Политика конфиденциальности

Настоящая Политика описывает, какие данные собирает мобильное приложение «Смена» (далее — «Приложение»), зачем они обрабатываются, кому доступны, как хранятся и защищаются, а также какие права есть у пользователя и у родителя несовершеннолетнего пользователя. Приложение предназначено для учеников футбольной школы «Смена» (далее — «Школа»), их родителей и тренеров Школы.

Устанавливая и используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с ними, пожалуйста, не используйте Приложение. Правила пользования и общения в чате изложены в Условиях использования.

1.Кто обрабатывает данные

Оператором персональных данных, разработчиком и правообладателем Приложения является:

Приложение предоставляется ученикам и тренерам Школы. Школа получает доступ к данным в объёме, необходимом для проведения занятий (раздел 9), и самостоятельно ведёт с родителями договорные отношения по обучению.

2.Кто пользуется Приложением и чьё согласие нужно

В Приложении два вида аккаунтов:

• Ученик — ребёнок, занимающийся в Школе. Аккаунт создаётся при регистрации по номеру телефона.
• Тренер — сотрудник Школы. Его аккаунт заводит администратор; тренер сам не регистрируется.

Ученики Школы — несовершеннолетние. Согласие на обработку персональных данных ребёнка даёт его родитель или иной законный представитель — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Практически это выглядит так: договор об обучении Школа заключает с родителем, а аккаунт заводится родителем либо ребёнком с его ведома и согласия, на номер телефона, известный Школе. Регистрация требует подтверждения этого номера звонком (раздел 5), поэтому завести аккаунт на чужой или произвольный номер нельзя.

3.Какие данные мы собираем

Только те, без которых Приложение не работает.

4.Чего мы не делаем

• Не собираем геолокацию, контакты, фотографии из галереи, данные о здоровье, рекламные идентификаторы.
• Не просим фотографию ребёнка: аватар в Приложении — это инициалы, а не снимок.
• Не встраиваем сторонние сервисы аналитики и рекламы. Рекламы в Приложении нет вообще.
• Не отслеживаем вас в других приложениях и на сайтах и не запрашиваем разрешение на такое отслеживание.
• Не составляем рекламных профилей и не принимаем автоматических решений на основе поведения ребёнка.
• Не продаём и не передаём данные третьим лицам в маркетинговых целях.
• Не принимаем платежей в Приложении: занятия и форма оплачиваются в Школе, отдельно от него.

5.Подтверждение номера телефона звонком

При регистрации и при восстановлении пароля номер подтверждается входящим звонком, а не кодом в SMS: Приложение показывает служебный номер, вы звоните на него с проверяемого телефона, и сервис подтверждения узнаёт звонящего по определителю номера. Отвечать на звонок не нужно и никто на него не ответит — звонок бесплатный, разговор не ведётся и не записывается.

Для этого ваш номер телефона передаётся оператору сервиса подтверждения (сервис телефонии zvonok.com) — исключительно для того, чтобы сопоставить входящий вызов с вашей попыткой регистрации. Другие данные — имя, год рождения, переписка — этому сервису не передаются. Незавершённая попытка подтверждения живёт на сервере 5 минут и затем удаляется.

6.Уведомления

Приложение показывает уведомления о новых тренировках, переносах, отменах и новых сообщениях. Разрешение на уведомления запрашивается один раз, после входа, и его можно не давать или отозвать в настройках телефона — Приложение продолжит работать, а уведомления останутся внутри него.

Доставка идёт через сервис уведомлений платформы le.codes (принадлежит ООО «Летари») и далее через штатные службы Apple Push Notification service и Firebase Cloud Messaging — иначе уведомление физически не попадёт на телефон. Наш сервер не хранит адрес устройства: он обращается к сервису по вашему идентификатору в Приложении.

7.Камера

Камера используется только для одного — отсканировать QR-код группы, который показывает тренер. Разрешение запрашивается в момент открытия сканера и может быть отозвано в настройках устройства. Изображение с камеры распознаётся на самом устройстве, кадры не сохраняются и никуда не передаются. Никаких других разрешений Приложение не запрашивает.

8.Чат: кто видит переписку

В Приложении два типа чатов: личный (ученик ↔ тренер его группы) и групповой (участники одной группы и их тренер). Написать ученику может только его тренер или одногруппник — постороннего человека в этих чатах быть не может, поиска людей и открытых чатов в Приложении нет.

• Сообщения хранятся на сервере, чтобы переписка открывалась на новом устройстве и после переустановки.
• Автор может исправить или удалить своё сообщение; удаление необратимо и действует у всех участников.
• Администрация Школы имеет доступ к переписке в служебной панели в режиме чтения — это нужно для разбора жалоб на поведение в чате и для соблюдения правил из Условий использования. Писать в чат от чужого имени администрация не может.
• Переписка не анализируется в рекламных целях и не передаётся третьим лицам, кроме случаев из раздела 9.

Если в чате появилось оскорбительное, угрожающее или иное недопустимое сообщение — сообщите на info@letary.ru, тренеру или администратору Школы. Такие обращения рассматриваются в течение 24 часов; по результату сообщение может быть удалено, а нарушителю ограничен доступ к чатам или удалён аккаунт.

9.Кому доступны данные

• Тренеру группы — имя, фамилия, год рождения и номер телефона учеников его групп (чтобы связаться с семьёй), а также переписка с ним.
• Одногруппникам — только имя и фамилия участников своей группы и сообщения в общем чате. Номера телефонов других учеников в Приложении не показываются.
• Администрации Школы — данные учеников и тренеров в служебной панели, в объёме, необходимом для организации занятий.
• Сервису подтверждения номера — только номер телефона, только для звонка (раздел 5).
• Сервисам доставки уведомлений — текст уведомления и адрес устройства (раздел 6).
• Хостинг-провайдеру, на серверах которого размещены данные Приложения.
• Государственным органам — в случаях, прямо предусмотренных законом.

Иным третьим лицам данные не передаются. Мы не продаём данные и не обмениваемся ими в рекламных целях.

10.Цели и правовые основания обработки

Мы обрабатываем данные, чтобы:

• создать аккаунт и обеспечить вход в него;
• показывать расписание группы, сведения о занятиях и уведомлять об их изменениях;
• обеспечивать связь ученика и тренера в чате;
• показывать новости Школы и витрину формы;
• обеспечивать безопасность, предотвращать злоупотребления и разбирать жалобы;
• выполнять требования законодательства.

Основания обработки: согласие субъекта персональных данных (для несовершеннолетнего — согласие родителя или иного законного представителя), выраженное при регистрации, и исполнение договора об оказании услуг Школы — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

11.Где хранятся, как защищены и сколько живут данные

Данные хранятся на сервере на территории Российской Федерации. Обмен между Приложением и сервером защищён шифрованием (HTTPS). Пароли хранятся только в виде необратимого хеша. Доступ к серверу и служебной панели ограничен и защищён аутентификацией; доступ тренеров ограничен их группами.

Данные хранятся, пока существует аккаунт. После удаления аккаунта удаляются профиль, членство в группе, уведомления и сообщения этого пользователя, а личные диалоги с его участием удаляются целиком. Незавершённые попытки подтверждения номера живут 5 минут, технические журналы сервера — не более 90 дней.

12.Ваши права и удаление аккаунта

Вы (а для ребёнка — его родитель или иной законный представитель) вправе:

• узнать, какие данные мы обрабатываем, и получить их копию;
• исправить неточные данные — имя, фамилию и год рождения можно изменить в Приложении или через тренера;
• отозвать согласие и потребовать удаления аккаунта и данных;
• возразить против обработки или потребовать её ограничения.

Как удалить аккаунт. Напишите на info@letary.ru с темой «Удаление аккаунта», указав номер телефона, на который зарегистрирован аккаунт. Мы удалим аккаунт и связанные данные в течение 30 дней и подтвердим удаление ответным письмом. Удаление необратимо: восстановить переписку и историю занятий после него нельзя. Об аккаунте ребёнка вправе попросить родитель — в этом случае мы можем уточнить у Школы, что обращение поступило от законного представителя.

Отдельно: выйти из аккаунта на устройстве можно в любой момент во вкладке «Профиль» — это не удаляет данные, а только завершает сессию на этом телефоне.

13.Данные детей

Это ключевой для нас раздел: основные пользователи Приложения — дети, занимающиеся в Школе.

• Согласие. Данные ребёнка обрабатываются с согласия его родителя или иного законного представителя. Приложение не предназначено для самостоятельной регистрации детей без ведома родителей.
• Минимум данных. Мы спрашиваем только имя, фамилию, год рождения и номер телефона. Ни адреса, ни номера школы, ни данных о здоровье, ни документов, ни фотографий.
• Никакой рекламы и профилирования. В Приложении нет рекламы, рекламных сетей, аналитических SDK и отслеживания поведения. Данные ребёнка не используются для маркетинга и не передаются рекламным партнёрам.
• Закрытый круг общения. Ребёнок видит и может написать только тренеру своей группы и одногруппникам. Открытых чатов, поиска пользователей, публичных профилей и приглашения посторонних в Приложении нет.
• Нет покупок. Платежей в Приложении нет; витрина формы — справочник цен и размеров, покупка происходит в Школе, через взрослых.
• Права родителя. Родитель может запросить, какие данные о ребёнке мы храним, исправить их, отозвать согласие и потребовать удаления — по адресу info@letary.ru (раздел 12).
• Жалобы. Если в чате произошло что-то недопустимое — напишите нам; обращения рассматриваются в течение 24 часов (раздел 8).

14.Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху. О существенных изменениях мы сообщим в Приложении.

15.Контакты

По вопросам обработки персональных данных обращайтесь в ООО «Летари»:

• E-mail: info@letary.ru
• Телефон: +7 (999) 126-20-98
• Почтовый адрес: 614007, Россия, Пермский край, г. Пермь, ул. Николая Островского, 59, офис 201

Вопросы о самих занятиях — расписание, оплата, перевод в другую группу — решает администратор Школы.