозвано ранее. Продление обработки требует самостоятельного основания.
5.3. При достижении целей или утрате основания данные удаляются либо уничтожаются в установленные законом сроки, кроме случаев обязательного хранения. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или требований закона и имеет самостоятельное основание.
5.4. Оператор обязан соблюдать требования локализации при сборе персональных данных граждан РФ, ограничивать доступ, предотвращать несанкционированное раскрытие, поддерживать необходимые организационные и технические меры защиты. При инцидентах применяются установленные законом порядок реагирования и уведомления.
6. Права клиента и обращения
6.1. Клиент вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Запрос можно передать администрации по опубликованным на сайте контактам или по каналу подтверждения бронирования. В запросе достаточно указать суть требования и сведения для идентификации обращения или заказа; дополнительные данные запрашиваются только при обоснованной необходимости.
6.3. Оператор рассматривает запрос и исполняет применимое требование в срок, установленный законом для соответствующего вида обращения. Отзыв согласия не аннулирует оплаченный заказ автоматически.
6.4. Актуальная редакция размещается на сайте с датой. Новая редакция не расширяет ранее данное согласие автоматически; при необходимости нового согласия оно запрашивается отдельно.