Политика обработки персональных данных
Академия «Динамо» им. Л.И. Яшина в Ульяновске (далее — Академия) — оператор персональных данных. Документ объясняет, какие данные мы собираем, зачем и как их защищаем.
1. Какие данные мы собираем
- О ребёнке: фамилия и год рождения. Имя, отчество, дата рождения, фотографии и адрес не хранятся.
- О вас: адрес электронной почты и пароль — только если вы задали их для входа с другого устройства. Пароль хранится только в виде необратимого отпечатка. Вашу фамилию мы не спрашиваем.
- О втором родителе или законном представителе — если вы его добавили: фамилия, имя, отчество, телефон и кем он приходится ребёнку.
- О мессенджерах — если вы привязали Telegram или MAX: номер чата и идентификатор пользователя в мессенджере. Нужны, чтобы бот знал, кому писать.
- О посещении: ответы «придёт / не придёт / не знаю», причина пропуска, отметка тренера «был / не был», баллы.
- О занятости вне клуба: дни и время блоков «занят» и, по желанию, что это за занятие.
- Отметка о согласии — дата и время, когда вы его дали.
- Публикации клуба: счёт матчей и фамилии авторов голов — из открытых публикаций канала Академии.
2. Зачем мы это собираем
- показать расписание занятий вашей группы;
- сообщить тренеру о пропуске и посчитать явку;
- прислать уведомление о переносе, отмене, новом матче и напоминание о тренировке;
- начислить баллы за посещение, участие в матче и голы;
- связаться со вторым взрослым, если ребёнка не могут забрать.
3. Фотографии детей
В приложении нет фотографий детей: мы их не загружаем и не храним. Лента новостей показывает только тексты открытых публикаций Академии.
4. Кто имеет доступ
- Вы — расписание и объявления своей группы, ответы и баллы своего ребёнка.
- Тренер — состав, явка и ответы только тех групп, которые ему назначены.
- Главный тренер и директор — то же по всем группам, приглашения сотрудников, журнал правок расписания, правила баллов.
Тренер видит, что ребёнок занят во время тренировки. Что это за занятие, он видит, только если вы поставили галочку «показывать клубу».
5. Как и где хранятся данные
Фамилия ребёнка в базе хранится двумя способами: в виде необратимого хэша — по нему вы входите — и в зашифрованном виде (AES-256), чтобы тренер видел состав группы. Ключ шифрования хранится отдельно от базы, в настройках сервера.
Сервер находится в России. [для юриста: подтвердить провайдера, адрес центра обработки данных и договор с ним]
Копия базы делается каждый день и хранится 14 дней на том же сервере. [для юриста: вторая копия вне сервера пока не настроена — решение владельца]
6. Кому передаются данные
- Telegram и MAX — только если вы привязали мессенджер: через них уходят уведомления (группа, дата и время занятия, площадка, итог матча с авторами голов). [для юриста: оценить трансграничную передачу через Telegram]
- Почтовый сервис — для писем с кодом подтверждения и сброса пароля. [для юриста: указать почтового провайдера]
- Сервис отчётов об ошибках (Sentry) — только если он включён на сервере; в отчёт попадают адрес страницы без параметров и внутренний номер профиля, без фамилий и контактов. [для юриста: включён ли он и где расположен]
Больше никому, кроме случаев, когда этого требует закон.
7. Что хранится на вашем устройстве
Кука входа (действует 1 год, недоступна скриптам страницы), выбранные тема и ребёнок. Чтобы приложение открывалось без интернета, на устройстве сохраняется последнее расписание. После выхода из профиля сохранённое расписание удаляется.
8. Согласие и его отзыв
Отмечая согласие при первом входе, вы подтверждаете, что ознакомились с этим документом и с условиями обработки данных.
Отозвать согласие и удалить данные можно в любой момент: «Личный кабинет» → «Удалить мои данные». Удаляются профиль, отметка о согласии, почта и пароль, второй родитель, привязки Telegram и MAX, уведомления. Если тренер подтвердил, что это ваш ребёнок, удаляется и его запись: ответы, явка, занятость и баллы; в отчётах о матчах остаётся счёт без связи с ребёнком. Если привязку ещё не подтвердили, запись ребёнка в составе клуба остаётся, а ваши ответы и занятость удаляются. Копии базы обновляются в течение 14 дней.
9. Срок хранения
Пока вы пользуетесь приложением, или до отзыва согласия. [для юриста: установить сроки хранения после ухода ребёнка из Академии; автоматического удаления по сроку в системе сейчас нет]
10. Ваши права
- получить сведения о своих данных и их копию;
- исправить неточные данные;
- потребовать удаления данных;
- отозвать согласие;
- обжаловать действия Академии в Роскомнадзоре.
Запросы направляйте тренеру вашей группы или на почту [почта Академии]. [для юриста: срок ответа на запрос по 152-ФЗ]
11. Изменения
Новая редакция публикуется на этой странице, дата редакции указана ниже.