Черновик: текст должен согласовать юрист студии, реквизиты — заполнить.
Политика обработки персональных данных
Студия эстетической гимнастики · редакция от 13.10.2026
1. Оператор
Студия эстетической гимнастики
2. Чьи данные и какие
- Родители и законные представители: ФИО, телефон, электронная почта (вход в приложение), степень родства, выбранный мессенджер и его идентификатор.
- Дети: ФИО, дата рождения, филиал и группа, расписание и посещаемость, причины пропусков, счета и оплаты, документы (договор, согласие, медицинская справка, страховка), заметки тренера и администратора.
- Сведения о здоровье (медицинская справка, отметка «болеет») — только с письменного согласия законного представителя; тренер видит лишь отметку о допуске.
- Сотрудники: ФИО, телефон, электронная почта (вход), роль, филиалы.
- Технические: журнал входов и действий, IP-адрес, подписка на push-уведомления, служебная cookie входа.
3. Зачем
- запись и обучение ребёнка, расписание, учёт посещаемости;
- расчёты: счета, оплаты, перерасчёты;
- связь с родителями: уведомления, чат, рассылки;
- допуск к тренировкам и соревнованиям, заявки на мероприятия;
- исполнение требований закона (бухгалтерский учёт и др.).
4. Основания
Договор об оказании услуг с законным представителем, согласие на обработку персональных данных (для сведений о здоровье — письменное), требования законодательства РФ.
5. Что делаем с данными
Сбор, запись, систематизация, хранение, уточнение, использование, передача в пределах целей, обезличивание, удаление. Автоматических решений, влияющих на права человека, не принимаем.
6. Где хранятся и кому передаются
- База данных и файлы хранятся на серверах в России (Санкт-Петербург). Резервные копии — в России, в зашифрованном виде.
- Файлы документов на сервере зашифрованы; открыть их могут только сотрудники с правом доступа.
- Мессенджеры MAX и ВКонтакте (российские сервисы) — только если родитель сам выбрал их для связи: туда уходят тексты сообщений и уведомлений, документы и фото — нет. Иностранные мессенджеры не используются: трансграничной передачи данных нет.
- Почтовый сервис студии (российский) — для писем с кодом входа: адрес почты и одноразовый код.
- Банк — при оплате по QR-коду (назначение платежа).
- Организаторы соревнований — заявки на участие (ФИО, дата рождения, допуск).
7. Сроки
Пока ребёнок занимается и после ухода — [срок, например 3 года]; бухгалтерские документы — 5 лет (закон о бухучёте). Затем данные удаляются или обезличиваются. При отзыве согласия — прекращаем обработку в течение 30 дней, кроме данных, которые обязаны хранить по закону.
8. Как защищаем
Доступ по ролям (руководитель, администратор филиала, тренер — только свои группы, родитель — только свои дети); вход по одноразовому коду; HTTPS; шифрование файлов и резервных копий; журнал входов, просмотров карточек и выгрузок.
9. Ваши права
Узнать, какие данные о вас и ребёнке мы храним, потребовать уточнить, заблокировать или удалить их, отозвать согласие, обжаловать действия в Роскомнадзоре или суде. Напишите администратору или на [e-mail] — ответим в течение 10 рабочих дней.