← На главную

Политика обработки персональных данных

в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» · редакция от 27 октября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности, предпринимаемые ИП Юровским А. М. (далее — Оператор) в отношении пользователей сервиса Danza CRM.

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами.

2. Какие данные мы обрабатываем

2.1. Данные представителей школ (наши клиенты)

• Фамилия, имя, отчество
• Email и телефон
• Название и реквизиты школы
• Данные об оплате подписки (без хранения полных данных карт)
• IP-адрес, данные браузера, cookies

2.2. Данные учеников школ (обрабатываются по поручению)

В рамках поручения мы обрабатываем:

• Имя, фамилия, телефон, email ученика
• Дата рождения (для поздравлений и расчёта возраста)
• Данные об абонементах, посещениях, платежах
• Заметки тренера о занятиях
• Telegram ID (при привязке бота)

Мы не обрабатываем: паспортные данные, СНИЛС, биометрию, медицинские данные (кроме отметки о противопоказаниях, если школа внесла её добровольно).

3. Цели обработки

• Предоставление доступа к Сервису
• Ведение учёта учеников, абонементов, расписания (по поручению школы)
• Расчёт заработной платы тренеров (по поручению школы)
• Отправка уведомлений и напоминаний
• Биллинг подписки
• Улучшение Сервиса (обезличенная статистика)
• Ответ на обращения пользователей

4. Правовые основания

• Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6)
• Поручение оператора — школы — на обработку (ч. 3 ст. 6)
• Исполнение требований законодательства (п. 2 ч. 1 ст. 6)

5. Сроки обработки и хранения

• Данные представителей школ — в течение срока действия договора + 3 года
• Данные учеников — в течение срока действия договора со школой + 180 дней после приостановки доступа
• Логи и технические данные — 12 месяцев
• Данные о платежах — 5 лет (требование бухгалтерского учёта)

При отзыве согласия или удалении учётной записи данные удаляются в течение 30 дней, если иное не требуется законом.

6. Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением следующих случаев:

• ЮKassa — для обработки платежей (передается сумма и email)
• Telegram — при использовании Telegram-бота (передаётся Telegram ID)
• Хостинг-провайдер — для размещения сервиса (РФ, дата-центр в России)
• По требованию уполномоченных органов в случаях, предусмотренных законом

Все серверы находятся на территории Российской Федерации (требование ст. 18 ч. 5 152-ФЗ).

7. Меры защиты

• Отдельная база данных для каждой школы (физическая изоляция)
• Шифрование секретных ключей AES-256-GCM
• Пароли хранятся в виде bcrypt-хэшей (не в открытом виде)
• HTTPS с обязательным TLS 1.2+
• Резервные копии ежедневно
• Ограничение доступа сотрудников по принципу минимальных прав
• Журнал аудита действий

8. Права субъектов ПДн

Вы имеете право:

• Получить информацию об обработке ваших данных
• Требовать уточнения, блокирования или удаления данных
• Отозвать consent на обработку
• Обжаловать наши действия в Роскомнадзоре или суде

Ученики школ обращаются по вопросам своих данных к своей школе — она является оператором.

Для обращений как представителя школы: admin@danzacrm.ru. Срок ответа — 10 рабочих дней.

9. Cookies

Сервис использует cookies для:

• Авторизации (хранение токена)
• Сохранения настроек интерфейса

Отключение cookies в браузере может нарушить работу Сервиса.

10. Изменение политики

Новая редакция Политики публикуется на этой странице. При существенных изменениях Оператор уведомляет клиентов по email.

11. Контакты