1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей мобильного приложения «Grace» (далее — Приложение).

1.2. Приложение предназначено для родителей, законных представителей и учениц центра художественной гимнастики Grace в г. Омске, а также для иных пользователей, оформляющих и оплачивающих услуги клуба через Приложение.

1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных».

1.4. Используя Приложение, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и соглашается с условиями обработки своих персональных данных. В случае несогласия с Политикой пользователь обязан прекратить использование Приложения.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «Грэйс»ИНН / КПП: 5504168026 / 550401001
Юридический адрес: 644099, Омская область, г. Омск, Тарская ул., д. 13а, помещ. 62п.

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

3. Персональные данные, которые обрабатываются

3.1. В рамках использования Приложения Оператор может обрабатывать следующие категории персональных данных пользователей (родителей, законных представителей и/или учеников):

  • фамилия, имя, отчество родителя (законного представителя);
  • фамилия, имя, отчество ребенка (ученицы);
  • контактный телефон;
  • адрес электронной почты;
  • данные, указанные при регистрации в личном кабинете пользователя;
  • информация о филиале, группе, расписании занятий;
  • информация об оформленных абонементах, выбранных услугах и оплатах;
  • иная информация, добровольно указанная пользователем в Приложении (при заполнении анкет, заявок, обращений и т.п.).

3.2. При использовании Приложения могут автоматически собираться некоторые технические и обезличенные данные, в том числе:

  • информация об устройстве пользователя (модель, операционная система, технические параметры);
  • данные о версии Приложения;
  • информация о действиях в Приложении (используемые разделы, настройки, статистика использования);
  • данные о технических ошибках и сбоях.

3.3. Указанные технические данные обычно не позволяют идентифицировать конкретного пользователя и используются в обобщенном виде для поддержки и улучшения работы Приложения. В случаях, когда такие данные могут быть отнесены к персональным, их обработка осуществляется на условиях настоящей Политики.

4. Цели обработки персональных данных

Персональные данные обрабатываются Оператором для следующих целей:

4.1. Регистрация пользователя в Приложении и предоставление доступа к личному кабинету.

4.2. Ведение учета учеников, групп, филиалов и расписания занятий.

4.3. Обеспечение возможности записи на занятия, пробные тренировки, сборы, соревнования и иные мероприятия.

4.4. Отображение актуального расписания и предоставление уведомлений об изменениях в расписании и деятельности клуба.

4.5. Оформление, учет и оплата абонементов и других услуг, предлагаемых центром художественной гимнастики Grace.

4.6. Оказание услуг в рамках заключенных договоров, а также взаимодействие с пользователями по вопросам оказания услуг.

4.7. Предоставление пользователям информации о новостях клуба, изменениях в работе, акциях и иных событиях, связанных с деятельностью Grace.

4.8. Обработка обращений, запросов и жалоб пользователей; обратная связь.

4.9. Улучшение работы Приложения, удобства интерфейса и качества оказываемых услуг.

4.10. Выполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Персональные данные обрабатываются Оператором при наличии одного или нескольких из следующих оснований:

5.1. Согласие пользователя на обработку его персональных данных, выраженное при регистрации в Приложении, использовании его функционала или иным способом, предусмотренным законом.

5.2. Необходимость заключения и исполнения договора, стороной которого является пользователь (либо законный представитель ребенка), в том числе договора на оказание физических, образовательных и иных услуг.

5.3. Необходимость выполнения обязанностей Оператора, установленных законодательством Российской Федерации.

5.4. Иные основания, предусмотренные законодательством РФ о персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования, в соответствии с принципами и требованиями законодательства РФ.

6.2. Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.

6.3. Доступ к персональным данным предоставляется только тем сотрудникам Оператора и привлеченным исполнителям, которым он необходим для выполнения их рабочих функций и обеспечения работы Приложения.

6.4. Оператор не принимает решения, влекущие для пользователя юридические последствия или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

  • при наличии согласия пользователя;
  • при необходимости для исполнения договора с пользователем (например, при использовании платежных и сервисных систем для приема оплат, отправки уведомлений и т.п.);
  • по законному запросу государственных органов, в случаях и порядке, предусмотренных законодательством РФ;
  • в других случаях, предусмотренных законодательством РФ.

7.2. Все третьи лица, участвующие в обработке персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства и договоров с Оператором.

7.3. Оператор не передает персональные данные третьим лицам в целях их продажи или передачи для самостоятельной рекламной/маркетинговой деятельности, если на это нет отдельного согласия пользователя.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают, в частности:

  • ограничение доступа к персональным данным сотрудников, не нуждающихся в таком доступе;
  • использование средств защиты информации и технических решений, соответствующих уровню угроз;
  • регулярное обновление программного обеспечения и систем безопасности;
  • обучение сотрудников правилам работы с персональными данными.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки, указанных в настоящей Политике, либо до истечения сроков хранения, установленных законодательством РФ и (или) внутренними документами Оператора.

9.2. По достижении целей обработки или при наступлении иных оснований, предусмотренных законодательством, персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется в соответствии с законом.

10. Права пользователя (субъекта персональных данных)

Пользователь (субъект персональных данных) имеет право:

10.1. Получать сведения о наличии у Оператора его персональных данных, целях и способах обработки, а также об их составе и источниках получения.

10.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Отозвать согласие на обработку своих персональных данных путем направления обращения Оператору. При этом Оператор вправе продолжить обработку данных, если на то есть иные законные основания.

10.4. Обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке.

10.5. Реализовывать иные права, предусмотренные законодательством РФ о персональных данных.

11. Порядок реализации прав и обращения пользователей

11.1. Пользователь вправе направлять Оператору запросы, обращения и требования, связанные с обработкой его персональных данных, в письменной форме по юридическому адресу Оператора либо по контактам, указанным в Приложении или на официальных ресурсах Grace.

11.2. Оператор рассматривает обращения пользователей в сроки и в порядке, предусмотренные законодательством РФ, и направляет ответ по указанным пользователем контактным данным (почтовым или электронным).

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке, в том числе в связи с изменениями законодательства РФ, структуры и функций Приложения или внутренних процессов Оператора.

12.2. Актуальная редакция Политики размещается в Приложении и, при необходимости, на официальных интернет-ресурсах Оператора.

12.3. Продолжение использования Приложения после вступления в силу новой редакции Политики означает согласие пользователя с внесенными изменениями.