Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта pay.swim40.ru, обращении к оператору по вопросам оплаты и организации занятий школы плавания Swim40 (Клуб Боброва). Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение данных.

2. Какие данные обрабатываются и для чего

• Обращения и организация занятий. Имя, предоставленные контактные данные и содержание переписки используются для ответа на вопросы, согласования занятий, заключения и исполнения договора. При записи ребёнка могут обрабатываться необходимые для договора сведения о ребёнке и его законном представителе.
• Подтверждение оплаты. Сведения о платеже, содержащиеся в поступивших оператору банковских документах или присланном клиентом чеке: имя плательщика, сумма, дата, назначение и идентификатор операции, а также иные сведения, фактически указанные в документе. Они используются для сопоставления оплаты с договором, закрепления места или времени занятия, учёта платежей и оформления возврата при наличии оснований.
• Работа и безопасность сайта. При загрузке страниц сервер получает технические сведения запроса, в том числе IP-адрес, адрес запрашиваемой страницы, время обращения и сведения о браузере. Эти сведения могут отражаться в серверных журналах для обеспечения работоспособности и безопасности сайта.

На странице оплаты нет полей для ввода имени, телефона, электронной почты или банковских реквизитов. Контактные данные и чеки поступают оператору, когда клиент самостоятельно обращается к менеджеру. Отправляя чек, ограничьтесь сведениями, необходимыми для подтверждения оплаты; не отправляйте пароли, коды подтверждения и полный номер банковской карты.

3. Оплата через СБП и внешние сервисы

Кнопка «ОПЛАТИТЬ» переводит пользователя по платёжной ссылке на домен qr.nspk.ru для оплаты через Систему быстрых платежей. Платёж выполняется средствами соответствующего платёжного сервиса и банка. Сайт pay.swim40.ru не запрашивает и не хранит номера банковских карт, сроки их действия, защитные коды или данные для входа в банк.

При переходе к оплате или в мессенджеры обработка данных соответствующими сервисами регулируется их собственными условиями и политиками. Оператор обрабатывает полученные им данные обращения и платежа в пределах своих целей и обязанностей.

4. Правовые основания обработки

Обработка осуществляется на применимых законных основаниях: для заключения договора по инициативе клиента и его исполнения, выполнения предусмотренных законом обязанностей оператора, а также на основании отдельного согласия, когда оно требуется.

Ознакомление с политикой само по себе не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие необходимо. Рекламные сообщения и распространение персональных данных требуют самостоятельного правового основания.

5. Cookie и аналитика

На странице оплаты и в настоящем документе не подключены счётчики веб-аналитики и рекламные системы отслеживания. Код страницы не устанавливает cookie и не сохраняет выбор пользователя в localStorage. Отметка в поле перед оплатой используется для включения кнопки в открытой странице.

Эти положения относятся к pay.swim40.ru. На основных сайтах swim40.ru и bobrovswim.ru действуют опубликованные там политики и условия использования аналитики. Внешние платёжные сервисы и мессенджеры могут использовать собственные cookie и другие технологии.

6. Порядок обработки, доступ и защита

Обработка может осуществляться с использованием средств автоматизации и без них. Доступ предоставляется оператору и уполномоченным лицам в объёме, необходимом для работы с обращениями, платежами и организации занятий.

Данные предоставляются третьим лицам только при наличии законного основания, в том числе для исполнения договора, выполнения требований закона либо на основании согласия, когда оно требуется. Оператор обеспечивает конфиденциальность данных и принимает необходимые правовые, организационные и технические меры против неправомерного доступа, изменения, раскрытия и утраты.

Если обработка предполагает трансграничную передачу, оператор обязан соблюдать установленные законом требования к такой передаче.

7. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем требуется для целей обработки. Обращения обрабатываются до разрешения вопроса, договорные и платёжные сведения — для исполнения договора и выполнения предусмотренных законом обязанностей по хранению документов.

При достижении цели, отзыве согласия или выявлении неправомерной обработки данные подлежат прекращению обработки, блокированию или уничтожению в предусмотренном законом порядке. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.

8. Права пользователя и обращения

Пользователь вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в уполномоченный орган или суд.

Для обращения напишите на privacy@swim40.ru, указав тему: «Вопрос о персональных данных», «Актуализация персональных данных» или «Отзыв согласия». Опишите запрос и укажите сведения, позволяющие определить ваше обращение или договор. Оператор вправе запросить необходимое подтверждение личности, чтобы не раскрыть данные постороннему лицу. Запросы рассматриваются в сроки, установленные законодательством.

9. Изменения политики

Актуальная редакция доступна по адресу https://pay.swim40.ru/privacy.html. При изменении порядка обработки оператор обновляет документ и дату редакции.