Персональные данные

Эта Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, как ООО «Санбим» (далее — ZapZap) обрабатывает и защищает персональные данные пользователей платформы и посетителей сайта.

Роли сторон: для данных владельцев и сотрудников школ, а также посетителей сайта ZapZap является оператором. Для данных учеников и родителей оператор — школа, секция или студия, которая работает в ZapZap, а мы обрабатываем эти данные по её поручению (ч. 3 ст. 6 152-ФЗ) и только в объёме, нужном для работы сервиса.

Какие данные мы обрабатываем: имя, телефон и электронная почта владельца и сотрудников школы; реквизиты организации; данные учеников и их родителей, которые вносит школа или сами родители при записи через виджет, — ФИО, контакты, дата рождения, посещения, абонементы и оплаты; технические данные — IP-адрес, сведения о браузере и файлы cookie. Данные банковских карт мы не храним: платежи проводят банки и платёжные сервисы.

Цели обработки: регистрация и предоставление доступа к платформе; онлайн-запись на занятия и ведение расписания; учёт абонементов, посещений и оплат; уведомления о занятиях и изменениях в расписании; техническая поддержка; выставление счетов и исполнение договора; улучшение сервиса на основе обезличенной статистики.

Правовые основания: исполнение договора с Клиентом (Условия использования сервиса), согласие субъекта персональных данных, поручение оператора — школы, а также обязанности, которые возлагает на нас законодательство РФ, в том числе налоговое и бухгалтерское.

Хранение и защита: персональные данные граждан РФ записываются, систематизируются и хранятся в базах данных на территории Российской Федерации; трансграничную передачу мы не осуществляем. Для защиты данных применяются шифрование каналов связи, разграничение прав доступа, резервное копирование и журналирование действий пользователей.

Передача третьим лицам: мы не продаём персональные данные и передаём их только тем, без кого невозможно оказать услугу (платёжные сервисы, операторы SMS и электронной почты, хостинг-провайдер в РФ), при условии соблюдения ими конфиденциальности, а также государственным органам по законному запросу.

Сроки обработки: данные обрабатываются, пока действует договор с Клиентом или до отзыва согласия. После прекращения договора данные школы хранятся 30 дней для возможной выгрузки, затем удаляются или обезличиваются, если закон не требует хранить их дольше.

Права субъекта данных: вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде. Родителям и ученикам лучше сначала обратиться в свою школу как к оператору — мы поможем ей выполнить запрос в срок, установленный законом.

Файлы cookie: сайт и личный кабинет используют cookie, чтобы сохранять вход в систему, запоминать настройки и собирать обезличенную статистику посещений. Cookie можно отключить в настройках браузера, но тогда часть функций, например вход в кабинет, может работать некорректно.

Изменения политики: мы можем обновлять эту Политику. Актуальная редакция всегда опубликована на этой странице, а дата последнего обновления указана в её начале.

Если у вас есть вопросы об обработке персональных данных или вы хотите воспользоваться своими правами, напишите нам на support@sunbeam.ru — мы ответим в течение 10 рабочих дней.