Поручение на обработку персональных данных
1. Стороны и предмет поручения
Настоящее поручение - неотъемлемая часть публичной оферты на доступ к платформе PPFit и определяет условия обработки персональных данных, которые клуб (оператор персональных данных своих спортсменов, их родителей и сотрудников) поручает обрабатывать ООО «PivotPoint» (далее - обработчик) в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Присоединяясь к оферте, клуб подтверждает, что является законным оператором вносимых им персональных данных и что у него есть основания для их обработки (согласие субъектов или договор с ними).
2. Цель обработки
Обработчик обрабатывает персональные данные исключительно для оказания клубу услуг платформы PPFit: учёт спортсменов и посещений, выставление и приём оплат, напоминания и уведомления через Telegram-бота, формирование отчётов клубу.
Обработчик не использует переданные данные в собственных целях, не передаёт их третьим лицам, кроме случаев, предусмотренных настоящим поручением или законом.
3. Перечень персональных данных
Данные спортсменов и их представителей: фамилия, имя; дата рождения; телефон; идентификатор в Telegram; данные о посещениях, оплатах и уровне подготовки.
Данные сотрудников клуба (тренеров, администраторов): фамилия, имя; телефон; идентификатор в Telegram; реквизиты для приёма оплат (если клуб их указывает).
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ) уполномоченным сотрудникам обработчика, блокирование, удаление и уничтожение - с использованием средств автоматизации.
5. Меры защиты
Обработчик применяет организационные и технические меры защиты: разграничение доступа сотрудников по ролям, шифрование каналов передачи данных (TLS), шифрование хранимых секретов (токены ботов, ключи платежей), резервное копирование, журналирование действий с данными.
Обработка и хранение персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Субобработчики
Для оказания услуг обработчик привлекает лиц, оказывающих услуги хостинга и связи (включая Telegram как канал доставки сообщений), на условиях конфиденциальности и с соблюдением требований 152-ФЗ. Перечень таких лиц предоставляется клубу по запросу.
7. Сроки обработки
Обработчик обрабатывает данные клуба в течение всего срока действия оферты. После прекращения оферты данные удаляются в порядке, описанном в оферте (раздел «Выгрузка и удаление данных при уходе»), кроме данных, которые обработчик обязан хранить по закону.
8. Обязанности обработчика
Соблюдать конфиденциальность персональных данных; не раскрывать и не распространять их без необходимости для оказания услуг; сообщать клубу о ставших известными нарушениях порядка обработки данных; обеспечивать возможность клуба самостоятельно выгружать и удалять данные.