Политика обработки персональных данных

Основания обработки

Обработка ведётся на основании согласия человека, которое он даёт при регистрации, и для исполнения договора между оператором и студией.

Согласие фиксируется с указанием редакции документов, действовавшей в момент его получения.

Согласие на пуш-уведомления даётся отдельно — при их включении в приложении — и фиксируется с указанием редакции документов.

Состав данных

Данные учётной записи: фамилия, имя, отчество (если указано), пол, адрес электронной почты, номер телефона, сведения о подтверждении контактов.

Данные клиентской карточки, которые вносит студия: фамилия, имя, отчество (если указано), пол, дата рождения, контакты, фотография, посещения, абонементы, оплаты.

Данные сотрудника студии: фамилия, имя, отчество (если указано), пол, контакты, роль, условия оплаты труда и начисления.

Данные уведомлений: лента событий, отметка об открытии, токен устройства и журнал доставки, привязка к Telegram и журнал сообщений бота.

Данные несовершеннолетних

Сведения об ученике, не достигшем совершеннолетия, вносит студия на основании согласия его законного представителя. Получение такого согласия — обязанность студии.

Законный представитель вправе получить копию сведений о ребёнке, потребовать их исправления и удаления. Обратиться можно в студию напрямую или к оператору по адресу support@calentrix.com.

Цели обработки

Предоставление доступа к сервису и ведение учёта студии.

Дату рождения клиента, если она указана, сервис использует, чтобы преподаватель видел отметку «сегодня день рождения» у учеников своих занятий; дату и возраст преподаватель не видит.

Исполнение обязательств перед студией по договору.

Исполнение требований законодательства, включая учёт и отчётность.

Уведомление о событиях в студии.

Трансграничная передача

База данных сервиса размещена на серверах в Европейском союзе (Франкфурт, Германия), поэтому персональные данные хранятся за пределами Республики Казахстан. Провайдер размещения обеспечивает уровень защиты данных по правилам Европейского союза.

Служебные письма — подтверждение адреса, восстановление пароля, приглашение сотрудника — доставляет Resend, Inc. (США); в письмо попадают адрес получателя и ссылка для действия.

Согласие на такую передачу человек даёт, принимая этот документ при регистрации; согласие фиксируется с указанием его редакции.

При посещении публичных страниц сайта статистика посещений передаётся ООО «ЯНДЕКС» (Российская Федерация) через сервис Яндекс Метрика и Google LLC (США) через сервис Google Analytics. Отказаться можно способами, указанными в Политике cookie.

Пуш-уведомления доставляют Google LLC (США) через Firebase Cloud Messaging и Apple Inc. (США) через Apple Push Notification service: передаются токен устройства и текст уведомления без имён людей. Согласие на такую передачу человек даёт при включении уведомлений в приложении; согласие фиксируется с указанием редакции документов.

Уведомления бота Calentrix доставляет Telegram Messenger Inc. за пределами Республики Казахстан. Уведомления с именами клиентов и суммами получает только тот, кто сам подключил бот в профиле; согласие даётся при подключении и фиксируется с указанием редакции документов. Отключить бот можно в профиле или командой /stop в боте.

Меры защиты

Разграничение доступа по ролям на уровне базы данных: человек и сотрудник студии видят только то, что относится к ним.

Шифрование соединения, хранение паролей в виде необратимых значений, ограничение числа попыток входа.

Ограниченный и учтённый доступ сотрудников оператора.

Фотография сотрудника отдаётся по прямой ссылке без авторизации: ссылка содержит случайные идентификаторы, нигде не публикуется и получить её можно только из интерфейса студии.

Фотография клиента так не отдаётся — она доступна только по временной ссылке и только сотрудникам студии.

Уничтожение данных

По запросу человека об удалении учётной записи.

По достижении целей обработки, если законодательство не требует более длительного хранения.

По вступившему в силу решению суда.

Связаться с оператором можно по адресу support@calentrix.com.