Политика обработки персональных данных TIM Sports

Публичный сайт до авторизации

Публичные страницы timsports.ru предоставляют информацию о платформе, клубах и услугах. На странице «Войти» доступны документы и способы перехода к аккаунту. Номер телефона вводится и подтверждается в отдельном сценарии авторизации приложения или веб-кабинета, а не при просмотре информационных страниц.

Отсутствие форм не означает отсутствия любой обработки: инфраструктура доставки сайта может обрабатывать технические сведения о запросах, а при обращении по опубликованному email оператор получает сведения из письма.

Разделы об аккаунте применяются при использовании соответствующей функции в приложении или веб-кабинете. Переход к экрану входа и ознакомление с документами не означают принятия соглашения или предоставления согласия.

1. Оператор цифровой платформы

Оператором аккаунта TIM Sports, сайта timsports.ru, мобильного приложения, авторизации, общего профиля, технической поддержки и безопасности является ИП Медунов Евгений Борисович.

Почтовый адрес для обращений по персональным данным: 400087, г. Волгоград, ул. Двинская, д. 13, корп. А, офис 1.

Спортивные клубы являются самостоятельными операторами данных своих броней, посещений, оплат, возвратов и услуг. TIM Sports может технически обрабатывать эти сведения по оформленному поручению соответствующего клуба.

Оператор цифровой платформы

Индивидуальный предприниматель Медунов Евгений Борисович

ИНН

344400074128

ОГРНИП

319344300086890

Телефон

+7 995 696-36-80

Электронная почта

timsportscloud@yandex.com

2. Данные при использовании функций аккаунта

• подтверждённый номер телефона;
• имя и фамилия — обязательные поля профиля;
• email — необязательное поле; его отсутствие или неподтверждённость не блокирует бронирование;
• роль пользователя, клубы и разрешения доступа;
• бронирования, тренировки, посещения и обращения в поддержку;
• разделённые клубные балансы и история операций;
• идентификаторы сессии, устройства, технические журналы и события безопасности;
• настройки сервисных уведомлений;
• выбранные пользователем данные публичного профиля — только после отдельного согласия на распространение.

3. Для чего и на каком основании

• создание и защита аккаунта, подтверждение телефона и восстановление доступа;
• подготовка и исполнение бронирования или тренировки в выбранном клубе;
• ведение истории операций и раздельных клубных балансов;
• сервисные уведомления об аккаунте, брони, отмене, переносе и безопасности;
• исполнение обязанностей, установленных законом, и защита прав в споре;
• рекламные рассылки и рекламное профилирование не используются; служебные сообщения не должны содержать акции и предложения дополнительных услуг;
• распространение данных профиля — только после отдельного согласия с выбранными полями и аудиторией.

Данные посетителя и автора обращения

При доставке страниц хостинг и CDN могут получать IP-адрес, время запроса, запрошенный адрес страницы, сведения о браузере и устройстве, технический код ответа. Цели: доставка сайта, диагностика и защита от злоупотреблений. Такие данные не следует считать анонимными только потому, что посетитель не зарегистрирован.

При добровольном обращении по email обрабатываются адрес отправителя, указанные им имя и контактные сведения, содержание сообщения и необходимые вложения. Цель: ответить на обращение, исполнить запрос о данных или урегулировать вопрос об услуге. Наличие аккаунта не является условием обращения.

Для подготовки или исполнения договора по инициативе пользователя и исполнения обязанностей оператора применяются соответствующие основания статьи 6 Закона № 152-ФЗ. Обработка технических данных для законного интереса в безопасности допустима только при соблюдении прав посетителя, необходимости и соразмерности. Для обработки, основанной на согласии, оно получается отдельно.

Не передавайте через адрес страницы, письма или вложения пароли, коды входа, полные реквизиты банковской карты, сведения о здоровье и документы третьих лиц, если они не нужны для конкретного законного запроса.

4. Регистрация и пользователи 18+

Самостоятельная регистрация доступна только лицам, достигшим 18 лет. Пользователь подтверждает возраст до передачи телефона для регистрации.

После успешного входа через исходящий звонок SMS.RU CallCheck новый пользователь указывает имя и фамилию. Email добавляется добровольно, хранится со статусом UNVERIFIED и не требует подтверждения для бронирования.

Взрослый может забронировать спортивную услугу для ребёнка без создания детского аккаунта.

Для детской групповой тренировки по абонементу родитель или законный представитель указывает только имя ребёнка. Хранится связь записи с аккаунтом взрослого; имя доступно администратору соответствующего клуба и тренеру своей группы. Другие сведения о ребёнке для этой цели не собираются и не публикуются.

5. Инфраструктура и обработчики

• Yandex Cloud Object Storage и CDN — хранение и доставка файлов публичного сайта;
• PostgreSQL в Yandex Cloud — база серверного контура платформы на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при их сборе выполняются с использованием баз данных на территории РФ;
• SMS.RU CallCheck — сервис подтверждения номера в сценарии аккаунта; просмотр публичных страниц не запускает проверку номера;
• Apple Push Notification service может использоваться только для разрешённых пользователем уведомлений и после выполнения требований к соответствующей передаче данных.

6. Разделение платформы и клубов

ИП Евликова Е.А. отвечает за услуги «Теннисии» и парка «Три тенниса», ООО «ТИМ ПАДЕЛ» — за услуги TIM Padel, ООО «ТИМ ФУТБОЛ» — за услуги TIM Football.

«Теннисия» и парк «Три тенниса» образуют один операторский, договорный и бухгалтерский контур ИП Евликовой Е.А.: для них ведётся один общий баланс и формируется одна отчётность. Разделение по площадкам допускается только для внутренней операционной аналитики.

Каждый клуб самостоятельно устанавливает цену, принимает деньги, оказывает услугу, принимает решение по отмене и возврату и отвечает за кассовый чек. Платформа не принимает единый платёж за все клубы.

Доступ сотрудников ограничивается их клубом и служебной ролью. Балансы TIM Padel, TIM Football и «Теннисия + Парк» не смешиваются между разными операторами.

Администратор работает с игроками своего разрешённого клубного контекста: принимает оплату в клубе, подтверждает её фактическое получение, зачисляет клубный аванс, контролирует брони и связывается с игроком по услуге. Доступ к данным и операциям предоставляется по роли, а не через общий аккаунт владельца.

Для тренера детской группы предусматривается только необходимый список участников своей тренировки с именем ребёнка и связью с родителем, без доступа к чужим клиентам и финансовой истории.

Основной рабочий контур клиентских данных находится в TIM Sports. Параллельные клиентские базы в Excel, личных телефонах и сторонних CRM не предусмотрены. Это не исключает обращения на опубликованный email, обязательный финансовый архив и техническую обработку уполномоченными провайдерами на законном основании.

7. Сайт, cookies и аналитика

Публичные информационные страницы доступны без авторизации. Код Яндекс Метрики не загружается; код сайта не устанавливает аналитические и рекламные cookies.

Перед будущим включением аналитики посетителю будет предоставлен отдельный выбор. Отказ от аналитики не ограничит доступ к публичным страницам.

Ссылки и QR-коды на магазин приложений, карты и мессенджеры ведут в отдельные сервисы. После перехода посетителя там действуют правила соответствующего оператора. Переход не означает согласия на маркетинг TIM Sports.

8. Сроки, безопасность и удаление

Данные хранятся не дольше, чем необходимо для заявленной цели, исполнения договора, обязательного учёта, безопасности и разрешения споров.

Запрос на удаление рассматривается по его содержанию и применимому правовому основанию. Данные, которые больше не требуются и не подлежат законному сохранению, должны быть уничтожены; одно лишь скрытие профиля или замена имени не равнозначны уничтожению.

Для сведений, которые необходимо сохранить по закону или для конкретного незавершённого обязательства, ограничиваются цель, объём и доступ. Это не даёт права бессрочно сохранять весь аккаунт или использовать сохранённые сведения для рекламы.

Для обычных первичных документов по оплатам, клубным авансам и возвратам устанавливается внутренний срок шесть полных календарных лет после соответствующего отчётного года, если применимый закон не требует большего срока. Это ограниченный финансовый архив для подтверждения расчётов и рассмотрения требований, а не срок хранения всего аккаунта. Дополнительный год сверх общего пятилетнего минимума является внутренним правилом, не требованием закона, и применяется только к необходимым финансовым сведениям с документированным основанием.

Согласия сохраняются для подтверждения правомерности обработки в течение предусмотренного для их категории архивного срока: по статье 441 Перечня, утверждённого приказом Росархива № 236, три года после истечения срока действия или отзыва с учётом правил исчисления архивных сроков и специальных оснований. Сохранение доказательства согласия не разрешает продолжать отозванную обработку.

Акт об уничтожении персональных данных и необходимая выгрузка из журнала сохраняются три года с момента уничтожения по приказу Роскомнадзора № 179. Уничтоженные данные не должны возвращаться в рабочую базу при восстановлении резервной копии.

Сведения профиля и имя ребёнка, которые больше не нужны для своей цели и не имеют другого законного основания, подлежат уничтожению в применимый срок статьи 21 Закона № 152-ФЗ. При достижении цели или отзыве согласия без иного основания общий срок составляет не более тридцати дней; специальные случаи оцениваются отдельно. Автоматическое продление на год к таким данным не применяется.

Для функций аккаунта обязательны серверное разграничение доступа, проверяемый учёт согласий и исполнение удаления в основной базе и резервных копиях по утверждённому порядку. Эти операции относятся к серверному контуру аккаунта, а не к информационной странице сайта.

9. Права пользователя

• получить информацию об обработке;
• исправить неточные или устаревшие сведения;
• отозвать согласие на обработку данных; обработка на другом законном основании оценивается отдельно;
• отозвать необязательное разрешение на публикацию изображения и закрыть публичность профиля;
• потребовать прекращения обработки или удаления данных в предусмотренных законом случаях;
• обжаловать действия оператора в Роскомнадзоре или суде.

10. Обращения по персональным данным

Для первичного обращения напишите на timsportscloud@yandex.com: укажите суть запроса и удобный способ ответа. Если вопрос относится к аккаунту, сообщите сведения, достаточные для его поиска. Если аккаунта нет, номер аккаунта или вход на сайт не требуются.

На первом этапе обращения лично рассматривает ИП Медунов Евгений Борисович. Передача этой работы сотруднику допускается после назначения полномочий и ограничения доступа; ответственность оператора при этом сохраняется.

При необходимости оператор уточнит сведения для безопасной проверки личности и оформления запроса по статье 14 Закона № 152-ФЗ. Пароль и коды входа для этого не запрашиваются. Чужие данные и копии документов не следует направлять заранее без необходимости.

Срок и порядок ответа, уточнения, прекращения обработки и уничтожения зависят от вида запроса и определяются статьями 20 и 21 Закона № 152-ФЗ. Если ограниченная обработка должна продолжиться на другом законном основании, оператор должен объяснить основание и состав сохраняемых данных.

Оператор цифровой платформы

Индивидуальный предприниматель Медунов Евгений Борисович

ИНН

344400074128

ОГРНИП

319344300086890

Телефон

+7 995 696-36-80

Электронная почта

timsportscloud@yandex.com