Политика обработки персональных данных
Эта страница описывает, какие персональные данные мы собираем, для чего используем, как храним и кому передаём. Действует с момента публикации до отдельного уведомления.
Оператор персональных данных
Индивидуальный предприниматель Губанов Александр Владимирович
ИНН 635001452237 · ОГРНИП 323631200000475
Адрес: 446430, Российская Федерация, Самарская обл., г. Кинель, ул. Маяковского, 92Б
Какие данные мы собираем
- ФИО, email, телефон — при регистрации и покупке абонемента
- История платежей и активных абонементов
- IP-адрес, информация об устройстве — для безопасности входа
- Cookies — для работы личного кабинета и аналитики (по согласию)
Зачем мы их собираем
- Регистрация в клубе и идентификация клиента на ресепшене
- Оформление и продление абонемента, выпуск чеков 54-ФЗ
- Уведомления о платежах, безопасности входа, важных изменениях
- Предотвращение мошенничества и подбор паролей
Как храним
Данные размещаются на серверах в Российской Федерации (152-ФЗ). Поля с персональными данными зашифрованы AES-256-GCM на уровне приложения. Пароли — Argon2id, в открытом виде нигде не хранятся. Резервные копии — ежедневные, шифрованные.
Кому передаём
- Платёжной системе ЮKassa — для проведения платежа
- Сервису доставки email — для отправки уведомлений
- Никому больше. Не продаём, не делимся в маркетинговых целях.
Ваши права
- Получить копию данных и историю обработки
- Исправить данные через личный кабинет
- Удалить аккаунт — кнопка в профиле; через 30 дней — необратимое удаление
- Отозвать согласие на обработку — письмо на on-base63@yandex.ru
Срок хранения
Данные клиентов — пока действует абонемент или есть незавершённые обязательства. Финансовые документы — 5 лет (54-ФЗ). После этого данные обезличиваются.
Контакт
По вопросам персональных данных — на on-base63@yandex.ru. Для security-репортов есть отдельный канал — описано в SECURITY.md.