Политика конфиденциальности

Кто обрабатывает данные

Оператором сервиса Calentrix выступает индивидуальный предприниматель «GOLDFINCH» (Щеглов Владлен Александрович), ИИН 951228300065, Республика Казахстан, г. Алматы, проспект Райымбека 174/29.

Сервис устроен так, что студия ведёт собственную базу своих клиентов, а Calentrix обеспечивает работу программы и хранит эти сведения по поручению студии. Поэтому по вопросам о данных конкретного ученика следует обращаться в студию, в которую он ходит.

Данные детей

Ученик студии может быть несовершеннолетним. Сведения о нём вносит студия, и она же отвечает за то, чтобы получить согласие родителя или иного законного представителя: это её обязанность по договору с оператором.

Родителя можно связать с карточкой ребёнка как законного представителя. Тогда он видит занятия, абонементы, посещения и оплаты ребёнка в своём аккаунте, и отдельная учётная запись ребёнку не нужна.

Сам сервис детям не адресован и регистрацию им не предлагает: учётную запись заводит взрослый. Если вы считаете, что ребёнок завёл её самостоятельно, напишите на support@calentrix.com — мы её удалим.

Какие сведения собираются

В учётной записи: фамилия, имя, отчество (если указано), пол, адрес электронной почты и номер телефона.

В карточке клиента студии: фамилия, имя, отчество (если указано), пол, дата рождения, контакты, фотография, история посещений, абонементы и оплаты. Эти сведения вносит студия.

При работе сервиса: технические сведения об устройстве и обращениях к серверу, необходимые для работы и безопасности.

При посещении публичных страниц сайта: статистика посещений через сервисы Яндекс Метрика и Google Analytics — просмотренные страницы, источник перехода, сведения о браузере и устройстве, IP-адрес (в Яндекс Метрике — в сокращённом виде) и файлы cookie.

Сервис не принимает платежи по банковским картам и не хранит платёжные реквизиты.

Если в приложении включены уведомления: токен устройства для доставки пуш-уведомлений, платформа (iOS или Android) и версия приложения.

Лента уведомлений: какое событие произошло (например, отмена занятия), когда и открыто ли уведомление.

Журнал доставки пуш-уведомлений: когда уведомление передано на доставку и чем закончилась передача. Текст уведомления в журнале не хранится.

Если бот Calentrix подключён в профиле: идентификатор аккаунта и чата Telegram, имя пользователя Telegram, язык интерфейса Telegram и журнал отправки сообщений бота.

Зачем они нужны

Чтобы человек мог войти в приложение и видеть свои занятия и абонементы.

Чтобы студия могла вести запись, учитывать посещения и рассчитываться с клиентами и сотрудниками.

Дату рождения клиента, если она указана, сервис использует, чтобы преподаватель видел отметку «сегодня день рождения» у учеников своих занятий; дату и возраст преподаватель не видит.

Чтобы отправлять служебные письма: подтверждение адреса, восстановление пароля, приглашение сотрудника.

Чтобы обеспечивать безопасность и расследовать сбои.

Чтобы сообщать о событиях в студии — отмене и переносе занятий, замене преподавателя, ответах на заявки и других — в ленте уведомлений и пуш-уведомлениями, если человек их включил. Об отмене, переносе и замене преподавателя студия видит, открыл ли ученик уведомление.

Кому они передаются

Сотрудникам студии, в которую человек ходит, в объёме их роли: преподаватель видит только свои занятия и их участников, администратор — работу студии, бухгалтер — денежные операции.

Supabase Inc. (США) — размещение базы данных. Серверы находятся в Европейском союзе (Франкфурт, Германия).

Resend, Inc. (США) — доставка служебных писем: подтверждение адреса, восстановление пароля, приглашение сотрудника.

ООО «ЯНДЕКС» (Российская Федерация) — статистика посещений публичных страниц сайта, собираемая сервисом Яндекс Метрика.

Google LLC (США) — статистика посещений публичных страниц сайта, собираемая сервисом Google Analytics.

Государственным органам — в случаях, прямо предусмотренных законодательством Республики Казахстан.

Сервис не продаёт данные и не передаёт их для рекламы третьих лиц.

Google LLC (США) — доставка пуш-уведомлений через Firebase Cloud Messaging: передаются токен устройства и текст уведомления. Имён людей сервис в пуш-уведомления не подставляет.

Apple Inc. (США) — доставка пуш-уведомлений на iPhone и iPad через Apple Push Notification service.

Telegram Messenger Inc. — доставка уведомлений бота Calentrix тем, кто сам подключил его в профиле: передаются текст уведомления, в том числе имена клиентов и суммы, и идентификатор аккаунта Telegram.

Где они хранятся

Сведения хранятся в базе данных облачного провайдера Supabase на серверах в Европейском союзе (Франкфурт, Германия).

Статистика посещений публичных страниц сайта хранится на серверах ООО «ЯНДЕКС» и Google LLC.

Доступ к базе имеет ограниченный круг сотрудников оператора, необходимый для поддержки сервиса.

Сколько они хранятся

Учётная запись хранится, пока человек ею пользуется, и удаляется по его запросу.

Сведения о посещениях, абонементах и оплатах хранит студия столько, сколько требуется для расчётов и отчётности по законодательству Республики Казахстан.

Лента уведомлений хранится 90 дней, журнал доставки пуш-уведомлений — 30 дней.

Журнал сообщений бота Calentrix хранится 30 дней; привязка к Telegram — до отключения бота или удаления аккаунта.

Токен устройства удаляется при выходе из аккаунта, при отключении уведомлений, по сообщению сервиса доставки, что устройство больше не принимает уведомления, и если приложение не запускалось на устройстве 60 дней.

Права человека

Узнать, какие сведения о нём есть, и получить их копию.

Исправить неточные сведения.

Удалить учётную запись — порядок описан в отдельном документе «Удаление аккаунта».

Отозвать согласие на обработку; после отзыва пользование сервисом становится невозможным.

Связаться с оператором можно по адресу support@calentrix.com.

Отключить пуш-уведомления можно в настройках приложения или телефона.