Политика обработки персональных данных

Оператор (владелец базы персональных данных) — спортивная секция, в которую вы записались. Она определяет цели обработки, состав данных и круг сотрудников, у которых есть к ним доступ.

Обработчик (по поручению оператора) — Qutbiddin Maxmudov, индивидуальный предприниматель, зарегистрированный в Республике Узбекистан, разработчик и оператор платформы Safda.uz. Мы обрабатываем данные исключительно по поручению секции и в объёме, необходимом для работы платформы. Отношения оформлены письменным соглашением между секцией и обработчиком.

Идентификационные данные обработчика — ПИНФЛ, ИНН и регистрационные данные индивидуального предпринимателя и почтовый адрес — указаны в соглашении с секцией и предоставляются по запросу любому субъекту персональных данных: напишите на admin@safda.uz. В публичном тексте они не приводятся, поскольку сами являются персональными данными физического лица.

Обращение по любому вопросу этой политики: admin@safda.uz, @safda_uz_bot, либо администратор секции.

Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 и иными применимыми нормативными актами.

• ученики секции;
• родители и законные представители учеников, не достигших 18 лет;
• тренеры, администраторы и владельцы секции;
• лица, написавшие в Telegram-бот секции или в Instagram секции, в том числе ещё не записавшиеся;
• лица, оставившие заявку на сайте safda.uz или написавшие в Telegram-бот или в Instagram платформы.

Учётные данные ученика. Имя и фамилия; дата рождения; номер телефона; идентификатор аккаунта Telegram; идентификатор аккаунта Telegram родителя, если ученик записан родителем; группа; дата начала занятий; статус (занимается, ушёл) и причина ухода из фиксированного перечня.

Занятия. Отметки о посещении каждого занятия, дата и время, тренер и группа, способ отметки (вручную или по фотографии), подтверждение тренера.

Финансовые записи. Абонемент: тариф, срок, количество занятий, заморозки. Платежи: сумма, валюта, способ, дата, кто принял, комментарий. Мы не принимаем платежи и не проводим деньги — секция получает оплату так, как получала всегда, а в системе фиксируется только факт оплаты.

Спортивные данные. Пояс, разряд или категория; аттестации и их даты; срок действия медицинской справки.

Работа секции с учеником. Задачи администратора («позвонить по задолженности», «поздравить с днём рождения»), история контактов и их результат, заметки администратора, обещанные даты оплаты. Раз в сутки система оценивает, насколько вероятно, что ученик перестанет заниматься, — по пропускам, частоте посещений, сроку абонемента и стажу; при высокой оценке у администратора появляется задача позвонить. Оценка только подсказывает, кому позвонить, и никаких решений об ученике сама не принимает.

Фотографии. Групповые фотографии с занятий и фотографии с мероприятий секции. Хранятся в двух местах: в закрытом канале Telegram, принадлежащем секции, и в нашей собственной копии — зашифрованной до записи, в хранилище на территории Республики Узбекистан. Копия нужна, чтобы фотографии не пропали, если бот секции заблокируют или заменят. Записывается, кому и когда фотография была отправлена.

Биометрические данные. Математический вектор лица (набор чисел, полученный из фотографии), связанный с учеником, — только если дано согласие на фото. Из вектора нельзя восстановить лицо. Векторы накапливаются по мере подтверждённых тренером отметок и хранятся не более 20 на человека; лишние удаляются.

Фото в карточке ученика. Если дано согласие на фото, в карточке ученика показывается его лицо — небольшой фрагмент последней групповой фотографии занятия, на которой тренер подтвердил его присутствие. Его видят только сотрудники секции: оно нужно, чтобы администратор понимал, о ком идёт речь. Селфи регистрации для этого не используется. Фрагмент удаляется при отзыве согласия, при удалении ученика и когда администратор сбрасывает лицо ученика — тогда же удаляются все биометрические векторы ученика, и его отмечают вручную, пока его снова не назовут на фотографии занятия.

Неопознанные лица на групповом фото. Если на фотографии занятия оказывается лицо, которое система не узнала, кадр этого лица (фрагмент фотографии) сохраняется в закрытом канале Telegram, принадлежащем секции, и в нашей зашифрованной копии и показывается администратору — чтобы секция увидела, кто занимается без регистрации. Пока на вопрос «кто это» никто не ответил, рядом с кадром хранится и математический вектор этого лица — только для того, чтобы кадры одного и того же человека с разных фотографий и занятий собирались вместе, а не показывались администратору по отдельности. Этот вектор ни с кем из учеников не сравнивается и не служит для того, чтобы узнавать человека: он лишь показывает, что на новом кадре — тот же неопознанный человек. Как только секция отвечает на вопрос — называет ученика, отмечает, что человек не из секции, или удаляет кадр, — векторы всех кадров этого человека удаляются. Если администратор узнаёт человека и это ученик секции, давший согласие на фото, кадр становится фотографией этого ученика: из него заново создаётся вектор, и дальше действуют правила раздела о биометрических данных. Для ученика, отказавшегося от фото, это невозможно. Неопознанный кадр вместе с его вектором удаляется администратором либо автоматически через 30 дней после появления.

Переписка с ассистентом секции. Текст сообщений, которые вы пишете в Telegram-бот секции или в Instagram Direct секции, ответы ассистента, а в Instagram — и ответы сотрудников секции в той же переписке; для Instagram — идентификатор аккаунта Instagram, с которого пришло сообщение. Переписка хранится 30 дней — чтобы ассистент помнил начало разговора, а секция могла вернуться к обращению; отвечая, ассистент учитывает только сообщения последних суток. Когда ассистент в Instagram секции выключен, переписка оттуда не сохраняется. Записанному ученику или родителю ассистент, чтобы ответить по существу, учитывает имя, группы и состояние абонемента: статус, тариф, срок действия, остаток занятий. Сообщение, которое ассистент счёл важным для секции, сохраняется как задача администратора и может быть переслано в служебный чат сотрудников секции. Сообщение в Instagram, на которое ассистент не смог ответить, тоже пересылается в этот чат, чтобы на него ответил человек. В Instagram ассистент не знает, кто пишет, и поэтому ничего не сообщает о конкретных учениках.

Откуда вы пришли. По какой ссылке вы впервые открыли бот секции — из карточки на Google или Яндекс Картах, с сайта, из Instagram или с плаката в секции — либо что вы написали в Instagram секции. Секция видит это в вашей карточке, а в статистике — только общее число людей по каждому источнику. Идентификатор чата Telegram или аккаунта Instagram рядом с этой отметкой хранится 30 дней; дальше остаётся обезличенный счёт.

Пробное занятие. Если вы записались на пробное занятие через бот секции, сохраняются группа, дата и время занятия и то, было ли оно бесплатным. Вам приходит напоминание, а в служебный чат сотрудников секции, если он подключён, — сообщение с вашим именем и выбранным занятием. Если тренер отметил занятие без вас, у администратора появляется задача связаться с вами.

Запрос доступа к существующей записи. Если при регистрации селфи похоже на лицо ученика, уже записанного в секцию, бот не сообщает, на кого оно похоже, и доступа не открывает, а просит номер телефона через кнопку Telegram. Сохраняются идентификатор аккаунта Telegram, имя в профиле Telegram, этот номер и кем вы себя называете — самим учеником или его родителем. Запрос видят только администраторы и владелец секции; доступ открывает человек после проверки, и о решении вам сообщает бот.

Публичная страница секции. Если секция включила свою страницу на сайте платформы, на ней публикуются сведения о секции, её группах, расписании и ценах. О тренере — имя, должность, описание, портрет, пояс или разряд и группы, которые он ведёт, — только если владелец секции включил этого тренера на странице с его согласия. Логотип, обложку и фотографии галереи загружает владелец секции; фото с людьми принимается только вместе с его заявлением, что они (за детей — родители) согласны на публикацию, и это заявление записывается в журнал. Из всех изображений удаляются метаданные, включая место съёмки. Сведения об учениках, посещениях и платежах на страницу не попадают.

Технические данные. Записи о действиях в панели (кто, что и когда изменил), журнал отправленных уведомлений, диагностические записи об ошибках, время последнего входа. Просмотры страниц секций и каталога считаются только суммами за день — без сведений о том, кто смотрел. Сайт не устанавливает файлов cookie и не подключает счётчиков посещаемости; шрифты сайта загружаются с серверов Google Fonts. В панели секции используется один служебный файл cookie, который удерживает вход до 30 дней.

Заявки с сайта. Имя, телефон, название секции, комментарий.

Переписка с платформой. Текст сообщений, которые вы пишете в Telegram-бот или в Instagram Direct платформы, чтобы узнать о продукте; ваши имя и имя пользователя в профиле Telegram либо идентификатор аккаунта Instagram; ответы ассистента, а в Instagram — и наши ответы в той же переписке. Переписка хранится 30 дней — чтобы ассистент помнил начало разговора, а мы могли вернуться к обращению; отвечая, ассистент учитывает только сообщения последних суток. Если вы оставили в переписке телефон, он передаётся нам как заявка; если сообщили о неполадке в работе платформы — сообщение сразу пересылается нам, чтобы её устранить.

Данные не используются для рекламы третьих лиц, не продаются и не передаются брокерам данных ни при каких условиях.

1. Ваше согласие — для фотографий, биометрии и для целей раздела 8.2. Согласие даётся одним действием в боте при регистрации, фиксируется с датой и с указанием, кто именно его дал.
2. Исполнение договора между вами и секцией — учёт занятий, абонемент, платежи, связанные с ними уведомления.
3. Согласие тренера — для показа его имени, описания и портрета на странице секции. Тренер вправе в любой момент попросить владельца убрать его со страницы.
4. Требование закона — хранение отчётности секции в установленные сроки.

Платформа применяется в секциях, где занимаются несовершеннолетние.

• Согласие за ребёнка даёт родитель или законный представитель. В системе записывается, чей аккаунт Telegram его дал и когда.
• Родитель в любой момент вправе просмотреть данные ребёнка, потребовать исправления, отозвать согласие на фотографии и биометрию и потребовать удаления данных.
• Отзыв согласия родителем немедленно исключает ребёнка из распознавания и из рассылки фотографий и удаляет все биометрические векторы ребёнка и фото в его карточке.

Этот раздел описывает единственный случай, когда Qutbiddin Maxmudov использует данные в собственных целях, а не только по поручению секции.

8.1. Обезличенная статистика — входит в услугу

Qutbiddin Maxmudov вправе хранить и использовать обезличенные и сводные сведения о работе платформы: доля отмеченных занятий, средняя продолжительность абонемента, распределение причин ухода, частота ошибок распознавания, нагрузка на систему и подобные показатели.

Такие сведения относятся к работе секций, а не к людям: они не содержат имён, телефонов, идентификаторов Telegram, фотографий и биометрических векторов и не позволяют определить конкретного человека. Отдельное согласие для этого не требуется.

8.2. Фотографии и биометрия для повышения качества распознавания — в рамках согласия на фото

Согласие на фото, которое даётся при регистрации в боте, включает и эту цель. При наличии такого согласия Qutbiddin Maxmudov вправе хранить и использовать ваши фотографии с занятий и биометрические векторы для того, чтобы платформа работала лучше, а именно:

• проверять и настраивать точность распознавания лиц, включая пороги, при которых система считает человека узнанным;
• разбирать случаи, когда система ошиблась — не узнала человека или перепутала похожих;
• обучать, дообучать и тестировать алгоритмы распознавания;
• разрабатывать и проверять новые функции платформы до их выпуска.

Условия, которые действуют всегда:

• материалы использует лично обработчик и никто другой: наёмных сотрудников у него нет;
• они не передаются третьим лицам, не публикуются, не используются в рекламе, презентациях и демонстрациях, не продаются;
• они не используются для установления личности вне платформы и не сопоставляются с внешними базами;
• обработка ведётся на тех же серверах и с той же защитой, что и остальные данные.

8.3. Согласие добровольно и отзывно

• Оно не является условием занятий: без согласия на фото вы занимаетесь, платите и получаете уведомления как обычно, вас отмечают вручную.
• Отозвать его можно в любой момент — через тренера или администратора секции или письмом на admin@safda.uz. После отзыва материалы исключаются из этой цели в срок не более 30 дней и в дальнейшем используются только для работы вашей секции.
• Отзыв не отменяет результатов, полученных ранее и уже не содержащих ваших данных, — например, настроенных порогов распознавания.

Государственным органам — только в объёме и порядке, прямо предусмотренных законом.

По истечении срока данные удаляются либо обезличиваются без возможности восстановления.

• Данные каждой секции находятся в отдельной базе данных. Запрос из одной секции технически не может получить данные другой.
• Соединения защищены TLS; доступ к панели — только через подтверждённый аккаунт Telegram, без паролей, которые можно украсть или подобрать.
• Токены ботов и иные ключи хранятся в зашифрованном виде (AES-256-GCM).
• Фотографии, кадры лиц и фото в карточках учеников шифруются (AES-256-GCM) до того, как попадают в хранилище.
• Со стороны Safda.uz доступ к данным имеет один человек — обработчик, названный в разделе 2. Наёмных сотрудников, подрядчиков и стажёров, которым передавались бы данные секций, нет. Каждое изменение данных ученика в панели записывается с указанием, кто его сделал.
• Резервные копии создаются ежедневно, шифруются до записи на диск и хранятся 60 дней — на сервере и во втором хранилище, также на территории Республики Узбекистан.
• Из биометрического вектора невозможно восстановить изображение лица.

Вы вправе:

1. знать, какие ваши данные обрабатываются, и получить их копию;
2. требовать исправления неточных данных;
3. требовать удаления данных и отзывать любое согласие; отзыв согласия на фото сразу удаляет ваши биометрические векторы и фото в карточке;
4. возражать против обработки в целях раздела 8.2;
5. требовать прекращения рассылки уведомлений — напоминания об оплате и пропусках секция отключает для конкретного ученика;
6. обжаловать действия оператора в уполномоченном государственном органе и в суде.

При изменении политики новая редакция публикуется по адресу safda.uz/policy с указанием даты и действует с этой даты.

Правила пользования платформой — в Пользовательском соглашении: safda.uz/terms.

Обработчик: Qutbiddin Maxmudov, индивидуальный предприниматель, Республика Узбекистан. admin@safda.uz · @safda_uz_bot

ПИНФЛ, регистрационные данные и почтовый адрес — по запросу на admin@safda.uz.

Оператор ваших данных — спортивная секция, в которую вы записались. Её контакты — у администратора секции.