Действуя свободно, своей волей и в своём интересе, подтверждая свою дееспособность, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), посредством проставления отметки в соответствующем поле («чекбоксе») на экране регистрации мобильного приложения «Лунка» (Lunka) (далее — «Приложение»), я (далее — «Субъект») даю настоящее согласие (далее — «Согласие») на обработку моих персональных данных на следующих условиях.
1. Оператор персональных данных
ООО «Нексус Технологии», ОГРН: 1265000018051, ИНН: 5029298734, адрес: 141000, Московская область, городской округ Мытищи, тер. Туристический Пансионат Клязьминское Водохранилище, стр. 3 «А», email: info.lunka@yandex.ru (далее — «Оператор»).
2. Цели обработки персональных данных
2.1. Регистрация, создание Аккаунта, идентификация и аутентификация Субъекта.
2.2. Исполнение Лицензионного договора: бронирование, участие в турнирах, оформление членства в гольф-клубах.
2.3. Формирование пропусков на контрольно-пропускные пункты (КПП) гольф-клубов.
2.4. Верификация через Ассоциацию гольфа России (АГР), синхронизация гандикапа и истории игр.
2.5. Обработка платежей и возвратов денежных средств, формирование кассовых чеков (Федеральный закон от 22.05.2003 № 54-ФЗ).
2.6. Направление транзакционных уведомлений (push, email, СМС).
2.7. Направление маркетинговых уведомлений — исключительно при наличии отдельного согласия Субъекта (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
2.8. Предоставление персональных данных Субъекта уполномоченным лицам гольф-клубов через Админ-панель для целей администрирования, ведения клиентской базы и синхронизации с CRM-системой клуба.
2.9. Рассмотрение заявок на получение статуса «Тренер» / «Гольф про».
2.10. Модерация пользовательского контента (отзывов).
2.11. Ведение индивидуальной и агрегированной аналитики использования Приложения.
2.12. Обеспечение безопасности Аккаунта Субъекта.
2.13. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
3. Перечень персональных данных
3.1. Данные, предоставляемые Субъектом:
| № | Категория данных | Обязательность | Цели (п. 2) |
|---|---|---|---|
| 1 | Номер телефона | обязательно | 2.1, 2.3, 2.6, 2.13 |
| 2 | Пароль (хэшированный) | обязательно | 2.1, 2.13 |
| 3 | Фамилия, имя, отчество | обязательно | 2.1, 2.2, 2.3, 2.8, 2.11 |
| 4 | Адрес электронной почты (email) | по выбору | 2.5, 2.6, 2.7 |
| 5 | Дата рождения | по выбору | 2.2, 2.3, 2.8 |
| 6 | Фотография (аватар) | по выбору | 2.2, 2.8 |
| 7 | Марка и государственный номер автомобиля | по выбору | 2.3 |
| 8 | ПИН-код (для быстрого входа) | по выбору | 2.1 |
| 9 | Номер лицензии АГР | по выбору | 2.4 |
| 10 | Описание опыта гольф про | по выбору | 2.9 |
| 11 | Текст отзывов | по выбору | 2.10 |
3.2. Данные, получаемые из АГР (при привязке лицензии):
ФИО, дата рождения, гандикап, домашний клуб, история игр (до 20 записей). Обновление: при привязке и ежедневно в автоматическом режиме.
3.3. Данные, генерируемые автоматически:
История бронирований, платежей, участия в турнирах; статусы членства в клубах; статистика игр; список друзей; данные сессий (срок хранения — 90 дней); идентификатор устройства; события аналитики (AppMetrica); cookies (при использовании веб-сайта).
4. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации, а также без использования таких средств (в случаях, предусмотренных законодательством Российской Федерации).
5. Лица, осуществляющие обработку по поручению Оператора, и иные получатели данных
5.1. Оператор вправе поручить обработку персональных данных гольф-клубам, подключённым к платформе Lunka, на основании договоров, содержащих условия обработки (ч. 3 ст. 6 152-ФЗ). Перечень гольф-клубов и объём передаваемых данных определяются тем, в каком клубе Субъект осуществляет бронирование, оформляет членство или участвует в турнирах.
5.2. Ответственность перед Субъектом за действия лиц, осуществляющих обработку по поручению, несёт Оператор (ч. 5 ст. 6 152-ФЗ).
5.3. Перечень получателей данных:
| № | Получатель | Передаваемые данные | Цель передачи | Основание |
|---|---|---|---|---|
| 1 | Гольф-клуб (через Админ-панель) | ФИО, тел., email, дата рождения, авто, АГР, членство, бронирования | Администрирование, формирование пропусков | Поручение (ч. 3 ст. 6) |
| 2 | CRM гольф-клуба | ФИО, тел., email, АГР, членство, авто | Ведение клиентской базы клуба | Поручение (ч. 3 ст. 6) |
| 3 | АГР | Номер лицензии АГР | Верификация гандикапа | Исполнение договора |
| 4 | ЮKassa | Сумма, email, ID заказа | Приём платежей, формирование чеков | Исполнение договора |
| 5 | КПП гольф-клуба | ФИО, дата рождения, авто, дата/время | Формирование пропуска | Поручение (ч. 3 ст. 6) |
| 6 | Провайдер push-уведомлений | ID устройства | Доставка push-уведомлений | Исполнение договора |
| 7 | Провайдер email-рассылок | Email, имя | Доставка email-уведомлений | Исполнение договора |
| 8 | Провайдер СМС | Номер телефона | Доставка СМС-кодов | Исполнение договора |
| 9 | Яндекс.Карты | Координаты устройства | Построение маршрутов | Согласие |
| 10 | Яндекс.Метрика | Обезличенные данные (cookies) | Анализ посещаемости сайта | Согласие |
6. Хранение персональных данных
6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.2. Трансграничная передача персональных данных не осуществляется.
6.3. Данные банковских карт Оператором не собираются и не хранятся (обработка осуществляется платёжным сервисом в соответствии со стандартом PCI DSS).
7. Срок действия Согласия
7.1. Согласие действует с момента его предоставления и до наступления одного из следующих событий (в зависимости от того, какое наступит ранее): (а) отзыв Согласия Субъектом; (б) удаление Аккаунта; (в) достижение целей обработки.
7.2. После прекращения действия Согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, за исключением случаев, когда Оператор вправе или обязан продолжить обработку персональных данных без согласия Субъекта на основании законодательства Российской Федерации. В таких случаях обработка продолжается исключительно в объёме и в течение срока, необходимых для соответствующей цели и правового основания.
7.3. Оператор вправе продолжить обработку без согласия Субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10, частью 2 статьи 11 152-ФЗ.
8. Порядок отзыва Согласия
8.1. Субъект вправе отозвать Согласие одним из следующих способов:
- удаление Аккаунта в Приложении;
- направление письменного заявления по адресу Оператора;
- направление заявления на электронный адрес: info.lunka@yandex.ru.
8.2. Заявление об отзыве должно содержать: фамилию, имя, отчество Субъекта; номер телефона, указанный при регистрации; требование о прекращении обработки персональных данных.
8.3. Обработка прекращается в течение 30 (тридцати) дней с момента получения отзыва, за исключением случаев, указанных в п. 7.3.
9. Права Субъекта
Субъект имеет право: получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ст. 21 152-ФЗ); отозвать настоящее Согласие в порядке, указанном в п. 8; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
10. Порядок предоставления Согласия
10.1. Факт предоставления Согласия подтверждается проставлением Субъектом отметки в чекбоксе «Я даю согласие на обработку персональных данных» на экране регистрации Приложения.
10.2. Факт предоставления Согласия фиксируется Оператором в электронном журнале с указанием: даты и времени; идентификатора Субъекта; версии текста Согласия.
10.3. В случае существенного изменения настоящего Согласия Оператор уведомляет Субъекта и запрашивает повторное Согласие.
Реквизиты Оператора
ООО «Нексус Технологии»
ОГРН: 1265000018051
ИНН: 5029298734
Адрес: 141000, Московская область, городской округ Мытищи, тер. Туристический Пансионат Клязьминское Водохранилище, стр. 3 «А»
Электронная почта: info.lunka@yandex.ru
Ответственный за обработку персональных данных: Фролов Андрей Дмитриевич