Политика обработки персональных данных

Оператор (владелец базы персональных данных) — спортивный зал, в который вы записались. Он определяет цели обработки, состав данных и круг сотрудников, у которых есть к ним доступ.

Обработчик (по поручению оператора) — Qutbiddin Maxmudov, самозанятое лицо, зарегистрированное в Республике Узбекистан, разработчик и оператор платформы Safda.uz. Мы обрабатываем данные исключительно по поручению зала и в объёме, необходимом для работы платформы. Отношения оформлены письменным соглашением между залом и обработчиком.

Идентификационные данные обработчика — ПИНФЛ, регистрационный номер самозанятого лица и почтовый адрес — указаны в соглашении с залом и предоставляются по запросу любому субъекту персональных данных: напишите на admin@safda.uz. В публичном тексте они не приводятся, поскольку сами являются персональными данными физического лица.

Обращение по любому вопросу этой политики: admin@safda.uz, @safda_uz_bot, либо администратор зала.

Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 и иными применимыми нормативными актами.

• ученики зала;
• родители и законные представители учеников, не достигших 18 лет;
• тренеры, администраторы и владельцы зала;
• лица, оставившие заявку на сайте safda.uz.

Учётные данные ученика. Имя и фамилия; дата рождения; номер телефона; идентификатор аккаунта Telegram; идентификатор аккаунта Telegram родителя, если ученик записан родителем; группа; дата начала занятий; статус (занимается, ушёл) и причина ухода из фиксированного перечня.

Занятия. Отметки о посещении каждого занятия, дата и время, тренер и группа, способ отметки (вручную или по фотографии), подтверждение тренера.

Финансовые записи. Абонемент: тариф, срок, количество занятий, заморозки. Платежи: сумма, валюта, способ, дата, кто принял, комментарий. Мы не принимаем платежи и не проводим деньги — зал получает оплату так, как получал всегда, а в системе фиксируется только факт оплаты.

Спортивные данные. Пояс, разряд или категория; аттестации и их даты; срок действия медицинской справки.

Работа зала с учеником. Задачи администратора («позвонить по задолженности», «поздравить с днём рождения»), история контактов и их результат, заметки администратора, обещанные даты оплаты.

Фотографии. Групповые фотографии с занятий и фотографии с мероприятий зала. Хранятся в закрытом канале Telegram, принадлежащем залу, и в виде ссылки-идентификатора в базе. Записывается, кому и когда фотография была отправлена.

Биометрические данные. Математический вектор лица (набор чисел, полученный из фотографии), связанный с учеником, — только если дано согласие на фото. Из вектора нельзя восстановить лицо. Векторы накапливаются по мере подтверждённых тренером отметок и хранятся не более 20 на человека; лишние удаляются.

Технические данные. Записи о действиях в панели (кто, что и когда изменил), журнал отправленных уведомлений, диагностические записи об ошибках, время последнего входа.

Заявки с сайта. Имя, телефон, название зала, комментарий.

Данные не используются для рекламы третьих лиц, не продаются и не передаются брокерам данных ни при каких условиях.

1. Ваше согласие — для фотографий, биометрии и для целей раздела 8. Согласие даётся отдельным действием в боте, фиксируется с датой и с указанием, кто именно его дал.
2. Исполнение договора между вами и залом — учёт занятий, абонемент, платежи, связанные с ними уведомления.
3. Требование закона — хранение отчётности зала в установленные сроки.

Платформа применяется в залах, где занимаются несовершеннолетние.

• Согласие за ребёнка даёт родитель или законный представитель. В системе записывается, чей аккаунт Telegram его дал и когда.
• Ребёнок не регистрируется самостоятельно без участия родителя.
• Родитель в любой момент вправе просмотреть данные ребёнка, потребовать исправления, отозвать согласие на фотографии и биометрию и потребовать удаления данных.
• Отзыв согласия родителем немедленно исключает ребёнка из распознавания и из рассылки фотографий.

Этот раздел описывает единственный случай, когда Qutbiddin Maxmudov использует данные в собственных целях, а не только по поручению зала.

8.1. Обезличенная статистика — входит в услугу

Qutbiddin Maxmudov вправе хранить и использовать обезличенные и сводные сведения о работе платформы: доля отмеченных занятий, средняя продолжительность абонемента, распределение причин ухода, частота ошибок распознавания, нагрузка на систему и подобные показатели.

Такие сведения относятся к работе залов, а не к людям: они не содержат имён, телефонов, идентификаторов Telegram, фотографий и биометрических векторов и не позволяют определить конкретного человека. Отдельное согласие для этого не требуется.

8.2. Фотографии и биометрия для повышения качества распознавания — только по отдельному согласию

При наличии отдельного, добровольного согласия Qutbiddin Maxmudov вправе хранить и использовать ваши фотографии с занятий, селфи-снимок регистрации и биометрические векторы для того, чтобы платформа работала лучше, а именно:

• проверять и настраивать точность распознавания лиц, включая пороги, при которых система считает человека узнанным;
• разбирать случаи, когда система ошиблась — не узнала человека или перепутала похожих;
• обучать, дообучать и тестировать алгоритмы распознавания;
• разрабатывать и проверять новые функции платформы до их выпуска.

Условия, которые действуют всегда:

• материалы использует лично обработчик и никто другой: наёмных сотрудников у него нет;
• они не передаются третьим лицам, не публикуются, не используются в рекламе, презентациях и демонстрациях, не продаются;
• они не используются для установления личности вне платформы и не сопоставляются с внешними базами;
• обработка ведётся на тех же серверах и с той же защитой, что и остальные данные.

8.3. Согласие по разделу 8.2 добровольно и отзывно

• Оно запрашивается отдельно от согласия на занятия и от согласия на фотографии, после завершения регистрации.
• Отказ ничего не меняет: занятия, абонемент, отметки и рассылка фотографий работают точно так же.
• Отозвать его можно в любой момент — в боте, через администратора зала или письмом на admin@safda.uz. После отзыва материалы исключаются из этой цели в срок не более 30 дней и в дальнейшем используются только для работы вашего зала.
• Отзыв не отменяет результатов, полученных ранее и уже не содержащих ваших данных, — например, настроенных порогов распознавания.

Государственным органам — только в объёме и порядке, прямо предусмотренных законом.

По истечении срока данные удаляются либо обезличиваются без возможности восстановления.

• Данные каждого зала находятся в отдельной базе данных. Запрос из одного зала технически не может получить данные другого.
• Соединения защищены TLS; доступ к панели — только через подтверждённый аккаунт Telegram, без паролей, которые можно украсть или подобрать.
• Токены ботов и иные ключи хранятся в зашифрованном виде (AES-256-GCM).
• Со стороны Safda.uz доступ к данным имеет один человек — обработчик, названный в разделе 2. Наёмных сотрудников, подрядчиков и стажёров, которым передавались бы данные залов, нет. Каждое изменение данных ученика в панели записывается с указанием, кто его сделал.
• Резервные копии создаются ежедневно и хранятся в зашифрованном виде.
• Из биометрического вектора невозможно восстановить изображение лица.

Вы вправе:

1. знать, какие ваши данные обрабатываются, и получить их копию;
2. требовать исправления неточных данных;
3. требовать удаления данных и отзывать любое согласие;
4. возражать против обработки в целях раздела 8.2;
5. требовать прекращения рассылки уведомлений;
6. обжаловать действия оператора в уполномоченном государственном органе и в суде.

При изменении политики новая редакция публикуется по адресу safda.uz/policy с указанием даты. Если изменения затрагивают цели обработки или состав данных, бот сообщает об этом отдельным сообщением, а при расширении целей запрашивается новое согласие.

Обработчик: Qutbiddin Maxmudov, самозанятое лицо, Республика Узбекистан. admin@safda.uz · @safda_uz_bot

ПИНФЛ, регистрационные данные и почтовый адрес — по запросу на admin@safda.uz.

Оператор ваших данных — спортивный зал, в который вы записались. Его контакты — у администратора зала.