Настоящая Политика описывает, какие персональные данные обрабатывает клуб PROFORM DINAMO, на каком основании, сколько мы их храним и какие права есть у вас. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 в действующей редакции.

1. Кто обрабатывает ваши данные

Оператор персональных данных:

ООО «PROFORM NUTRITION»
ИНН 302 636 915
Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, массив Буз-1, дом 8А

Обращения по вопросам обработки персональных данных принимаются по телефону +998 94 045 54 48, в Telegram (@PROFORM_uzbot), а также лично на ресепшн клуба и письмом по адресу, указанному выше.

2. На что распространяется Политика

Политика действует одинаково во всех каналах, где вы взаимодействуете с клубом:

сайт клуба;
мини-приложение в Telegram;
мобильное приложение;
Telegram-боты клуба;
стойка ресепшн, касса и внутренняя система учёта;
системы контроля доступа и видеонаблюдения на территории клуба.

3. Какие данные мы обрабатываем и на каком основании

Мы обрабатываем данные только для конкретных целей, перечисленных ниже. Данные, без которых цель недостижима, мы не собираем.

3.1. Данные для исполнения договора

Основание: заключённый с вами договор.

фамилия, имя, отчество — идентификация члена клуба, оформление договора;
дата рождения — подтверждение возраста;
номер мобильного телефона — вход в приложение по коду, связь по услугам;
адрес электронной почты, если указан — направление документов;
номер и статус договора, вид абонемента, сроки — учёт членства;
история посещений по QR-коду — контроль доступа и учёт остатка посещений;
история записей на занятия — оказание услуг;
история платежей и чеков — расчёты, бухгалтерский и налоговый учёт.

Данные банковских карт. Полный номер карты мы не получаем и не храним. Платежи проводят Payme и Click на своей стороне. При сохранении карты для повторной оплаты мы храним только выданный платёжной системой токен, тип карты, последние четыре цифры и срок действия.

3.2. Фотография

Основание: отдельное согласие. Фотография используется для двух разных целей, и на каждую даётся отдельное согласие:

Идентификация при входе в клуб. Фото отображается сотруднику ресепшн при предъявлении карты или QR-кода. Такое использование делает фотографию биометрическими персональными данными, поэтому она хранится исключительно на территории Республики Узбекистан и не передаётся за её пределы.
Публикация в рекламных материалах клуба. Согласие добровольное, не влияет на условия обслуживания и может быть отозвано в любой момент.

3.3. Данные о здоровье и физическом состоянии

Основание: отдельное письменное согласие. Это специальная категория данных.

сведения анкеты здоровья: противопоказания, перенесённые заболевания и операции, беременность, принимаемые лекарства;
показатели, которые вы вносите сами: вес, замеры, отметки о самочувствии;
сведения о травмах, полученных в клубе, если они произошли.

Доступ к этим данным имеют только сотрудники, которым они необходимы для работы: тренер, с которым вы занимаетесь, и уполномоченный руководитель. Администраторам ресепшн и сотрудникам бара эти данные недоступны.

3.4. Данные о местоположении

Основание: отдельное согласие в системном диалоге устройства.

Точное местоположение обрабатывается только в игровом режиме «Захват» и в режиме карты, если вы включили его самостоятельно. По умолчанию режим отключён. Мы храним только последнюю точку, а не историю перемещений. Отозвать разрешение можно в настройках устройства в любой момент, остальные функции продолжат работать. Игровой режим не предназначен для лиц младше 18 лет.

3.5. Данные, возникающие при пользовании приложением

идентификатор Telegram, если вы вошли через Telegram;
push-токен устройства для доставки уведомлений;
публикации, комментарии и реакции в клубной ленте;
личные сообщения между участниками: хранятся до удаления учётной записи, доступ сотрудников возможен только при рассмотрении жалобы;
начисленные и потраченные очки, монеты, награды и достижения;
технические журналы входов, необходимые для безопасности.

3.6. Видеонаблюдение

Основание: законный интерес в обеспечении безопасности имущества и посетителей. Территория клуба оснащена системой видеонаблюдения. Камеры не установлены в раздевалках, душевых и санузлах. Записи хранятся ограниченное время, после чего автоматически перезаписываются, и доступны ограниченному кругу уполномоченных сотрудников. О наличии видеонаблюдения информируют таблички при входе.

4. Сроки хранения

данные договора, платежей и чеков — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
анкета здоровья — до прекращения членства и один год после;
фотография для идентификации — до прекращения членства;
фотография в рекламных материалах — до отзыва согласия;
публикации и сообщения — до удаления вами или до удаления учётной записи;
данные о местоположении — только последняя точка, до отключения режима;
записи видеонаблюдения — ограниченный срок, после которого система перезаписывает их автоматически.

После истечения срока данные уничтожаются или обезличиваются.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Ограниченный объём данных обрабатывают по нашему поручению:

Payme, Click — проведение платежей;
оператор фискальных данных и налоговый орган — формирование и передача фискальных чеков, как того требует законодательство;
SMS-провайдер — доставка кода подтверждения;
Telegram — работа мини-приложения и ботов;
Google, Apple — доставка push-уведомлений на устройство.

Государственным органам данные раскрываются только в случаях, прямо предусмотренных законодательством Республики Узбекистан, и в объёме, которого требует запрос.

6. Передача данных за пределы Республики Узбекистан

Основная база данных клуба размещена на сервере на территории Республики Узбекистан. Биометрические данные территорию Республики Узбекистан не покидают.

Отдельные функции работают на зарубежных сервисах, и об этом мы сообщаем прямо:

функция «ИИ-тренер» обрабатывает ваш вопрос на зарубежном сервисе языковой модели. Мы передаём туда только текст вопроса и обезличенные тренировочные показатели. Имя, фамилия, номер телефона и данные анкеты здоровья туда не передаются;
push-уведомления доставляются через инфраструктуру Google и Apple, которая обрабатывает только технический идентификатор устройства.

Пользование этими функциями добровольно.

7. Ваши права

Вы вправе:

получить сведения о том, какие ваши данные мы обрабатываем и откуда их получили;
потребовать исправления неточных или неполных данных;
потребовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона либо более не нужны для цели, ради которой собирались;
отозвать любое согласие;
удалить учётную запись вместе со связанными с ней данными;
возражать против обработки данных в маркетинговых целях;
обратиться с жалобой в уполномоченный государственный орган по защите персональных данных Республики Узбекистан либо в суд.

Как воспользоваться. Обратитесь на ресепшн клуба, позвоните по номеру +998 94 045 54 48 или напишите нам в Telegram. Ответ вы получите в срок не более пятнадцати дней. Мы вправе попросить подтвердить личность, чтобы не передать ваши данные постороннему.

Что произойдёт при отзыве согласия. Отзыв согласия на маркетинг, фото для рекламы или геолокацию не влияет на обслуживание. Отзыв согласия на обработку данных о здоровье означает, что мы не сможем далее допускать вас к персональным тренировкам, поскольку без этих сведений безопасность занятий не обеспечивается. Данные, которые мы обязаны хранить по закону, после отзыва согласия сохраняются в течение установленного законом срока.

8. Маркетинговые сообщения

Рекламные сообщения по SMS, в Telegram и через push-уведомления направляются только тем, кто дал на это отдельное согласие. Согласие фиксируется с датой и временем и хранится в системе клуба.

Рекламные сообщения не направляются в период с 18:00 до 09:00.

Отказаться можно в любой момент: командой в боте, переключателем в профиле приложения или обращением на ресепшн. Отказ от рекламы не отключает служебные уведомления о ваших записях, покупках и сроке действия абонемента, которые являются частью услуги.

9. Несовершеннолетние

Для лиц младше восемнадцати лет договор заключается с согласия законного представителя, и он же даёт согласие на обработку персональных данных. Игровой режим с геолокацией и функции клубной ленты для несовершеннолетних не активируются.

Если вам стало известно, что ребёнок передал нам данные без ведома законного представителя, сообщите нам, и мы их удалим.

10. Как мы защищаем данные

передача данных между приложениями и сервером шифруется по протоколу TLS;
доступ сотрудников разграничен по ролям, каждый видит только то, что нужно для его работы;
действия с данными в системе учёта фиксируются в журнале аудита;
пароли и ключи доступа хранятся в защищённом виде и регулярно меняются;
резервные копии создаются регулярно и размещаются на территории Республики Узбекистан.

11. Файлы cookie

Использование файлов cookie на сайте описано в отдельной Политике в отношении файлов cookie.

12. Изменения Политики

Мы можем обновлять Политику. Новая редакция получает новый номер и дату. О существенных изменениях мы сообщаем в приложении и на сайте не менее чем за десять дней до вступления в силу. Все прежние редакции сохраняются и предоставляются по запросу.

13. Контакты