1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») является официальным документом ООО «Нексус Технологии» (ОГРН: 1265000018051, ИНН: 5029298734, адрес: 141000, Московская область, городской округ Мытищи, тер. Туристический Пансионат Клязьминское Водохранилище, стр. 3 «А») (далее — «Компания», «Оператор») и определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), использующих программный продукт «Лунка» (Lunka) (далее — «Приложение», «Сервис»), а также посетителей веб-сайта Компании.
1.2. Цель Политики — обеспечение защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.3. Отношения регулируются настоящей Политикой, Лицензионным договором на использование программного обеспечения, Согласием на обработку персональных данных, Согласием на обработку персональных данных, разрешённых для распространения, и законодательством РФ.
1.4. Действующая редакция доступна по адресу https://home.lunkagolf.ru/legal/privacy и в Приложении. Изменения вступают в силу по истечении 10 дней с публикации. Компания уведомляет через Приложение.
2. Цели обработки
Компания обрабатывает персональные данные в целях: исполнения Лицензионного договора; идентификации и аутентификации; бронирования услуг гольф-клубов и формирования пропусков; управления членством; регистрации на турниры; верификации через АГР; обработки платежей и возвратов; направления транзакционных уведомлений; направления маркетинговых уведомлений; модерации контента; обеспечения безопасности; ведения аналитики; исполнения обязанностей по законодательству.
3. Состав персональных данных
3.1. Данные, предоставляемые Пользователем
| № | Категория | Обязательность | Цель |
|---|---|---|---|
| 1 | Номер телефона | Обязательно | Идентификация, авторизация, связь |
| 2 | Пароль (хэшированный) | Обязательно | Аутентификация |
| 3 | ФИО | Обязательно | Идентификация, бронирования, пропуска |
| 4 | Необязательно | Уведомления, восстановление, чеки | |
| 5 | Дата рождения | Необязательно | Идентификация, возрастные ограничения |
| 6 | Фото (аватар) | Необязательно | Визуальная идентификация |
| 7 | Марка и номер авто | Необязательно | Пропуска на КПП |
| 8 | ПИН-код | Необязательно | Быстрая аутентификация |
| 9 | Номер лицензии АГР | Необязательно | Верификация, импорт данных |
| 10 | Описание опыта / документы тренера | При заявке | Рассмотрение заявки |
| 11 | Текст отзывов | При оставлении | Обратная связь, рейтинг |
| 12 | Серия и номер паспорта | Если требует гольф-клуб | Пропуск на КПП |
3.2. Данные из АГР
При привязке АГР: ФИО, дата рождения, гандикап, домашний клуб, история игр (до 20 последних). Обновление — ежедневно автоматически и по запросу.
3.3. Генерируемые автоматически
История бронирований, платежей, турниров; статусы членства; статистика игр; список друзей; данные сессий (90 дней); идентификатор устройства; данные аналитики.
3.4. Геолокация
Приложение может запрашивать доступ к местоположению для маршрутов и GPS на поле. Данные не хранятся на серверах без явного согласия.
3.5. Cookies
Веб-страница Сервиса использует cookies (технические, функциональные, аналитические). Мобильное приложение cookies не использует. Подробности — в Политике Cookies.
4. Правовые основания
Согласие субъекта (ст. 9, 10.1 152-ФЗ); исполнение договора (ст. 6 ч. 1 п. 5); исполнение обязанностей по закону (ст. 6 ч. 1 п. 2); законный интерес оператора при ненарушении прав субъекта.
5. Хранение
Данные хранятся на серверах в РФ (ч. 5 ст. 18 152-ФЗ).
| Тип данных | Срок | Основание |
|---|---|---|
| Учётная запись | До удаления Аккаунта / отзыва | Согласие, договор |
| Журналы | 90 дней | Безопасность |
| Кэш АГР | 24 часа | Актуальность |
| Резервные копии | 30 дней | Восстановление |
| Серия и номер паспорта | До допуска на территорию гольф-клуба по бронированию; при отмене или неявке — до утраты необходимости | Договор |
При удалении Аккаунта данные уничтожаются в течение 30 дней, за исключением случаев, когда Компания вправе или обязана продолжить обработку на основании законодательства Российской Федерации; в таких случаях обработка продолжается исключительно в объёме и в течение срока, необходимых для соответствующей цели и правового основания.
6. Передача третьим лицам
| № | Получатель | Данные | Цель |
|---|---|---|---|
| 1 | Гольф-клуб (Админ-панель) | ФИО, телефон, email, авто, АГР, членство, бронирования | Администрирование, пропуска |
| 2 | CRM-система клуба | ФИО, телефон, email, АГР, членство, авто | Клиентская база |
| 3 | АГР | Номер лицензии АГР | Верификация, импорт |
| 4 | ЮKassa (ООО «ЮМани») | Сумма, email, ID заказа | Платежи, чеки |
| 5 | КПП клуба | ФИО, дата рождения, авто, паспорт (если требует клуб), дата/время | Пропуск |
| 6 | Провайдер push-уведомлений | ID устройства | Доставка уведомлений |
| 7 | Провайдер email-рассылок | Email, имя | Email-уведомления |
| 8 | SMS-prosto.ru | Номер телефона | СМС-коды |
| 9 | Яндекс.Карты | Координаты | Маршруты |
| 10 | Яндекс.Метрика | Обезличенные данные (cookies) | Анализ посещаемости |
Данные банковских карт не хранятся Компанией (PCI DSS на стороне шлюза).
Гольф-клубы (строки 1, 2 и 5) обрабатывают полученные данные в собственных целях как самостоятельные операторы; Компания при этом остаётся оператором персональных данных Пользователя. Данные сопровождающих лиц передаются гольф-клубу в порядке раздела 13.
6.1. Доступ через Админ-панель
| Роль | Область доступа | Состав данных |
|---|---|---|
| Администратор клуба | Только свой Клуб | ФИО, телефон, email, дата рождения, авто, АГР, членство, бронирования, платежи |
| Модератор | Только свой Клуб (ограниченно) | Данные заявок: ФИО, email, телефон |
| Суперадмин (Компания) | Все Клубы | Полный доступ |
Изоляция данных между клубами обеспечена на уровне системы.
7. Распространение ПДн среди Пользователей
7.1. Распространение — на основании Согласия на обработку ПДн, разрешённых для распространения (ст. 10.1 152-ФЗ).
7.2. Скрытый профиль (по умолчанию): фото, имя и фамилия, гандикап. Открытый (по выбору): + динамика гандикапа, игры за год, членство, друзья.
7.3. При публикации отзывов имя, фамилия и текст доступны другим Пользователям.
7.4. Круг получателей: зарегистрированные Пользователи. Данные не публикуются в открытом доступе в Интернете.
8. Права Пользователя
Получать информацию об обработке; требовать уточнения, блокирования, уничтожения; отозвать согласие на обработку (удалить Аккаунт или направить запрос); отозвать согласие на распространение (переключить профиль на «скрытый»). Запросы: через Приложение, по email info.lunka@yandex.ru или письменно. Срок — 10 рабочих дней.
9. Меры защиты
Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
10. Уведомления
Транзакционные — в рамках договора. Маркетинговые — при явном согласии (ст. 18 ФЗ «О рекламе»). Пользователь может отказаться в настройках.
11. Обработка данных посетителей Сайта
11.1. Форма обратной связи на Сайте собирает: имя, название клуба, номер телефона, комментарий. Цель: обработка заявки, обратная связь. Основание: согласие (чекбокс + нажатие кнопки). Срок хранения: 1 год.
11.2. Cookies — см. Политику Cookies.
12. Ограничение ответственности
Компания не отвечает за действия третьих лиц в сети Интернет, разглашение данных другими Пользователями, сохранение ранее скопированной информации.
13. Данные, которые Компания обрабатывает по поручению гольф-клубов
13.1. Данные сопровождающих лиц и сведения, которые гольф-клуб сам вносит в Сервис, Компания обрабатывает по поручению гольф-клуба (ч. 3 ст. 6 152-ФЗ). В этом случае оператором персональных данных является гольф-клуб, и с вопросами об их обработке следует обращаться в гольф-клуб. Компания не использует такие данные в собственных целях, не создаёт на их основе аккаунты и не направляет по ним собственные сообщения.
13.2. Сопровождающие лица. При бронировании Пользователь может указать сопровождающих — людей, которые приедут в гольф-клуб вместе с ним, в том числе не имеющих аккаунта в Приложении. Их данные нужны только для того, чтобы гольф-клуб оформил им пропуск на свою территорию в рамках этого бронирования. Какие данные запросить, гольф-клуб выбирает из перечня: ФИО, дата рождения, номер автомобиля, серия и номер паспорта. Данные передаются гольф-клубу (в том числе его службе охраны), не распространяются и не публикуются. Данные хранятся до допуска сопровождающего на территорию гольф-клуба, а если бронирование отменено или визит не состоялся — до утраты необходимости, после чего уничтожаются. Добавляя сопровождающего, Пользователь подтверждает, что данные достоверны и что сопровождающий уведомлён об их передаче гольф-клубу (п. 6.11 Лицензионного договора).
13.3. Клиенты, внесённые гольф-клубом. Гольф-клуб может сам внести в Сервис сведения о своём клиенте (например, при бронировании по телефону): ФИО, номер телефона, бронирование. У такого лица может не быть аккаунта в Приложении. Сервисные уведомления таким лицам направляются от имени гольф-клуба. Результаты турниров участников, не давших Компании согласия на распространение персональных данных, публикуются без указания их персональных данных.
13.4. Если такое лицо зарегистрируется в Приложении, его данные как Пользователя обрабатываются Компанией в соответствии с настоящей Политикой. По поручению гольф-клуба аккаунт может быть сопоставлен с карточкой клиента по подтверждённому номеру телефона, а по запросу Пользователя в аккаунте может отображаться история его взаимодействия с гольф-клубом. Эта история остаётся данными гольф-клуба.
Реквизиты Оператора
ООО «Нексус Технологии»
ОГРН: 1265000018051
ИНН: 5029298734
Адрес: 141000, Московская область, городской округ Мытищи, тер. Туристический Пансионат Клязьминское Водохранилище, стр. 3 «А»
Электронная почта: info.lunka@yandex.ru