Политика обработки персональных данных

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях:

• веб-приложения (мини-приложения в Telegram) https://idcoach.goracode.app (далее — «Приложение», «Сервис»);
• Telegram-бота @IDbeachvolley_bot, через который осуществляется вход и взаимодействие с Приложением;
• форм Приложения: «Расписание», «Цены», «Записи», «Прогресс», «Профиль», «Вход через Telegram», «Вход по почте», «Другие день и время», «Записаться», «Выбрать время».

1.2. Приложение «COACH – Ilya Deev» — сервис записи на тренировки по пляжному волейболу (тренер Илья Деев), ведения расписания, бронирований, абонементов и прогресса занимающихся. Место проведения тренировок (по состоянию на дату редакции): ПЦ «Лето», г. Москва, ул. Маршала Жукова, 4с2 (может изменяться, актуальное место указывается в карточке тренировки в разделе «Расписание»).

1.3. Услуги Приложения:

• разовая индивидуальная тренировка (90 минут, в т.ч. вдвоем с партнером);
• разовая групповая тренировка (группа до 4 человек);
• абонемент «Поддержка» (регулярные тренировки, фиксированное время, перенос занятий);
• курс «Старт с 0» (программа для начинающих: от первого касания до игры в парах);
• сопутствующие сервисы: разбор техники с видеофиксацией, план тренировок, подбор партнеров по уровню, инвентарь (мяч), информирование о записи, напоминаниях, переносе и отмене тренировки.

1.4. Запись на тренировку закрепляет место сразу, отдельного подтверждения тренером не требуется. Оплата услуг — онлайн через платежный сервис ЮKassa (картой или СБП), с внутреннего баланса (депозита) Приложения либо непосредственно тренеру на месте наличными или переводом; способ оплаты выбирает пользователь. Отмена записи без удержания — не позднее чем за 24 часа до тренировки (иные условия отмены/возврата указываются в карточке тарифа и договоре-оферте). Адрес https://idcoach.goracode.app/webhooks/yookassa является техническим endpoint для уведомлений платежной системы и не является страницей для пользователей.

1.5. Используя Приложение, направляя заявки, регистрируясь (через Telegram или по e-mail), записываясь на тренировку, оплачивая услуги, пользователь выражает согласие с настоящей Политикой и обработкой его персональных данных на описанных условиях. В случаях, где требуется отдельное согласие (фото/видео и публикация изображения), оно оформляется дополнительно проставлением отметки (чекбокса) в анкете раздела «Профиль».

Используются в смысле Закона № 152-ФЗ: автоматизированная обработка, блокирование, веб-сайт/приложение, информационная система персональных данных, обезличивание, обработка персональных данных, оператор, персональные данные, предоставление, распространение, трансграничная передача, уничтожение персональных данных.

Дополнительно:

• Пользователь — любое лицо, использующее Приложение (гость, зарегистрированный ученик, родитель/законный представитель несовершеннолетнего ученика).
• Ученик — лицо, в пользу которого оказываются тренировочные услуги (может совпадать с Пользователем).
• Telegram-данные — данные, получаемые при входе через Telegram: Telegram ID, имя, фамилия, username, предоставляемые Telegram по факту авторизации.

3.1. Оператор вправе:

• получать от субъекта достоверные данные и документы;
• при отзыве согласия продолжить обработку при наличии оснований по Закону № 152-ФЗ (например, исполнение договора, требования налогового/гражданского законодательства);
• самостоятельно определять состав мер для выполнения обязанностей по Закону № 152-ФЗ;
• поручать обработку третьим лицам (хостинг, CRM, мессенджеры, платежный сервис, аналитика) при соблюдении требований ст. 6 Закона № 152-ФЗ;
• направлять сервисные (транзакционные) сообщения, связанные с записью/оплатой/переносом, без отдельного рекламного согласия.

3.2. Оператор обязан:

• обрабатывать данные законно, справедливо, в объеме не избыточном заявленным целям;
• по просьбе субъекта предоставлять информацию об обработке его данных;
• отвечать на обращения субъектов в порядке и сроки по Закону № 152-ФЗ;
• предоставлять сведения в Роскомнадзор в течение установленных сроков;
• обеспечить неограниченный доступ к настоящей Политике (размещение в Приложении и/или меню бота);
• принимать правовые, организационные и технические меры защиты;
• прекратить обработку/уничтожить данные в случаях, предусмотренных законом;
• уведомлять Роскомнадзор в случаях утечки персональных данных в порядке, установленном законом.

4.1. Субъект вправе: получать информацию об обработке; требовать уточнения, блокирования, уничтожения при неполноте/неактуальности/незаконности; отозвать согласие; возразить против обработки в целях продвижения (рекламы); обжаловать действия Оператора в Роскомнадзор или в суд.

4.2. Субъект обязан: предоставлять достоверные данные о себе; сообщать об их изменении; при записи несовершеннолетнего — подтверждать, что является родителем/законным представителем и действует с его согласия и в его интересах.

4.3. Лица, передавшие недостоверные сведения либо данные другого лица без его согласия, несут ответственность по законодательству РФ.

5.1. Идентификационные и контактные (предоставляются пользователем):

• ФИО;
• телефон;
• e-mail (в т.ч. при входе по почте);
• Telegram ID, username, имя/фамилия в Telegram;
• город/район/метро (если указано для подбора времени).

5.2. Анкетные и сервисные (тренировочный процесс):

• желаемые день и время, заявки из формы «Другие день и время»;
• уровень подготовки, опыт, цели тренировок;
• состав участия (индивидуально / вдвоем / своей компанией до 4 чел.);
• история записей и посещений («Записи»), абонементы, курс, платежи (факт/сумма/статус, без полных реквизитов карты);
• данные раздела «Прогресс» (посещаемость, замеры, комментарии тренера);
• переписка с тренером (Telegram, WhatsApp, телефонный звонок, e-mail) по вопросам записи;
• фото/видео с тренировок и видеофиксация техники — только при отдельном согласии (см. п. 7.5).

5.3. Платежные (обрабатываются ЮKassa): идентификатор платежа, сумма, статус, маскированные данные средства оплаты. Полные реквизиты банковских карт Оператором не собираются и не хранятся. Обработка регулируется документами ЮKassa.

5.4. Технические и обезличенные:

• IP-адрес, cookie, user-agent, тип устройства/браузера;
• действия в Приложении (просмотры расписания/цен, нажатия «Записаться», «Выбрать время»);
• служебные записи о работе Приложения (журналы обращений). Сторонние счетчики интернет-статистики в Приложении не используются.

5.5. Специальные категории (раса, политика, религия, интимная жизнь) и биометрические данные Оператором не обрабатываются. Данные о здоровье (травмы, ограничения, допуски) обрабатываются только если пользователь сам их сообщил для безопасной организации тренировок, в минимальном объеме.

5.6. Данные несовершеннолетних обрабатываются только в объеме, необходимом для оказания услуг, на основании согласия родителя/законного представителя.

Законность и справедливость; ограничение заранее определенными законными целями; недопустимость несовместимой обработки и объединения несовместимых баз; соответствие объема целям; точность и актуальность; хранение не дольше требуемого целями (если срок не установлен законом/договором); уничтожение/обезличивание по достижении целей или утрате необходимости.

| № | Цель | Категории данных | Правовое основание / срок | |---|------|------------------|---------------------------| | 1 | Регистрация и идентификация (вход через Telegram / по e-mail), ведение Профиля | п. 5.1 | согласие; договор; до удаления аккаунта / отзыва | | 2 | Запись на тренировки, ведение Расписания и Записей, напоминание/перенос/отмена, подбор времени по заявке «Другие день и время» | п. 5.1, 5.2 | согласие; исполнение договора (оферты); до достижения цели + договорные сроки | | 3 | Оказание тренировочных услуг: индивидуальные, групповые до 4 чел., абонемент «Поддержка», курс «Старт с 0», разбор техники, план, подбор партнеров | п. 5.1, 5.2 | исполнение договора; до исполнения + 5 лет по требованиям учета (если применимо) | | 4 | Прием оплаты через ЮKassa, учет платежей, возвраты | п. 5.3 (+ идентификаторы из 5.1–5.2) | исполнение договора; требования налогового законодательства (до 5 лет и более) | | 5 | Сервисные уведомления (запись принята, напоминания, перенос и отмена тренировки) в Telegram/e-mail | п. 5.1 | исполнение договора; согласие | | 6 | Обратная связь, консультирование, ответы на заявки | п. 5.1, 5.2 | согласие; до достижения цели | | 7 | Ведение раздела «Прогресс», улучшение сервиса, аналитика посещаемости и контента | п. 5.2, 5.4 (обезличенно где возможно) | согласие; законный интерес (аналитика); до отзыва | | 8 | Информационные и рекламные сообщения о новых окнах, сборах, курсах, абонементах и акциях | п. 5.1 | отдельное согласие на рекламу (ст. 18 Закона «О рекламе»), отметка в анкете раздела «Профиль», проставляется пользователем самостоятельно; до отзыва (снять отметку в Профиле или отписка в 1 клик) | | 9 | Фото/видео с тренировок, публикация отзывов/прогресса (только при отдельном согласии) | фото/видео, имя | отдельное согласие + согласие на изображение по ст. 152.1 ГК РФ; до отзыва | | 10 | Обеспечение безопасности, предотвращение злоупотреблений, разрешение споров | п. 5.1–5.4 | законный интерес; исполнение договора; сроки исковой давности |

• Конституция РФ, ГК РФ, ФЗ № 152-ФЗ, ФЗ № 149-ФЗ «Об информации…», Закон «О рекламе», требования к онлайн-платежам;
• уставные/регистрационные документы Оператора;
• договоры (оферта) с субъектами;
• согласия субъектов (в т.ч. через чекбоксы и действия в Приложении);
• законные интересы Оператора (безопасность, аналитика) при ненарушении прав субъектов.

Обработка обезличенных/cookie-данных — при разрешении в настройках браузера/устройства. Приложение использует только необходимые cookie (вход и сохранение сессии); аналитические и рекламные cookie не устанавливаются, поэтому отдельный баннер согласия не применяется. Если такие cookie появятся, согласие будет запрашиваться отдельно.

9.1. Сбор — через формы Приложения, Telegram-авторизацию, e-mail, мессенджеры, платежный сервис. Технические данные — автоматически.

9.2. Хранение — на территории РФ в соответствии со ст. 18 ч. 5 Закона № 152-ФЗ (первичная запись, систематизация, хранение российских граждан — в базах на территории РФ). Сроки: до целей/отзыва, договорные и налоговые — до 5 лет и более где требуется.

9.3. Третьи лица (поручение/исполнение договора, только необходимый объем):

• Telegram (авторизация, сервисные сообщения; трансграничная передача — см. раздел 11);
• ЮKassa / НКО «ЮМани» (онлайн-оплата; PCI DSS, HTTPS/шифрование);
• хостинг и инфраструктура Приложения (домен goracode.app, серверные мощности, хранилище, в т.ч. Yandex Cloud Storage для медиа);
• сервисы связи (Telegram, WhatsApp, e-mail-провайдер) для уведомлений;
• сервисы хранения файлов (видео и фото разбора техники) в составе инфраструктуры Приложения.

Актуальный перечень может уточняться; передача — только для исполнения заявок/договоров либо с согласия, либо по требованию закона.

9.4. Персональные данные не передаются третьим лицам, кроме случаев из п. 9.3, исполнения закона или согласия субъекта на передачу для исполнения обязательств по договору.

9.5. Актуализация: письмо на info@ayvsport.ru с пометкой «Актуализация персональных данных». Отзыв общего согласия: письмо на info@ayvsport.ru с пометкой «Отзыв согласия на обработку персональных данных» либо кнопка удаления/выхода в Профиле (если реализована). Отказ от рекламы: ссылка «Отписаться» в каждом письме/сообщении либо письмо с пометкой «Отказ от рассылки». Отзыв согласия на фото/видео: письмо с пометкой «Отзыв согласия на изображение». Последствия отзыва разъясняются в ответе (например, невозможность вести запись/прогресс).

9.6. Данные сторонних сервисов (Telegram, ЮKassa, мессенджеры, аналитика) хранятся и обрабатываются ими по их собственным документам; пользователю рекомендуется ознакомиться с ними. Оператор не отвечает за их самостоятельные действия вне поручения.

9.7. Прекращение обработки: достижение целей, истечение срока согласия, отзыв, выявление неправомерной обработки — с последующим уничтожением/обезличиванием, если сохранение не требуется по закону.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка, в т.ч. с передачей по сетям связи (Telegram API, платежные уведомления ЮKassa на технический endpoint /webhooks/yookassa).

11.1. Вход через Telegram и уведомления в Telegram предполагают передачу данных (Telegram ID, имя, сообщения) через инфраструктуру Telegram, серверы которой могут находиться за пределами РФ. Это является трансграничной передачей.

11.2. До начала такой передачи Оператор убеждается в адекватной защите либо опирается на основание: согласие субъекта (факт входа через Telegram и принятие настоящей Политики), а также необходимость исполнения договора (информирование о записи).

11.3. Передача платежных уведомлений внутри РФ через ЮKassa трансграничной не является, если иное не указано в документах платежного сервиса.

SSL/HTTPS-шифрование, разграничение доступа, антивирусные и сетевые меры, минимизация объема, журналирование операций, резервное копирование. Платежи: HTTPS-шифрование на стороне ЮKassa, соответствие PCI DSS, подтверждение платежей серверными уведомлениями (webhook) с проверкой подписи. Оператор не запрашивает и не хранит CVV/полные номера карт.

При подозрении на утечку: внутренняя проверка, уведомление Роскомнадзора в установленные сроки, уведомление субъектов при необходимости.

Приложение использует только необходимые cookie: они удерживают вход в аккаунт и хранят сессию. Аналитические и рекламные cookie не используются, сторонние счетчики не подключены. Отключение cookie в браузере делает вход и запись невозможными. Управление — через настройки браузера или устройства.

14.1. Вопросы по данным: info@ayvsport.ru, +7 926 426-41-66, Telegram @IDbeachvolley_bot (ИП Манжос А.С., проект «COACH – Ilya Deev»).

14.2. Изменения Политики публикуются в Приложении (рекомендуемые адреса: /privacy, /policy, /consent). Продолжение использования после публикации означает согласие с новой версией.

14.3. Актуальная версия доступна по адресу: https://idcoach.goracode.app/policy (рекомендуемый роут; до внедрения — по запросу на e-mail Оператора).

---

Приложение использует инфраструктуру Telegram и ЮKassa. Нажимая «Записаться», «Выбрать время», «Войти через Telegram», пользователь подтверждает ознакомление с настоящей Политикой.