Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователь) и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Общество с ограниченной ответственностью «Вилла Падел» (далее — Оператор):

• ОГРН 1262300025569, ИНН 2367046780, КПП 236701001
• Адрес: 354037, Краснодарский край, г. Сочи, Хостинский район, ул. Платановая, д. 6
• Телефон: +7 (993) 301-80-63, Telegram: @padlcenter

Политика распространяется на сайт https://villapadel.ru и все связанные с ним сервисы Оператора, включая Telegram-бот клуба и личные кабинеты тренеров.

2. Правовые основания обработки

• Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для заявок, брони и информирования
• Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — для оказания услуг клуба
• Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — бухгалтерский и налоговый учёт

Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для брони, делает невозможным оказание услуги; отказ от необязательных согласий (например, на рекламные рассылки) не влечёт отказа в обслуживании.

3. Цели обработки и состав данных

Оператор обрабатывает данные исключительно в объёме, необходимом для заявленной цели:

• Бронирование корта и запись на тренировку — имя, номер телефона, сведения о брони (дата, время, корт, тренер, состав группы, инвентарь)
• Связь по брони — номер телефона, идентификатор в мессенджере Telegram, если Пользователь обратился через него
• Оплата и учёт — сумма, способ оплаты, статус платежа, баланс, абонементы и сертификаты
• Информирование об акциях и мероприятиях — имя, телефон, идентификатор в мессенджере (только при отдельном согласии)
• Работа и безопасность сайта, статистика — cookie-файлы, IP-адрес, тип и версия браузера, страницы просмотра, источник перехода

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Передача данных и поручение обработки

Оператор не продаёт и не раскрывает персональные данные неограниченному кругу лиц. Данные передаются только следующим лицам и только в объёме, необходимом для цели:

• Lundapadel — сервис бронирования кортов. Расписание и бронирование клуба ведутся в приложении Lundapadel; при переходе к бронированию Пользователь вводит имя и телефон в форме этого сервиса, который выступает самостоятельным оператором в отношении введённых в неё данных. Форма открывается на сайте во встроенном окне (iframe) по нажатию кнопки записи и до этого не загружается; введённые в неё данные Оператору не передаются и им не обрабатываются. К обработке применяется политика конфиденциальности Lundapadel.
• ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика (счётчик № 109090627), обработка обезличенных данных о посещении сайта. Счётчик загружается только после согласия Пользователя с использованием аналитических cookie-файлов.
• Провайдер хостинга — размещение баз данных на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
• Государственные органы — по мотивированному запросу в случаях и порядке, предусмотренных законодательством РФ.

Связь с Пользователем возможна через мессенджер Telegram по инициативе самого Пользователя, в том числе через Telegram-бот клуба. Оператор предупреждает, что серверы этого мессенджера расположены за пределами Российской Федерации: обращаясь через него, Пользователь тем самым соглашается на трансграничную передачу сообщённых им данных. Если Пользователь не желает такой передачи, следует использовать телефонную связь.

5. Cookie-файлы и аналитика

Сайт использует cookie-файлы двух категорий:

• Технические — обеспечивают работу сайта, сохраняют выбор темы оформления и факт ответа на баннер cookie. Устанавливаются без отдельного согласия, отключить их без потери работоспособности сайта нельзя.
• Аналитические — Яндекс.Метрика; собирают обезличенную статистику посещений. Устанавливаются только после нажатия «Принять» в баннере cookie.

Отдельно от этого на сайте есть встроенные окна сторонних сервисов — форма бронирования Lundapadel и карта Яндекса. Они загружаются только по нажатию соответствующей кнопки Пользователем и до этого момента не подключаются; после загрузки такой сервис может устанавливать собственные cookie-файлы в соответствии со своей политикой конфиденциальности.

Отказ от аналитических cookie не ограничивает доступ к сайту и его функциям. Изменить решение можно, очистив данные сайта в браузере, — баннер появится снова.

6. Сроки хранения

• Данные брони и клиентской карточки — 3 года с даты последнего обращения (в пределах срока исковой давности по ст. 196 ГК РФ)
• Документы по оплатам — 5 лет (п. 1 ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте»)
• Данные для рассылок — до отзыва согласия
• Аналитические данные — в сроки, установленные сервисом Яндекс.Метрика

По достижении цели обработки или по отзыву согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить по закону.

7. Защита персональных данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки; доступ к данным ограничен кругом сотрудников, которым он необходим по должностным обязанностям; передача данных между браузером и сайтом защищена протоколом HTTPS; административный раздел закрыт аутентификацией; базы данных размещены на территории Российской Федерации.

8. Права Пользователя

Пользователь вправе:

• Получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ)
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены
• Отозвать согласие на обработку в любой момент (ч. 2 ст. 9 152-ФЗ)
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке

Запрос или отзыв согласия направляется в свободной форме — письменно по адресу 354037, Краснодарский край, г. Сочи, Хостинский район, ул. Платановая, д. 6 либо устно по телефону +7 (993) 301-80-63. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО и номер телефона, указанный при бронировании). Ответ предоставляется в течение 30 дней.

9. Данные несовершеннолетних

Запись на детские тренировки и обработка данных ребёнка осуществляются только с согласия его родителя или иного законного представителя, который подтверждает своё согласие при оформлении записи.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте https://villapadel.ru/privacy, дата редакции указана в начале документа. Существенные изменения, затрагивающие цели или состав обрабатываемых данных, не применяются к ранее собранным данным без нового согласия Пользователя.