Редакция от 2026-09-15
Документ объясняет, какие данные обрабатываются в сервисе, зачем, кому передаются и сколько хранятся.
В отношении сведений о посетителях и сотрудниках Клуба оператором (лицом, определяющим цели обработки) выступает сам Клуб. Исполнитель обрабатывает эти сведения по поручению Клуба и только для оказания услуг.
В отношении сведений о самом Клубе и его учётной записи (название, почта, имя владельца) оператором выступает Исполнитель.
Об учётной записи: название клуба, имя и электронная почта владельца, хеш пароля, часовой пояс, сведения о подписке и оплатах.
Технические: IP-адрес, сведения о браузере и устройстве, время входов, журналы ошибок — для безопасности и разбора сбоев.
Вносимые Клубом: сведения о его клиентах и сотрудниках, абонементы, посещения, денежные операции. Состав определяет Клуб.
Фотографии клиентов и биометрические признаки лица обрабатываются только если Клуб включил соответствующую функцию. Основание для такой обработки обеспечивает Клуб.
Предоставление доступа к Сервису и исполнение договора.
Безопасность: защита от подбора паролей, выявление злоупотреблений, разбор инцидентов.
Служебные сообщения: подтверждение почты, восстановление доступа, уведомления о подписке. Рекламные рассылки без отдельного согласия не отправляются.
Поставщикам инфраструктуры, без которых Сервис не работает: размещение приложения и база данных, отправка электронной почты, приём платежей, доставка сообщений в Telegram при подключении этой функции Клубом.
Каждый из них получает только тот минимум, который нужен для его задачи, и обязан обеспечивать защиту данных.
Данные не продаются и не передаются для рекламы третьих лиц. По требованию закона данные могут быть предоставлены уполномоченным органам.
Данные Клуба хранятся в течение срока действия договора и не менее 1 месяца после закрытия доступа, затем удаляются.
Сведения о принятии условий (дата, версия, почта, IP) хранятся дольше — они нужны как подтверждение заключения договора.
Журналы ошибок хранятся 30 дней, счётчики защиты от подбора — часы.
Получить сведения об обработке, потребовать исправления, удаления или ограничения обработки, отозвать согласие.
Посетителю или сотруднику клуба следует обращаться в свой клуб: именно он определяет, что и зачем вносит. Исполнитель исполняет такое обращение по указанию клуба.
Владелец учётной записи обращается напрямую по адресу из раздела «Реквизиты» оферты.
Соединение защищено шифрованием. Пароли хранятся в виде необратимых хешей. Данные разных клубов разделены на уровне приложения и базы данных.
Доступ сотрудников клуба к разделам определяется должностями и правами, которые настраивает сам клуб.
Используется один служебный файл cookie — он хранит сессию вошедшего пользователя. Без него вход невозможен. Рекламных и аналитических cookie третьих лиц нет.