Политика обработки персональных данных

Основания обработки

Обработка ведётся на основании согласия человека, которое он даёт при регистрации, и для исполнения договора между оператором и студией.

Согласие фиксируется с указанием редакции документов, действовавшей в момент его получения.

Состав данных

Данные учётной записи: имя, адрес электронной почты, номер телефона (если указан), сведения о подтверждении контактов.

Данные клиентской карточки, которые вносит студия: имя, контакты, фотография, посещения, абонементы, оплаты.

Данные сотрудника студии: имя, контакты, роль, условия оплаты труда и начисления.

Цели обработки

Предоставление доступа к сервису и ведение учёта студии.

Исполнение обязательств перед студией по договору.

Исполнение требований законодательства, включая учёт и отчётность.

Трансграничная передача

Передача данных за пределы Республики Казахстан производится только в случаях, когда это необходимо для работы сервиса, и при условии, что принимающая сторона обеспечивает защиту данных.

На такую передачу человек даёт отдельное согласие при регистрации.

Меры защиты

Разграничение доступа по ролям на уровне базы данных: человек и сотрудник студии видят только то, что относится к ним.

Шифрование соединения, хранение паролей в виде необратимых значений, ограничение числа попыток входа.

Ограниченный и учтённый доступ сотрудников оператора.

Уничтожение данных

По запросу человека об удалении учётной записи.

По достижении целей обработки, если законодательство не требует более длительного хранения.

По вступившему в силу решению суда.

Связаться с оператором можно по адресу support@calentrix.com.