Политика в отношении обработки и защиты персональных данных
Политика обработки персональных данных
Индивидуальный предприниматель Лищук Наталья Васильевна
ИНН 032300058981 · ОГРНИП 323774600788276
Адрес для обращений: 121087, г. Москва, Багратионовский проезд, д. 5, ТРЦ «Филион», 3 этаж, клуб стрельбы из лука «Вектор»
E-mail: info@vektorksl.ru · Телефон: +7 915 227-71-57
Редакция от «04» сентября 2026 г. Действующая редакция постоянно доступна по адресу: https://vektorksl.ru/policy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет позицию Индивидуального предпринимателя Лищук Натальи Васильевны (далее — Оператор) в отношении обработки персональных данных и сведения о реализуемых мерах по их защите.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает:
— через сайт https://vektorksl.ru и связанные с ним сервисы онлайн-записи и оформления сертификатов (в том числе виджеты, размещённые на поддомене chat.bektop.club, и виджет онлайн-записи YCLIENTS);
— через мобильное приложение «Вектор» для iOS и Android (App Store, Google Play, RuStore), в том числе через личный кабинет в приложении (регистрация, вход по одноразовому коду, дневник тренировок, разделы «Арена», «Клубный зачёт» и «Рейтинг пользователей», push-уведомления);
— через чат-бот «Помощник Вектора»;
— при очном посещении клуба, по телефону, по электронной почте и в мессенджерах;
— при трудоустройстве и заключении гражданско-правовых договоров.
1.3. Термины («персональные данные», «обработка», «оператор», «субъект персональных данных» и др.) используются в значениях, установленных ст. 3 Закона.
1.4. Используя сайт, мобильное приложение или услуги клуба и предоставляя свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Категории субъектов, состав данных, цели и правовые основания обработки
2.1. Клиенты и посетители клуба (лица, записывающиеся на занятия, покупатели сертификатов и абонементов, лица, обращающиеся с вопросами).
— Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о записях на занятия (услуга, тренер, дата, время, число участников); номера подарочных сертификатов и абонементов; содержание комментариев и обращений; идентификаторы в мессенджерах при общении с клубом.
— Цели: заключение и исполнение договора об оказании услуг (запись на занятия, продажа и обслуживание сертификатов и абонементов); подтверждение и напоминание о записи, уведомления, связанные с оказанием услуг; направление кассовых чеков (54-ФЗ); ответы на обращения.
— Правовые основания: согласие субъекта; договор, стороной которого либо выгодоприобретателем является субъект (пп. 1, 5 ч. 1 ст. 6 Закона); требования законодательства о применении контрольно-кассовой техники.
2.2. Пользователи личного кабинета в мобильном приложении (лица, создавшие аккаунт в приложении «Вектор»; регистрация добровольная — расписание, цены, сведения о клубе и дневник доступны и без аккаунта).
— Состав данных: адрес электронной почты (он же логин); никнейм; фамилия, имя, отчество; номер телефона; регион (субъект Российской Федерации или страна) и клуб, указанные пользователем; по желанию пользователя — пол и спортивный разряд (для расчёта нормативов в дневнике); фотография профиля, если пользователь её загрузил; данные дневника тренировок (дата и вид тренировки, дистанция, мишень, результаты выстрелов и серий, заметки, сведения о луках и целях); результаты участия в клубном зачёте, дуэлях и соревнованиях между участниками; сведения о записях, визитах и абонементах, сопоставляемые с клубной системой по указанному в профиле номеру телефона; сведения о поданных пользователем жалобах и о заблокированных им участниках; технические данные аккаунта (идентификатор пользователя, одноразовый код подтверждения почты, токен сессии, дата и время входа); при включённых пользователем уведомлениях — токен устройства для доставки push-уведомлений.
— Цели: создание и ведение аккаунта; подтверждение адреса электронной почты и вход по одноразовому коду; синхронизация дневника тренировок между устройствами пользователя; отображение в личном кабинете собственных записей, визитов и абонементов; отметка визита в клубе по QR-коду на ресепшене; по желанию пользователя и только при включённом им согласии — участие в рейтингах, клубном зачёте, дуэлях и соревнованиях между участниками и подведение их итогов: другим участникам показываются никнейм, регион и результаты, а имя, фамилия и фотография профиля — только при отдельном согласии пользователя; подбор соперников из своего региона; доставка push-уведомлений (напоминания о записи на занятие, события дуэлей и соревнований, окончание абонемента, сообщения клуба) — только при включённых пользователем уведомлениях; рассмотрение жалоб участников и защита пользователей от нежелательного контента.
— Правовые основания: согласие субъекта; договор, стороной которого является субъект (пп. 1, 5 ч. 1 ст. 6 Закона).
— Особенности: личный кабинет предназначен для лиц, достигших 14 лет; аккаунт для более младшего посетителя создаёт и ведёт родитель (законный представитель). Камера устройства используется исключительно для считывания QR-кода на ресепшене клуба; изображения с камеры не сохраняются и никуда не передаются. Доступ к фотографиям запрашивается только в момент выбора фотографии профиля. Участие в рейтингах и дуэлях, а также показ имени, фамилии и фотографии другим участникам по умолчанию выключены, включаются только самим пользователем и отзываются в любой момент в личном кабинете («Профиль» → «Разрешения»); при отзыве имя и фотография перестают показываться другим участникам немедленно. Фотография профиля перед показом другим участникам проходит проверку клубом. Push-уведомления включаются пользователем (кнопка-колокольчик на главном экране) и отключаются той же кнопкой; при отключении токен устройства удаляется. Пользователь вправе в любой момент самостоятельно удалить аккаунт и связанные с ним данные (п. 7.3 настоящей Политики).
2.3. Гости и получатели подарочных сертификатов (лица, в пользу которых клиент оформляет запись или сертификат).
— Состав данных: имя (и, при указании, фамилия); для получателя сертификата — имя, адрес электронной почты (если сертификат направляется получателю напрямую).
— Цели: оформление записи на нескольких участников; оформление и выдача подарочного сертификата.
— Правовые основания: договор, по которому субъект является выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона). Клиент, указывая данные третьих лиц, подтверждает, что получил их согласие на передачу данных Оператору.
2.4. Работники и соискатели.
— Состав данных: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; адрес; ИНН; СНИЛС; телефон; адрес электронной почты; сведения об образовании и трудовой деятельности; сведения о доходах; должность.
— Цели: ведение кадрового и бухгалтерского учёта, исполнение трудовых договоров, выполнение обязанностей работодателя и налогового агента.
— Правовые основания: Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте» (пп. 2 ч. 1 ст. 6 Закона), согласие — где оно требуется.
2.5. Исполнители по гражданско-правовым договорам (тренеры и иные привлекаемые специалисты).
— Состав данных: фамилия, имя, отчество; данные документа, удостоверяющего личность; ИНН; банковские реквизиты; телефон; адрес электронной почты.
— Цели: заключение и исполнение договоров, расчёты, налоговая отчётность.
— Правовые основания: договор, стороной которого является субъект; требования налогового законодательства.
2.6. Посетители сайта.
— Состав данных: технические данные, собираемые метрическими программами, — файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения, источник перехода.
— Цели: анализ посещаемости и улучшение работы сайта.
— Правовые основания: согласие субъекта (продолжение использования сайта; настройки браузера позволяют отключить cookie).
2.7. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
2.8. Персональные данные несовершеннолетних посетителей клуба предоставляются их родителями (законными представителями), которые дают согласие на обработку от их имени.
3. Порядок и условия обработки, передача третьим лицам
3.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без), с передачей по сети Интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Оператор не распространяет персональные данные неограниченному кругу лиц и не использует их для продвижения товаров и услуг третьих лиц.
3.2. Для достижения целей обработки Оператор поручает обработку либо передаёт данные в необходимом объёме следующим лицам (с соблюдением ст. 6 Закона и требований конфиденциальности):
— ООО «ЮКЛИЕНТС» (сервис YCLIENTS) — облачная система записи и учёта клиентов;
— Банк «Точка» — приём онлайн-платежей; данные банковских карт Оператору не передаются и обрабатываются банком;
— ООО «ЛАЙФ ПЭЙ» (Life Pay) и оператор фискальных данных — формирование и направление кассовых чеков;
— ООО «Рег.ру» — услуги хостинга и электронной почты;
— ООО «Тильда Паблишинг» — платформа сайта;
— сервис обмена сообщениями MAX — направление уведомлений, связанных с оказанием услуг;
— ПАО Сбербанк (сервис GigaChat) — обработка текста сообщений, отправленных пользователем в чат «Помощник Вектора», для формирования ответа на вопрос; серверы сервиса расположены на территории Российской Федерации;
— ООО «ЯНДЕКС» — веб-аналитика Яндекс Метрика (обезличенные технические данные) и виджет Яндекс Карт, показывающий местоположение клуба на сайте и в приложении;
— Expo, Inc. (сервис доставки уведомлений Expo Push), Apple Inc. (служба Apple Push Notification service) и Google LLC (служба Firebase Cloud Messaging) — доставка push-уведомлений на устройство пользователя; им передаются только технический токен устройства и текст уведомления, который не содержит имён и иных персональных данных; передача выполняется только при включённых пользователем уведомлениях.
3.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством РФ.
3.4. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется, за исключением передачи технического токена устройства и текста уведомления в службы доставки push-уведомлений, указанные в п. 3.2, — исключительно по инициативе пользователя, включившего уведомления, и в объёме, необходимом для их доставки.
4. Файлы cookie и метрические программы
На сайте используется сервис веб-аналитики Яндекс Метрика, который собирает обезличенные технические данные о посещениях (cookie, IP-адрес, действия на сайте) для анализа посещаемости и улучшения сайта. Субъект может запретить сохранение cookie в настройках браузера; это может ограничить работу отдельных функций сайта.
5. Сроки обработки и уничтожение
5.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия либо утраты необходимости в их обработке, если иной срок не установлен законодательством: документы бухгалтерского и налогового учёта хранятся не менее 5 лет; кадровые документы — в сроки, установленные архивным законодательством.
5.2. Данные личного кабинета в мобильном приложении (профиль, дневник тренировок, результаты клубного зачёта, дуэлей и соревнований, жалобы и блокировки, настройки) обрабатываются до момента удаления аккаунта пользователем либо отзыва согласия; при удалении аккаунта они уничтожаются немедленно и без возможности восстановления. Токен устройства для push-уведомлений хранится до отключения пользователем уведомлений или удаления аккаунта. Сведения о состоявшихся записях и расчётах хранятся в сроки, установленные законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники, и с аккаунтом не связаны.
5.3. По достижении целей обработки либо при отзыве согласия (если нет иных законных оснований продолжать обработку) данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.
6. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки; изданы локальные акты по вопросам обработки и защиты данных; лица, допущенные к обработке, ознакомлены с требованиями законодательства; определён уровень защищённости информационных систем (постановление Правительства РФ № 1119) и реализованы меры в соответствии с приказом ФСТЭК России № 21; применяются разграничение доступа и парольная защита, защищённое соединение (TLS) при передаче данных, антивирусная защита, резервное копирование; осуществляется внутренний контроль и оценка вреда субъектам.
7. Права субъекта персональных данных
7.1. Субъект вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не являются необходимыми для целей обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Для реализации своих прав субъект направляет запрос: по электронной почте info@vektorksl.ru либо письменно по адресу: 121087, г. Москва, Багратионовский проезд, д. 5, ТРЦ «Филион», 3 этаж, клуб «Вектор» (ИП Лищук Н.В.). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона (реквизиты документа, удостоверяющего личность, либо иные данные, позволяющие идентифицировать субъекта, сведения, подтверждающие участие в отношениях с Оператором, подпись).
7.3. Пользователь мобильного приложения вправе самостоятельно и без обращения к Оператору удалить свой аккаунт и связанные с ним данные: «Профиль» → нажать на своё имя (экран «Мои данные») → внизу «Удалить аккаунт» (два подтверждения). Если приложение уже удалено с устройства, запрос на удаление аккаунта направляется на info@vektorksl.ru; порядок описан на странице https://vektorksl.ru/delete-account.
7.4. Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если нет иных законных оснований для обработки.
8. Правила поведения в приложении и клубный зачёт
8.1. Правила поведения. В разделах «Арена», «Клубный зачёт» и «Рейтинг пользователей» другие участники видят никнейм и регион пользователя, а при его согласии — имя, фамилию и фотографию профиля. Запрещены оскорбительные, непристойные и вводящие в заблуждение никнеймы, имена и фотографии, а также выдача себя за другое лицо. Фотография профиля проверяется клубом до показа другим участникам; никнеймы и имена проверяются автоматически. На любой профиль можно пожаловаться (действие «Пожаловаться») и заблокировать его для себя — блокировка действует в обе стороны. Оператор рассматривает жалобы в течение 24 часов и вправе без предупреждения удалить контент и отключить аккаунт от «Арены», рейтингов и клубного зачёта; к оскорблениям и травле применяется нулевая терпимость. Согласие на показ имени и фотографии можно отозвать в любой момент: «Профиль» → «Разрешения»; имя и фотография исчезают у всех участников сразу.
8.2. Клубный зачёт «Вектор» — регламент. Организатор — ИП Лищук Наталья Васильевна (клуб стрельбы из лука «Вектор», Москва). Период, упражнение, класс лука и приз объявляются клубом в приложении (карточка «Клубный зачёт» в Дневнике) до начала. Участвуют лучники, подтверждённые клубом, с включённым «Клубным зачётом» в «Профиль → Разрешения»; тренеры клуба не участвуют. Попытка одна: в зачёт идёт тренировка, начатая кнопкой «Участвовать» и дострелянная до конца в период зачёта. Победитель — лучший результат в своей категории (класс лука) на момент окончания периода; при равенстве — больше попаданий в «десятку», затем более ранняя дата. Итоги публикуются в приложении; приз выдаётся в клубе лично и деньгами не заменяется. Спорные вопросы решает клуб. Apple не является спонсором конкурса и не участвует в его проведении.
8.3. Дуэли и соревнования между участниками организуют сами участники в приложении; призов от Оператора они не предусматривают. Результаты берутся из дневника тренировок участников и вручную не вводятся. Оператор вправе аннулировать результаты при нарушении правил поведения.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://vektorksl.ru/policy.
9.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по контактам, указанным в разделе 7.2.
Индивидуальный предприниматель Лищук Наталья Васильевна
ИНН 032300058981 · ОГРНИП 323774600788276
Адрес для обращений: 121087, г. Москва, Багратионовский проезд, д. 5, ТРЦ «Филион», 3 этаж, клуб стрельбы из лука «Вектор»
E-mail: info@vektorksl.ru · Телефон: +7 915 227-71-57
Редакция от «04» сентября 2026 г. Действующая редакция постоянно доступна по адресу: https://vektorksl.ru/policy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет позицию Индивидуального предпринимателя Лищук Натальи Васильевны (далее — Оператор) в отношении обработки персональных данных и сведения о реализуемых мерах по их защите.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает:
— через сайт https://vektorksl.ru и связанные с ним сервисы онлайн-записи и оформления сертификатов (в том числе виджеты, размещённые на поддомене chat.bektop.club, и виджет онлайн-записи YCLIENTS);
— через мобильное приложение «Вектор» для iOS и Android (App Store, Google Play, RuStore), в том числе через личный кабинет в приложении (регистрация, вход по одноразовому коду, дневник тренировок, разделы «Арена», «Клубный зачёт» и «Рейтинг пользователей», push-уведомления);
— через чат-бот «Помощник Вектора»;
— при очном посещении клуба, по телефону, по электронной почте и в мессенджерах;
— при трудоустройстве и заключении гражданско-правовых договоров.
1.3. Термины («персональные данные», «обработка», «оператор», «субъект персональных данных» и др.) используются в значениях, установленных ст. 3 Закона.
1.4. Используя сайт, мобильное приложение или услуги клуба и предоставляя свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Категории субъектов, состав данных, цели и правовые основания обработки
2.1. Клиенты и посетители клуба (лица, записывающиеся на занятия, покупатели сертификатов и абонементов, лица, обращающиеся с вопросами).
— Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о записях на занятия (услуга, тренер, дата, время, число участников); номера подарочных сертификатов и абонементов; содержание комментариев и обращений; идентификаторы в мессенджерах при общении с клубом.
— Цели: заключение и исполнение договора об оказании услуг (запись на занятия, продажа и обслуживание сертификатов и абонементов); подтверждение и напоминание о записи, уведомления, связанные с оказанием услуг; направление кассовых чеков (54-ФЗ); ответы на обращения.
— Правовые основания: согласие субъекта; договор, стороной которого либо выгодоприобретателем является субъект (пп. 1, 5 ч. 1 ст. 6 Закона); требования законодательства о применении контрольно-кассовой техники.
2.2. Пользователи личного кабинета в мобильном приложении (лица, создавшие аккаунт в приложении «Вектор»; регистрация добровольная — расписание, цены, сведения о клубе и дневник доступны и без аккаунта).
— Состав данных: адрес электронной почты (он же логин); никнейм; фамилия, имя, отчество; номер телефона; регион (субъект Российской Федерации или страна) и клуб, указанные пользователем; по желанию пользователя — пол и спортивный разряд (для расчёта нормативов в дневнике); фотография профиля, если пользователь её загрузил; данные дневника тренировок (дата и вид тренировки, дистанция, мишень, результаты выстрелов и серий, заметки, сведения о луках и целях); результаты участия в клубном зачёте, дуэлях и соревнованиях между участниками; сведения о записях, визитах и абонементах, сопоставляемые с клубной системой по указанному в профиле номеру телефона; сведения о поданных пользователем жалобах и о заблокированных им участниках; технические данные аккаунта (идентификатор пользователя, одноразовый код подтверждения почты, токен сессии, дата и время входа); при включённых пользователем уведомлениях — токен устройства для доставки push-уведомлений.
— Цели: создание и ведение аккаунта; подтверждение адреса электронной почты и вход по одноразовому коду; синхронизация дневника тренировок между устройствами пользователя; отображение в личном кабинете собственных записей, визитов и абонементов; отметка визита в клубе по QR-коду на ресепшене; по желанию пользователя и только при включённом им согласии — участие в рейтингах, клубном зачёте, дуэлях и соревнованиях между участниками и подведение их итогов: другим участникам показываются никнейм, регион и результаты, а имя, фамилия и фотография профиля — только при отдельном согласии пользователя; подбор соперников из своего региона; доставка push-уведомлений (напоминания о записи на занятие, события дуэлей и соревнований, окончание абонемента, сообщения клуба) — только при включённых пользователем уведомлениях; рассмотрение жалоб участников и защита пользователей от нежелательного контента.
— Правовые основания: согласие субъекта; договор, стороной которого является субъект (пп. 1, 5 ч. 1 ст. 6 Закона).
— Особенности: личный кабинет предназначен для лиц, достигших 14 лет; аккаунт для более младшего посетителя создаёт и ведёт родитель (законный представитель). Камера устройства используется исключительно для считывания QR-кода на ресепшене клуба; изображения с камеры не сохраняются и никуда не передаются. Доступ к фотографиям запрашивается только в момент выбора фотографии профиля. Участие в рейтингах и дуэлях, а также показ имени, фамилии и фотографии другим участникам по умолчанию выключены, включаются только самим пользователем и отзываются в любой момент в личном кабинете («Профиль» → «Разрешения»); при отзыве имя и фотография перестают показываться другим участникам немедленно. Фотография профиля перед показом другим участникам проходит проверку клубом. Push-уведомления включаются пользователем (кнопка-колокольчик на главном экране) и отключаются той же кнопкой; при отключении токен устройства удаляется. Пользователь вправе в любой момент самостоятельно удалить аккаунт и связанные с ним данные (п. 7.3 настоящей Политики).
2.3. Гости и получатели подарочных сертификатов (лица, в пользу которых клиент оформляет запись или сертификат).
— Состав данных: имя (и, при указании, фамилия); для получателя сертификата — имя, адрес электронной почты (если сертификат направляется получателю напрямую).
— Цели: оформление записи на нескольких участников; оформление и выдача подарочного сертификата.
— Правовые основания: договор, по которому субъект является выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона). Клиент, указывая данные третьих лиц, подтверждает, что получил их согласие на передачу данных Оператору.
2.4. Работники и соискатели.
— Состав данных: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; адрес; ИНН; СНИЛС; телефон; адрес электронной почты; сведения об образовании и трудовой деятельности; сведения о доходах; должность.
— Цели: ведение кадрового и бухгалтерского учёта, исполнение трудовых договоров, выполнение обязанностей работодателя и налогового агента.
— Правовые основания: Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте» (пп. 2 ч. 1 ст. 6 Закона), согласие — где оно требуется.
2.5. Исполнители по гражданско-правовым договорам (тренеры и иные привлекаемые специалисты).
— Состав данных: фамилия, имя, отчество; данные документа, удостоверяющего личность; ИНН; банковские реквизиты; телефон; адрес электронной почты.
— Цели: заключение и исполнение договоров, расчёты, налоговая отчётность.
— Правовые основания: договор, стороной которого является субъект; требования налогового законодательства.
2.6. Посетители сайта.
— Состав данных: технические данные, собираемые метрическими программами, — файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения, источник перехода.
— Цели: анализ посещаемости и улучшение работы сайта.
— Правовые основания: согласие субъекта (продолжение использования сайта; настройки браузера позволяют отключить cookie).
2.7. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
2.8. Персональные данные несовершеннолетних посетителей клуба предоставляются их родителями (законными представителями), которые дают согласие на обработку от их имени.
3. Порядок и условия обработки, передача третьим лицам
3.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без), с передачей по сети Интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Оператор не распространяет персональные данные неограниченному кругу лиц и не использует их для продвижения товаров и услуг третьих лиц.
3.2. Для достижения целей обработки Оператор поручает обработку либо передаёт данные в необходимом объёме следующим лицам (с соблюдением ст. 6 Закона и требований конфиденциальности):
— ООО «ЮКЛИЕНТС» (сервис YCLIENTS) — облачная система записи и учёта клиентов;
— Банк «Точка» — приём онлайн-платежей; данные банковских карт Оператору не передаются и обрабатываются банком;
— ООО «ЛАЙФ ПЭЙ» (Life Pay) и оператор фискальных данных — формирование и направление кассовых чеков;
— ООО «Рег.ру» — услуги хостинга и электронной почты;
— ООО «Тильда Паблишинг» — платформа сайта;
— сервис обмена сообщениями MAX — направление уведомлений, связанных с оказанием услуг;
— ПАО Сбербанк (сервис GigaChat) — обработка текста сообщений, отправленных пользователем в чат «Помощник Вектора», для формирования ответа на вопрос; серверы сервиса расположены на территории Российской Федерации;
— ООО «ЯНДЕКС» — веб-аналитика Яндекс Метрика (обезличенные технические данные) и виджет Яндекс Карт, показывающий местоположение клуба на сайте и в приложении;
— Expo, Inc. (сервис доставки уведомлений Expo Push), Apple Inc. (служба Apple Push Notification service) и Google LLC (служба Firebase Cloud Messaging) — доставка push-уведомлений на устройство пользователя; им передаются только технический токен устройства и текст уведомления, который не содержит имён и иных персональных данных; передача выполняется только при включённых пользователем уведомлениях.
3.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством РФ.
3.4. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется, за исключением передачи технического токена устройства и текста уведомления в службы доставки push-уведомлений, указанные в п. 3.2, — исключительно по инициативе пользователя, включившего уведомления, и в объёме, необходимом для их доставки.
4. Файлы cookie и метрические программы
На сайте используется сервис веб-аналитики Яндекс Метрика, который собирает обезличенные технические данные о посещениях (cookie, IP-адрес, действия на сайте) для анализа посещаемости и улучшения сайта. Субъект может запретить сохранение cookie в настройках браузера; это может ограничить работу отдельных функций сайта.
5. Сроки обработки и уничтожение
5.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия либо утраты необходимости в их обработке, если иной срок не установлен законодательством: документы бухгалтерского и налогового учёта хранятся не менее 5 лет; кадровые документы — в сроки, установленные архивным законодательством.
5.2. Данные личного кабинета в мобильном приложении (профиль, дневник тренировок, результаты клубного зачёта, дуэлей и соревнований, жалобы и блокировки, настройки) обрабатываются до момента удаления аккаунта пользователем либо отзыва согласия; при удалении аккаунта они уничтожаются немедленно и без возможности восстановления. Токен устройства для push-уведомлений хранится до отключения пользователем уведомлений или удаления аккаунта. Сведения о состоявшихся записях и расчётах хранятся в сроки, установленные законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники, и с аккаунтом не связаны.
5.3. По достижении целей обработки либо при отзыве согласия (если нет иных законных оснований продолжать обработку) данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.
6. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки; изданы локальные акты по вопросам обработки и защиты данных; лица, допущенные к обработке, ознакомлены с требованиями законодательства; определён уровень защищённости информационных систем (постановление Правительства РФ № 1119) и реализованы меры в соответствии с приказом ФСТЭК России № 21; применяются разграничение доступа и парольная защита, защищённое соединение (TLS) при передаче данных, антивирусная защита, резервное копирование; осуществляется внутренний контроль и оценка вреда субъектам.
7. Права субъекта персональных данных
7.1. Субъект вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не являются необходимыми для целей обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Для реализации своих прав субъект направляет запрос: по электронной почте info@vektorksl.ru либо письменно по адресу: 121087, г. Москва, Багратионовский проезд, д. 5, ТРЦ «Филион», 3 этаж, клуб «Вектор» (ИП Лищук Н.В.). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона (реквизиты документа, удостоверяющего личность, либо иные данные, позволяющие идентифицировать субъекта, сведения, подтверждающие участие в отношениях с Оператором, подпись).
7.3. Пользователь мобильного приложения вправе самостоятельно и без обращения к Оператору удалить свой аккаунт и связанные с ним данные: «Профиль» → нажать на своё имя (экран «Мои данные») → внизу «Удалить аккаунт» (два подтверждения). Если приложение уже удалено с устройства, запрос на удаление аккаунта направляется на info@vektorksl.ru; порядок описан на странице https://vektorksl.ru/delete-account.
7.4. Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если нет иных законных оснований для обработки.
8. Правила поведения в приложении и клубный зачёт
8.1. Правила поведения. В разделах «Арена», «Клубный зачёт» и «Рейтинг пользователей» другие участники видят никнейм и регион пользователя, а при его согласии — имя, фамилию и фотографию профиля. Запрещены оскорбительные, непристойные и вводящие в заблуждение никнеймы, имена и фотографии, а также выдача себя за другое лицо. Фотография профиля проверяется клубом до показа другим участникам; никнеймы и имена проверяются автоматически. На любой профиль можно пожаловаться (действие «Пожаловаться») и заблокировать его для себя — блокировка действует в обе стороны. Оператор рассматривает жалобы в течение 24 часов и вправе без предупреждения удалить контент и отключить аккаунт от «Арены», рейтингов и клубного зачёта; к оскорблениям и травле применяется нулевая терпимость. Согласие на показ имени и фотографии можно отозвать в любой момент: «Профиль» → «Разрешения»; имя и фотография исчезают у всех участников сразу.
8.2. Клубный зачёт «Вектор» — регламент. Организатор — ИП Лищук Наталья Васильевна (клуб стрельбы из лука «Вектор», Москва). Период, упражнение, класс лука и приз объявляются клубом в приложении (карточка «Клубный зачёт» в Дневнике) до начала. Участвуют лучники, подтверждённые клубом, с включённым «Клубным зачётом» в «Профиль → Разрешения»; тренеры клуба не участвуют. Попытка одна: в зачёт идёт тренировка, начатая кнопкой «Участвовать» и дострелянная до конца в период зачёта. Победитель — лучший результат в своей категории (класс лука) на момент окончания периода; при равенстве — больше попаданий в «десятку», затем более ранняя дата. Итоги публикуются в приложении; приз выдаётся в клубе лично и деньгами не заменяется. Спорные вопросы решает клуб. Apple не является спонсором конкурса и не участвует в его проведении.
8.3. Дуэли и соревнования между участниками организуют сами участники в приложении; призов от Оператора они не предусматривают. Результаты берутся из дневника тренировок участников и вручную не вводятся. Оператор вправе аннулировать результаты при нарушении правил поведения.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://vektorksl.ru/policy.
9.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по контактам, указанным в разделе 7.2.