Настоящая Политика описывает, какие персональные данные обрабатывает клуб PROFORM DINAMO, на каком основании, сколько мы их храним и какие права есть у вас. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 в действующей редакции.

1. Кто обрабатывает ваши данные

Оператор персональных данных:

ООО «PROFORM NUTRITION»
ИНН 302 636 915
Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, массив Буз-1, дом 8А

Обращения по вопросам обработки персональных данных принимаются по телефону +998 94 045 54 48, в Telegram (@PROFORM_uzbot), а также лично на ресепшн клуба и письмом по адресу, указанному выше.

2. На что распространяется Политика

Политика действует одинаково во всех каналах, где вы взаимодействуете с клубом:

сайт клуба, включая чат на сайте;
мини-приложение в Telegram;
мобильное приложение;
Telegram-боты клуба;
переписка и комментарии в Instagram и Facebook Messenger клуба;
стойка ресепшн, касса и внутренняя система учёта;
системы контроля доступа и видеонаблюдения на территории клуба.

3. Какие данные мы обрабатываем и на каком основании

Мы обрабатываем данные только для конкретных целей, перечисленных ниже. Данные, без которых цель недостижима, мы не собираем.

3.1. Данные для исполнения договора

Основание: заключённый с вами договор.

фамилия, имя, отчество — идентификация члена клуба, оформление договора;
дата рождения — подтверждение возраста;
номер мобильного телефона — вход в приложение по коду, связь по услугам;
адрес электронной почты, если указан — направление документов;
номер и статус договора, вид абонемента, сроки — учёт членства;
история посещений по QR-коду — контроль доступа и учёт остатка посещений;
история записей на занятия — оказание услуг;
история платежей и чеков — расчёты, бухгалтерский и налоговый учёт.

Данные банковских карт. Полный номер карты мы не получаем и не храним. Платежи проводят Payme и Click на своей стороне. При сохранении карты для повторной оплаты мы храним только выданный платёжной системой токен, тип карты, последние четыре цифры и срок действия.

3.2. Фотография

Основание: отдельное согласие. Фотография используется для двух разных целей, и на каждую даётся отдельное согласие:

Идентификация при входе в клуб. Фото отображается сотруднику ресепшн при предъявлении карты или QR-кода. Такое использование делает фотографию биометрическими персональными данными, поэтому она хранится исключительно на территории Республики Узбекистан и не передаётся за её пределы.
Публикация в рекламных материалах клуба. Согласие добровольное, не влияет на условия обслуживания и может быть отозвано в любой момент.

3.3. Данные о здоровье и физическом состоянии

Основание: отдельное письменное согласие. Это специальная категория данных.

сведения анкеты здоровья: противопоказания, перенесённые заболевания и операции, беременность, принимаемые лекарства;
показатели, которые вы вносите сами: вес, замеры, отметки о самочувствии;
сведения о травмах, полученных в клубе, если они произошли.

Доступ к этим данным имеют только сотрудники, которым они необходимы для работы: тренер, с которым вы занимаетесь, и уполномоченный руководитель. Администраторам ресепшн и сотрудникам бара эти данные недоступны.

3.4. Данные о местоположении

Основание: отдельное согласие в системном диалоге устройства.

Точное местоположение обрабатывается только в игровом режиме «Захват» и в режиме карты, если вы включили его самостоятельно. По умолчанию режим отключён. Мы храним только последнюю точку, а не историю перемещений. Отозвать разрешение можно в настройках устройства в любой момент, остальные функции продолжат работать. Игровой режим не предназначен для лиц младше 18 лет.

3.5. Данные, возникающие при пользовании приложением

идентификатор Telegram, если вы вошли через Telegram;
push-токен устройства для доставки уведомлений;
публикации, комментарии и реакции в клубной ленте;
личные сообщения между участниками: хранятся до удаления учётной записи, доступ сотрудников возможен только при рассмотрении жалобы;
начисленные и потраченные очки, монеты, награды и достижения;
технические журналы входов, необходимые для безопасности.

3.6. Видеонаблюдение

Основание: законный интерес в обеспечении безопасности имущества и посетителей. Территория клуба оснащена системой видеонаблюдения. Камеры не установлены в раздевалках, душевых и санузлах. Записи хранятся ограниченное время, после чего автоматически перезаписываются, и доступны ограниченному кругу уполномоченных сотрудников. О наличии видеонаблюдения информируют таблички при входе.

3.7. Обращения в клуб и переписка

Основание: ваше обращение в клуб и наш законный интерес на него ответить. Если вы пишете клубу в Telegram, в Instagram, в Facebook Messenger или в чат на сайте, а также если вы оставляете комментарий под публикацией клуба, мы обрабатываем:

идентификатор вашей учётной записи в этом сервисе, а также имя пользователя, если сервис передаёт его вместе с сообщением. Фотографию профиля мы не запрашиваем и не храним;
текст переписки, включая сведения, которые вы сообщаете в ней сами: имя, номер телефона, цель занятий, удобное время;
текст вашего комментария;
дату и время сообщений.

Цель: ответить на вопрос, подобрать подходящий абонемент и, если вы этого захотите, записать вас на визит. Переписка хранится в системе учёта клуба, доступна администраторам ресепшн и хранится до вашего обращения об удалении. На первое сообщение отвечает виртуальный ассистент клуба, о чём подробно сказано в разделе 9.

4. Сроки хранения

данные договора, платежей и чеков — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
анкета здоровья — до прекращения членства и один год после;
фотография для идентификации — до прекращения членства;
фотография в рекламных материалах — до отзыва согласия;
публикации и сообщения — до удаления вами или до удаления учётной записи;
переписка с клубом в мессенджерах и комментарии — до вашего обращения об удалении;
данные о местоположении — только последняя точка, до отключения режима;
записи видеонаблюдения — ограниченный срок, после которого система перезаписывает их автоматически.

После истечения срока данные уничтожаются или обезличиваются.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Ограниченный объём данных обрабатывают по нашему поручению:

Payme, Click — проведение платежей;
оператор фискальных данных и налоговый орган — формирование и передача фискальных чеков, как того требует законодательство;
SMS-провайдер — доставка кода подтверждения;
Telegram — работа мини-приложения и ботов;
Meta Platforms — доставка сообщений и комментариев в Instagram и Facebook Messenger клуба;
Anthropic — подготовка ответа виртуального ассистента клуба, см. разделы 6 и 9;
Google, Apple — доставка push-уведомлений на устройство.

Государственным органам данные раскрываются только в случаях, прямо предусмотренных законодательством Республики Узбекистан, и в объёме, которого требует запрос.

6. Передача данных за пределы Республики Узбекистан

Основная база данных клуба размещена на сервере на территории Республики Узбекистан. Биометрические данные территорию Республики Узбекистан не покидают.

Отдельные функции работают на зарубежных сервисах, и об этом мы сообщаем прямо:

функция «ИИ-тренер» обрабатывает ваш вопрос на зарубежном сервисе языковой модели. Мы передаём туда только текст вопроса и обезличенные тренировочные показатели. Имя, фамилия, номер телефона и данные анкеты здоровья туда не передаются;
виртуальный ассистент клуба готовит ответ на зарубежном сервисе языковой модели (Anthropic, США). Туда передаётся текст текущего разговора, включая сведения, которые вы сообщили в нём сами. Данные анкеты здоровья, история платежей, фотография и биометрические данные туда не передаются. Поставщик обрабатывает текст только для подготовки ответа и не использует его для обучения своих моделей;
переписка в Instagram и Facebook Messenger проходит через инфраструктуру Meta Platforms, поскольку она и является этим каналом связи;
push-уведомления доставляются через инфраструктуру Google и Apple, которая обрабатывает только технический идентификатор устройства.

Пользование этими функциями добровольно.

7. Ваши права

Вы вправе:

получить сведения о том, какие ваши данные мы обрабатываем и откуда их получили;
потребовать исправления неточных или неполных данных;
потребовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона либо более не нужны для цели, ради которой собирались;
отозвать любое согласие;
удалить учётную запись вместе со связанными с ней данными;
возражать против обработки данных в маркетинговых целях;
обратиться с жалобой в уполномоченный государственный орган по защите персональных данных Республики Узбекистан либо в суд.

Как воспользоваться. Обратитесь на ресепшн клуба, позвоните по номеру +998 94 045 54 48 или напишите нам в Telegram. Ответ вы получите в срок не более пятнадцати дней. Мы вправе попросить подтвердить личность, чтобы не передать ваши данные постороннему.

Что произойдёт при отзыве согласия. Отзыв согласия на маркетинг, фото для рекламы или геолокацию не влияет на обслуживание. Отзыв согласия на обработку данных о здоровье означает, что мы не сможем далее допускать вас к персональным тренировкам, поскольку без этих сведений безопасность занятий не обеспечивается. Данные, которые мы обязаны хранить по закону, после отзыва согласия сохраняются в течение установленного законом срока.

8. Маркетинговые сообщения

Рекламные сообщения по SMS, в Telegram и через push-уведомления направляются только тем, кто дал на это отдельное согласие. Согласие фиксируется с датой и временем и хранится в системе клуба.

Рекламные сообщения не направляются в период с 18:00 до 09:00.

Отказаться можно в любой момент: командой в боте, переключателем в профиле приложения или обращением на ресепшн. Отказ от рекламы не отключает служебные уведомления о ваших записях, покупках и сроке действия абонемента, которые являются частью услуги.

9. Виртуальный ассистент клуба

На обращения в Telegram, в Instagram, в Facebook Messenger и в чате на сайте первым отвечает виртуальный ассистент клуба: это программа, а не сотрудник. Она работает круглосуточно и отвечает на вопросы о ценах, режиме работы, адресе, направлениях и записи на визит. Если вы прямо спросите, человек ли на другой стороне, ассистент ответит честно.

Как позвать сотрудника. Напишите в переписке слово «человек» («odam», «human»). Разговор передаётся администратору ресепшн, и ассистент в нём больше не отвечает. Администратор может подключиться к разговору и сам, в любой момент.

Границы. Ассистент не принимает решений, которые влекут для вас юридические последствия: он не заключает договор, не проводит платежи, не отказывает в обслуживании и не обрабатывает данные о здоровье. Он сообщает сведения об услугах и записывает вас на визит.

Что происходит с перепиской. Текст разговора обрабатывается так, как описано в разделах 3.7, 5 и 6: он хранится в системе учёта клуба, а для подготовки ответа передаётся зарубежному сервису языковой модели.

Как удалить переписку. Напишите нам об этом в том же канале, позвоните по номеру +998 94 045 54 48 или обратитесь на ресепшн. Мы удалим переписку и связанные с ней сведения в срок не более пятнадцати дней и подтвердим удаление. Плата за удаление не взимается. Подробная инструкция — на странице «Удаление данных».

10. Несовершеннолетние

Для лиц младше восемнадцати лет договор заключается с согласия законного представителя, и он же даёт согласие на обработку персональных данных. Игровой режим с геолокацией и функции клубной ленты для несовершеннолетних не активируются.

Если вам стало известно, что ребёнок передал нам данные без ведома законного представителя, сообщите нам, и мы их удалим.

11. Как мы защищаем данные

передача данных между приложениями и сервером шифруется по протоколу TLS;
доступ сотрудников разграничен по ролям, каждый видит только то, что нужно для его работы;
действия с данными в системе учёта фиксируются в журнале аудита;
пароли и ключи доступа хранятся в защищённом виде и регулярно меняются;
резервные копии создаются регулярно и размещаются на территории Республики Узбекистан.

12. Файлы cookie

Использование файлов cookie на сайте описано в отдельной Политике в отношении файлов cookie.

13. Изменения Политики

Мы можем обновлять Политику. Новая редакция получает новый номер и дату. О существенных изменениях мы сообщаем в приложении и на сайте не менее чем за десять дней до вступления в силу. Все прежние редакции сохраняются и предоставляются по запросу.

14. Контакты